Confidentialité, cookies et RGPD

Responsable de traitement

Le responsable de traitement est Challenge My Project (SAS, SIREN 880 614 110), 90B rue de Fougères, 35700 Rennes, France, exploitant la marque Archivum. Pour toute question relative à la protection de vos données personnelles, écrivez à [email protected].

Données collectées sur ce site

1. Visite du site

Lorsque vous consultez archivum.cloud, votre adresse IP, votre user-agent et les pages consultées peuvent être journalisés à titre technique par notre fournisseur CDN (Cloudflare). Ces journaux servent à la sécurité du service — filtrage des requêtes abusives, terminaison TLS — et ne sont pas utilisés à d'autres fins.

2. Mesure d'audience (Google Analytics 4)

Le site est instrumenté en Consent Mode v2. Tant que vous n'avez pas accepté la mesure d'audience via le bandeau de consentement, aucune donnée n'est transmise à Google. Si vous acceptez :

• l'adresse IP est anonymisée par GA4 ;
• aucune publicité personnalisée n'est déclenchée (ad_storage reste refusé) ;
• les cookies tiers _ga et _ga_* sont déposés pour 24 mois ;
• les données sont traitées par Google Ireland Limited.

3. Échange par e-mail

Si vous écrivez à [email protected], votre adresse et le contenu du message sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés.

Bases légales

• Sécurité du service et journalisation technique — intérêt légitime (RGPD art. 6-1-f).
• Mesure d'audience analytics — consentement (RGPD art. 6-1-a).
• Réponse à un message — exécution de mesures précontractuelles à votre demande (RGPD art. 6-1-b).

Hébergement et sous-traitants

• Scaleway SAS (France, région parisienne) — hébergement de l'origine du site. Aucune donnée client n'est répliquée hors UE par notre soin.
• Cloudflare, Inc. (États-Unis, entité contractante) — CDN, terminaison TLS, filtrage anti-abus. Le transfert technique de logs vers Cloudflare s'effectue dans le cadre du Data Privacy Framework UE-US et des Clauses Contractuelles Types signées avec Cloudflare.
• Google Ireland Limited (Irlande) — mesure d'audience Google Analytics 4, uniquement si vous l'avez explicitement acceptée via le bandeau.

Cookies et stockage local

Le site n'utilise pas de cookies de pistage par défaut. Votre navigateur peut stocker localement :

• archivum_consent_v1 (localStorage, 180 jours) — votre choix concernant la mesure d'audience ;
• archivum_theme (localStorage, sans expiration) — votre préférence d'apparence (clair / sombre).

Aucune de ces clés ne nous est transmise.

Si vous avez accepté la mesure d'audience, des cookies Google Analytics (_ga, _ga_*, durée 24 mois) sont déposés. Vous pouvez révoquer ce consentement à tout moment en effaçant le localStorage et les cookies du site dans votre navigateur, ou en désactivant Google Analytics via l'extension officielle disponible à tools.google.com/dlpage/gaoptout.

Durées de conservation

• Logs techniques CDN (Cloudflare) — selon la politique du sous-traitant, généralement quelques jours.
• Données analytics GA4 — 14 mois.
• Échanges par e-mail — durée de la relation, plus 3 ans (prescription civile).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès aux données personnelles vous concernant ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, 75007 Paris.

Évolutions

Cette politique pourra être mise à jour. Une nouvelle version sera publiée à chaque évolution substantielle. Lorsque les services Archivum (archivage documentaire, continuité de site, continuité e-mail) deviendront opérationnels, la présente politique sera complétée pour décrire les traitements qui leur sont propres.

Dernière mise à jour : 8 mai 2026.