Nalira · Mise à jour : 2 octobre 2026

Politique de confidentialité

Cette politique explique comment Nalira, édité depuis 34, Rue de la Paix, 75002 Paris, France, traite les données personnelles des visiteurs lorsqu'ils consultent le site ou utilisent le formulaire de contact. Elle détaille les catégories de données concernées, les finalités poursuivies, les durées de conservation et les droits dont dispose chaque personne en application du RGPD. Elle complète, sans s'y substituer, les mentions légales du site et la charte éditoriale qui décrit la méthode de sélection des informations publiées. Ce document s'applique à toute personne qui consulte Nalira depuis un ordinateur, une tablette ou un téléphone mobile, quel que soit le pays de connexion, dès lors que le contenu reste celui destiné au public français. Il est révisé périodiquement pour tenir compte des évolutions techniques du site et des recommandations publiées par les autorités de protection des données.

1. Objet et périmètre

Le présent document concerne les pages, formulaires et contenus accessibles sur Nalira. Il ne couvre pas les sites externes ouverts par un lien, dont les pratiques sont régies par leurs propres documents. Nalira publie des informations générales sur l'alimentation et ne propose pas de consultation médicale. La version applicable est celle affichée sur cette page à la date de consultation. Par exemple, un lien renvoyant vers une étude scientifique ou vers un organisme public reste soumis à la politique de confidentialité de cet organisme, et Nalira n'exerce aucun contrôle sur les traceurs qui y seraient déposés. En pratique, le périmètre couvre le nom de domaine principal du site ainsi que ses sous-pages, mais exclut les profils que Nalira pourrait animer sur des réseaux sociaux tiers, lesquels appliquent leurs propres règles de confidentialité. Si une incohérence apparaissait entre une ancienne version imprimée de cette page et la version en ligne, seule la version en ligne à la date de consultation fait foi.

a) Sont couverts : les pages éditoriales, les formulaires de contact, les cookies techniques et de mesure d'audience du site.
b) Ne sont pas couverts : les sites tiers accessibles par lien, les réseaux sociaux externes, les contenus partagés par des visiteurs sur d'autres plateformes.
c) Les informations alimentaires publiées ont une portée générale et ne remplacent pas l'avis individualisé d'un professionnel de santé.

2. Données collectées

Lorsqu'un visiteur consulte le site, des données techniques limitées peuvent être traitées, comme l'adresse IP tronquée, le type de navigateur, la page demandée et l'heure de connexion. Si une personne écrit à la rédaction, son nom, son adresse électronique et le contenu de son message sont nécessaires pour répondre. Nalira ne demande pas de données de santé dans un formulaire général et invite à ne pas en transmettre. À titre d'exemple concret, l'adresse IP est conservée sous une forme tronquée où les derniers chiffres sont remplacés avant tout enregistrement durable, ce qui limite la possibilité d'identifier directement une personne. Le champ « message » d'un formulaire de contact n'est pas analysé automatiquement à des fins commerciales ; il est lu par un nombre restreint de membres de la rédaction. Une difficulté fréquente concerne les pièces jointes envoyées spontanément : si un visiteur joint malgré tout un document sensible, Nalira en limite l'accès et procède à sa suppression dès que la réponse n'en nécessite plus la conservation. Conformément à l'article 5 du RGPD, seules les données strictement nécessaires à la finalité poursuivie sont conservées, ce qui exclut par exemple la date de naissance ou un numéro de sécurité sociale.

a) Données techniques : adresse IP tronquée, type et version de navigateur, horodatage de la visite.
b) Données transmises volontairement : nom, adresse électronique, contenu du message, le cas échéant numéro de téléphone si le visiteur le mentionne.
c) Données explicitement exclues : données de santé, données bancaires, pièces d'identité, données biométriques.

3. Finalités

Les données servent à assurer l'affichage, prévenir les abus, répondre aux demandes et comprendre de manière agrégée les pages consultées lorsque la mesure d'audience est acceptée. Elles ne sont pas utilisées pour déduire un état médical. Les informations reçues ne sont pas vendues et ne servent pas à une prospection étrangère au contexte de la demande. Toute nouvelle finalité substantielle donnera lieu à une information adaptée. Concrètement, la prévention des abus recouvre la détection de tentatives d'envoi massif de messages automatisés (pourriel) via le formulaire de contact, filtrée par des règles techniques simples plutôt que par un profilage individuel. La mesure d'audience, lorsqu'elle est acceptée, permet d'identifier les articles les plus consultés afin d'orienter les futurs sujets traités par la rédaction, sans pour autant établir de profil détaillé d'un visiteur en particulier. Nalira ne pratique pas de publicité comportementale fondée sur l'historique de navigation sur d'autres sites. Si une finalité nouvelle et substantielle devait être introduite, par exemple l'ajout d'un espace commentaires, une information spécifique serait publiée avant sa mise en service. À titre d'illustration, si un visiteur signale une erreur factuelle dans une fiche alimentaire, l'échange qui en résulte sert exclusivement à corriger l'article concerné et à informer son auteur, sans alimenter de base de données marketing distincte.

4. Bases juridiques

Les traitements nécessaires au fonctionnement reposent sur l'intérêt légitime et, lorsque la loi l'exige, sur l'exécution d'une demande. Les cookies d'audience et de préférence sont déposés uniquement après choix positif. Une personne peut retirer son accord en supprimant le choix enregistré ou en écrivant à la rédaction. Le retrait ne remet pas en cause les traitements effectués avant celui-ci. L'intérêt légitime invoqué pour les données techniques de connexion correspond à la nécessité d'assurer la sécurité et le bon fonctionnement du site, conformément aux lignes directrices de la CNIL sur ce fondement. Ce fondement fait l'objet d'une mise en balance avec les droits des personnes concernées, qui conservent la possibilité de s'y opposer pour un motif tenant à leur situation particulière. Le consentement relatif aux cookies non essentiels est recueilli de manière libre et spécifique au moyen du bandeau affiché lors de la première visite, sans case pré-cochée. Le retrait du consentement s'effectue aussi simplement que son octroi, par exemple en modifiant le choix enregistré depuis les paramètres du navigateur ou en effaçant le cookie correspondant.

5. Conservation

Les messages de contact sont conservés pendant douze mois après la dernière réponse, puis supprimés ou anonymisés, sauf obligation légale. Les journaux techniques de sécurité sont conservés au maximum trente jours. Les mesures d'audience agrégées peuvent être conservées vingt-quatre mois afin de comparer les tendances éditoriales. Les durées peuvent être prolongées lorsqu'un litige documenté le justifie. Ces durées correspondent aux recommandations usuelles formulées par la CNIL pour des traitements de nature comparable et ne sont pas choisies arbitrairement. Par exemple, un message de contact resté sans suite plus de douze mois est supprimé automatiquement de la messagerie de la rédaction lors de l'archivage périodique. Nalira n'exploitant pas de boutique en ligne, aucune donnée n'est soumise à l'obligation comptable de conservation de dix ans applicable aux factures commerciales. En cas de réclamation ou de contentieux documenté, les données strictement utiles à la défense des droits de Nalira peuvent être conservées au-delà des durées indiquées, le temps nécessaire à la résolution du litige.

a) Messages de contact : 12 mois après la dernière réponse.
b) Journaux techniques de sécurité : 30 jours maximum.
c) Statistiques d'audience agrégées : 24 mois.
d) Trace d'une réclamation CNIL : 12 mois après sa clôture.

6. Prestataires

L'hébergement, la distribution technique et la sécurité peuvent être assurés par des prestataires agissant sur instruction de Nalira. Ils reçoivent uniquement les informations nécessaires à leur mission et sont tenus par des obligations de confidentialité. Les outils d'audience, s'ils sont activés, sont configurés avec une collecte réduite. La liste opérationnelle peut être communiquée sur demande écrite à l'adresse de contact du site. À titre d'exemple, l'hébergement technique peut être confié à un prestataire établi en France, tel qu'un hébergeur disposant d'infrastructures sur le territoire de l'Union européenne, choisi notamment pour la localisation de ses centres de données. Un prestataire distinct peut être chargé de l'acheminement des courriers électroniques transactionnels, par exemple les accusés de réception envoyés après une prise de contact. Chaque prestataire agit en qualité de sous-traitant au sens de l'article 28 du RGPD et est lié par un contrat précisant l'objet, la durée, la nature et la finalité du traitement, ainsi que les garanties de sécurité attendues. Aucun prestataire n'est autorisé à réutiliser les données reçues pour son propre compte ni à les transmettre à un tiers sans instruction expresse de Nalira. L'hébergement technique est assuré par OVH SAS, société établie 2 rue Kellermann, 59100 Roubaix, France, dont les centres de données utilisés pour ce site sont situés sur le territoire français. Un prestataire de messagerie transactionnelle distinct peut être sollicité pour l'envoi des accusés de réception, sous un contrat limitant strictement l'usage des adresses électroniques transmises à cette seule fonction.

7. Cookies

Le cookie de choix nommé cookieChoice peut conserver la préférence accepter ou refuser pendant douze mois. Les cookies de session, lorsqu'ils sont nécessaires à une fonction, disparaissent à la fermeture du navigateur. Un outil d'audience optionnel peut utiliser un identifiant limité à treize mois, uniquement après accord. Les réglages du navigateur permettent également de bloquer ou supprimer ces traceurs. La durée de treize mois retenue pour le cookie d'audience correspond au plafond recommandé par la CNIL dans ses lignes directrices relatives aux traceurs, au-delà duquel un nouveau consentement doit être recueilli. Le cookie cookieChoice, quant à lui, ne sert qu'à mémoriser le choix exprimé par le visiteur afin de ne pas lui soumettre le bandeau à chaque visite, et ne contient aucune information permettant une identification directe. Les cookies strictement nécessaires, par exemple ceux assurant l'affichage correct du menu sur mobile, ne requièrent pas de consentement préalable car ils sont indispensables à la fourniture du service demandé par le visiteur. Il est possible de configurer la plupart des navigateurs pour être averti avant le dépôt d'un cookie ou pour les refuser systématiquement, au prix d'un éventuel inconfort de navigation sur certaines fonctionnalités.

a) cookieChoice — finalité : mémorisation du choix cookies — durée : 12 mois.
b) cookie de session technique — finalité : affichage du menu, sécurité du formulaire — durée : jusqu'à la fermeture du navigateur.
c) cookie de mesure d'audience (optionnel) — finalité : statistiques agrégées de fréquentation — durée : 13 mois, soumis à consentement.

8. Transferts internationaux

Certains prestataires techniques peuvent traiter des données dans l'Espace économique européen ou dans un pays offrant des garanties reconnues. Lorsqu'un transfert hors de l'EEE est nécessaire, Nalira demande des garanties contractuelles appropriées et limite les catégories de données. Les visiteurs peuvent demander des informations complémentaires sur le mécanisme utilisé. Aucun transfert n'est organisé pour commercialiser des profils de santé. Lorsqu'un prestataire est établi hors de l'Espace économique européen, le transfert repose en priorité sur une décision d'adéquation de la Commission européenne lorsqu'elle existe pour le pays concerné, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne. Ces clauses imposent au destinataire des engagements équivalents à ceux prévus par le RGPD, notamment en matière de sécurité et de durée de conservation. Nalira privilégie, chaque fois que cela est possible, des prestataires hébergeant les données au sein de l'Union européenne afin de limiter le recours à de tels transferts. Une personne souhaitant connaître la liste des pays concernés et le mécanisme retenu pour un prestataire donné peut en faire la demande écrite auprès de la rédaction.

9. Droits des personnes

Dans les conditions prévues par le RGPD, une personne peut demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de ses données. Elle peut aussi s'opposer à un traitement fondé sur l'intérêt légitime ou retirer un consentement. La demande doit préciser l'adresse utilisée et l'objet, sans transmettre de document sensible inutile. Une réponse est apportée en principe dans un délai d'un mois. Le droit d'accès permet d'obtenir la confirmation qu'une donnée est traitée ainsi qu'une copie de celle-ci ; le droit de rectification permet de corriger une information inexacte, par exemple une adresse électronique mal orthographiée dans un échange de courriers. Le droit à l'effacement, parfois appelé droit à l'oubli, n'est pas absolu : il peut être limité lorsque la conservation reste nécessaire au respect d'une obligation légale ou à la défense de droits en justice. Le droit à la portabilité ne s'applique qu'aux données fournies activement par la personne et traitées sur le fondement du consentement ou d'un contrat, ce qui exclut en pratique les données techniques de connexion traitées sur la base de l'intérêt légitime. Le délai d'un mois peut être porté à trois mois pour les demandes complexes ou nombreuses, Nalira s'engageant alors à informer la personne de cette prolongation avant l'expiration du premier délai.

a) Droit d'accès et de rectification : obtenir une copie des données et corriger une information inexacte.
b) Droit à l'effacement et à la limitation : demander la suppression ou le gel temporaire d'un traitement.
c) Droit d'opposition et de retrait du consentement : s'opposer à un traitement fondé sur l'intérêt légitime ou retirer un accord déjà donné.

10. Exercice des droits

Pour exercer un droit, écrivez à Nalira, 34, Rue de la Paix, 75002 Paris, France, ou utilisez la page Contact. Les demandes relatives à la protection des données peuvent également être adressées directement à [email protected], boîte dédiée consultée par le correspondant désigné par Nalira Médias pour les questions de confidentialité, distincte de l'adresse générale utilisée pour les demandes éditoriales. La rédaction peut demander une précision raisonnable afin d'éviter une divulgation à un tiers. Les demandes sont enregistrées le temps nécessaire à leur traitement puis supprimées selon la durée de conservation applicable. Une personne peut mandater un représentant avec justificatif approprié. La précision demandée reste proportionnée : il peut s'agir de confirmer l'adresse électronique utilisée lors d'un précédent échange, sans qu'un justificatif d'identité officiel soit systématiquement exigé. Un tel justificatif ne sera sollicité qu'en cas de doute raisonnable sur l'identité du demandeur, par exemple lorsque la demande porte sur l'effacement de données sensibles. Le mandat donné à un représentant, tel qu'un proche ou un conseil, doit être accompagné d'un écrit daté et signé précisant l'étendue de la mission confiée. Toute réponse apportée est elle-même conservée pendant une durée limitée afin de pouvoir démontrer, en cas de contrôle, que la demande a bien été traitée dans les délais applicables.

11. Réclamations

Une difficulté doit d'abord être signalée à Nalira afin qu'une réponse circonstanciée puisse être recherchée. En France, une personne peut également saisir la Commission nationale de l'informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette possibilité n'empêche pas d'exercer d'autres voies de recours. Nalira conserve une trace de la réponse apportée pendant douze mois. La saisine préalable de la rédaction permet souvent de résoudre une incompréhension plus rapidement qu'une procédure formelle, notamment lorsque la difficulté résulte d'une simple erreur de saisie dans un formulaire. La CNIL peut être contactée par courrier à l'adresse indiquée ou via le formulaire disponible sur le site cnil.fr, et traite les réclamations selon ses propres délais, variables selon la complexité du dossier. Une personne peut également saisir directement les juridictions compétentes, sans obligation de passer au préalable par la CNIL. La trace conservée par Nalira pendant douze mois comprend la date de la réclamation, un résumé de son objet et la réponse apportée, afin de pouvoir justifier du traitement effectué en cas de contrôle ultérieur.

12. Sécurité

Nalira applique des mesures raisonnables de contrôle d'accès, de limitation des droits et de sauvegarde. Aucun système connecté à internet ne peut toutefois garantir une sécurité absolue. Les collaborateurs n'accèdent aux messages que lorsqu'une réponse ou une opération technique le justifie. En cas d'incident présentant un risque, les personnes concernées et les autorités compétentes sont informées selon les règles applicables. Ces mesures incluent notamment le chiffrement des échanges entre le navigateur du visiteur et le serveur au moyen du protocole TLS, visible par la présence du cadenas dans la barre d'adresse. L'accès aux outils internes de messagerie est limité par des identifiants individuels et peut être révoqué immédiatement en cas de départ d'un collaborateur. Des sauvegardes régulières sont réalisées afin de limiter les conséquences d'une panne technique ou d'une erreur humaine, sans que ces sauvegardes ne prolongent les durées de conservation indiquées à la section 5. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, une notification à la CNIL serait effectuée dans un délai de soixante-douze heures conformément à l'article 33 du RGPD, et les personnes concernées seraient informées directement si le risque est élevé.

13. Mineurs

Le site n'est pas conçu pour recueillir volontairement des informations auprès d'enfants. Les responsables légaux peuvent demander la suppression d'un message transmis par erreur. Les contenus alimentaires sont rédigés pour un public général et ne remplacent pas l'avis d'un professionnel connaissant la situation de l'enfant. Nalira ne met pas en place de profilage publicitaire fondé sur l'âge. Il est recommandé aux parents et responsables légaux d'accompagner les plus jeunes lors de l'utilisation d'un formulaire en ligne, notamment pour vérifier qu'aucune information inutile n'est transmise par erreur. Si Nalira venait à identifier qu'un message provient manifestement d'un enfant, la rédaction limiterait sa réponse aux éléments strictement nécessaires et informerait, lorsque cela est possible, le responsable légal indiqué. Aucun contenu publié sur le site ne s'adresse spécifiquement à un public mineur ni ne formule de recommandation nutritionnelle individualisée adaptée à l'âge d'un enfant. Les demandes de suppression formulées par un responsable légal sont traitées en priorité, dans un délai généralement inférieur au délai d'un mois applicable aux autres demandes. Par exemple, un message signé d'un prénom d'enfant et comportant des fautes typiques d'un jeune rédacteur ferait l'objet d'une vérification complémentaire avant toute réponse directe, la rédaction privilégiant alors un contact avec l'adresse électronique associée, si elle paraît appartenir à un adulte responsable.

14. Révisions et historique

Cette version a été publiée le 2 octobre 2026. Une révision antérieure du 15 janvier 2026 portait sur la présentation des cookies et la durée des journaux techniques. Les changements importants sont signalés en tête de page et prennent effet lors de leur mise en ligne, sauf exigence légale différente. Il est recommandé de consulter régulièrement cette page avant d'utiliser un formulaire. La première publication de ce document remonte au 3 juin 2025, lors du lancement du site, dans une version plus succincte limitée aux données de contact. La révision du 15 janvier 2026 a notamment précisé la durée de treize mois applicable au cookie de mesure d'audience, conformément à une mise à jour des recommandations de la CNIL. La version du 2 octobre 2026 a pour sa part approfondi les sections relatives aux droits des personnes et aux transferts internationaux, sans modifier les durées de conservation déjà en vigueur. Un historique sommaire des versions peut être obtenu sur demande écrite auprès de la rédaction, pour les personnes souhaitant comparer les évolutions successives.

15. Contact

Pour toute question concernant ce document, Nalira peut être joint au 01 78 95 12 34 ou par courrier à 34, Rue de la Paix, 75002 Paris, France. Les demandes éditoriales et les demandes relatives aux données doivent être distinguées dans l'objet du message. Une réponse est généralement préparée sous quinze jours ouvrés. Les informations présentées ici sont valables au 2 octobre 2026. Par téléphone, la ligne est ouverte aux heures de bureau habituelles en France métropolitaine, du lundi au vendredi. Les demandes relatives à l'exercice d'un droit RGPD font l'objet d'un traitement distinct des demandes éditoriales courantes et bénéficient du délai légal d'un mois évoqué à la section 9, tandis que les demandes éditoriales simples reçoivent généralement une réponse sous quinze jours ouvrés comme indiqué ci-dessus. En l'absence de réponse dans un délai raisonnable, il est possible de renvoyer la demande en mentionnant la date du premier envoi. Toute mise à jour substantielle de cette page fera l'objet d'une mention visible sur cette même page à la date de sa publication.