Politique de confidentialité

INSIDE+ accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur insideplus.lu, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et à la loi luxembourgeoise du 1er août 2018.

1. Responsable du traitement

Distral SARL, 43-45, Zone Op Zaemer, L-4959 Bascharage, Luxembourg, RCS Luxembourg B164205. Contact pour toute question relative à vos données : rgpd@insideplus.lu

2. Données collectées et finalités

Traitement	Données concernées	Finalité	Base légale
Newsletter	Adresse e-mail, date d'inscription, statistiques d'ouverture et de clic	Envoyer la newsletter d'INSIDE+ et mesurer son audience	Consentement (art. 6.1.a RGPD), retirable à tout moment via le lien de désinscription
Compte utilisateur	Nom, prénom, adresse e-mail, numéro de téléphone, mot de passe chiffré ou identifiant Google en cas de connexion via Google, historique de connexion	Créer et gérer votre compte et vous donner accès aux services réservés aux membres	Exécution des conditions d'utilisation (art. 6.1.b RGPD)
Commentaires et contributions	Nom affiché, contenu publié, date, adresse IP	Publier vos contributions et assurer la modération	Exécution des conditions d'utilisation ; intérêt légitime à prévenir les abus (art. 6.1.f)
Formulaire de contact	Nom, prénom, adresse e-mail, téléphone, objet et contenu du message	Répondre à votre demande ou traiter l'information transmise à la rédaction	Intérêt légitime (art. 6.1.f) ou mesures précontractuelles pour une demande publicitaire (art. 6.1.b)
Mesure d'audience	Identifiants en ligne, pages vues, type d'appareil et de navigateur, provenance géographique approximative	Comprendre l'usage du Site et améliorer les contenus	Consentement (cookies, voir section 4)
Publicité	Données techniques d'affichage et de clic sur les bannières	Diffuser les bannières des annonceurs d'Inside Business et mesurer leur performance, sans ciblage personnalisé ni profilage	Consentement (cookies, voir section 4)
Sécurité et fonctionnement	Adresse IP, journaux techniques	Assurer la sécurité et le bon fonctionnement du Site	Intérêt légitime (art. 6.1.f)

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Si vous choisissez de vous connecter avec votre compte Google, nous recevons uniquement votre nom, votre adresse e-mail et votre identifiant Google, selon les autorisations que vous accordez. Vous pouvez aussi créer un compte avec une adresse e-mail et un mot de passe.

3. Destinataires des données

Vos données sont destinées aux équipes habilitées de Distral SARL (rédaction, service client, administration). Elles peuvent être transmises, dans la stricte limite nécessaire, à :

Inside Communication, Les Sudistes Sàrl, prestataire en charge du développement et de la maintenance du Site ;
Inside Business, régie publicitaire du groupe, pour les demandes publicitaires reçues via le formulaire de contact ;
Laravel Holdings Inc. (Laravel Cloud), hébergeur du Site, et ses propres sous-traitants Amazon Web Services et Cloudflare ;
[Outil newsletter], pour l'envoi des newsletters ;
Google Ireland Ltd, pour Google Analytics et Google Tag Manager sous réserve de votre consentement, et pour la connexion via un compte Google si vous la choisissez ;
les autorités administratives ou judiciaires, sur demande légalement fondée.

Ces prestataires agissent en tant que sous-traitants, sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD. Vos données ne sont jamais vendues.

4. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

Catégorie	Exemples	Finalité	Consentement
Strictement nécessaires	Session Laravel, jeton de sécurité (CSRF), mémorisation de vos choix cookies, cookie de protection Cloudflare (__cf_bm)	Faire fonctionner le Site, la connexion au compte et la sécurité	Non requis
Mesure d'audience	Google Analytics 4 (_ga, ga*), via Google Tag Manager	Statistiques de fréquentation	Requis
Publicité	Comptage des affichages et des clics des bannières Inside Business	Mesurer la diffusion des campagnes, sans ciblage personnalisé	Requis
Réseaux sociaux et contenus intégrés	YouTube, Facebook, Instagram, X, boutons de partage	Afficher des vidéos et publications intégrées, partager un article	Requis ; le contenu est bloqué tant que vous ne l'avez pas accepté

La durée de vie des cookies n'excède pas 13 mois. Ce dispositif respecte l'article 4 de la loi modifiée du 30 mai 2005 relative à la protection de la vie privée dans le secteur des communications électroniques.

5. Durées de conservation

Données	Durée
Newsletter	Jusqu'à votre désinscription, ou 3 ans sans ouverture
Compte utilisateur	Pendant la vie du compte ; suppression après 3 ans d'inactivité, précédée d'un e-mail d'avertissement
Commentaires	Pendant la vie du compte ; anonymisés à sa suppression
Messages via le formulaire de contact	3 ans après le dernier échange
Statistiques d'audience	14 mois (paramétrage Google Analytics)
Choix en matière de cookies	6 mois
Journaux techniques	12 mois

6. Transferts hors de l'Union européenne

Notre hébergeur Laravel Holdings Inc. et Google sont des sociétés américaines. Les données du Site sont stockées dans l'Union européenne [région de Francfort], mais un accès depuis les États-Unis ne peut être exclu, par exemple pour le support technique. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le EU-US Data Privacy Framework.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués. Vous pouvez supprimer votre compte depuis votre espace personnel.

Pour exercer ces droits, écrivez à rgpd@insideplus.lu ou à Distral SARL, 43-45, Zone Op Zaemer, L-4959 Bascharage. Nous répondons dans un délai d'un mois et pouvons demander un justificatif d'identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, cnpd.lu.

8. Sécurité

Le Site est servi en HTTPS, les mots de passe sont chiffrés (hachage bcrypt) et l'accès au back-office est réservé aux personnes habilitées. Des sauvegardes régulières et des mises à jour de sécurité sont réalisées.

9. Mineurs

La création d'un compte est réservée aux personnes majeures (18 ans révolus).

10. Modification de la politique

Cette politique peut être mise à jour pour suivre l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure ci-dessous ; en cas de changement important, les utilisateurs inscrits sont informés par e-mail.

Dernière mise à jour : 14/10/2006.

INSIDE+