Politique de confidentialité

PRISME MEDIA limite la collecte aux données utiles au fonctionnement du média, à la gestion des comptes et abonnements, à la newsletter, à la sécurité et aux fonctions documentaires demandées par l’utilisateur.

Les données des lecteurs ne sont pas vendues à des annonceurs. PRISME MEDIA ne met actuellement en œuvre aucun dispositif publicitaire ou de reciblage dans le site.

Lors de la création d’un compte, PRISME MEDIA traite notamment le nom d’affichage, l’adresse électronique, le statut de vérification de l’adresse et un mot de passe conservé sous forme de hachage, et non en clair. Des informations liées aux tentatives de connexion et aux sessions peuvent être conservées pour protéger le service.

Le lecteur peut demander la suppression de son compte directement depuis « Mon compte ». Cette suppression déconnecte les sessions et efface les données rattachées au compte qui ne doivent pas être conservées. Les éléments de transaction nécessaires aux obligations comptables, fiscales ou à la défense de droits peuvent être conservés pendant la durée légalement requise sans rester rattachés au compte utilisateur.

Ces traitements sont nécessaires à l’exécution du service demandé et à l’intérêt légitime de PRISME MEDIA à prévenir la fraude et les accès non autorisés.

PRISME MEDIA conserve le niveau d’abonnement, son statut, sa périodicité et, lorsque Stripe sera activé, des identifiants techniques de client et d’abonnement Stripe. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne sont pas enregistrées dans la base PRISME MEDIA.

Les données nécessaires à la facturation et à la preuve des transactions peuvent être conservées pendant les durées imposées par les obligations comptables, fiscales et de défense des droits.

Une inscription à La Lettre entraîne la conservation de l’adresse électronique et du statut d’inscription. La base légale est le consentement lorsque celui-ci est requis. Chaque envoi de La Lettre doit comporter un lien individuel permettant de confirmer la désinscription à tout moment ; le statut est alors mis à jour afin de respecter ce choix.

Les e-mails de vérification d’adresse, de sécurité ou de réinitialisation de mot de passe sont des communications de service nécessaires au compte.

Lorsqu’un utilisateur pose une question à l’assistant documentaire, le texte de la question et le corpus pertinent sont transmis au prestataire d’IA nécessaire à la génération de la réponse. PRISME MEDIA utilise actuellement des services OpenAI et/ou les services IA intégrés à Floot selon la fonction et la disponibilité.

Le service public de questions conserve un compteur mensuel d’usage lié au compte afin d’appliquer le quota. PRISME MEDIA ne présente jamais la sortie d’un modèle comme une source documentaire autonome.

PRISME MEDIA dispose d’une mesure interne limitée aux pages consultées afin de comprendre l’usage du site et améliorer la navigation. Depuis la mise en place de la présente politique, ces événements ne sont envoyés qu’après accord pour la catégorie « Statistiques » et ne sont pas associés à l’identifiant du compte.

Ils sont conservés au maximum treize mois. Aucun cookie publicitaire n’est utilisé pour cette mesure.

Les données sont accessibles uniquement aux personnes ou prestataires qui en ont besoin pour fournir le service. Selon la fonctionnalité utilisée, les principaux prestataires sont : Floot pour l’hébergement et l’infrastructure applicative, Stripe pour le paiement lorsqu’il sera activé, et OpenAI / services IA de Floot pour certaines fonctions d’intelligence artificielle.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts doivent reposer sur un mécanisme de protection reconnu par le RGPD.

• Compte : pendant la vie du compte, puis uniquement ce qui reste nécessaire aux obligations légales, à la sécurité ou à la défense de droits.
• Session de connexion : cookie technique valable sept jours et renouvelable lors d’une nouvelle validation de session ; une session restée inactive expire.
• Newsletter : jusqu’à la désinscription, puis conservation minimale du choix de désinscription lorsque nécessaire.
• Mesure d’audience : treize mois maximum.
• Données de facturation : pendant les durées légales applicables.

Selon le traitement concerné, vous pouvez disposer des droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer un consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces demandes peuvent être adressées à admin@prismemedia.org. Vous pouvez également introduire une réclamation auprès de la CNIL.

PRISME MEDIA publie des informations relatives à des responsables publics, acteurs politiques, organisations et événements historiques ou contemporains. Ces traitements sont réalisés dans le cadre de la liberté d’expression, d’information et de la mission éditoriale du média, à partir de sources documentaires pertinentes.

Les demandes de rectification relatives à des erreurs factuelles sont examinées avec attention, sous réserve des règles spécifiques applicables aux traitements journalistiques et à la conservation d’archives d’intérêt public.

Les échanges avec le site sont chiffrés en transit par HTTPS. Les secrets techniques restent côté serveur et les mots de passe ne sont pas conservés en clair. Aucun système ne pouvant être garanti sans risque, PRISME MEDIA maintient une approche de minimisation et de contrôle des accès.

Cette politique peut évoluer lorsque de nouvelles fonctions ou de nouveaux prestataires sont introduits. La date de mise à jour affichée en haut de page permet d’identifier la version applicable.