1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Alexandre Marotel, éditeur du site ScorCity.com.
Pour toute question relative à la protection de vos données : [email protected]
2. Données collectées et finalités
ScorCity collecte uniquement les données strictement nécessaires au fonctionnement du service :
Formulaires (téléchargement de guide, diagnostic investisseur, contact)
- Nom, prénom, adresse e-mail (lorsque vous les fournissez) — finalité : vous envoyer la ressource demandée, répondre à votre demande, vous proposer des contenus similaires si vous avez consenti.
- Réponses au questionnaire de diagnostic (budget, objectif, horizon, risque, zone) — finalité : calculer vos communes recommandées et affiner la méthodologie. Les réponses sont associées à un identifiant de session anonyme (UUID) et ne sont reliées à votre email que si vous choisissez de recevoir le récapitulatif.
Navigation et mesure d'audience
- Pages visitées, durée de visite, type d'appareil, navigateur, pays — collectés via Matomo (auto-hébergé en France), Google Analytics 4 et Microsoft Clarity. Finalité : comprendre comment le site est utilisé, détecter les bugs, améliorer l'ergonomie.
- Adresse IP — anonymisée avant stockage dans Matomo ; traitée par Google et Microsoft conformément à leurs garanties (clauses contractuelles types).
Données techniques
- Logs serveur (IP, date, URL, statut HTTP) — finalité : sécurité, prévention des abus, diagnostic technique.
3. Base légale (RGPD art. 6)
- Consentement : envoi d'e-mails de relance après téléchargement d'une ressource ou diagnostic (case à cocher explicite) ; dépôt de cookies non strictement nécessaires.
- Intérêt légitime : mesure d'audience anonymisée, sécurité des systèmes, amélioration du service.
- Exécution d'une mesure pré-contractuelle : envoi de la ressource demandée (guide PDF, récapitulatif de diagnostic).
4. Destinataires des données
Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants suivants, chacun tenu par une convention conforme au RGPD :
- OVH SAS (France) — hébergement.
- Matomo (auto-hébergé sur serveur OVH France) — mesure d'audience.
- Google Ireland Ltd — Google Analytics 4 (transferts hors UE encadrés par clauses contractuelles types et Data Privacy Framework).
- Microsoft Ireland Operations Ltd — Microsoft Clarity (transferts hors UE encadrés par clauses contractuelles types).
- Mautic (auto-hébergé sur serveur OVH France) — envoi des e-mails de relance et de ressources.
5. Durées de conservation
- Logs serveur : 12 mois.
- Données de mesure d'audience (Matomo / GA4 / Clarity) : 13 mois maximum.
- E-mails collectés via formulaire : jusqu'à votre demande de suppression ou désabonnement, et au maximum 3 ans après le dernier contact actif.
- Sessions de diagnostic investisseur : 24 mois.
- Données de contact (échanges par e-mail) : 3 ans après le dernier échange.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles.
- Droit de rectification en cas de données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la portabilité de vos données.
- Droit d'opposition au traitement.
- Droit à la limitation du traitement.
- Droit de retirer votre consentement à tout moment (ce retrait ne remet pas en cause la licéité du traitement effectué avant).
Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Un justificatif d'identité pourra être demandé en cas de doute.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris.
7. Cookies
ScorCity utilise uniquement des cookies à finalité de mesure d'audience et de confort de navigation. Aucun cookie publicitaire tiers n'est déposé.
- Cookies strictement nécessaires : session, préférences de langue — dispensés de consentement.
- Cookies de mesure d'audience (Matomo, Google Analytics 4, Microsoft Clarity) — soumis à votre consentement.
Vous pouvez à tout moment paramétrer votre navigateur pour refuser ces cookies ou les supprimer.
8. Sécurité
Les données sont hébergées chez OVH en France, accessibles uniquement via connexions chiffrées (HTTPS, SSH). Les mots de passe sont stockés sous forme de hachés irréversibles. Les accès aux bases de données sont restreints par IP et authentification forte.
9. Transferts hors Union européenne
Certains sous-traitants (Google, Microsoft) peuvent traiter vos données hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque applicable, par le Data Privacy Framework pour les États-Unis.
10. Modifications
La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page.