Qui est responsable de vos données

Le responsable du traitement de vos données est l’association Zawia3 (Zawia3 ASBL), une association sans but lucratif enregistrée selon le droit belge, dont le siège est à Bruxelles et dont le numéro d’entreprise est le 1000.219.557. Nous respectons le règlement général européen sur la protection des données (RGPD) et la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

Nous considérons ces obligations comme un minimum, et non comme un plafond : nous collectons le strict nécessaire, nous protégeons ce que nous collectons, et nous le supprimons lorsque nous n’en avons plus besoin.

Pour toute question ou demande concernant vos données, écrivez-nous à info@zawia3.com, en indiquant « Vie privée » dans l’objet du message.

Lorsque vous naviguez sur notre site

Vous n’avez besoin d’aucun compte ni d’aucune inscription pour lire nos contenus. Lorsque vous ouvrez une page, le serveur du site reçoit, comme n’importe quel site internet, des données techniques que votre navigateur envoie automatiquement : l’adresse IP, le type de navigateur et d’appareil, la page demandée et l’heure de la demande.

Notre site est hébergé chez un prestataire spécialisé dans l’hébergement des médias indépendants et dans leur protection contre les cyberattaques. Ce prestataire conserve des journaux techniques temporaires dont il a besoin pour protéger le site et assurer son fonctionnement, et nous n’utilisons pas ces journaux pour identifier ou suivre nos lecteurs.

Les versions alternatives de notre site, que nous proposons pour contourner le blocage, sont soumises à cette même politique. Nous expliquons comment y accéder sur la page Comment nous lire malgré le blocage.

Statistiques de visite et cookies

Nous utilisons le service Google Analytics de la société Google pour comprendre comment notre site est lu : quels contenus sont les plus lus, combien de temps les lecteurs y passent, comment ils y arrivent, depuis quels pays et quelles villes approximativement, et avec quels appareils. Nous avons besoin de ces informations pour savoir si notre journalisme atteint ses lecteurs malgré le blocage, et comment mieux les atteindre.

Le service fonctionne au moyen de cookies déposés dans votre navigateur, principalement _ga et _ga_*, qui restent sur votre appareil jusqu’à deux ans si vous ne les supprimez pas. Le service estime votre localisation géographique approximative à partir de votre adresse IP, et Google affirme que la version que nous utilisons, Google Analytics 4, n’enregistre ni ne stocke les adresses IP.

Nous ne consultons que des rapports globaux, et jamais l’identité d’un lecteur précis ou son historique de lecture. Nous n’utilisons pas ces données à des fins publicitaires, nous ne les vendons pas et nous ne les relions à aucune autre donnée vous concernant. Les données peuvent être transférées vers des serveurs de Google situés hors de l’Union européenne, notamment aux États-Unis, dans le cadre des garanties du cadre de protection des données UE–États-Unis.

Par ailleurs, le site peut utiliser des fichiers techniques nécessaires à son fonctionnement, par exemple pour mémoriser la langue de navigation. Certains de nos contenus intègrent aussi des contenus de plateformes externes, comme des vidéos YouTube ou des publications X et Facebook ; lorsque ce contenu se charge, la plateforme concernée peut recevoir des données sur votre visite selon ses propres politiques, et non selon la nôtre.

La newsletter

Si vous vous abonnez à notre newsletter, nous ne vous demandons que votre adresse e-mail, et nous l’utilisons dans un seul but : vous envoyer la newsletter. Nous nous fondons pour cela sur votre consentement, que vous pouvez retirer à tout moment en cliquant sur le lien de désabonnement présent dans chaque numéro.

Au moment de l’abonnement, votre adresse est transmise directement au service Mailchimp, par lequel nous envoyons la newsletter, et nous n’en conservons aucune copie sur le serveur de notre site. Mailchimp, qui appartient à la société américaine Intuit, agit en tant que sous-traitant pour notre compte, et les données sont transférées aux États-Unis dans le cadre des garanties du cadre de protection des données et des clauses contractuelles types. Comme la plupart des services de messagerie, ce service enregistre l’ouverture des messages et les clics sur leurs liens, et nous utilisons ces informations de manière globale pour savoir ce qui intéresse nos lecteurs.

Nous ne partageons la liste des abonnés avec personne, nous ne la vendons pas et nous n’y ajoutons pas de données provenant d’autres sources ; nous la protégeons comme un dépôt que nos lecteurs nous ont confié. Si vous souhaitez que votre adresse soit définitivement supprimée de nos registres après votre désabonnement, écrivez-nous et nous la supprimerons.

Lorsque vous nous écrivez

Lorsque vous nous écrivez par e-mail, nous utilisons ce que vous nous envoyez, à savoir votre nom, votre adresse e-mail et le contenu de votre message, uniquement pour vous répondre. Seuls les membres de notre équipe qui en ont besoin pour y répondre ont accès à votre message, qui transite par le prestataire de messagerie que nous utilisons. Nous ne conservons pas la correspondance ordinaire plus longtemps que nécessaire.

Si vous détenez des informations ou des documents sensibles et envisagez de les partager avec nous, ne les envoyez pas depuis votre appareil professionnel ni depuis une adresse facile à relier à vous. Commencez par un court message sans détails, et nous conviendrons avec vous d’un moyen de communication plus sûr. Dès le moment où vous devenez notre source, vous êtes protégé par les règles de protection des sources prévues dans notre politique éditoriale.

L’application Zawia3

Notre application ne nécessite aucun compte pour lire, ne collecte aucune donnée personnelle vous concernant et ne partage aucune donnée avec des tiers, comme nous l’avons déclaré dans la section « Sécurité des données » de la boutique Google Play.

Google traite les données de téléchargement et de mise à jour de l’application conformément à la politique de confidentialité de la boutique Google Play. Si l’application permet de se connecter pour commenter, nous n’utilisons les données que vous fournissez à cette fin, comme le nom que vous choisissez, votre adresse e-mail et le texte de votre commentaire, que pour faire fonctionner cette fonctionnalité, et vous avez le droit d’en demander la suppression à tout moment.

Nos comptes sur les réseaux sociaux

Nous publions nos contenus sur Facebook, X, Instagram, LinkedIn et YouTube. Lorsque vous nous suivez ou interagissez avec nous sur ces plateformes, vos données sont soumises à leurs politiques. Nous n’exportons pas les données des personnes qui nous suivent ou interagissent avec nous, nous ne les rassemblons pas dans des listes et nous ne les relions pas entre elles.

Les personnes dont nous parlons et nos sources

Lorsque nous collectons, vérifions et publions des informations sur des personnes à des fins journalistiques, nous agissons dans le cadre des exceptions prévues par le droit belge en application de l’article 85 du règlement européen, afin de concilier la protection des données et la liberté de la presse, et nous respectons pour cela les règles de notre politique éditoriale en matière de vie privée, d’intérêt public et de protection des personnes les plus vulnérables.

Concrètement, les droits relatifs à la protection des données ne peuvent pas être utilisés pour révéler l’identité d’une source, pour accéder à des contenus journalistiques non publiés ou pour connaître les détails d’une enquête en cours. Nous ne modifions ni ne supprimons un travail journalistique exact déjà publié en réponse à une demande de suppression : celui-ci relève des règles de correction et de suppression prévues par notre politique éditoriale. Toute personne qui estime que nous lui avons fait du tort peut demander une correction ou exercer son droit de réponse en écrivant à info@zawia3.com.

Avec qui nous partageons les données

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les partageons pas avec des annonceurs, puisque nous n’avons pas d’annonceurs. Vos données ne parviennent qu’aux prestataires de services dont nous avons besoin pour faire fonctionner notre travail, qui les traitent pour notre compte selon des conditions qui les obligent à les protéger : le prestataire d’hébergement et de protection, Google pour les statistiques de visite, Mailchimp pour la newsletter et le prestataire de messagerie électronique.

Lorsque des données sont transférées hors de l’Espace économique européen, comme dans le cas de Google et de Mailchimp, nous nous appuyons pour ce transfert sur des garanties reconnues par le règlement européen, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types.

Les demandes des autorités

Nous ne remettons volontairement les données de nos lecteurs, de nos abonnés ou de nos sources à aucune partie. Nous ne répondons qu’aux demandes juridiquement contraignantes pour une association enregistrée en Belgique, conformément au droit belge et européen, après un examen juridique, et nous contestons par tous les moyens disponibles les demandes excessives ou irrégulières. Quant aux demandes des autorités de tout État qui n’a pas de compétence juridique à notre égard, nous les refusons et les documentons.

Si la loi nous oblige à divulguer des données concernant nos utilisateurs, nous les en informons chaque fois que cela est légal et sûr.

Protection et durée de conservation

Nous protégeons les données que nous conservons par le chiffrement lors de leur transfert et de leur stockage lorsque c’est possible, nous limitons leur accès aux membres de notre équipe qui en ont besoin, et nous utilisons la vérification en deux étapes sur nos comptes. Nous conservons chaque type de données uniquement pendant la durée nécessaire à sa finalité : votre adresse dans la liste de la newsletter jusqu’à ce que vous vous désabonniez ou en demandiez la suppression, la correspondance jusqu’à ce qu’elle ne soit plus nécessaire, et les données statistiques liées au navigateur dans Google Analytics pendant une durée n’excédant pas quatorze mois. Les rapports globaux, eux, ne contiennent rien qui permette d’identifier une personne.

Si des données personnelles que nous détenons font l’objet d’une violation, nous en informons l’Autorité belge de protection des données dans un délai de soixante-douze heures lorsque la loi l’exige, et nous prévenons sans tarder les personnes concernées lorsque le risque pour elles est élevé, par un canal choisi avec soin afin que la notification elle-même n’augmente pas leur exposition au danger.

Vos droits et comment les exercer

Le règlement européen vous accorde des droits que nous respectons dans les faits, et pas seulement dans la forme : savoir si nous traitons des données vous concernant et en obtenir une copie, demander la rectification de celles qui sont inexactes, demander leur suppression lorsqu’il n’existe plus de motif légal de les conserver, demander la limitation de leur traitement ou vous y opposer, y compris vous opposer à la mesure d’audience, obtenir les données que vous avez fournies dans un format portable, et retirer votre consentement à tout moment.

Pour exercer l’un de ces droits, écrivez-nous à info@zawia3.com en arabe ou en anglais. Nous répondons dans un délai d’un mois, que nous pouvons prolonger de deux mois supplémentaires dans les cas complexes en vous en indiquant la raison, et nous ne facturons aucuns frais. Nous ne vous demanderons jamais d’envoyer une pièce d’identité dont l’envoi pourrait vous exposer à un risque plus grand que la demande elle-même : nous vérifions votre identité par le moyen sûr le plus simple. Si nous refusons une demande, nous vous en expliquons le motif juridique par écrit.

Vous avez le droit d’introduire une plainte auprès de l’Autorité de protection des données, dont l’adresse est Rue de la Presse 35, 1000 Bruxelles et le site autoriteprotectiondonnees.be, ou auprès de l’autorité de protection des données de votre pays européen, sans être obligé de nous écrire au préalable.

Les enfants et la mise à jour de cette politique

Nos services s’adressent à un public adulte, et nous ne collectons pas sciemment de données d’enfants de moins de seize ans. Si nous apprenons qu’un enfant s’est abonné à notre newsletter ou nous a écrit, nous supprimons ses données, sauf si son représentant légal accepte leur conservation.

Nous pouvons mettre à jour cette politique lorsque nos services ou les lois qui les encadrent changent. Nous indiquons la date de chaque mise à jour en haut de cette page, et nous informons les abonnés à la newsletter de tout changement substantiel avant son entrée en vigueur.