Politique de confidentialité
Mise à jour :
Cette politique décrit les informations recueillies sur Corse TV, leur utilisation et les moyens de garder le contrôle sur vos données.
Responsable du traitement
LAZARRA GESTION (marque LAZZARA), SAS au capital de 100,00 € — SIREN 922 651 567 — RCS Ajaccio — TVA intracommunautaire FR58922651567.
Siège social : 64 Ceccia, 20137 Porto-Vecchio, France. Directeur de publication : Alexis Vincent-Castelli, Président de LAZARRA GESTION.
Contact : contact@corsetv.com ou formulaire de contact.
Données, finalités et conservation
Les durées indiquées comme « proposition » restent à valider par l’éditeur : aucune suppression automatique de ces données n’a été identifiée dans le code. Elles ne décrivent donc pas une purge déjà en place. Les durées des prestataires et de leurs sauvegardes ne sont pas déduites de celles du site.
| Donnée collectée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Newsletter : adresse e-mail, origine de l’inscription, page et date | Enregistrer l’inscription et informer des nouveaux reportages. Aucun envoi de campagne n’a été identifié dans le code inspecté. | Consentement | Proposition : jusqu’au retrait du consentement ou 3 ans sans interaction. |
| Commentaires : pseudo, texte, page, titre du reportage, date et statut | Publier les échanges et assurer leur modération. Le pseudo et le commentaire publié sont publics ; aucun e-mail n’est demandé. | Exécution du service demandé ; intérêt légitime pour la modération | Proposition : pendant la publication de la page ; réexamen après 3 ans. Commentaires refusés : 1 an. |
| Contact : nom, e-mail, motif, message, page, dates et statut | Traiter votre demande, répondre et envoyer un accusé de réception. | Intérêt légitime à répondre aux sollicitations ; exécution de mesures précontractuelles lorsqu’un partenariat est demandé | Proposition : 3 ans après le dernier échange, hors obligation légale ou litige justifiant une conservation distincte. |
| Proposer une vidéo : URL, titre, thème, note éventuelle, e-mail facultatif, page, date et statut | Examiner la proposition et, si nécessaire, contacter son auteur. L’adresse e-mail n’est pas publiée. | Exécution du service demandé | Proposition : 2 ans après le traitement de la proposition. |
| Proposer un article : titre, rubrique, résumé, texte, nom et e-mail facultatifs, URL source, date et statut | Examiner les contributions éditoriales et contacter leur auteur. Les informations publiées dépendent de l’accord éditorial. | Exécution du service demandé | Proposition : 2 ans après le traitement pour la soumission et ses coordonnées ; un article accepté peut rester publié selon l’accord avec l’auteur. |
| Comptes : e-mail, identifiant de compte, données d’authentification, session et rôle d’accès | Connexion, contrôle des accès et réinitialisation du mot de passe ; accès presse par lien ou code reçu par e-mail. Aucun formulaire public de création de compte n’a été identifié. | Exécution du service ; intérêt légitime pour la sécurité | Proposition : pendant l’activité du compte, puis suppression après 2 ans d’inactivité, sauf nécessité justifiée. |
| Journal de fréquentation interne : chemin de page sans paramètres, domaine de provenance, catégorie d’appareil, date, rubrique et canal | Mesurer la fréquentation après accord pour la mesure d’audience. Le journal applicatif ne conserve ni adresse IP ni texte complet du navigateur. Les widgets externes ne comptabilisent plus leurs affichages. | Consentement à la mesure d’audience | Proposition : 13 mois pour les événements du journal. |
| Audience native Lovable : La documentation Lovable décrit des statistiques de visites, pages vues, durée des visites, pages consultées, domaines de provenance, canaux de trafic (provenance et paramètres de suivi), catégories d’appareils et pays. Elle ne précise pas ici les champs bruts transmis par les scripts injectés, le traitement exact de l’adresse IP, ni les modalités d’agrégation ou d’anonymisation. Des résultats agrégés ne prouvent pas une collecte anonyme. | La plateforme d’hébergement Lovable Labs AB réalise une mesure d’audience technique des visites, présentée sous forme de statistiques agrégées. L’éditeur choisit de conserver cette mesure native, indépendante de la bannière : « Tout refuser » et le retrait de l’accord audience ne l’arrêtent pas. | Base légale et éventuelle exemption de consentement non établies par les informations disponibles ; à confirmer par l’éditeur auprès du prestataire. Le choix de conserver ce service ne démontre pas une exemption CNIL. | Durée de conservation des données brutes, des statistiques et des sauvegardes de cette mesure native non confirmée par le prestataire. |
| Parcours et publicités : pages, liens consultés, impressions, clics, durée d’engagement et identifiant aléatoire de session | Parcours et liens après accord audience ; bannières et compteurs publicitaires après accord publicité. Aucun chargeur Google Analytics n’est installé ; les éventuels appels gtag suivent la catégorie de l’événement. | Consentement séparé pour la mesure d’audience et pour la publicité et les lecteurs externes | Session pour les identifiants de parcours, supprimés au retrait de l’accord audience ; pas d’expiration pour les compteurs locaux, qui ne sont plus mis à jour après retrait. Proposition : 13 mois maximum pour les statistiques, à mettre en œuvre. |
| Accusés de réception : destinataire, contenu du message de confirmation et référence d’envoi | Confirmer la réception du formulaire par l’envoi d’e-mails géré par Lovable Cloud. | Intérêt légitime à confirmer la bonne réception | Proposition : 90 jours pour les traces d’envoi. La durée du prestataire et des éventuelles sauvegardes reste à confirmer. |
| Données techniques reçues par les prestataires : IP, informations du navigateur et requêtes | Diffusion, protection et fonctionnement du site, des polices, miniatures et lecteurs externes. | Intérêt légitime pour les fonctions nécessaires ; consentement pour les usages non nécessaires des tiers | Durées des prestataires non établies par le code. Proposition pour les journaux techniques contrôlés par l’éditeur : 6 mois ; les durées externes doivent être confirmées contractuellement. |
Les vérifications anti-spam utilisent une question de contrôle et un champ invisible ; leurs réponses ne sont pas enregistrées dans les messages ou commentaires. Ne communiquez pas de données sensibles ni d’informations privées sur d’autres personnes dans les champs libres.
Prestataires et transferts internationaux
- Lovable Labs AB (Suède) — Lovable Cloud pour la plateforme, les données, les comptes, la mesure d’audience proposée par la plateforme et l’envoi géré des confirmations. Regeringsgatan 25, 111 53 Stockholm ; dpo@lovable.dev. Le prestataire technique sous-jacent de livraison des e-mails et sa conservation ne sont pas identifiés dans le code inspecté.
- Cloudflare, Inc. (États-Unis) — hébergement, diffusion et protection du site ; 101 Townsend Street, San Francisco, CA 94107 ; +1 650 319-8930. Cloudflare prévoit des garanties de transfert dans son accord de traitement des données, notamment des clauses contractuelles types, et participe au Data Privacy Framework. L’applicabilité et la validité de ces garanties pour les services effectivement utilisés doivent être confirmées par l’éditeur ; leur application à ce projet n’est pas attestée par le code.
- YouTube / Google — les lecteurs intégrés utilisent youtube-nocookie.com et attendent l’accord « Publicité et lecteurs externes », y compris les aperçus au survol. L’API du lecteur n’est chargée qu’après cet accord. Miniatures et polices Google Fonts restent des ressources d’affichage ; elles peuvent transmettre l’IP et des informations du navigateur. Le mode sans cookies ne signifie pas absence de traitement pendant la lecture. Google applique aussi sa politique de confidentialité.
- Autres plateformes vidéo — Dailymotion, Vimeo et INA peuvent recevoir des données techniques lorsque leurs contenus externes sont consultés ou intégrés ; leurs propres politiques s’appliquent.
- Partenaires publicitaires — les bannières intégrées, notamment celles de Corse Patrimoine Immobilier sur l’accueil, peuvent transmettre des informations techniques au site partenaire après acceptation de la publicité. En ouvrant un lien externe, vous quittez Corse TV et la politique du site destinataire s’applique.
Les fonctions de génération de synthèses utilisent les services d’IA de Lovable avec les métadonnées des reportages ; aucune transmission des formulaires personnels à ces fonctions n’a été identifiée. Les statistiques Google Search Console consultées dans l’administration concernent la visibilité des pages, pas vos formulaires.
Aucun chargeur Google Analytics ni pixel Meta n’est installé dans le code applicatif. Les appels éventuels à Google gtag attendent l’accord correspondant à leur finalité. En revanche, les scripts de mesure native ajoutés par l’hébergement Lovable (par exemple /~flock.js) sont conservés et ne sont pas pilotés par cette bannière. Les prestataires externes peuvent appliquer leurs propres durées de conservation.
Cookies et stockage local
Les suivis applicatifs d’audience, les publicités et les lecteurs externes attendent l’accord explicite pour leur catégorie. « Tout refuser » et « Tout accepter » sont proposés au même niveau. Le choix est mémorisé sur cet appareil et peut être modifié ci-dessous ; rouvrir les réglages ne change pas votre choix. La mesure native Lovable est indépendante de ces réglages : elle reste active en cas de refus ou de retrait. Aucune exemption CNIL n’est revendiquée pour cette mesure.
Mesure d’audience native de l’hébergement
La plateforme d’hébergement Lovable Labs AB réalise une mesure d’audience technique des visites, présentée sous forme de statistiques agrégées. L’éditeur choisit de conserver cette mesure native, indépendante de la bannière : « Tout refuser » et le retrait de l’accord audience ne l’arrêtent pas.
La documentation Lovable décrit des statistiques de visites, pages vues, durée des visites, pages consultées, domaines de provenance, canaux de trafic (provenance et paramètres de suivi), catégories d’appareils et pays. Elle ne précise pas ici les champs bruts transmis par les scripts injectés, le traitement exact de l’adresse IP, ni les modalités d’agrégation ou d’anonymisation. Des résultats agrégés ne prouvent pas une collecte anonyme.
L’utilisation ou non de cookies, d’identifiants ou d’autres stockages par cette mesure native, leurs noms et leurs durées ne sont pas confirmés par le code applicatif ni par la documentation consultée. Nous ne la présentons donc pas comme sans cookies.
Durée de conservation des données brutes, des statistiques et des sauvegardes de cette mesure native non confirmée par le prestataire. Base légale et éventuelle exemption de consentement non établies par les informations disponibles ; à confirmer par l’éditeur auprès du prestataire. Le choix de conserver ce service ne démontre pas une exemption CNIL.
Documentation de la mesure d’audience Lovable — les indicateurs affichés ne permettent pas à eux seuls de déduire le détail des informations collectées.
- cd-consent-v1
Choix publicité et audience, avec date.
Local, sans expiration automatique ; proposition : renouvellement après 6 mois.
- corsica-docu:watch:v1
Ma liste, favoris, progression, lecture suivante, série de visionnage.
Local, sans expiration globale ; 60 progressions au maximum et 30 entrées quotidiennes conservées.
- corsetv:theme
Mode clair ou sombre.
Local, jusqu’à effacement par le navigateur.
- corsetv.onboarding.v1 / corsetv.interests.v1
Étape d’accueil et thèmes sélectionnés.
Local, jusqu’à effacement par le navigateur.
- corsica-docu:reminder:v1
Rappel local, heure et dernière notification.
Local, jusqu’à effacement par le navigateur.
- corsetv:blocked-videos
Vidéos indisponibles ou dont l’intégration est bloquée.
Local, sans expiration ; proposition : 30 jours.
- corsica-docu:ai-summary:<identifiant vidéo>
Cache des synthèses de reportages.
Local, sans expiration ; proposition : 30 jours.
- cd-ad-stats-v1 / cd-interlink-stats-v1
Compteurs locaux de publicité et liens proposés.
Local, sans expiration ; proposition : 13 mois maximum.
- cd-funnel-session-v1 / cd-funnel-state-v1
Identifiant aléatoire et étapes du parcours.
Stockage de session : durée de l’onglet, sauf restauration de session par le navigateur.
- cd-interlink-pending-v1
Lien proposé cliqué, contexte et date.
Session ; retiré lors du traitement de l’arrivée.
- corsica-docu:autoplay-next
Indication de lecture automatique suivante.
Session ; retiré dès sa lecture.
- Session de connexion Lovable Cloud (clé variable selon le projet)
Jetons et informations de session, réservés aux personnes connectées.
Stockage local ; déconnexion et expiration/renouvellement gérés par le service d’authentification. Durée fixe non confirmée.
- sidebar_state
État ouvert ou fermé d’un panneau latéral, si ce panneau est utilisé.
Cookie technique prévu pour 7 jours.
« Mesure d’audience » autorise le journal interne des pages, les compteurs de liens et le suivi de parcours. « Publicité et lecteurs externes » autorise les bannières partenaires, leurs compteurs d’impressions et de clics, et les lecteurs YouTube. Les bannières ne sont ni préconnectées ni préchargées avant cet accord. Les affichages des widgets sur les sites partenaires ne sont plus comptabilisés.
Le retrait coupe immédiatement les nouveaux envois et écritures statistiques applicatifs, retire les bannières et lecteurs externes et s’applique également aux autres onglets ouverts. Il ne coupe pas la mesure native de Lovable. Les identifiants de parcours en cours sont retirés ; les événements refusés ne sont pas rejoués après une acceptation ultérieure. Une requête déjà partie avant le retrait ne peut pas être rappelée. Les compteurs historiques locaux et les cookies déjà posés par des tiers ne sont pas effacés automatiquement ; vous pouvez les effacer dans votre navigateur. Ma liste, les préférences d’affichage, les caches utiles et la connexion sont distincts et restent disponibles.
Aucun nom stable de cookie de mesure d’audience, de publicité ou de sécurité Cloudflare n’a été établi par le code applicatif. Il n’est donc pas possible de fournir ici une liste vérifiée des cookies éventuellement ajoutés par l’hébergement ou les lecteurs externes, ni leurs durées. Aucun cookie Google Analytics n’est présenté comme actif sans vérification.
Vous pouvez effacer ces éléments depuis les réglages de votre navigateur pour corsetv.com. Cela peut supprimer vos favoris, vos préférences et votre connexion. Les mémoires de session disparaissent normalement à la fermeture de l’onglet ; une restauration de session peut les conserver. Les caches de diffusion des pages, images et flux sont distincts de ces données locales.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, et vous opposer à un traitement fondé sur l’intérêt légitime. La portabilité s’applique aux données que vous avez fournies dans le cadre d’un traitement automatisé fondé sur votre consentement ou un contrat. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs.
Écrivez à contact@corsetv.com ou utilisez la page Contact, en précisant votre demande et les éléments permettant de retrouver vos données : adresse e-mail, pseudo, page concernée ou date de soumission. Une justification d’identité proportionnée peut être demandée en cas de doute ; n’envoyez pas spontanément de pièce d’identité.
Une réponse doit être apportée dans un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en cas de complexité, avec information dans le premier mois. Pour quitter la newsletter, demandez le retrait de votre adresse par e-mail : aucun lien de désinscription automatisée n’a été identifié dans le code.
Vous pouvez adresser une réclamation à la CNIL, notamment si vous estimez que vos droits ne sont pas respectés.