Información legal

Politique de confidentialité

Última actualización: 26 de septiembre de 2026

1. Responsable du traitement

Raison sociale : Site Factory Digital Agency, S.L.
CIF : B-88047444
Siège : C/ Velero 26, 28220 Majadahonda (Madrid), Espagne
Email de contact pour la protection des données : info@sitefactory.es

Cette politique s’applique à toutes les données personnelles traitées via le site web fillow.net (ci-après, « le Site »).

2. Cadre légal

Le traitement de vos données personnelles est réalisé conformément à :

Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD).
Loi organique espagnole 3/2018 du 5 décembre sur la protection des données personnelles (LOPDGDD).
Loi espagnole 34/2002 du 11 juillet sur les services de la société de l’information (LSSI-CE).

3. Données traitées, finalités et base juridique

Nous ne traitons des données personnelles que lorsqu’une base juridique le légitime. Chaque traitement est détaillé ci-dessous.

Données : adresse IP, identifiants de navigateur, pages visitées, temps par page, source du trafic, données de cookies (voir la Politique de cookies).
Finalité : mesure d’audience, amélioration du Site, prévention de la fraude, sécurité technique.
Base juridique : consentement de l’utilisateur (cookies analytiques, publicitaires et de personnalisation) et intérêt légitime du responsable (cookies strictement nécessaires et prévention de la fraude).
Durée de conservation : selon les indications de la Politique de cookies pour chaque cookie.

3.2. Formulaires de contact, suggestions et signalements

Données : celles que l’utilisateur fournit volontairement (généralement email et message).
Finalité : répondre à la demande, gérer les suggestions de contenu, les signalements d’erreurs ou les demandes de retrait de contenu.
Base juridique : consentement de la personne concernée lors de l’envoi de la communication.
Durée de conservation : pendant la durée de l’échange puis, une fois clos, jusqu’à 12 mois pour justifier de la conformité.

Données : adresse email et, en option, nom.
Finalité : envoi périodique des nouveautés éditoriales du Site.
Base juridique : consentement exprès de la personne concernée par double opt-in.
Durée de conservation : jusqu’à la désinscription, possible à tout moment via le lien inclus dans chaque email.

3.4. Commentaires sur les articles et fiches

Données : le nom (ou pseudonyme) que vous choisissez, votre adresse email et le texte du commentaire.
Finalité : publier le commentaire sous l’article après relecture manuelle. Le nom et le texte sont publiés ; l’email n’est jamais publié et sert uniquement à la modération et à traiter une éventuelle demande de retrait.
Base juridique : consentement de la personne concernée lors de l’envoi du formulaire.
Durée de conservation : tant que le commentaire reste publié ou jusqu’à votre demande de suppression.

3.5. Votes (« j’aime ») et commentaires rapides dans les galeries

Données : un identifiant aléatoire stocké dans le cookie fillow-voter (non lié à votre identité) et, temporairement, votre adresse IP.
Finalité : mémoriser les contenus que vous avez votés et limiter la fréquence d’envoi pour prévenir le spam et les abus.
Base juridique : intérêt légitime du responsable (prévention de la fraude et du spam).
Durée de conservation : les compteurs de limitation par IP sont supprimés automatiquement en quelques minutes (5 au maximum). L’identifiant de votant expire au bout de 2 ans.

4. Destinataires des données

Nous ne cédons pas vos données à des tiers, sauf :

Respect d’obligations légales (autorités, tribunaux, organismes compétents).
Sous-traitants fournissant des services techniques au Site sous contrat et avec des garanties équivalentes :
- Vercel Inc. (hébergement et CDN). Serveurs aux États-Unis, avec les clauses contractuelles types de la Commission européenne et la certification EU-US Data Privacy Framework.
- Google LLC (Google Analytics et Google AdSense, s’ils sont actifs). Transferts vers les États-Unis avec clauses types et EU-US Data Privacy Framework.
- Cloudinary Ltd. (stockage et diffusion d’images, le cas échéant). Serveurs aux États-Unis.
- Supabase Inc. (base de données stockant les commentaires d’articles : nom, email et texte). Projet hébergé dans l’UE ou aux États-Unis avec clauses types, selon la configuration.
- Upstash Inc. (stockage technique des votes, identifiants de votant et compteurs antispam par IP à expiration automatique). Serveurs aux États-Unis avec clauses types.
- Anthropic PBC (assistance éditoriale par IA dans des flux internes ; ne traite pas de données personnelles identifiables de l’utilisateur final). Serveurs aux États-Unis.
- Prestataires d’email transactionnel utilisés pour l’envoi de la newsletter ou des réponses automatisées.

5. Transferts internationaux

Certains des prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par :

Les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914).
L’adhésion du prestataire au EU-US Data Privacy Framework lorsqu’elle est disponible.

6. Vos droits

En tant que personne concernée, vous avez le droit de :

Accès : savoir quelles données vous concernant nous traitons.
Rectification : corriger des données inexactes.
Effacement (« droit à l’oubli ») : obtenir la suppression de vos données lorsqu’elles ne sont plus nécessaires.
Opposition : vous opposer au traitement fondé sur l’intérêt légitime.
Limitation du traitement : restreindre l’utilisation de vos données dans certains cas.
Portabilité : recevoir vos données dans un format structuré et réutilisable.
Retrait du consentement : sans affecter la licéité du traitement antérieur.

Pour les exercer, écrivez à info@sitefactory.es en indiquant le droit que vous souhaitez exercer et en joignant la copie d’une pièce d’identité. La réponse sera émise dans un délai maximal d’un mois à compter de la réception de votre demande.

Si vous estimez que le traitement n’est pas conforme à la réglementation, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) (https://www.aepd.es) ou de votre autorité de contrôle locale (en France, la CNIL).

7. Mesures de sécurité

Site Factory Digital Agency, S.L. a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et éviter leur altération, perte, traitement ou accès non autorisé, compte tenu de l’état de la technique, de la nature des données stockées et des risques auxquels elles sont exposées.

8. Modifications de cette politique

Cette politique peut être mise à jour lorsque des changements réglementaires, techniques ou de services le requièrent. La date de dernière mise à jour figure en tête du document. Nous vous recommandons de la consulter périodiquement.

Dernière mise à jour : 26 septembre 2026.