Politique de confidentialité

Dernière mise à jour le 08/08/2026

La présente politique explique comment sont collectées, utilisées et protégées les données personnelles des visiteurs du site https://papapositive.fr et de la boutique associée https://laboutiquepapapositive.fr.

Qui sommes-nous ?

Responsable du traitement : Jean-François Belmonte
Adresse : 17B avenue de la libération 42340 Veauche
SIRET : 78856313800023

Contact : jf@papapositive.fr

Adresse du site : https://papapositive.fr
Adresse de la boutique : https://laboutiquepapapositive.fr

Les données que nous collectons

Selon votre utilisation du site, nous pouvons collecter :

votre adresse e-mail et votre prénom (inscription à la newsletter) ;
vos nom, adresse e-mail, adresse de facturation et de livraison (commande sur la boutique) ;
les informations que vous saisissez dans le formulaire de contact ou dans un commentaire ;
votre adresse IP et les informations relatives à votre navigateur ;
vos données de navigation sur le site et vos interactions avec nos e-mails (ouvertures, clics) ;
les préférences thématiques que vous nous indiquez volontairement lors de votre inscription.

Nous ne demandons jamais et ne collectons jamais de données concernant vos enfants.

Pourquoi nous collectons ces données, et sur quelle base légale

Vous envoyer la newsletter et nos contenus éditoriaux — base légale : votre consentement.
Adapter les contenus envoyés à vos centres d’intérêt — base légale : votre consentement.
Traiter vos commandes et assurer le service après-vente — base légale : l’exécution du contrat.
Répondre à vos messages — base légale : notre intérêt légitime à traiter vos demandes.
Mesurer l’audience et améliorer le site — base légale : votre consentement (cookies de mesure et de publicité).
Assurer la sécurité du site et prévenir les abus — base légale : notre intérêt légitime.
Respecter nos obligations comptables et fiscales — base légale : une obligation légale.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués auparavant.

L’inscription à la newsletter est gratuite et se fait en deux étapes (double opt-in), via Flodesk. Elle implique la collecte de votre adresse e-mail et de votre prénom.

Si vous nous indiquez des centres d’intérêt lors de votre inscription, cette information sert uniquement à vous envoyer des contenus adaptés. Elle est facultative et vous pouvez demander sa suppression à tout moment.

Un lien de désinscription figure au bas de chaque e-mail. Le désabonnement est immédiat et sans condition.

Boutique en ligne

Les commandes de produits numériques sont traitées par Shopify, qui héberge la boutique et gère les paiements. Nous n’avons jamais accès à vos coordonnées bancaires complètes : celles-ci sont traitées directement par les prestataires de paiement.

Commentaires

Quand vous laissez un commentaire, les données du formulaire, votre adresse IP et l’agent utilisateur de votre navigateur sont collectés afin de détecter les commentaires indésirables.

Une chaîne anonymisée créée à partir de votre adresse e-mail (appelée « hash ») peut être envoyée au service Gravatar afin de vérifier si vous l’utilisez. Politique de confidentialité de Gravatar : https://automattic.com/privacy/. Après validation, votre photo de profil sera visible à côté de votre commentaire.

Votre commentaire est supprimé dès que vous le souhaitez : envoyez simplement une demande via le formulaire de contact.

Formulaire de contact

Le formulaire utilise Contact Form 7. Les données fournies (nom, e-mail, message) ne sont pas stockées sur le site : elles servent uniquement à vous répondre.

Médias

Si vous téléversez des images sur le site, évitez celles contenant des données EXIF de géolocalisation : les visiteurs pourraient en extraire votre position.

Cookies et mesure d’audience

Le site utilise des cookies nécessaires à son fonctionnement ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience et de publicité.

Papapositive.fr participe et est conforme à l’ensemble des Spécifications et Politiques du Transparency & Consent Framework de l’IAB Europe et utilise la Consent Management Platform n°92. Vous pouvez modifier vos choix à tout moment en cliquant ici.

Dépôt de cookies par Sirdata

Sirdata est une entreprise de data marketing qui permet à ses clients d’adresser aux utilisateurs des offres adaptées à leurs centres d’intérêt. Les données collectées par Sirdata sont conservées pour une durée maximale de 365 jours, selon la finalité du traitement.
En savoir plus : https://www.sirdata.com/vie-privee/
S’opposer à la collecte : https://www.sirdata.com/opposition/

Autres cookies

Si vous déposez un commentaire, il vous sera proposé d’enregistrer votre nom, votre adresse e-mail et votre site web dans des cookies, uniquement pour votre confort. Ces cookies expirent au bout d’un an.

Si vous disposez d’un compte et que vous vous connectez, des cookies enregistrent vos informations de connexion et vos préférences d’affichage. Un cookie de connexion dure deux jours (deux semaines si vous cochez « Se souvenir de moi ») ; un cookie de préférences d’écran dure un an. Ils sont effacés à la déconnexion.

Statistiques

Les mesures d’audience sont collectées par le module Jetpack et par Google Analytics.

Contenus intégrés depuis d’autres sites

Les articles peuvent inclure des contenus intégrés (vidéos, images, publications…). Ces contenus se comportent comme si vous visitiez directement le site d’origine : ils peuvent collecter des données, déposer des cookies et suivre vos interactions, en particulier si vous disposez d’un compte connecté sur ces plateformes.

Destinataires de vos données

Vos données sont accessibles aux prestataires techniques suivants, qui agissent pour notre compte :

Flodesk — envoi de la newsletter ;
Shopify — boutique en ligne et traitement des commandes ;
OVH — hébergement du site ;
Jetpack (Automattic) et Google Analytics — mesure d’audience ;
Google AdSense — affichage publicitaire ;
Sirdata — gestion du consentement et data marketing ;
Wordfence et Sucuri — sécurité du site.

Certaines interactions avec nos liens partenaires peuvent transmettre des données à nos programmes d’affiliation : Amazon Partenaires, Awin, Affilae, Effiliation.

Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors Union européenne

Plusieurs de nos prestataires (Flodesk, Shopify, Google, Automattic) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au EU-U.S. Data Privacy Framework.

Durées de conservation

Newsletter : jusqu’à votre désinscription, puis suppression dans un délai maximal de 3 ans en l’absence d’interaction de votre part.
Commandes : 10 ans, conformément aux obligations comptables légales.
Commentaires : conservés tant que l’article reste en ligne, et supprimés à votre demande.
Messages via le formulaire de contact : 1 an maximum après notre réponse.
Données de navigation et cookies : 13 mois maximum (365 jours pour Sirdata).

Comment nous protégeons vos données

Le site est protégé par des accès sécurisés et des modules de protection (Wordfence, Sucuri) destinés à prévenir tout accès non autorisé.

Publicité et profilage

Google AdSense propose un affichage publicitaire fondé sur votre historique de navigation. Vous pouvez refuser cette personnalisation et ne voir que des publicités génériques ou contextuelles, via le gestionnaire de consentement du site.

Les droits dont vous disposez

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

droit d’accès à vos données ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit à la portabilité ;
droit d’opposition ;
droit de retirer votre consentement à tout moment ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à jf@papapositive.fr. Nous vous répondrons dans un délai d’un mois.

Ces droits s’exercent sous réserve des données que nous devons conserver pour des raisons légales, comptables ou de sécurité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
https://www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Données des mineurs

Nos services s’adressent aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez qu’un tel cas s’est produit, contactez-nous : nous procéderons à la suppression sans délai.

Modifications de cette politique

Nous pouvons modifier la présente politique à tout moment, notamment en cas d’évolution du site ou de la réglementation. Les modifications prennent effet dès leur publication sur cette page, que nous vous invitons à consulter régulièrement.