politique de confidentialité
Dernière mise à jour : 27 mars 2026
1. Qui sommes-nous ?
MRL DigiTech est un blog tech francophone et une agence de création de sites web. Le site propose du contenu éditorial sur l'intelligence artificielle, la cybersécurité, les gadgets et l'innovation numérique, ainsi que des services de conception web à destination des entreprises et des particuliers.
Le responsable du traitement des données est MRL DigiTech, joignable à l'adresse : contact@mrldigitech.com
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) ainsi que la loi française Informatique et Libertés modifiée. Cette politique vous explique quelles données nous traitons, pourquoi, et comment exercer vos droits.
2. Données collectées
2.1 Création de compte
Lors de l'inscription, nous collectons :
- Adresse e-mail (obligatoire)
- Nom d'affichage (optionnel)
- Photo de profil (optionnel)
- Biographie courte (optionnel)
- Horodatage de création du compte
2.2 Interactions sur le blog
Lorsque vous utilisez les fonctionnalités du site :
- Commentaires publiés (texte, date, identifiant auteur)
- Articles aimés (identifiant article, identifiant utilisateur)
- Compteurs de vues par article (données agrégées, non nominatives)
2.3 Formulaire de contact / demande de devis
Via la page Contact, nous recevons les informations que vous saisissez : nom, adresse e-mail, objet et message. Ces données transitent par EmailJS et nous parviennent par e-mail — elles ne sont pas stockées dans notre base de données.
2.4 Newsletter
Si vous vous inscrivez à la newsletter, nous conservons votre adresse e-mail et la date d'inscription. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail ou en nous contactant directement.
2.5 Données techniques
Collectées automatiquement à des fins de sécurité et de lutte contre les abus :
- Adresse IP (chiffrée et non stockée en clair après traitement)
- User Agent (navigateur, système d'exploitation)
- Horodatages des actions (connexion, publication de commentaire)
3. Cookies et traceurs
Nous utilisons un bandeau de consentement — aucun cookie non-essentiel n'est déposé avant votre accord explicite. Votre choix est mémorisé dans le localStorage de votre navigateur.
Cookies strictement nécessaires — toujours actifs
Token de session Supabase Auth (authentification), préférence de consentement cookie. Base légale : exécution du contrat / intérêt légitime.
Cookies analytiques — soumis à consentement
Google Analytics 4 — mesure d'audience anonymisée (IP anonymisée, pas de cross-tracking publicitaire). Activé uniquement après votre accord. Base légale : consentement (art. 6.1.a RGPD).
Préférences utilisateur
Thème d'affichage (mode sombre/clair) — stocké en localStorage, non transmis à des tiers.
Vous pouvez retirer votre consentement à tout moment en cliquant sur le bandeau cookie ou en contactant notre adresse de référence.
4. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte et authentification | Exécution du contrat |
| Affichage et modération des commentaires | Intérêt légitime |
| Traitement d'une demande de contact / devis | Exécution de mesures précontractuelles |
| Envoi de la newsletter | Consentement |
| Sécurité, prévention des abus, rate limiting | Intérêt légitime |
| Mesure d'audience (Google Analytics) | Consentement |
| Respect des obligations légales | Obligation légale |
5. Sous-traitants et transferts hors UE
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles.
Vos données peuvent transiter par les prestataires suivants :
Supabase
Hébergement base de données, authentification
Données hébergées en Europe (UE). DPA disponible.
Google Analytics 4
Mesure d'audience anonymisée
Transfert vers les États-Unis — couvert par les Clauses Contractuelles Types (CCT). Activé uniquement après consentement.
EmailJS
Acheminement des messages du formulaire de contact
Les données du formulaire transitent via EmailJS et nous parviennent par e-mail. Elles ne sont pas conservées sur leurs serveurs.
Autorités légales
Si requis par une obligation légale ou décision judiciaire
6. Durées de conservation
- Données de compteDurée de vie du compte, puis suppression sous 30 jours après clôture
- CommentairesDurée de vie du compte ; supprimés lors de la suppression du compte
- Logs de sécurité7 jours (purge automatique)
- NewsletterJusqu'au désabonnement, puis suppression immédiate
- Données du formulaire de contactNon stockées — transmises par e-mail uniquement
- Données Google Analytics14 mois (configuration par défaut GA4)
7. Sécurité des données
- HTTPS — toutes les communications sont chiffrées en transit (TLS 1.2+)
- Hachage bcrypt — vos mots de passe ne sont jamais stockés en clair
- Row Level Security (RLS) — contrôle d'accès au niveau de chaque ligne de base de données via Supabase
- Rate Limiting — protection contre le spam, le flood et les tentatives d'abus automatisés
- Protection XSS — tout contenu utilisateur est assaini avant affichage
- Surveillance — détection automatique des comportements suspects
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous en informerons sans délai indu si le risque est élevé.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de l'ensemble des données que nous détenons sur vous.
Droit de rectification
Corriger des informations inexactes directement depuis votre profil ou en nous contactant.
Droit à l'effacement
Supprimer votre compte et toutes vos données associées en cascade — accessible directement depuis la page Profil.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine (JSON).
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime, notamment à des fins de marketing.
Droit à la limitation
Demander la suspension du traitement de vos données dans les cas prévus par le RGPD.
Retrait du consentement
Révoquer à tout moment un consentement précédemment donné (newsletter, analytics), sans affecter la légalité du traitement antérieur.
Pour exercer ces droits : contact@mrldigitech.com — réponse sous 30 jours. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Protection des mineurs
MRL DigiTech n'est pas destiné aux personnes de moins de 15 ans (seuil applicable en France pour le consentement numérique). Si nous apprenons qu'un mineur de moins de 15 ans a créé un compte sans consentement parental, nous supprimerons ses données sans délai.
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
MRL DigiTech — Responsable du traitement
contact@mrldigitech.com
Délégué à la Protection des Données (DPO)
MRL DigiTech n'est pas légalement tenu de désigner un DPO au titre de l'article 37 du RGPD (pas de traitement à grande échelle de données sensibles ni de suivi régulier et systématique à grande échelle de personnes concernées). Toute demande relative à vos données personnelles, toute réclamation ou tout exercice de vos droits RGPD peut être adressé directement à contact@mrldigitech.com — réponse garantie sous 30 jours.
Cette politique peut être mise à jour. Toute modification sera publiée sur cette page avec une nouvelle date. Nous vous recommandons de la consulter régulièrement.