Politique de confidentialité

Dernière mise à jour : 12 mai 2026

La présente politique a pour objet d’informer les utilisateurs du site think-out-of-the-box.com (ci-après le « Site ») sur les traitements de données à caractère personnel mis en œuvre par THINK OUT OF THE BOX, et sur les droits dont ils disposent en application du Règlement général sur la protection des données 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

1. Responsable du traitement

Toute demande relative au traitement de vos données personnelles peut être adressée à cette même adresse.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après.

2.1. Via le formulaire de contact

• Nom
• Adresse email
• Marque ou rédaction concernée par votre demande
• Contenu du message

2.2. Via la navigation sur le Site

• Adresse IP (collectée par notre hébergeur et notre solution de sécurité, à des fins de journalisation et de protection contre les attaques)
• Données techniques de navigation (type de navigateur, système d’exploitation, pages consultées, horodatage)
• Cookies techniques nécessaires au bon fonctionnement du Site (voir section 8)

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, etc.) via le Site.

3. Finalités et bases légales

Finalité	Base légale (RGPD art. 6)
Répondre à votre demande de contact	Exécution de mesures précontractuelles ou intérêt légitime (art. 6.1.b/f)
Assurer la sécurité du Site et prévenir les attaques informatiques	Intérêt légitime (art. 6.1.f)
Établir des statistiques anonymes de fréquentation (si activé)	Consentement (art. 6.1.a)
Respecter nos obligations légales (conservation des logs de connexion, droit de réponse, lutte contre la fraude)	Obligation légale (art. 6.1.c)

4. Destinataires des données

Vos données sont accessibles à :

• Les membres autorisés de l’équipe THINK OUT OF THE BOX et des rédactions concernées
• Nos sous-traitants techniques, dans la stricte limite de leurs missions et sous contrat de sous-traitance conforme à l’article 28 du RGPD :
  • GSI Network SAS (Bordeaux, France) — hébergement du Site
  • Defiant Inc. / Wordfence (États-Unis) — solution de sécurité et de filtrage anti-intrusions
  • Awesome Motive Inc. / WPForms (États-Unis) — éditeur du module de formulaire (traitement local sur notre serveur)

Nous ne vendons, ne louons ni n’échangeons vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Les données collectées via le formulaire de contact sont stockées sur nos serveurs hébergés en France (GSI Network). Certains sous-traitants techniques sont susceptibles d’avoir accès, dans le cadre strict de leurs prestations, à des données techniques (adresses IP, journaux d’erreurs) depuis les États-Unis : ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat.

6. Durées de conservation

Donnée	Durée
Données du formulaire de contact	3 ans à compter du dernier échange, puis archivage légal jusqu’à 5 ans pour preuve en cas de litige
Logs de connexion serveur	12 mois maximum (article L. 34-1 du Code des postes et communications électroniques)
Journaux de sécurité (Wordfence)	30 jours par défaut
Cookies techniques de session	Durée de la session de navigation
Cookies de sécurité	24 heures maximum

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants concernant vos données personnelles :

• Droit d’accès — obtenir la confirmation que des données vous concernant sont (ou ne sont pas) traitées et en obtenir une copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données dans les conditions prévues par l’article 17
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré et couramment utilisé
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, adressez-nous votre demande par email à tootbparis@gmail.com ou par courrier postal à l’adresse du siège, en justifiant de votre identité. Nous nous engageons à répondre dans un délai d’un mois.

8. Cookies

Le Site utilise un nombre restreint de cookies :

• Cookies strictement nécessaires au fonctionnement du Site (gestion de session WordPress, équilibrage de charge). Ils ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés).
• Cookies de sécurité déposés par notre solution Wordfence, destinés à identifier les tentatives d’accès frauduleux et à bloquer les attaques automatisées. Base légale : intérêt légitime.

Le Site n’utilise actuellement aucun cookie de mesure d’audience ni de publicité. Dans l’hypothèse où de tels traceurs seraient ajoutés ultérieurement, un bandeau de consentement conforme aux recommandations de la CNIL serait mis en place préalablement à tout dépôt.

Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies. Le blocage des cookies strictement nécessaires peut toutefois empêcher le bon fonctionnement de certaines pages.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité de vos données : chiffrement des communications (HTTPS/TLS), accès restreint aux données via authentification, sauvegardes régulières, monitoring de sécurité, mises à jour applicatives, journalisation des accès administratifs.

10. Modifications de la présente politique

La présente politique peut être modifiée à tout moment pour tenir compte de l’évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de cette page. Nous vous invitons à la consulter régulièrement.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.