Politique de confidentialité
Dernière mise à jour : novembre 2026.
Cette politique explique quelles données personnelles nous traitons lorsque vous lisez soclya.com, créez un compte, commentez ou nous écrivez, ainsi que vos droits. Elle respecte le Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est Soclya (voir les mentions légales). Pour toute question sur vos données, écrivez à legal@soclya.com.
2. Données traitées et finalités
Si vous lisez seulement le site. Nous ne vous demandons aucune donnée et ne vous pistons pas. Nos serveurs enregistrent techniquement l’adresse IP, le navigateur et la page demandée, pour la servir et la protéger des attaques. Ces données ne servent jamais à établir des profils. Nous comptons les lectures de chaque article de façon agrégée, sans vous identifier.
Si vous créez un compte. Nous traitons :
- votre nom, votre nom d’utilisateur et votre e-mail ;
- votre mot de passe, conservé uniquement sous forme de hachage sécurisé ;
- votre date de naissance, uniquement pour vérifier que vous avez au moins 16 ans (elle n’est jamais affichée) ;
- ce que vous ajoutez à votre profil : photo, couverture, bio, lieu, site web et réseaux.
Nous vous envoyons par e-mail des codes à usage unique pour confirmer votre compte ou en récupérer l’accès.
Si vous commentez. Nous traitons le texte de votre commentaire, sa date et l’article concerné. Votre nom, votre nom d’utilisateur et votre photo sont affichés publiquement à côté.
Si vous nous écrivez ou envoyez une information. Nous traitons votre nom, votre e-mail, votre message et vos pièces jointes. Nous protégeons l’identité de nos sources.
Sécurité. Pour chaque session, nous conservons l’IP, le navigateur et les dates, ainsi qu’un journal des actions sensibles, comme les connexions et les changements de mot de passe. Les formulaires utilisent une vérification anti-spam (Cloudflare Turnstile).
3. Base légale
| Traitement | Base légale (art. 6 RGPD) |
|---|---|
| Compte et commentaires | Exécution du contrat accepté à l’inscription |
| Réponse à vos messages et informations | Votre consentement, donné à l’envoi |
| Sécurité, prévention du spam et des abus | Intérêt légitime à protéger le site et ses utilisateurs |
| Obligations légales, par exemple répondre à une autorité | Obligation légale |
Nous ne vendons pas vos données, nous ne faisons pas de profilage et nous n’envoyons pas de publicité.
4. Durée de conservation
- Compte : jusqu’à sa suppression. Votre profil et vos commentaires sont alors effacés.
- Messages et informations : jusqu’à 24 mois après le dernier contact.
- Journaux de sécurité : 12 mois.
- Sauvegardes : elles sont renouvelées régulièrement. Les données supprimées en disparaissent au cycle suivant.
Si la loi impose une conservation plus longue, la donnée est verrouillée et utilisée uniquement à cette fin.
5. Sous-traitants
- Cloudflare, Inc. : hébergement, base de données, stockage des images, diffusion, protection et vérification anti-spam.
- Proton AG (Suisse) et notre prestataire d’envoi d’e-mails : messagerie et envoi des codes et des avis.
Nos sous-traitants agissent uniquement sur nos instructions, dans le cadre de contrats qui les obligent à protéger les données. La traduction automatique des articles a lieu sur l’infrastructure de Cloudflare et n’utilise pas vos données personnelles.
6. Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Les garanties du RGPD s’appliquent alors :
- des décisions d’adéquation (la Suisse, et le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ;
- ou les clauses contractuelles types de la Commission européenne.
7. Sécurité
Nous protégeons vos données par :
- des connexions chiffrées (HTTPS) ;
- des mots de passe hachés et le chiffrement des données sensibles ;
- la vérification en deux étapes pour la rédaction ;
- des limites contre les tentatives de connexion abusives.
En cas de violation qui vous concerne, nous vous en informerons. Nous la notifierons aussi à l’autorité de contrôle lorsque la loi l’exige.
8. Mineurs
Les comptes sont réservés aux personnes de 16 ans et plus. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimerons.
9. Vos droits
Vous pouvez exercer à tout moment vos droits :
- d’accès ;
- de rectification ;
- d’effacement ;
- de portabilité ;
- de limitation du traitement ;
- d’opposition au traitement.
Vous pouvez faire beaucoup de choses vous-même dans Mon compte : modifier votre profil, télécharger vos données ou supprimer votre compte. Pour le reste, écrivez à legal@soclya.com. Nous répondons dans un délai d’un mois.
Vous pouvez aussi saisir une autorité de contrôle, comme la CNIL (cnil.fr) ou l’AEPD espagnole (aepd.es).
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
10. Modifications
En cas de modification, nous mettrons à jour la date ci-dessus. Si le changement est important, nous vous préviendrons par e-mail ou sur le site.