1. Qui traite vos données ?
Le responsable du traitement est l’entité qui exploite Pokaly — identité juridique à compléter. Pour toute question ou pour exercer un droit, utilisez le formulaire de contact.
2. Pourquoi et sur quelle base ?
| Données | Finalité | Base juridique |
|---|---|---|
| Compte, adresse e-mail, identifiants techniques | Créer, sécuriser et administrer l’espace membre. | Exécution du service demandé |
| Nom, e-mail, sujet et message | Répondre aux demandes d’aide, corrections et partenariats. | Intérêt légitime ou mesures précontractuelles selon la demande |
| E-mail newsletter | Envoyer les actualités demandées et gérer la désinscription. | Consentement |
| Journaux techniques, sécurité et clics sortants | Protéger le service, diagnostiquer les erreurs et mesurer les redirections utiles. | Intérêt légitime, avec minimisation |
| Choix cookies | Mémoriser et prouver votre décision. | Obligation légale et intérêt légitime |
| Pages, recherches, clics et identifiant de session pseudonymisé | Mesurer l’usage et produire des propositions d’amélioration hebdomadaires. | Consentement |
Les champs obligatoires sont signalés dans les formulaires. Sans eux, Pokaly peut ne pas pouvoir créer le compte ou répondre à la demande. Aucune décision produisant un effet juridique n’est prise uniquement par un algorithme.
3. Durées de conservation cibles
- Compte : pendant son utilisation, puis suppression ou anonymisation après la demande de clôture, avec sauvegardes techniques limitées à 30 jours.
- Demandes de contact : 12 mois après le dernier échange, sauf nécessité légale ou litige.
- Newsletter : jusqu’au retrait du consentement, ou au plus tard trois ans après le dernier contact actif.
- Mesures d’audience pseudonymisées : 13 mois maximum, puis suppression ; les synthèses hebdomadaires ne contiennent pas d’identifiant de session.
- Journaux techniques bruts : six mois, puis suppression ou anonymisation.
- Choix relatif aux cookies : six mois avant de solliciter de nouveau une décision.
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées chez Pokaly et aux prestataires nécessaires à l’hébergement, l’e-mail, la sécurité ou la maintenance, dans la limite de leur mission. Elles ne sont pas vendues.
Les prestataires, leurs pays et leurs garanties de transfert doivent être recensés avant production. Si un transfert hors de l’Espace économique européen est nécessaire, Pokaly appliquera un mécanisme légal adapté et l’indiquera ici.
5. Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement à tout moment sans affecter les traitements antérieurs.
Envoyez votre demande via le formulaire. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et sera limitée au nécessaire. Vous pouvez également adresser une réclamation à la CNIL.
6. Sécurité, mineurs et évolution
Pokaly met en œuvre des mesures techniques et organisationnelles proportionnées : accès limités, sessions protégées, validation des formulaires, mises à jour et sauvegardes. Aucun système ne peut toutefois garantir un risque nul.
Le service ne cherche pas à collecter sciemment les données d’enfants sans l’autorisation requise. Cette politique peut évoluer ; sa date de version sera mise à jour en cas de modification.