RGPD — Page obligatoire
Politique de confidentialité
GoTombola s’engage à protéger vos données personnelles et à respecter le règlement (UE) 2016/679 (« RGPD ») ainsi que la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée. Cette politique précise les traitements opérés via le site gotombola.net.
1. Responsable du traitement
Le responsable du traitement des données collectées via gotombola.net est GoTombola, dont les coordonnées complètes figurent dans les mentions légales.
Contact général : contact@gotombola.co.
2. Principes : zéro cookie, zéro tracker
Le site gotombola.net est un site vitrine statique conçu sur le principe du privacy by design. Concrètement :
- Aucun cookie n’est déposé sur votre navigateur.
- Aucun outil d’analytics (Google Analytics, Matomo, Plausible, etc.) n’est intégré.
- Aucun pixel publicitaire, aucun script tiers, aucun fingerprinting.
- Aucun formulaire de collecte n’est exposé sur ce domaine.
- Les polices d’écriture sont auto-hébergées (pas d’appel à Google Fonts).
- Le signal Global Privacy Control est respecté par défaut.
Aucune donnée personnelle n’est traitée du seul fait de votre visite sur gotombola.net. Les traitements décrits ci-dessous ne se déclenchent qu’à votre initiative explicite (envoi d’un e-mail, clic vers la plateforme gotombola.co, etc.).
3. Finalités & bases légales
Lorsque vous interagissez avec GoTombola, les traitements suivants peuvent être mis en œuvre :
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
Répondre à une demande envoyée à contact@gotombola.co |
Nom, e-mail, contenu du message | Intérêt légitime (art. 6.1.f) — répondre à votre sollicitation |
| Journaux techniques d’accès au site (CDN) | Adresse IP tronquée, horodatage, URL demandée, code HTTP, user-agent | Intérêt légitime (art. 6.1.f) — sécurité, prévention de la fraude, supervision |
| Respect d’une obligation légale (réponse à une réquisition judiciaire) | Journaux techniques uniquement | Obligation légale (art. 6.1.c) |
Aucune décision automatisée produisant des effets juridiques, ni profilage, ne sont opérés à partir des données collectées via ce site.
4. Durée de conservation
| Catégorie | Durée de conservation |
|---|---|
Échanges par e-mail (boîte contact@gotombola.co) |
3 ans à compter du dernier contact, sauf nécessité contractuelle ou contentieuse |
| Journaux techniques d’accès (logs CDN) | 13 mois maximum (recommandation CNIL) |
| Données utilisées en cas de contentieux | Durée de la prescription légale applicable |
5. Destinataires
Les données traitées sont strictement réservées :
- aux personnes habilitées au sein de GoTombola, dans la limite de leurs missions ;
- à nos sous-traitants techniques (hébergement, supervision) : voir § 6 ;
- aux autorités administratives ou judiciaires compétentes en cas de réquisition légale.
Aucune donnée n’est cédée, louée ou vendue à des tiers à des fins commerciales ou publicitaires.
6. Transferts hors UE & sous-traitants
Le site est hébergé chez Amazon Web Services EMEA SARL, dans la région eu-west-3 (Paris, France). Les données techniques restent donc physiquement stockées dans l’Union européenne.
AWS est susceptible, en tant qu’entreprise de droit américain, d’être soumise à des demandes d’accès par les autorités américaines. Le cadre de transfert est encadré par le EU-US Data Privacy Framework et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Voir la documentation RGPD d’AWS.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur les données personnelles vous concernant :
- Droit d’accès — obtenir copie des données que nous détenons sur vous.
- Droit de rectification — corriger une donnée inexacte ou incomplète.
- Droit à l’effacement (« droit à l’oubli »).
- Droit à la limitation du traitement.
- Droit d’opposition pour motif légitime, y compris à tout traitement fondé sur l’intérêt légitime.
- Droit à la portabilité des données fournies.
- Droit de définir des directives relatives au sort de vos données après votre décès.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
Comment exercer vos droits
Envoyez votre demande à dpo@gotombola.co en précisant votre identité et l’objet de votre demande. Nous nous engageons à y répondre dans un délai d’un mois (art. 12.3 RGPD), prolongeable de deux mois en cas de demande complexe.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr/fr/plaintes.
8. Sécurité
GoTombola met en œuvre des mesures techniques et organisationnelles appropriées pour préserver l’intégrité et la confidentialité des données :
- Chiffrement de bout en bout (TLS 1.3, HSTS, redirection HTTPS forcée).
- Politique de sécurité de contenu stricte (CSP, SRI sur tous les assets,
upgrade-insecure-requests). - Cloisonnement des accès aux outils d’administration et journalisation des opérations sensibles.
- Revue régulière des sous-traitants et de leurs engagements RGPD.
9. Contact du Délégué à la protection des données
Pour toute question relative au traitement de vos données :
- Par e-mail : dpo@gotombola.co
- Par courrier : Délégué à la protection des données — GoTombola — à l’adresse postale figurant dans les mentions légales.
10. Évolutions de cette politique
Cette politique de confidentialité peut être amenée à évoluer pour refléter les changements réglementaires ou les évolutions techniques du site. La date de dernière mise à jour est indiquée ci-dessous. Les modifications substantielles seront signalées sur la page d’accueil pendant une durée raisonnable.