Politique de confidentialité

Dernière mise à jour : 20 août 2026

Cette page décrit ce que ZZZpop fait — et ne fait pas — de vos données personnelles. Elle a été écrite en partant du code réellement déployé sur zzzpop.fr, et non d'un modèle générique : chaque traitement décrit ci-dessous correspond à quelque chose que le site fait effectivement, et les comportements mesurés en production sont indiqués tels quels, même quand ils sont peu flatteurs.

Elle est rédigée en application de l'article 13 du RGPD, qui impose d'indiquer, pour chaque traitement, sa finalité, sa base légale, les destinataires des données, la durée de conservation et vos droits.

1. Qui est responsable de vos données

NODARA — Damien FOREST, entrepreneur individuel (EI)
5 rue de la Grande Mademoiselle, 01140 THOISSEY, France
SIREN : 539 677 583 — RCS Bourg-en-Bresse 539 677 583
Téléphone : 06 71 58 61 88
E-mail : contact@zzzpop.fr

Identité complète et coordonnées de l'hébergeur : voir les mentions légales.

Aucun délégué à la protection des données (DPO) n'a été désigné : ZZZpop est un site personnel qui ne remplit aucune des conditions rendant cette désignation obligatoire. Vos demandes sont donc à adresser directement à contact@zzzpop.fr.

2. Ce qui est traité, traitement par traitement

Aucun des traitements décrits ci-dessous ne comporte de prise de décision automatisée produisant des effets juridiques à votre égard, ni de profilage. ZZZpop ne construit aucun profil de visiteur, ne segmente personne et n'adapte pas son contenu en fonction de qui vous êtes.

2.1 — Formulaire de contact

Finalité : recevoir votre message et vous répondre.

Données collectées : votre nom, votre adresse e-mail, le sujet choisi dans la liste, le contenu de votre message et le niveau d'urgence que vous sélectionnez. Tous ces champs sont obligatoires : sans eux, le message ne peut pas être envoyé.

Base légale : votre consentement (article 6.1.a du RGPD) — vous choisissez librement de nous écrire.

Destinataires : votre message transite par une fonction technique hébergée par Google (Firebase / Google Cloud Functions), puis est remis à notre messagerie professionnelle Zoho Mail (Zoho Corporation), qui l'achemine et l'héberge sur contact@zzzpop.fr. Aucune autre transmission n'est faite, et vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Transfert hors UE : oui. La fonction technique qui reçoit le formulaire s'exécute dans la région us-central1 de Google Cloud, située aux États-Unis. Le contenu de votre message y transite avant d'être remis à Zoho. Voir la section 4.

Durée de conservation : 1 an à compter du dernier échange avec vous, après quoi le message est supprimé de la messagerie.

Réponse automatique : un accusé de réception est envoyé automatiquement à l'adresse que vous avez indiquée. Il reprend votre nom, le sujet et le texte de votre message — il part donc à votre propre adresse et à personne d'autre. Cet e-mail fait appel à des polices hébergées par Google pour sa mise en forme : si votre logiciel de messagerie charge les images et styles distants, Google peut recevoir votre adresse IP à l'ouverture du message. La plupart des messageries bloquent ce chargement par défaut.

2.2 — Limitation des abus sur le formulaire

Finalité : empêcher qu'un robot ou un script sature le formulaire de contact.

Données : votre adresse IP, utilisée pour compter le nombre d'envois (maximum 3 messages par tranche de 10 minutes).

Base légale : l'intérêt légitime du responsable de traitement (article 6.1.f du RGPD), à savoir la sécurité et la disponibilité du service.

Durée de conservation : seuls les envois des 10 dernières minutes sont pris en compte pour le décompte. L'adresse IP elle-même reste en mémoire vive jusqu'au redémarrage du service : elle n'est écrite dans aucune base de données, aucun fichier et aucun journal applicatif, et n'est jamais rapprochée du contenu de votre message.

Le formulaire comporte par ailleurs un champ invisible destiné à piéger les robots. S'il est rempli, l'envoi est abandonné : depuis un navigateur, rien n'est même envoyé au serveur ; si la requête lui parvient malgré tout, elle est écartée sans qu'aucun e-mail ne soit émis et sans que son contenu soit conservé.

2.3 — Journaux techniques

Finalité : diagnostiquer les pannes du formulaire de contact et de l'hébergement.

Données : en cas d'échec d'envoi, seul le message d'erreur technique renvoyé par le serveur de messagerie est journalisé — jamais le contenu de votre message. Cette erreur peut, selon les cas, mentionner l'adresse e-mail destinataire. L'hébergeur, lui, journalise les requêtes reçues selon ses propres pratiques, ce qui inclut typiquement l'adresse IP et le navigateur.

Base légale : intérêt légitime (article 6.1.f du RGPD) — maintenir le site en état de marche.

Durée de conservation : 30 jours pour les journaux applicatifs, durée par défaut du service Google Cloud Logging. Certains journaux d'administration sont conservés 400 jours par Google, sans possibilité de modifier cette durée.

2.4 — Demande d'abonnement à la newsletter

Finalité : enregistrer votre souhait de recevoir les critiques par e-mail.

Comment ça marche réellement : il n'existe aujourd'hui aucun service d'envoi automatisé et aucune liste de diffusion. Le bouton « Je m'abonne » ouvre simplement votre logiciel de messagerie avec un message pré-rempli, que vous envoyez vous-même si vous le souhaitez. Votre adresse n'est jamais transmise au site : elle arrive dans la boîte contact@zzzpop.fr comme un message ordinaire. Aucune newsletter n'est envoyée à ce jour.

Base légale : votre consentement (article 6.1.a du RGPD).

Durée de conservation : identique à celle du formulaire de contact — 1 an à compter du dernier échange, ou immédiatement sur simple demande de votre part.

2.5 — Mesure d'audience (Google Analytics 4)

Finalité : mesurer la fréquentation du site pour en améliorer le contenu.

État réellement constaté (20 août 2026) : le site est relié à une propriété Google Analytics 4 réelle. Jusqu'au 19 août 2026, l'identifiant configuré était un identifiant de remplacement qui ne correspondait à aucune propriété existante : les requêtes partaient, mais aucun compte ne pouvait les recevoir. Ce n'est plus le cas — une mesure d'audience est désormais effectivement réalisée. Concrètement :

Nous préférons l'écrire plutôt que de laisser croire à une absence de mesure qui n'est plus vraie, ou à une transmission plus large qu'elle ne l'est réellement.

Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Ce consentement ne peut pas être recueilli aujourd'hui (voir section 3), donc aucun cookie de mesure d'audience n'est déposé et les requêtes partent avec le signal « refusé ».

Durée de conservation : les données d'événement sont conservées par Google pendant la durée paramétrée dans la propriété Google Analytics. Pour une propriété standard comme la nôtre, deux valeurs seulement sont possibles : 2 mois ou 14 mois (documentation Google). La propriété venant d'être créée, le réglage effectivement appliqué est en cours de vérification et sera indiqué ici dès qu'il sera confirmé : d'ici là, retenez que la durée maximale applicable est de 14 mois.

Destinataire : Google Ireland Limited, avec transfert possible vers Google LLC aux États-Unis (voir section 4).

2.6 — Publicité (Google AdSense)

Finalité : financer le site par l'affichage de publicités.

État réellement constaté : le script publicitaire de Google est bien chargé sur la page d'accueil, mais tous les emplacements publicitaires sont désactivés dans le code du site. Vous ne voyez donc aucune publicité — alors que le script, lui, est bel et bien chargé et transmet à Google votre adresse IP.

Base légale : votre consentement pour la publicité personnalisée (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Faute de pouvoir le recueillir aujourd'hui, les appels publicitaires partent en mode non personnalisé et aucun cookie publicitaire n'est déposé.

Destinataires : Google Ireland Limited, avec transfert possible vers Google LLC aux États-Unis (voir section 4), ainsi que les partenaires publicitaires certifiés de Google le jour où des publicités seront effectivement diffusées. La liste de ces partenaires et leurs finalités figurent dans le message de consentement lui-même. Voir aussi la politique de confidentialité de Google.

Vous opposer, au-delà de ce seul site : vous pouvez désactiver la publicité personnalisée depuis les paramètres d'annonces Google ou, dans l'Union européenne, via youronlinechoices.eu.

2.7 — Recueil du consentement (plateforme Google)

Finalité : vous permettre d'accepter ou de refuser les cookies non essentiels, et conserver la preuve de votre choix.

Données : un cookie nommé FCCDCF, déposé par la plateforme de gestion du consentement de Google (Funding Choices, certifiée IAB TCF), contenant un identifiant technique et l'horodatage de votre choix.

Base légale : obligation légale (article 6.1.c du RGPD) — l'article 7.1 du RGPD impose de pouvoir démontrer que le consentement a été donné. Ce type de traceur est exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés, mais l'information reste obligatoire : c'est l'objet de ce paragraphe.

Durée de conservation : fixée par la plateforme de Google. La CNIL recommande de conserver le choix de l'utilisateur pendant 6 mois ; cette durée n'est pas paramétrable de notre côté.

2.8 — Affichage du site : polices et visuels

Finalité : afficher les typographies et les affiches, jaquettes et pochettes qui illustrent les critiques.

Les polices sont hébergées par nos soins. Elles sont servies depuis zzzpop.fr, et non depuis Google Fonts : afficher une page de ce site ne transmet donc aucune donnée à Google au titre des typographies.

Les visuels, en revanche, viennent de serveurs tiers. Votre navigateur les contacte directement, ce qui leur transmet votre adresse IP et le type de votre navigateur — et ce avant toute question de consentement, puisqu'il s'agit du chargement de la page elle-même. Les serveurs concernés sont :

Base légale : intérêt légitime (article 6.1.f du RGPD) — afficher correctement le site. Aucun cookie n'est déposé par ces chargements ; il s'agit d'une transmission d'adresse IP, inhérente à toute requête sur internet.

2.9 — Liens d'affiliation Amazon

Finalité : vous permettre de retrouver une œuvre à l'achat, et percevoir une commission si vous l'achetez.

Ce que fait ZZZpop : le bouton « Voir sur Amazon » est un simple lien vers une recherche Amazon, auquel est ajouté notre identifiant de partenaire (zzzpopfr-21). ZZZpop ne dépose aucun cookie à ce titre et ne transmet aucune donnée vous concernant à Amazon. Tant que vous ne cliquez pas, rien ne se produit.

Ce qui se passe si vous cliquez : vous quittez ZZZpop et arrivez sur amazon.fr, qui applique alors sa propre politique de confidentialité et ses propres cookies, sur lesquels nous n'avons aucune maîtrise. Les rapports que nous transmet Amazon indiquent les produits commandés et les commissions correspondantes — jamais l'identité des acheteurs. Nous ne pouvons donc rattacher aucun achat à une personne.

Base légale : intérêt légitime (article 6.1.f du RGPD) pour l'affichage du lien lui-même.

Cette relation commerciale est également signalée sur la page d'accueil et dans les conditions générales d'utilisation. La signaler est une obligation : l'article L121-4, 11° du Code de la consommation range parmi les pratiques commerciales trompeuses le fait d'utiliser un contenu rédactionnel pour promouvoir un produit financé par le professionnel sans l'indiquer clairement. Aucun lien de ce type n'influence la note ni le contenu d'une critique.

3. Cookies et traceurs

Un seul cookie est effectivement déposé sur votre appareil lorsque vous visitez zzzpop.fr : FCCDCF, décrit à la section 2.7, qui sert uniquement à mémoriser votre choix en matière de cookies. Ce point a été vérifié en production, pas seulement supposé.

Aucun cookie de mesure d'audience ni de publicité n'est déposé, parce que le mécanisme de consentement de Google (Consent Mode v2) est configuré en refus par défaut et que rien ne peut encore le faire basculer.

Et le jour où ces cookies existeront ? Aucune durée de conservation ne peut être annoncée aujourd'hui pour des cookies qui ne sont pas déposés. Lorsque le recueil du consentement sera effectif, les durées de vie applicables seront fixées et cette page mettra à jour en conséquence. La seule durée déjà connue est celle de la mémorisation de votre choix (section 2.7).

État actuel du consentement : le message de consentement n'est pas encore publié côté Google. Aucun consentement ne peut donc être donné, et le site fonctionne dans son état le plus restrictif : mesure d'audience, stockage publicitaire, données publicitaires et personnalisation publicitaire sont tous sur « refusé ». C'est une situation dégradée, pas un choix éditorial : elle sera corrigée dès la publication du message.

Attention à ne pas confondre « refusé » et « rien n'est envoyé ». Le signal « refusé » empêche le dépôt de cookies et la conservation d'un identifiant sur votre appareil ; il n'empêche pas la requête de mesure d'audience de partir vers Google, avec votre adresse IP (voir section 2.5). C'est précisément pour cela que nous le mentionnons ici plutôt que de nous contenter d'annoncer un refus par défaut.

Le bouton ci-dessous affiche l'état réellement constaté sur votre appareil et vous permettra de modifier votre choix dès que le message de consentement sera publié.

4. Transferts de données hors de l'Union européenne

Plusieurs des traitements décrits plus haut impliquent une sortie de l'Espace économique européen :

Encadrement juridique : ces transferts reposent sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 (« EU-US Data Privacy Framework »), qui reconnaît que les États-Unis assurent un niveau de protection substantiellement équivalent à celui de l'Union, pour les entreprises qui y sont certifiées. Google LLC est certifié à ce titre. Le cas échéant, Google recourt en complément aux clauses contractuelles types de la Commission européenne, conformément au chapitre V du RGPD.

Zoho Mail fait exception : notre messagerie est enregistrée sur la plateforme européenne de Zoho (zoho.eu). Les données y sont hébergées dans les centres de données européens de Zoho, situés à Amsterdam (Pays-Bas) et Dublin (Irlande). Vos messages ne quittent donc pas l'Union européenne une fois arrivés dans la messagerie.

5. Vos droits

Le RGPD vous reconnaît, sur les données qui vous concernent, un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.

Pour exercer ces droits, écrivez à contact@zzzpop.fr ou utilisez le formulaire de contact. Nous répondons dans un délai d'un mois. Il pourra vous être demandé de justifier de votre identité si un doute sérieux existe.

En pratique, la seule donnée que nous détenons durablement sur vous est le message que vous nous avez éventuellement envoyé : c'est donc le plus souvent cela, et cela seul, qui sera concerné par votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

6. Sécurité

Le site est servi exclusivement en HTTPS. Le formulaire de contact est protégé contre les envois automatisés (limitation par adresse IP et champ piège), les données saisies sont échappées avant tout affichage, et les identifiants de la messagerie sont stockés dans un coffre à secrets et jamais inscrits dans le code du site.

Aucun compte utilisateur n'existe sur ZZZpop : il n'y a donc ni mot de passe, ni profil, ni historique de navigation associé à une personne.

7. Modification de cette politique

Cette politique peut évoluer, notamment si le site change de fonctionnement ou d'outils. La date de dernière mise à jour figure en haut de page et correspond toujours à la version en vigueur. Les versions antérieures sont archivées et peuvent vous être communiquées sur simple demande à contact@zzzpop.fr.