Politique de confidentialité

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site Positive Nation (positive-nation.net) sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. La CNIL rappelle que l’information doit être concise, compréhensible, aisément accessible et indiquer notamment l’identité du responsable de traitement, les finalités, la base légale, les destinataires, la durée de conservation et les droits des personnes.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :
Julien Rommelard, entrepreneur individuel exerçant sous le nom commercial LeLab360-Agency
Adresse : 10 rue des Hirondelles, 62220 Carvin, France
Email de contact : contact@positive-nation.net

2. Données collectées

Selon l’usage du site, les données suivantes peuvent être collectées :

• nom et prénom ;
• adresse email ;
• numéro de téléphone, si l’utilisateur le renseigne ;
• contenu du message envoyé via un formulaire de contact ou par email ;
• données techniques de navigation (adresse IP, type de navigateur, pages visitées, date et heure de connexion) ;
• données de mesure d’audience via Google Analytics 4 (identifiants de cookie, interactions avec le site).

3. Finalités du traitement

Les données peuvent être collectées pour les finalités suivantes :

• répondre aux demandes envoyées via le formulaire de contact ou par email ;
• assurer le bon fonctionnement technique et la sécurité du site ;
• mesurer l’audience et améliorer le contenu et l’expérience utilisateur ;
• protéger le site contre le spam et les accès frauduleux ;
• gérer les échanges avec les utilisateurs.

4. Base légale

Les traitements sont fondés, selon les cas, sur :

• le consentement de l’utilisateur (mesure d’audience via Google Analytics 4, dépôt de cookies non essentiels) ;
• l’intérêt légitime de l’éditeur à assurer le fonctionnement, la sécurité et la protection du site contre le spam ;
• l’exécution de mesures précontractuelles lorsqu’un utilisateur contacte l’éditeur.

5. Destinataires des données

Les données collectées sont destinées exclusivement à l’éditeur du site et, le cas échéant, à ses sous-traitants techniques strictement habilités :

• LWS — hébergeur du site (serveurs situés en France) ;
• Google LLC — mesure d’audience via Google Analytics 4 (transfert de données hors UE encadré par les clauses contractuelles types) ;
• Automattic Inc. — filtrage anti-spam via Akismet (les données transmises incluent l’adresse IP, l’email, le user-agent et le contenu du message soumis) ;
• les prestataires techniques intervenant dans l’administration du site.

6. Durée de conservation

Les données sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées. À titre indicatif :

• les demandes envoyées via formulaire ou email : 3 ans à compter du dernier contact ;
• les données de mesure d’audience (Google Analytics 4) : 14 mois maximum (durée par défaut de GA4) ;
• les journaux de sécurité (adresses IP, tentatives de connexion) : 12 mois ;
• les cookies de consentement : 12 mois après le dernier choix de l’utilisateur.

7. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée dispose :

• d’un droit d’accès ;
• d’un droit de rectification ;
• d’un droit d’effacement ;
• d’un droit de limitation du traitement ;
• d’un droit d’opposition ;
• d’un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits peuvent être exercés à l’adresse suivante : contact@positive-nation.net

L’éditeur s’engage à répondre dans un délai d’un mois à compter de la réception de la demande. En cas de difficulté, toute personne peut introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr).

8. Cookies et traceurs

Conformément à la directive ePrivacy et aux recommandations de la CNIL, le site utilise des cookies et traceurs répartis en deux catégories distinctes.

8.1. Cookies exemptés de consentement (strictement nécessaires)

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas le consentement préalable de l’utilisateur :

• Cookies WordPress — gestion de la session d’administration (wordpress_logged_in_*, wordpress_sec_*, wp-settings-*) — durée : session ou 1 an ;
• LiteSpeed Cache — optimisation des performances et du temps de chargement (_lscache_vary) — durée : session ;
• GDPR Cookie Compliance — mémorisation du choix de l’utilisateur concernant les cookies (moove_gdpr_popup) — durée : 12 mois ;
• Service Worker (SuperPWA) — mise en cache locale pour le fonctionnement de l’application progressive — aucun cookie, stockage navigateur uniquement.

8.2. Cookies soumis au consentement préalable

Ces cookies ne sont déposés qu’après recueil du consentement explicite de l’utilisateur via la bannière de gestion des cookies :

• Google Analytics 4 (via Google Site Kit) — mesure d’audience anonymisée : pages visitées, durée des sessions, provenance du trafic, type d’appareil. Cookies déposés : _ga (durée : 2 ans), _ga_* (durée : 2 ans). Les données sont transmises à Google LLC. L’anonymisation IP est activée par défaut dans GA4.

8.3. Gestion des cookies

Lors de sa première visite, l’utilisateur est informé du dépôt de cookies via une bannière de consentement. Il peut à tout moment modifier ses préférences :

• en cliquant sur le lien de gestion des cookies présent en bas de chaque page ;
• en paramétrant son navigateur pour bloquer ou supprimer les cookies ;
• en utilisant les outils d’opt-out proposés par Google : module complémentaire de désactivation Google Analytics.

Le refus des cookies non essentiels n’empêche pas la navigation sur le site.

9. Traitements anti-spam et sécurité

Le site utilise des outils de protection contre le spam et les attaques :

• Akismet (Automattic Inc.) — les commentaires et messages soumis via formulaire sont analysés par le service Akismet. Les données transmises incluent l’adresse IP, l’adresse email, le nom, le user-agent du navigateur et le contenu du message. Ces données sont traitées sur les serveurs d’Automattic (États-Unis), dans le cadre des clauses contractuelles types. Plus d’informations : politique de confidentialité d’Automattic.
• All-In-One Security (AIOS) — pare-feu applicatif qui journalise les adresses IP des visiteurs à des fins de détection d’intrusion et de protection contre les attaques par force brute. Ces données sont conservées localement sur le serveur.
• WP Armour — champ caché de type honeypot intégré aux formulaires pour bloquer les soumissions automatisées. Aucune donnée personnelle n’est collectée ni transmise à un tiers.

10. Transferts de données hors Union européenne

Certains sous-traitants techniques sont situés en dehors de l’Union européenne :

• Google LLC (États-Unis) — Google Analytics 4 — encadré par le EU-US Data Privacy Framework ;
• Automattic Inc. (États-Unis) — Akismet — encadré par les clauses contractuelles types.

L’éditeur veille à ce que ces transferts soient effectués dans le respect des garanties prévues par le RGPD.

11. Sécurité

L’éditeur met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre l’altération, la perte, l’accès non autorisé ou la divulgation, notamment : chiffrement HTTPS (SSL/TLS), pare-feu applicatif (AIOS), protection anti-spam, sauvegardes régulières.

12. Modification

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte d’évolutions légales, réglementaires ou techniques. La version en ligne est celle applicable à la date de consultation.

Dernière mise à jour : mars 2026.