Mise à jour : 2 octobre 2026

Politique de confidentialité

Cette politique explique comment Vestra, situé au 24 Rue des Martyrs, 75009 Paris, France, traite les informations liées à la consultation de son site éditorial. Elle s’applique aux pages, formulaires et échanges associés au domaine Vestra. Elle ne remplace pas les informations spécifiques qu’un prestataire peut afficher dans son propre service. Elle est rédigée au regard du Règlement (UE) 2016/679 (RGPD) et de la loi française n° 78-17 du 6 janvier 1978 modifiée. Elle couvre les visiteurs du site, les personnes qui écrivent à la rédaction et les abonnés à la lettre d’information.

1. Responsable et périmètre

Vestra détermine les finalités et les moyens des traitements nécessaires au fonctionnement du site. Les demandes peuvent être adressées au 01 84 76 39 25 ou par courrier à l’adresse indiquée. Nous cherchons à limiter les données aux éléments pertinents pour répondre, sécuriser et améliorer la publication. Les contenus de nutrition sont destinés à l’information générale. Le périmètre comprend l’ensemble des pages publiques du site, le formulaire de contact et l’inscription à la lettre d’information. Il ne comprend pas les sites tiers vers lesquels pointent certaines références, dont les politiques propres s’appliquent. Vestra ne dispose pas de compte client, de boutique en ligne ni d’espace de paiement : aucune donnée bancaire n’est donc collectée.

2. Données reçues

Lorsqu’une personne nous écrit, nous pouvons recevoir son nom, son adresse électronique, le contenu de son message et les pièces jointes choisies. Les journaux techniques peuvent comprendre une adresse IP, l’heure de connexion, le navigateur et la page consultée. Nous ne demandons pas de données de santé dans le formulaire. Il est préférable de ne pas transmettre de diagnostic ou d’information médicale identifiable. Si un message en contient malgré tout, il est lu uniquement pour y répondre puis supprimé dès que possible.

a) Formulaire de contact : nom, adresse électronique, objet et texte du message. Le champ téléphone est facultatif.
b) Lettre d’information : adresse électronique et date d’inscription, ainsi que la date de confirmation lorsque le double consentement est utilisé.
c) Journaux serveur : adresse IP, horodatage, URL demandée, code de réponse et agent utilisateur.
d) Mesure d’audience : pages vues, durée de visite et type d’appareil, sous forme agrégée, sans recoupement avec l’identité d’une personne.

3. Finalités et bases légales

Chaque traitement repose sur une base légale précise. La réponse aux messages relève de l’intérêt légitime de Vestra à répondre aux personnes qui la sollicitent (article 6.1.f du RGPD). La lettre d’information repose sur le consentement (article 6.1.a), que la personne peut retirer à tout moment. La sécurité du site et la conservation des journaux techniques reposent sur l’intérêt légitime et, pour la durée minimale de conservation, sur une obligation légale. La mesure d’audience non exemptée et les cookies de préférences reposent sur le consentement.

a) Répondre aux demandes reçues par le formulaire ou par téléphone.
b) Envoyer, avec accord préalable, la lettre d’information éditoriale.
c) Détecter les usages abusifs, les tentatives d’intrusion et les envois automatisés.
d) Comprendre quelles rubriques sont lues afin d’améliorer l’organisation des contenus.

Aucune décision automatisée produisant des effets juridiques n’est prise, et aucun profilage n’est réalisé à partir des messages ou des lectures.

4. Durées de conservation

Les données sont conservées pour une durée proportionnée à leur finalité. Les messages envoyés par le formulaire sont conservés 12 mois après le dernier échange, puis supprimés ou anonymisés. Les adresses de la lettre d’information sont gardées jusqu’au désabonnement, puis effacées dans un délai de 30 jours, hors liste de suppression minimale destinée à ne pas réinscrire la personne. Les journaux techniques sont conservés 12 mois. Les statistiques d’audience agrégées sont conservées 25 mois au maximum. Les preuves de consentement sont gardées 6 mois à compter de leur enregistrement, ce qui correspond à la durée de validité du choix exprimé via le bandeau.

5. Destinataires et prestataires

Les données ne sont ni vendues ni cédées. Elles sont accessibles aux membres de la rédaction chargés de répondre, et à des prestataires techniques agissant sur instruction de Vestra. L’hébergement et la diffusion du site sont assurés par Vercel Inc., qui traite les journaux techniques. L’envoi de la lettre d’information peut recourir à un outil d’emailing choisi parmi des services proposant des garanties contractuelles conformes à l’article 28 du RGPD. Les autorités compétentes peuvent obtenir communication de données sur demande légale. Chaque prestataire est tenu à la confidentialité et ne peut réutiliser les données pour ses propres finalités.

6. Transferts hors de l’Union européenne

Certains prestataires techniques, dont l’hébergeur, peuvent traiter des données depuis les États-Unis. Ces transferts s’appuient sur la décision d’adéquation de la Commission européenne relative au Cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou à défaut sur les clauses contractuelles types de la Commission. Vestra privilégie, lorsque cela est possible, des serveurs situés dans l’Espace économique européen. Une copie des garanties applicables peut être demandée à l’adresse postale indiquée plus bas.

7. Vos droits et leur exercice

Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement et de définir des directives sur le sort de ses données après son décès. Pour les exercer, il suffit d’écrire à Vestra, 24 Rue des Martyrs, 75009 Paris, France, ou d’appeler le 01 84 76 39 25 en précisant l’objet de la demande.

a) Un justificatif d’identité peut être demandé uniquement en cas de doute raisonnable sur l’identité du demandeur ; il est supprimé une fois la vérification faite.
b) Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe, la personne en étant alors informée.
c) L’exercice des droits est gratuit, sauf demande manifestement infondée ou excessive.
d) Le désabonnement de la lettre d’information est possible à tout moment via le lien présent dans chaque envoi.

8. Sécurité

Le site est servi en HTTPS. L’accès aux messages est limité à un nombre restreint de personnes, protégé par authentification et journalisé. Les sauvegardes sont chiffrées. En cas de violation susceptible d’engendrer un risque pour les personnes, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées lorsque le risque est élevé.

9. Réclamation

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, via www.cnil.fr. Nous vous invitons à nous écrire d’abord : une grande partie des demandes se règle directement, généralement en moins de dix jours ouvrés.

10. Historique des révisions

2 octobre 2026 : précision des durées de conservation, des prestataires et des modalités d’exercice des droits.
15 mai 2026 : ajout de la section sur les transferts hors Union européenne.
12 janvier 2026 : première publication de la politique à l’ouverture du site.