Politique de confidentialité

Le responsable du traitement est l’éditeur de serenopause.com, identifié dans les mentions légales.

Pour toute question ou pour exercer vos droits : [email protected].

Selon les services utilisés, Sérénopause peut traiter les catégories suivantes :

• Compte membre : adresse e-mail, nom d’affichage, informations de profil, préférences, preuve d’acceptation des conditions et de la charte, historique de sécurité et données nécessaires à l’authentification.
• Communauté : questions, témoignages, réponses, commentaires, réactions, contenus enregistrés, thèmes suivis, signalements et décisions de modération.
• Informations de santé éventuellement communiquées : une contribution peut révéler des symptômes, traitements, antécédents ou expériences intimes. Ces informations sont fournies volontairement par la membre. Sérénopause ne demande pas de dossier médical et recommande de ne publier aucune information permettant d’identifier une autre personne.
• Newsletter : adresse e-mail, prénom lorsqu’il est demandé, préférences éditoriales, source d’inscription, dates d’inscription et de confirmation, statut d’abonnement, désinscription, rebond ou plainte.
• Contact : coordonnées et contenu du message transmis à l’équipe.
• Sécurité et fonctionnement : journaux techniques, date et heure, données de navigateur, identifiants de session et empreinte non réversible de l’adresse IP lorsque le dispositif de sécurité communautaire doit reconnaître une même origine.
• Cookies : choix de consentement et cookies strictement nécessaires. Les catégories facultatives restent désactivées tant que vous ne les avez pas acceptées.

Les outils de suivi ménopause enregistrent leurs saisies dans le navigateur de l’utilisatrice lorsqu’ils l’indiquent. Ces saisies ne sont pas envoyées au serveur par défaut.

Les questions, témoignages et réponses publiés dans la communauté sont accessibles aux visiteurs et peuvent être référencés par les moteurs de recherche. Le mode anonyme masque le nom d’affichage au public, mais pas aux personnes habilitées à administrer et modérer le service.

Avant chaque publication, la membre accepte la charte et, si son texte révèle des informations sur sa santé, consent explicitement à leur traitement et à leur publication selon la visibilité choisie. Elle peut demander ultérieurement la modification ou l’effacement de sa contribution.

• Fournir le site, le compte et les fonctions communautaires : exécution des conditions d’utilisation acceptées par la membre.
• Traiter et publier une contribution révélant des informations de santé : consentement explicite de la membre.
• Envoyer la newsletter : consentement, confirmé par double opt-in et révocable à tout moment.
• Répondre à un message : traitement de la demande de la personne concernée.
• Modérer, sécuriser, prévenir les abus et défendre les droits du service ou de ses membres : intérêt légitime, avec accès limité et traçabilité des actions sensibles.
• Déposer ou lire des cookies facultatifs : consentement enregistré dans l’outil de gestion des cookies.
• Respecter une obligation légale : uniquement lorsque la réglementation l’impose.

Le retrait du consentement vaut pour l’avenir et n’annule pas les traitements réalisés licitement avant ce retrait.

Les données sont accessibles uniquement aux personnes habilitées de Sérénopause et, dans la limite nécessaire à leur mission, aux prestataires techniques suivants :

• Hébergeur du site : le prestataire indiqué dans les mentions légales, pour l’hébergement de WordPress et de sa base de données.
• Amazon Web Services, Amazon SES : acheminement des e-mails transactionnels et de la newsletter, gestion des rebonds et des plaintes.
• Cloudflare Turnstile : vérification anti-robot des formulaires lorsque cette protection est activée.

Un autre service tiers ne peut recevoir des données que s’il est effectivement activé, nécessaire à une finalité décrite et, lorsque requis, autorisé par votre choix de cookies. Sérénopause ne vend ni ne loue les données personnelles de ses membres ou abonnées.

• Compte : pendant son utilisation. Après une demande de fermeture, le profil est masqué immédiatement et la purge est programmée après 30 jours.
• Contributions : pendant leur publication, puis selon la demande d’effacement et le choix effectué lors de la fermeture du compte. Une contribution conservée peut être réattribuée à une identité technique « membre supprimée ».
• Newsletter : pendant l’abonnement. Après désinscription, rebond ou plainte, un enregistrement minimal peut être conservé pour empêcher un nouvel envoi non souhaité et conserver la preuve du choix.
• Messages de contact : le temps nécessaire au traitement de la demande, puis au maximum trois ans après le dernier échange, sauf obligation ou litige nécessitant une conservation différente.
• Communauté : notifications lues 90 jours, notifications non lues 180 jours, activité technique 12 mois, événements de limitation de débit 7 jours, extraits de dossiers de messages signalés 90 jours après leur clôture et journal de modération pseudonymisé 24 mois.
• Preuves de choix des cookies : 13 mois selon le réglage actuel du gestionnaire de consentement.

Les sauvegardes techniques peuvent conserver temporairement une copie résiduelle jusqu’à leur rotation sécurisée.

Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à un traitement. Vous pouvez retirer un consentement à tout moment.

Les membres disposent également d’outils d’export et de fermeture du compte dans leur espace personnel. Pour une demande complémentaire, écrivez à [email protected]. Une réponse est apportée dans le délai prévu par le RGPD, sous réserve d’une vérification raisonnable de l’identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL).

Certains prestataires techniques internationaux, notamment Amazon Web Services et Cloudflare, peuvent traiter des données hors de l’Espace économique européen selon la région et l’infrastructure utilisées. Ces traitements doivent être encadrés par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties des garanties nécessaires.

Sérénopause applique des mesures proportionnées aux risques : communications chiffrées par HTTPS en production, contrôle des accès, mots de passe stockés sous forme de condensat par WordPress, limitation des tentatives, protection anti-robot, journalisation pseudonymisée des opérations sensibles, mises à jour et procédures de sauvegarde.

Aucune méthode ne garantit une sécurité absolue. En cas de violation de données, Sérénopause applique les obligations d’analyse, de documentation et, lorsque le risque le justifie, de notification à la CNIL et aux personnes concernées.

Vous pouvez accepter, refuser ou modifier les catégories facultatives depuis le gestionnaire de cookies. Le refus n’empêche pas l’accès aux contenus essentiels. Pour le détail des catégories et des durées, consultez la politique de cookies.

tune Paramétrer mes préférences

Cette politique est mise à jour lorsque les fonctionnalités, prestataires ou règles applicables évoluent. La date affichée en haut de page permet d’identifier la version en vigueur. Une modification importante est portée à la connaissance des membres par un moyen adapté.