Windsurfjournal.com encadre la collecte des données personnelles de ses utilisateurs par un ensemble de règles publiées sur son site, précisant la nature des informations recueillies, leurs finalités, les conditions de leur conservation et les droits reconnus aux personnes concernées. Ce cadre s’appuie explicitement sur la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés, ainsi que sur le règlement européen n° 2016/679/UE du 27 avril 2016, applicable depuis le 25 mai 2018.
Le dispositif distingue d’abord les catégories de données susceptibles d’être collectées. Les cookies utilisés lors de la navigation permettent notamment de recueillir l’adresse IP, des informations relatives à l’ordinateur employé, le mode de connexion, le type et la version du navigateur internet, le système d’exploitation, d’autres identifiants techniques, ainsi que l’adresse URL des connexions avec leur date, leur heure et le contenu consulté. Le site indique que tout utilisateur peut désactiver les cookies depuis les paramètres de son navigateur. Le formulaire de contact, quant à lui, collecte le nom, le prénom, l’adresse électronique et le message transmis.
Les finalités annoncées relèvent principalement de la gestion de la relation avec les utilisateurs et de la fourniture de contenus et services personnalisés, en fonction de l’historique de navigation, des préférences et des centres d’intérêt. Lorsque certaines informations sont obligatoires pour accéder à des fonctionnalités spécifiques, ce caractère est signalé au moment de la saisie ; en cas de refus, l’accès à certains services, fonctionnalités ou rubriques du site peut être impossible. Les informations personnelles sont conservées tant que l’utilisateur ne soumet pas de demande de suppression.
Sur le plan de la sécurité, le site déclare mettre en place des moyens organisationnels, logiciels, juridiques, techniques et physiques destinés à assurer la confidentialité des données et à prévenir leur endommagement, leur effacement ou leur accès par des tiers non autorisés. L’accès aux données est, selon la politique publiée, strictement limité au personnel de Windsurfjournal.com habilité en raison de ses fonctions et tenu à une obligation de confidentialité.
Le partage avec des tiers fait l’objet d’un encadrement contractuel précis. Les données collectées peuvent être communiquées à des sous-traitants chargés, dans le cadre de contrats, de l’exécution des tâches nécessaires au bon fonctionnement du site et de ses services ainsi qu’à la bonne gestion de la relation avec les utilisateurs, sans autorisation préalable de la personne concernée. Ces sous-traitants n’ont qu’un accès limité aux données et sont contractuellement tenus de les utiliser en conformité avec la législation applicable en matière de protection des données personnelles. En dehors de ces cas, Windsurfjournal.com s’engage à ne pas vendre, louer, céder ni donner accès à des tiers aux données sans consentement préalable, sauf motif légitime tel qu’une obligation légale, la lutte contre la fraude ou l’abus, ou l’exercice des droits de la défense.
Conformément aux textes applicables, les utilisateurs disposent de plusieurs droits : accéder aux données les concernant, demander leur mise à jour si elles sont inexactes, solliciter leur portabilité ou leur suppression, demander la limitation du traitement, ou s’y opposer pour des motifs légitimes. Ils peuvent également retirer leur consentement quant à l’utilisation de leurs coordonnées pour l’envoi de promotions et sollicitations par courrier électronique, SMS, appels téléphoniques ou courriers postaux, y compris lorsque ces informations ont été transmises par des partenaires tiers, auquel cas des liens de désinscription sont prévus dans les SMS et courriels.
Ces droits s’exercent soit en modifiant les paramètres du compte, soit via la rubrique « Contact » du site, soit par courrier postal, soit par courriel à l’adresse indiquée depuis le lien « Mentions légales ». Pour des raisons de sécurité et afin d’éviter toute demande frauduleuse, la demande doit être accompagnée d’un justificatif d’identité, détruit une fois la demande traitée. Enfin, pour toute information complémentaire ou réclamation, les utilisateurs peuvent saisir la Commission Nationale de l’Informatique et des Libertés, dont le site www.cnil.fr présente les modalités d’intervention. Reste à savoir si les utilisateurs saisiront effectivement ces voies de recours pour faire valoir leurs droits.