Données personnelles et cookies

Responsable du traitement

MK Events & DMC, Monika Klomfarová, Italská 2581/67, Praha 2, République tchèque. E-mail : contact@mkevents.cz. Téléphone : +420 732 800 658.

Pour toute question sur cette page ou sur les données qui vous concernent, écrivez à cette adresse.

Le formulaire de contact

Le formulaire vous demande votre nom, votre société, votre pays, votre adresse e-mail et une description de votre projet, limitée à 6 000 caractères. Vous pouvez y joindre jusqu’à trois documents PDF, DOC ou DOCX, de 8 Mo chacun au maximum.

Seuls votre nom, votre adresse e-mail et la description de votre projet sont nécessaires : sans eux, le formulaire ne part pas, car ce sont les éléments dont une demande a besoin. La société, le pays et les pièces jointes sont facultatifs, et les omettre ne change rien à la suite donnée à votre demande. Aucune obligation légale ou contractuelle ne vous impose de nous transmettre ces informations : ne pas remplir le formulaire signifie simplement qu’aucune demande ne nous parvient, et vous pouvez toujours nous écrire directement à contact@mkevents.cz.

La description et les pièces jointes sont en texte libre : merci de ne pas y faire figurer d’informations sensibles sur des personnes, comme un état de santé, un régime alimentaire médical ou un besoin d’accessibilité. Signalez-nous seulement que le groupe a des besoins particuliers, et nous en parlerons directement avec vous.

Votre envoi produit deux e-mails : une notification vers notre propre boîte, et une confirmation vers l’adresse que vous avez indiquée. Rien de ce que vous nous envoyez n’est conservé sur ce site : pas de base de données, aucune copie de votre message ni de vos pièces jointes. Les pièces jointes sont lues dans le fichier temporaire du serveur, attachées au message, puis disparaissent avec la requête. Le courrier part par le serveur de messagerie de notre hébergeur, Active24 / Websupport, qui agit comme sous-traitant pour le seul acheminement du message.

Le serveur écrit tout de même deux choses, sans rapport avec le contenu de votre message : le compteur anti-abus décrit à la section suivante, et, lorsqu’un envoi échoue ou qu’une soumission est rejetée, une ligne dans le journal d’erreurs du serveur qui en garde la trace.

La base légale est votre propre demande : les mesures précontractuelles prises à la demande de la personne concernée, au sens de l’article 6, paragraphe 1, point b), du RGPD.

Vos données ne subsistent ensuite que dans le message lui-même, conservé dans notre boîte e-mail aussi longtemps que nous gardons cet échange. Le site, lui, n’en conserve rien.

Les mesures contre les envois abusifs

Trois protections empêchent le formulaire d’être exploité par des robots : un champ caché qui doit rester vide, un délai minimum de remplissage, et une limite du nombre d’envois par adresse IP et par heure.

Le compteur de cette limite ne conserve pas votre adresse IP. C’est un petit fichier dont le nom est une empreinte SHA-256 de l’adresse combinée à un secret, et qui ne contient que des horodatages ; il est effacé au bout de deux heures. L’adresse IP figure en revanche au bas du message de notification que nous recevons, afin de pouvoir identifier un envoi abusif.

La base légale de ces mesures est notre intérêt légitime à garder le formulaire utilisable, au sens de l’article 6, paragraphe 1, point f), du RGPD.

La mesure d’audience

Nous utilisons Google Analytics 4 (identifiant de mesure G-DTKG4M6VP3) pour savoir quelles pages sont lues. Cet outil ne se charge que si vous l’avez accepté. Tant que vous n’avez pas donné votre accord, rien de Google n’est chargé et aucun cookie de mesure n’est déposé. Le bandeau présente l’acceptation et le refus comme deux choix équivalents, et refuser ne change rien à votre navigation.

Après acceptation, les pages que vous consultez sont transmises à Google, y compris votre adresse IP, dont Google se sert pour déterminer une localisation approximative avant de la supprimer. Google est destinataire de ces données, et les transferts peuvent atteindre les États-Unis, au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et des clauses contractuelles types conclues avec Google. Google publie ces clauses ; vous pouvez également nous en demander une copie à contact@mkevents.cz.

La base légale est votre consentement : article 6, paragraphe 1, point a), du RGPD, et les règles ePrivacy sur le stockage d’informations dans votre terminal. Vous pouvez le retirer à tout moment en cliquant sur « Cookies » en pied de page ; le retrait supprime les cookies déposés et ne remet pas en cause ce qui a été fait légalement avant.

Durée de conservation : dans votre navigateur, elle correspond à celle des cookies indiquée ci-dessous, et prend fin dès que vous retirez votre consentement, puisque le retrait les supprime. Chez Google, les données détaillées sont conservées 14 mois, puis supprimées ; les statistiques agrégées restent disponibles au-delà. Ce site n’en garde aucune copie et ne les exporte vers aucun autre outil.

Ce qui est déposé dans votre navigateur

• _ga — cookie déposé par Google sur ce domaine, qui distingue les visiteurs. Il expire environ deux ans après son dépôt ou son dernier renouvellement. Déposé après acceptation seulement.
• _ga_DTKG4M6VP3 — cookie déposé par Google sur ce domaine ; son nom reprend l’identifiant de mesure sans le préfixe « G- ». Il retient l’état de la visite en cours et se renouvelle à chaque passage, sa durée allant jusqu’à deux ans environ. Déposé après acceptation seulement.
• mk-consent — non pas un cookie, mais une entrée de stockage local déposée par ce site, et non par Google, qui conserve votre réponse au bandeau. Elle n’a pas de date d’expiration : elle reste jusqu’à ce que vous changiez de choix ou que vous effaciez les données de site dans votre navigateur. Elle ne quitte jamais votre navigateur et n’est pas soumise à consentement, puisqu’elle sert précisément à respecter votre choix.

Ce que ce site ne fait pas

Pas de publicité, pas de reciblage, aucun pixel de réseau social, aucune carte ni vidéo intégrée, aucun test A/B, aucun enregistrement de session, aucune lettre d’information, aucun module de messagerie instantanée. Les polices de caractères sont hébergées sur le site lui-même : aucune n’est chargée depuis un service tiers.

Aucun profilage, aucune décision automatisée. Vos données ne sont ni vendues ni transmises à des fins commerciales.

Hébergement

Le site est hébergé par Active24 / Websupport, sur des serveurs situés dans l’Union européenne. Comme tout hébergeur, il tient des journaux d’accès techniques, nécessaires au fonctionnement et à la sécurité du serveur ; la base légale en est notre intérêt légitime à faire fonctionner et à protéger le site, au sens de l’article 6, paragraphe 1, point f), du RGPD. Leur durée de conservation est celle que pratique l’hébergeur, et non une durée que nous fixons ; nous ne les consultons pas pour analyser votre visite.

Vos droits

Le RGPD vous reconnaît les droits suivants :

• Le droit d’accès aux données qui vous concernent.
• Le droit de rectification, si elles sont inexactes.
• Le droit à l’effacement.
• Le droit à la limitation du traitement.
• Le droit d’opposition au traitement fondé sur notre intérêt légitime.
• Le droit à la portabilité de vos données.
• Le droit de retirer votre consentement à la mesure d’audience, à tout moment, sans que cela remette en cause ce qui a été fait légalement auparavant.

Pour exercer l’un de ces droits, écrivez à contact@mkevents.cz. Nous répondons dans un délai d’un mois. Le site ne conservant pas votre message, une demande porte en pratique sur les e-mails conservés dans notre boîte.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité tchèque de protection des données, l’Úřad pro ochranu osobních údajů, dont le site est www.uoou.gov.cz. Vous pouvez également vous adresser à l’autorité de contrôle de votre propre pays.