Politique de confidentialité | Rising Corporation

Section 1

Responsable du traitement et contact protection des données

RISING CORPORATION est responsable des traitements décrits ici. Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter Rising Corporation à contact@risingcorporation.com.

Dénomination enregistrée: RISING CORPORATION
Siège social: 1987 avenue Président John Kennedy, 83140 Six-Fours-les-Plages, France
Contact données personnelles: contact@risingcorporation.com

Section 2

Traitements réalisés

Les traitements ci-dessous correspondent aux fonctions actuellement actives sur le site et son infrastructure. Les durées indiquent une durée maximale ou le critère qui détermine la conservation.

Les données techniques nécessaires à la fourniture et à la sécurité du site sont collectées automatiquement. Les informations envoyées par courrier électronique sont facultatives, mais une adresse de réponse et les éléments utiles peuvent être nécessaires pour traiter la demande. Les données du compte Google sont nécessaires uniquement lorsque la personne choisit de se connecter.

Consultation et journaux d’accès HTTP

Personnes et données: Visiteurs ; adresse IP, date et heure, méthode, URL, statut, agent utilisateur et informations d’erreur ou de sécurité rattachées à la requête.
Finalité: Fournir le site, diagnostiquer les incidents, prévenir les abus et protéger les systèmes.
Base juridique: Intérêt légitime de Rising Corporation à exploiter et sécuriser son site.
Destinataires: Personnel autorisé chargé de l’exploitation et de la sécurité.
Transferts: Aucun transfert intentionnel vers un tiers ; infrastructure auto-hébergée en France.
Conservation: 14 jours au maximum à compter de l’enregistrement de la requête.
Droits applicables: Accès, rectification, effacement, limitation et opposition selon les conditions applicables ; la portabilité ne s’applique généralement pas à cette base.

Courriers électroniques volontaires

Personnes et données: Expéditeurs ; adresse électronique, identité communiquée, contenu, pièces jointes et métadonnées du message.
Finalité: Recevoir la demande, y répondre et assurer le suivi nécessaire.
Base juridique: Intérêt légitime à répondre ; mesures précontractuelles lorsque la demande porte sur une relation envisagée.
Destinataires: Personnes autorisées concernées par la demande.
Transferts: Aucun fournisseur tiers d’hébergement mail déclaré ; messagerie exploitée par Rising Corporation.
Conservation: Pendant le temps nécessaire au traitement et au suivi de la demande, puis uniquement si une obligation ou la défense de droits le justifie.
Droits applicables: Droits applicables selon la base, notamment accès, rectification, effacement, limitation et opposition.

Connexion Google, comptes et sessions

Personnes et données: Utilisateurs connectés ; identifiant Google, nom, adresse électronique et image de profil éventuelle obtenus au moyen des autorisations openid, profile et email, ainsi que les données de session signées.
Finalité: Authentifier l’utilisateur et appliquer les autorisations des espaces utilisateur et administrateur.
Base juridique: Intérêt légitime à fournir et sécuriser les accès demandés par l’utilisateur.
Destinataires: Personnel autorisé ; Google pour l’opération d’authentification choisie par l’utilisateur.
Transferts: Google peut traiter certaines données hors EEE selon les mécanismes de transfert applicables qu’il décrit dans sa politique de confidentialité et sa documentation relative aux transferts internationaux.
Conservation: Le jeton de session expire après au plus trente jours d’inactivité. Les contrôles OAuth transitoires expirent après environ quinze minutes.
Droits applicables: Accès, rectification, effacement, limitation et opposition selon les conditions applicables.

Opérations d’administration

Personnes et données: Utilisateurs autorisés ; adresse électronique, action, cible, résultat, durée et identifiant de requête. Les opérations éditoriales conservent également leur historique fonctionnel.
Finalité: Contrôler les accès, assurer la traçabilité, diagnostiquer les erreurs et protéger l’administration.
Base juridique: Intérêt légitime à sécuriser et administrer les systèmes et à établir la responsabilité des opérations.
Destinataires: Administrateurs et personnes autorisées chargées de la sécurité ou de l’exploitation.
Transferts: Aucun transfert intentionnel ; systèmes auto-hébergés.
Conservation: Les événements techniques suivent la rotation des journaux. L’historique éditorial reste associé aux enregistrements concernés ; les sauvegardes techniques sont conservées sept jours.
Droits applicables: Accès, rectification, limitation et opposition selon les conditions applicables ; certaines données peuvent être conservées pour la sécurité et la preuve.

Signalements de vulnérabilité

Personnes et données: Déclarants ; coordonnées fournies, description, preuves techniques, échanges et métadonnées du courrier.
Finalité: Qualifier, coordonner et corriger les vulnérabilités affectant risingcorporation.com.
Base juridique: Intérêt légitime à sécuriser le site et à documenter la réponse aux incidents.
Destinataires: Personnes strictement autorisées à traiter le signalement.
Transferts: Aucun transfert intentionnel ; messagerie et services auto-hébergés.
Conservation: Pendant l’analyse, la coordination et la correction, puis seulement aussi longtemps que nécessaire pour documenter la sécurité ou défendre des droits.
Droits applicables: Accès, rectification, effacement, limitation et opposition selon les conditions applicables.

Préférence de langue

Personnes et données: Visiteurs ; langue sélectionnée dans le cookie NEXT_LOCALE.
Finalité: Présenter directement le site dans la langue choisie.
Base juridique: Intérêt légitime à fournir l’interface demandée et exemption de consentement pour une préférence nécessaire au service.
Destinataires: Rising Corporation uniquement.
Transferts: Aucun.
Conservation: Cookie de session, supprimé à la fin de la session du navigateur.
Droits applicables: La préférence peut être modifiée depuis le sélecteur de langue ou supprimée dans le navigateur.

Préférence de thème

Personnes et données: Visiteurs ayant activé le bouton ; valeur light ou dark stockée localement.
Finalité: Mémoriser le thème explicitement choisi sur l’appareil.
Base juridique: Intérêt légitime à fournir la préférence demandée ; stockage fonctionnel déclenché par l’utilisateur.
Destinataires: Aucun destinataire externe ; la valeur reste dans le navigateur.
Transferts: Aucun.
Conservation: Jusqu’à la suppression du stockage local par l’utilisateur.
Droits applicables: La valeur peut être remplacée avec le bouton de thème ou supprimée dans le navigateur.

Section 3

Destinataires

Les données sont accessibles uniquement aux personnes de Rising Corporation qui en ont besoin pour l’exploitation, l’administration, la réponse aux demandes ou la sécurité.

Le site est auto-hébergé par Rising Corporation. Google intervient uniquement comme fournisseur d’identité lorsque l’utilisateur choisit la connexion Google ; aucun fournisseur tiers n’héberge le site ou ses domaines.

Section 4

Transferts hors de l’Espace économique européen

La connexion Google demande uniquement les autorisations OpenID Connect openid, profile et email. Pour les utilisateurs situés dans l’Espace économique européen, les services concernés sont généralement fournis par Google Ireland Limited. Google peut traiter certaines données hors de l’EEE en s’appuyant, selon la situation, sur une décision d’adéquation, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types qu’il décrit dans sa documentation relative aux transferts internationaux.

Rising Corporation n’organise aucun autre transfert international pour les fonctions publiques actuellement actives. Tout nouveau fournisseur ou transfert devra être évalué et documenté avant activation.

Section 5

Vos droits

Vous pouvez écrire à contact@risingcorporation.com. Les droits applicables dépendent du traitement et de sa base juridique ; une vérification d’identité proportionnée peut être demandée.

Demander l’accès aux données vous concernant et une copie de celles-ci.
Demander la rectification de données inexactes ou incomplètes.
Demander l’effacement lorsque les conditions légales sont réunies.
Demander la limitation d’un traitement dans les cas prévus par le RGPD.
Vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière.
Recevoir ou transmettre les données relevant de la portabilité lorsque ce droit s’applique.
Retirer votre consentement à tout moment pour un traitement qui reposerait sur celui-ci, sans affecter les opérations antérieures.
Introduire une réclamation auprès de la CNIL, notamment via www.cnil.fr.

Section 6

Fonctions actuellement absentes

La présente version du site ne met pas en œuvre les fonctions suivantes :

Aucune solution de mesure d’audience ou d’analytics n’est chargée.
Aucun formulaire public de contact n’est affiché ; les échanges sont initiés volontairement par courrier électronique.
Aucune newsletter ni liste de prospection n’est exploitée.
Aucun pixel publicitaire, reciblage ou profilage marketing n’est utilisé.

Section 7

Évolution de cette politique

Cette politique sera révisée avant toute activation d’un nouveau formulaire, fournisseur, outil de mesure, traitement, vente ou abonnement. La date affichée en tête permet d’identifier la version applicable.