Politique de confidentialité
Dernière mise à jour : 28 mai 2026
Préambule
La protection des données personnelles est une priorité pour OBLITARIUM. La présente politique a pour objet de vous informer, en toute transparence, sur la manière dont sont collectées, utilisées et protégées vos données à caractère personnel lorsque vous utilisez le site.
Elle est rédigée conformément :
- au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD ») ;
- à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;
- aux recommandations de l'Autorité de protection des données (APD) belge.
1. Responsable du traitement
Le responsable du traitement des données est :
Chawki D., éditeur du site OBLITARIUM, à titre personnel et non commercial.
Adresse électronique de contact : contact@oblitarium.com
Compte tenu de la nature non professionnelle et de la portée limitée des traitements, l'éditeur n'est pas tenu de désigner un Délégué à la protection des données (DPO). Toute demande relative à vos données peut être adressée directement à l'adresse de contact ci-dessus.
2. Données collectées et finalités du traitement
OBLITARIUM applique le principe de minimisation des données : seules les données strictement nécessaires aux finalités décrites ci-dessous sont collectées.
2.1 Création et gestion de votre compte utilisateur
| Donnée collectée | Finalité | Base légale | Caractère |
|---|---|---|---|
| Adresse électronique | Identification, envoi du courrier de confirmation, communications relatives au compte | Exécution du contrat (art. 6.1.b RGPD) | Obligatoire |
| Nom d'affichage | Affichage de l'auteur des éventuels commentaires | Exécution du contrat | Obligatoire |
| Mot de passe (stocké de manière chiffrée et non réversible) | Sécurisation de l'accès au compte | Exécution du contrat | Obligatoire |
| Date d'inscription et date de dernière connexion | Gestion de l'inactivité et de la durée de conservation | Intérêt légitime (art. 6.1.f RGPD) — minimisation des données | Automatique |
2.2 Dépôt de commentaires
| Donnée collectée | Finalité | Base légale |
|---|---|---|
| Contenu du commentaire, date, lien vers le compte | Animation patrimoniale du site, partage de connaissances entre utilisateurs | Exécution du contrat |
Les commentaires font l'objet d'une modération a priori : ils ne sont publiés qu'après vérification par l'éditeur.
2.3 Navigation sur le site — mesure d'audience
Pour comprendre l'usage qui est fait du site et améliorer son fonctionnement, OBLITARIUM utilise un outil de mesure d'audience libre et auto-hébergé : Umami.
Cet outil est configuré en mode anonymisé, sans dépôt de cookie sur votre terminal et sans collecte d'adresse IP individualisable. Les données recueillies (pages consultées, type d'appareil, pays approximatif, source de la visite) sont agrégées et ne permettent pas de vous identifier personnellement.
Conformément aux recommandations de l'APD belge et à la position constante des autorités européennes de protection des données, cette configuration dispense de recueillir un consentement préalable au sens de l'article 129 de la loi du 13 juin 2005 sur les communications électroniques.
2.4 Journaux techniques (logs serveur)
Comme tout site internet, OBLITARIUM enregistre des journaux techniques (date, heure, ressource consultée, adresse IP, agent utilisateur) à des fins exclusives de :
- sécurité du site (détection d'intrusions, anti-spam, anti-déni de service) ;
- diagnostic d'incidents techniques.
Ces journaux sont conservés au maximum douze (12) mois, puis purgés. Ils ne sont jamais croisés avec votre compte utilisateur à des fins de profilage.
Base légale : intérêt légitime de l'éditeur à assurer la sécurité et la disponibilité du service (art. 6.1.f RGPD).
3. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à quelque tiers que ce soit à des fins commerciales.
Les seuls tiers techniques susceptibles d'accéder à vos données dans le cadre de prestations strictement nécessaires au fonctionnement du site sont :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Hostinger International Ltd. | Hébergement du site et des bases de données ; relais d'envoi des courriers électroniques transactionnels (SMTP) | Chypre — Union européenne | Sous-traitant au sens de l'art. 28 RGPD ; serveurs UE ; conditions contractuelles de l'hébergeur |
Aucun transfert de données en dehors de l'Espace économique européen n'est effectué.
4. Durée de conservation
| Type de donnée | Durée de conservation |
|---|---|
| Compte utilisateur actif | Tant que le compte est actif |
| Compte utilisateur inactif | Suppression automatique après 12 mois d'inactivité ; un courrier d'avertissement est adressé à 10 mois |
| Compte supprimé sur demande de l'utilisateur | Données supprimées sans délai, sous réserve d'éventuelles obligations légales de conservation |
| Commentaires publiés | Tant que le compte associé existe ; en cas de suppression du compte, les commentaires sont anonymisés (« Utilisateur supprimé ») |
| Journaux techniques (logs serveur) | 12 mois maximum |
| Données de mesure d'audience Umami | Agrégées et anonymes — conservation jusqu'à purge périodique |
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir confirmation que des données vous concernant sont traitées, et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de l'éditeur ;
- Droit à la limitation du traitement : demander la suspension temporaire d'un traitement en cas de contestation ;
- Droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou en demander la transmission directe à un autre responsable de traitement ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
Toute demande peut être adressée par courrier électronique à contact@oblitarium.com, accompagnée d'éléments permettant de vérifier votre identité.
L'éditeur s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, ce délai pouvant être porté à trois mois pour les demandes complexes ou nombreuses.
L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.
Droit d'introduire une réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Autorité de protection des données (APD)
Rue de la Presse, 35 — 1000 Bruxelles
Téléphone : +32 (0)2 274 48 00
Courriel : contact@apd-gba.be
Site : https://www.autoriteprotectiondonnees.be
6. Cookies et traceurs
Le site OBLITARIUM utilise un nombre limité de cookies techniques strictement nécessaires à son fonctionnement :
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| Cookie de session Omeka | Maintien de la session après connexion | Durée de la session (supprimé à la fermeture du navigateur) | Strictement nécessaire |
| Jeton anti-CSRF | Protection contre la falsification de requête | Durée de la session | Strictement nécessaire |
Ces cookies sont dispensés de consentement en application de l'article 129 §1 al. 2 de la loi belge du 13 juin 2005 (cookies strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur).
Aucun cookie publicitaire, de profilage ou de réseau social n'est déposé sur le site.
L'outil de mesure d'audience Umami, décrit au point 2.3, ne dépose pas de cookie.
Vous pouvez à tout moment paramétrer votre navigateur pour bloquer les cookies, en sachant que le blocage des cookies strictement nécessaires peut empêcher la connexion à votre compte.
7. Sécurité des données
L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité de vos données :
- transmission des pages chiffrée par TLS (HTTPS) avec en-tête HSTS ;
- mots de passe stockés sous forme de hachage cryptographique (non réversible) ;
- séparation des environnements applicatifs ;
- en-têtes de sécurité HTTP (CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) ;
- accès administrateur protégé et limité ;
- sauvegardes régulières et chiffrées.
En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, l'éditeur s'engage à en notifier l'APD belge dans les 72 heures et, le cas échéant, à informer les utilisateurs concernés.
8. Mineurs
Le site OBLITARIUM s'adresse à un public majeur ou disposant de l'autorisation parentale. Aucune donnée concernant des enfants n'est sciemment collectée. Si vous avez connaissance d'un compte créé par un mineur sans autorisation, vous pouvez nous le signaler à contact@oblitarium.com pour suppression.
9. Modification de la présente politique
L'éditeur se réserve le droit de modifier la présente politique de confidentialité afin de l'adapter à l'évolution du site ou de la réglementation. Les modifications substantielles font l'objet d'une information sur le site et, le cas échéant, d'une notification par courrier électronique aux utilisateurs inscrits.
La date de dernière mise à jour est indiquée en tête du présent document.
10. Contact
Pour toute question relative au traitement de vos données personnelles ou à la présente politique :