Le texte de cette page fait foi dans sa version française.
Cette politique couvre le seul site pastanetwork.com. Les services de Pastanetwork Pro et de Pastanetwork GG ont leur propre politique, publiée sur leur site.
1. Responsable du traitement
PASTANETWORK-HQ SAS, 149 avenue du Maine, 75014 Paris. Pour toute question relative à vos données : [email protected].
2. Ce que le site collecte, et ce qu'il ne collecte pas
Le site n'a ni compte, ni publicité, ni pixel publicitaire. Il traite des données personnelles dans trois cas : le formulaire de contact, les journaux techniques, et la mesure d'audience si vous l'acceptez.
Le formulaire de contact
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, société (facultative), sujet, message | Répondre à votre demande | Intérêt légitime à répondre aux sollicitations reçues (art. 6.1.f RGPD) ; mesures précontractuelles pour une demande commerciale ou une candidature (art. 6.1.b) |
| Empreinte de l'adresse IP | Limiter les envois abusifs | Intérêt légitime à protéger le formulaire (art. 6.1.f) |
L'adresse IP n'est jamais conservée en clair : elle est réduite à une empreinte salée, impossible à inverser sans le secret du serveur. Aucun accusé de réception automatique n'est envoyé à l'adresse saisie.
Les journaux techniques
Chaque requête est journalisée pour la sécurité et le diagnostic du site : empreinte de l'adresse IP côté application et adresse privée de son dernier octet côté frontal (jamais l'adresse complète), méthode, chemin, code de réponse, durée, page d'origine et navigateur déclaré. Les valeurs des paramètres d'URL sont masquées.
La mesure d'audience
| Données | Finalité | Base légale |
|---|---|---|
| Pages consultées, provenance de la visite, type d'appareil, identifiant de mesure déposé par Google | Savoir quelles pages sont lues et d'où viennent les visites | Votre consentement (art. 6.1.a RGPD), recueilli par le bandeau et révocable à tout moment |
Tant que vous n'avez pas accepté, aucun script de Google n'est chargé : le refus n'est pas une case cochée sans effet. Les autorisations publicitaires de Google restent refusées en permanence. Voyez la politique de cookies pour le détail et pour revenir sur votre choix.
3. Durées de conservation
- Mesure d'audience : 13 mois pour les cookies de mesure, puis des rapports agrégés qui ne permettent plus de vous identifier.
- Message dont l'envoi a définitivement échoué : conservé chiffré dans la file d'échec du serveur, au plus 30 jours et au plus 500 messages, le temps du diagnostic.
- Message de contact : le temps de le transmettre à l'équipe, chiffré, dans la file d'envoi du serveur ; puis dans la boîte de réception de l'équipe pendant 3 ans à compter du dernier échange.
- Compteur anti-abus du formulaire : 24 heures.
- Journaux techniques : 90 jours.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Seule l'équipe du groupe y a accès.
| Prestataire | Rôle | Localisation |
|---|---|---|
| DC2Scale | Datacenter hébergeant les serveurs du groupe (espace, énergie, connectivité) | France |
| Cloudflare | Diffusion et protection du site : toutes les requêtes transitent par son réseau, qui traite l'adresse IP du visiteur | États-Unis, clauses contractuelles types |
| Cloudflare (Turnstile) | Vérification anti-robot du formulaire de contact | États-Unis, clauses contractuelles types |
| Prestataire d'envoi d'emails | Acheminement de l'email transmis à l'équipe, depuis le serveur de messagerie du groupe | Union européenne |
| Google Analytics (Google Ireland Limited) | Mesure d'audience, uniquement après votre consentement | Irlande, avec traitement aux États-Unis par Google LLC (clauses contractuelles types et cadre de protection des données UE - États-Unis) |
Le serveur de traductions (Tolgee) et les alertes internes n'échangent aucune donnée personnelle : les alertes ne contiennent qu'un identifiant technique de message.
5. Sécurité
Le site n'est servi qu'en HTTPS. Les messages en attente d'envoi sont chiffrés (AES-256, clé propre au serveur), puis remis en connexion chiffrée (STARTTLS) au serveur de messagerie du groupe, lui aussi installé chez DC2Scale. Les serveurs appartiennent au groupe et sont exploités par son équipe.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL. La marche à suivre est détaillée sur la page Vos droits.