1. Collecte des données personnelles
Lors de la navigation, de la création d'un compte, ou du paiement, nous collectons certaines données personnelles : nom, adresse e-mail, historique de commandes, données de connexion. Ces données sont destinées uniquement à un usage interne par SITAXA.
2. Utilisation des données
Vos données sont utilisées pour :
- Gérer votre espace membre et vos revendications de fiches.
- Traiter vos paiements et éditer vos factures (via notre sous-traitant Stripe).
- Améliorer nos services et réaliser des statistiques d'audience anonymes.
3. Vos droits (RGPD)
Conformément à la loi « Informatique et Libertés » et au Règlement Général sur la Protection des Données (RGPD n° 2016/679), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Vous pouvez exercer ce droit directement dans l'édition de votre profil depuis votre espace membre, ou en nous contactant à xa@sitaxa.com.
4. Mesure d'audience respectueuse de la vie privée (Cookieless)
Pour mesurer la fréquentation de notre site et optimiser l'expérience de navigation, nous utilisons l'outil d'analyse souverain TideMeter, directement hébergé sur notre propre infrastructure.
- Absence totale de cookies : Aucun cookie, traceur persistant ou donnée en stockage local (localStorage) n'est déposé sur votre appareil pour cette mesure d'audience.
- Anonymisation par hachage tournant : Votre adresse IP n'est jamais enregistrée en clair dans nos bases de données. Elle est combinée à un sel cryptographique journalier et immédiatement convertie en une empreinte anonyme à sens unique (hachage SHA-256 tronqué). Le sel étant renouvelé toutes les 24 heures, aucun suivi d'un jour sur l'autre ni profilage cross-site n'est techniquement possible.
- Exemption de consentement CNIL : Conformément aux lignes directrices et recommandations de la CNIL relatives aux traceurs de mesure d'audience (délibération n° 2020-091), cet outil sert exclusivement à la production de statistiques anonymes pour le bon fonctionnement et l'administration du site, et ne nécessite aucun bandeau de consentement (« cookie choice »).
- Respect du signal « Do Not Track » : Notre outil prend automatiquement en compte l'en-tête « Do Not Track » (DNT) de votre navigateur si vous avez choisi de l'activer.
5. Cookies techniques indispensables et services tiers
Certains cookies techniques demeurent strictement nécessaires à la fourniture de nos services :
- Cookies de session et de sécurité : Maintien de votre session authentifiée, protection contre les attaques de type falsification de requête intersites (CSRF), gestion de votre panier ou statut d'abonnement.
- Services tiers optionnels : Le cas échéant, les services tiers optionnels ou publicitaires (ex. Google AdSense) sont soumis à votre consentement préalable. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien de gestion des préférences disponible en bas de page.