POLITIQUE DE CONFIDENTIALITÉ

Cadre juridique: Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données – RGPD) et Loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (Loi Informatique et Libertés).

 

1. Portée, Base Légale et Finalités Explicites du Traitement

La présente Politique de Confidentialité définit de manière exhaustive les protocoles opérationnels, les paradigmes de sécurité et les limites légales régissant la manière dont Jonara traite, archive et protège les données personnelles des personnes concernées naviguant sur jonara.fr.

En vertu des mandats stricts de l'Article 6 du RGPD, Jonara traite les données exclusivement sur les bases légales reconnues suivantes:

Exécution d'un contrat (Article 6.1.b du RGPD): Pour gérer l'ensemble du cycle de vie du commerce électronique via WooCommerce. Cela inclut la gestion du panier d'achat, l'exécution sécurisée des commandes, les communications transactionnelles, l'émission de factures commerciales B2B/B2C, la validation des licences numériques propriétaires par niveaux et la livraison des publications de recherche commerciale (rapports PDF avec filigrane).

Consentement explicite (Article 6.1.a du RGPD): Pour gérer les communications marketing demandées et les documents promotionnels numériques gratuits (lead magnets). Lorsqu'un utilisateur soumet explicitement son adresse e-mail pour télécharger un exemplaire gratuit d'un rapport Executive Summary ou s'abonne via un champ d'inscription explicite, il donne son consentement clair pour être ajouté à la liste de diffusion électronique La Recherche Jonara dédiée aux perspectives du marché.

Intérêt légitime (Article 6.1.f du RGPD): Pour s'assurer de la protection de l'infrastructure numérique de jonara.fr contre les tentatives d'intrusion par force brute, limiter la duplication non autorisée ou les liens directs (hotlinking) vers les fichiers PDF propriétaires, surveiller les risques de fraude au paiement et analyser les statistiques de performance du serveur dans un format entièrement agrégé et non intrusif.

2. Responsable du Traitement et Point de Contact

Les activités de traitement des données exécutées sur cette plateforme sont gérées directement par le Responsable du Traitement légalement désigné:

Nom de la société: Jonara (Société par Actions Simplifiée à Associé Unique – SASU)

Capital social: 1 500 EUR €

Siège social: 24 rue de Clichy, 75009 Paris, France

Immatriculation au RCS: RCS Paris n° 999 264 419

Numéro d'identification européen (EUID): FR7501.999264419

Délégué à la protection des données: Mr. Jon Lagaronne (Président)

E-mail dédié à la sécurité et à la conformité: contact@jonara.fr

 

3. Catégories de Données Personnelles Traitées

Jonara applique strictement le principe de minimisation des données (Article 5.1.c du RGPD). Le système de traitement isole et n'enregistre que des vecteurs de données opérationnelles standards et non sensibles:

Données d'identité et de facturation: Prénom, nom, nom de l'entreprise ou de l'entité juridique, titre de fonction (facultatif), adresse physique de facturation, code postal, ville et pays de résidence. Ces données sont obligatoires pour la conformité fiscale transfrontalière, la vérification des obligations fiscales des entreprises et l'émission de factures de commerce électronique légalement conformes.

Coordonnées de contact électronique: Adresse e-mail principale (personnelle ou professionnelle) et numéros de téléphone associés (facultatifs) collectés nativement via les champs de formulaire lors des demandes de ressources ou des procédures de paiement.

Journaux de métadonnées et de signatures techniques: Date et heure des transactions, attribution automatisée des clés de licence et téléchargements de produits spécifiques enregistrés par la plateforme de distribution de contenu.

Exclusion des données à haut risque: Jonara ne stocke, ne consulte ni n'enregistre jamais les numéros de carte de crédit, les identifiants bancaires ou les identifiants gouvernementaux sensibles. Toute la tokenisation chiffrée s'effectue hors site via notre principal partenaire bancaire sécurisé externe.

 

4. Infrastructure, Cookies Fonctionnels et Analyses sans Cookie

La structure technique qui alimente jonara.fr est conçue pour optimiser les indicateurs de confidentialité en éliminant les scripts intrusifs de suivi comportemental inter-site de tiers:

Absence de cookies de suivi et de pixels publicitaires: Ce site internet ne déploie aucun pixel de reciblage publicitaire (remarketing), aucun cookie de suivi comportemental, ni aucun script tiers de profilage comportemental. Aucun suivi croisé multi-site n'ayant lieu, aucun bandeau intrusif sur la vie privée n'est requis pour interrompre la navigation de l'utilisateur.

Cookies de commerce électronique strictement nécessaires: Afin de garantir les fonctionnalités de base du site en vertu de l'Article 5(3) de la directive ePrivacy, WooCommerce dépose des clés de session fonctionnelles éphémères de premier niveau (first-party). Il s'agit de blocs de données techniques utilisés uniquement pour conserver les versions de rapports numériques sélectionnées dans le panier d'achat et éviter la déconnexion de la session lors des changements de page. Ils expirent automatiquement à la fin de la navigation et ne sont jamais utilisés pour un profilage externe.

Analyses indépendantes au niveau du serveur: Les indicateurs de trafic du site internet, les parcours de redirection et les compteurs de pages vues sont compilés entièrement localement à l'aide d'Independent Analytics. Ce module d'analyse respectueux de la vie privée fonctionne exclusivement sur le serveur d'hébergement dédié de Jonara. Il n'écrit pas de cookies sur les navigateurs des utilisateurs, ne transmet aucune donnée anonymisée à des serveurs externes et supprime les données identifiables, garantissant une agrégation statistique complète conforme aux recommandations de la CNIL.

 

5. Destinataires des Données et Intégrations Cloud Tierces Sécurisées

Jonara applique une politique zéro monétisation des données personnelles: vos informations ne seront jamais vendues, louées ou distribuées à des fins d'exploitation commerciale par des tiers. Les paquets de données sont partagés de manière sécurisée uniquement avec des sous-traitants d'infrastructure cloud autorisés et conformes au RGPD, strictement nécessaires à l'exécution des services essentiels:

WooCommerce: Fonctionne nativement au sein de notre moteur central WordPress chiffré pour analyser les champs de données de paiement, suivre l'évolution des commandes et gérer les requêtes de base de données pour les licences de distribution des rapports.

Stripe: Agit en tant que gestionnaire d'infrastructure de passerelle de paiement isolé, certifié PCI-DSS Niveau 1. Lors de la soumission de la commande, les données de facturation sont transmises via des canaux chiffrés HTTPS vers les serveurs sécurisés de Stripe pour autoriser les transactions, en contournant totalement la mémoire des serveurs de Jonara.

MailerLite: Sert de système automatisé de distribution de lettres d'information électroniques (newsletters) et de moteur cloud pour les documents promotionnels (lead magnets). MailerLite conserve en toute sécurité les bases de données des abonnés, gère les journaux globaux de désinscription, gère les listes de segmentation par secteurs d'activité et exécute les séquences de livraison instantanée des fichiers PDF Executive Summary demandés, sous les mandats stricts de sous-traitants européens respectueux de la vie privée.

6. Politiques Strictes de Conservation et d'Archivage des Données

Les données personnelles sont verrouillées et conservées uniquement pour des durées explicitement alignées sur les lois de conservation administrative et une utilité opérationnelle claire:

Registres des destinataires de newsletters et de ressources: Les adresses e-mail et les enregistrements de contact collectés pour la diffusion de newsletters ou la livraison de téléchargements sont conservés en toute sécurité au sein de MailerLite jusqu'à ce que la personne effectue une action explicite de « Désinscription » ou émette une demande formelle d'effacement.

Archives du commerce électronique et des licences: Toute la documentation financière, les détails de paiement et les identités de facturation enregistrés dans la base de données WooCommerce sont déplacés vers des archives de conservation verrouillées pour une période de cinq (5) ans suivant l'année de la transaction. Cette durée répond aux obligations légales de conservation des documents commerciaux en vertu de l'Article L110-4 du Code de commerce français.

7. Mesures de Sécurité et Protections Techniques

Jonara met en œuvre des mesures de sécurité techniques, organisationnelles et logicielles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Toutes les transmissions de données via le site internet et le processus de paiement utilisent des protocoles de chiffrement sécurisés (SSL/TLS). Toutefois, aucun mode de transmission sur Internet n'étant totalement infaillible, Jonara ne peut garantir une sécurité absolue.

 

8. Droits des Personnes Concernées et Recours Réglementaire

En vertu des dispositions du Chapitre III du RGPD, vous disposez de droits complets et non négociables sur les éléments de données stockés dans notre infrastructure:

Droit d'accès (Article 15 du RGPD): Le droit de demander une confirmation complète du traitement ou non de vos informations personnelles, ainsi qu'une copie claire et structurée des profils de données exacts détenus.

Droit de rectification (Article 16 du RGPD): Le droit d'exiger la mise à jour immédiate des détails inexacts, obsolètes ou incomplets au sein de nos bases de données.

Droit à l'effacement / Droit à l'oubli (Article 17 du RGPD): Le droit d'ordonner la suppression totale de vos fichiers de contact personnels de nos listes de diffusion opérationnelles et de nos canaux marketing, à condition que cela ne s'oppose pas aux périodes légales d'audit des transactions.

Droit à la portabilité des données (Article 20 du RGPD): Le droit de recevoir vos données personnelles dans un format hautement structuré, lisible par machine et couramment utilisé, afin de les transférer de manière transparente vers d'autres plateformes techniques.

Droit au retrait instantané du consentement: Vous conservez le droit absolu de révoquer à tout moment vos autorisations de marketing et de livraison. Chaque message envoyé via MailerLite comporte un lien de « Désinscription » distinct et automatisé en bas de page, qui met instantanément à jour nos bases de données de distribution mondiales.

Pour exercer ces droits ou demander des modifications administratives structurelles de vos données, contactez immédiatement le Responsable du Traitement à l'adresse: contact@jonara.fr

Jonara est légalement tenue d'examiner, d'agir et de répondre à votre demande validée dans un délai maximum d'un (1) mois calendaire à compter de sa date de soumission. Si vos demandes restent sans réponse, non satisfaites, ou si vous estimez que notre architecture enfreint les normes européennes en vigueur en matière de protection des données, vous conservez le plein droit légal d'engager une réclamation officielle ou une procédure de litige administratif auprès de l'autorité de régulation nationale principale:

Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy – TSA 80715, 75334 Paris CEDEX 07, France

Site internet: https://www.cnil.fr