Vos données, en clair

Responsable du traitement

Agence 359 (agence359.com). Contact : veille@agence359.com.

Finalités

• Vous envoyer la veille par e-mail (édition quotidienne, meilleur de la semaine), selon vos choix.
• Faire fonctionner votre compte : connexion par lien magique, préférences d'affichage et d'accessibilité.
• Protéger le service contre les abus (limitation du nombre de liens de connexion).

Aucune mesure d'audience individuelle, aucun pixel de suivi dans les e-mails, aucune revente de données.

Base légale

• Envois et compte : votre consentement, donné en activant votre invitation. Vous le retirez à tout moment en décochant les envois ou en supprimant votre compte.
• Personnes qui recevaient déjà la veille avant l'ouverture de l'espace personnel (équipe de l'agence et destinataires de la liste de diffusion initiale) : intérêt légitime à poursuivre un envoi déjà en place. Leur premier accès à l'espace vaut confirmation ; elles disposent des mêmes réglages et du même droit de suppression.
• Protection contre les abus, journal des envois : intérêt légitime à faire fonctionner le service de façon sûre.

Données conservées

• Adresse e-mail, prénom, nom (saisis par vous ou par la personne de l'agence qui vous a invité).
• Vos préférences : envois cochés, thème, taille du texte, contraste, animations.
• Le journal des envois qui vous concernent (type, objet, date, statut), sans le contenu.
• À chaque demande de lien de connexion : le hachage du lien et un hachage salé de l'adresse IP (irréversible, IPv6 réduite à son préfixe), pour limiter les abus.
• Pour chaque session ouverte : un identifiant haché, les dates d'ouverture, d'expiration et de dernière activité, le nom court du navigateur.
• Les dates de création, de consentement et de dernier accès à votre espace.

Durées de conservation

• Compte et préférences : jusqu'à la suppression de votre compte, que vous pouvez faire vous-même.
• Liens de connexion : valables 15 minutes, usage unique. Leur trace (hachage du lien, hachage d'IP) est effacée au plus tard 24 heures après expiration.
• Sessions : 30 jours au plus, fermées à la déconnexion, à la suspension ou à la suppression du compte ; les sessions expirées sont effacées.
• Journal des envois : 12 mois.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni transmises à des partenaires. Elles sont traitées par l'agence et par deux prestataires techniques, agissant sur instruction :

• OVHcloud (France) : hébergement du serveur qui fait tourner le site, sa base de données et le modèle de langage qui produit les résumés.
• O2Switch (France) : acheminement des e-mails envoyés depuis veille@agence359.com (votre adresse et le contenu du message transitent par ses serveurs de messagerie).

Aucun transfert hors de l'Union européenne.

Cookies

Deux cookies techniques, strictement nécessaires et exemptés de consentement, tous deux HttpOnly, Secure et SameSite :

• veille_csrf : posé sur la page de connexion pour protéger le formulaire (1 heure), effacé à la connexion.
• veille_session : posé après connexion, identifie votre session (30 jours au plus).

Aucun cookie tiers, aucun cookie de mesure. La lecture des éditions n'en pose aucun ; le choix de thème d'un visiteur reste dans son navigateur.

Vos droits

Depuis votre espace Mon compte : consulter et modifier vos données, les télécharger (fichier JSON), retirer votre consentement aux envois, supprimer votre compte. La suppression anonymise immédiatement votre ligne (adresse, prénom et nom effacés) et coupe tous les envois. Pour toute autre demande (accès, rectification, limitation, opposition) : veille@agence359.com. Vous pouvez aussi adresser une réclamation à la CNIL.

Hébergement

Le site, sa base de données et le modèle de langage qui produit les résumés tournent sur le serveur de l'agence, en France. Les e-mails partent de l'adresse veille@agence359.com.