⚖️ À faire valider par notre conseil juridique (Kraemer & Kraemer) avant litige. Document préparé selon les standards RGPD (UE 2016/679) + loi panaméenne 81 de 2019 sur la protection des données.
1. Identité du responsable de traitement
Le responsable du traitement de vos données personnelles est :
- LAS FUNDADORAS HERMANAS S.A. (ci-après « Inside Panama »)
- Sociedad Anónima panaméenne, RUC 155776412-2-2025, Folio Registro Público 155776412
- Siège social : PH Volcán Condo Village, Urbanización Volcán, Bugaba, Province de Chiriquí, République du Panama (Aviso de Operación N° 155776412-2-2025-2026-574435444)
- Contact protection des données : legal@insidepanama.com
- Représentante légale : Candice Martinez (publiant sous Jade)
Pour toute question relative à vos données personnelles, écrivez à legal@insidepanama.com. Nous répondons sous 48 heures ouvrées et traitons toute demande RGPD sous 30 jours au maximum.
2. Données que nous collectons
Nous collectons les catégories suivantes uniquement, et seulement quand c’est nécessaire à la fourniture du service :
2.1 Données de navigation (cookies analytiques, avec consentement)
- Adresse IP anonymisée (dernier octet masqué)
- Type de navigateur, système d’exploitation, résolution écran
- Pages visitées, durée de visite, source de trafic
- Outil utilisé : Google Analytics 4 (anonymized IP, no Google Ads remarketing)
2.2 Données newsletter (consentement explicite)
- Adresse e-mail
- Date d’inscription, source d’inscription (page sur laquelle vous avez souscrit)
- Préférence de langue (FR / EN / ES)
- Outil utilisé : Beehiiv (US-based, GDPR-compliant via SCC clauses)
2.3 Données de formulaire de contact
- Nom (prénom uniquement requis)
- Contenu de votre message
- Métadonnées server-side : IP, pays GeoIP, user-agent (pour détection spam)
2.4 Données d’achat consulting / produit numérique
Si vous achetez un service de consulting ou un produit numérique :
- Nom complet
- Adresse e-mail
- Adresse de facturation
- Données de paiement : gérées exclusivement par Lemon Squeezy (PCI-DSS Level 1, Merchant of Record) ou Gumroad. Inside Panama ne stocke aucune donnée carte bancaire.
2.5 Cookies fonctionnels (sans consentement requis)
- Préférence de langue (
localStorage) - État de bandeau cookies (
localStorage) - Bookmarks d’articles (
localStorage, jamais transmis) - Aucun de ces stockages locaux n’est partagé avec des tiers.
3. Finalités et bases légales (RGPD art. 6)
| Finalité | Base légale RGPD |
|---|---|
| Mesure d’audience anonyme | Consentement (art. 6.1.a) |
| Envoi de la newsletter | Consentement (art. 6.1.a) |
| Réponse aux formulaires de contact | Exécution mesures précontractuelles (art. 6.1.b) |
| Achat consulting / produits | Exécution du contrat (art. 6.1.b) |
| Liens d’affiliation | Intérêt légitime (art. 6.1.f) — analyse non personnelle |
| Détection spam / fraude | Intérêt légitime (art. 6.1.f) |
| Obligations comptables et fiscales | Obligation légale (art. 6.1.c) — droit panaméen |
4. Durée de conservation
| Catégorie | Durée |
|---|---|
| Cookies analytiques | 13 mois maximum |
| Adresse e-mail newsletter | Tant que vous restez abonné·e, suppression sous 30 jours après désinscription |
| Données formulaire de contact | 24 mois après dernier échange |
| Données d’achat (factures) | 5 ans (obligation comptable panaméenne) |
| Logs serveur Netlify | 30 jours |
| Logs erreurs Sentry | 90 jours, sans PII |
5. Vos droits RGPD
Conformément au Règlement (UE) 2016/679 et à la loi panaméenne 81 de 2019, vous disposez des droits suivants :
- Droit d’accès (art. 15) — obtenir une copie de vos données
- Droit de rectification (art. 16) — corriger des données inexactes
- Droit à l’effacement / oubli (art. 17) — suppression définitive
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
- Droit d’opposition (art. 21) — vous opposer à un traitement basé sur l’intérêt légitime
- Droit de retirer le consentement à tout moment, sans affecter les traitements antérieurs
- Droit de réclamation auprès d’une autorité de contrôle (CNIL en France, ANPD au Panama)
Pour exercer ces droits : écrivez à legal@insidepanama.com avec une preuve d’identité (copie pièce d’identité avec numéros masqués). Réponse garantie sous 30 jours.
6. Cookies et traceurs
Nous utilisons trois catégories de cookies. Le bandeau de consentement (visible à votre première visite) vous permet d’accepter ou refuser chaque catégorie.
6.1 Cookies fonctionnels (toujours actifs, exemptés de consentement art. 82 LIL)
| Cookie | Durée | Finalité |
|---|---|---|
i18nextLng |
Session | Mémoriser votre langue |
cookieConsent |
13 mois | Mémoriser votre choix sur les cookies |
bookmarks |
Permanent | Vos articles enregistrés (jamais envoyé au serveur) |
6.2 Cookies analytiques (avec consentement)
| Cookie | Durée | Finalité |
|---|---|---|
_ga |
13 mois | Identifiant unique anonymisé Google Analytics 4 |
_ga_* |
13 mois | État de session GA4 |
_clck, _clsk |
1 an | Microsoft Clarity (heatmaps, anonymisé) |
6.3 Cookies marketing / affiliés (avec consentement)
Aucun cookie tiers n’est posé tant que vous n’avez pas cliqué sur un lien affilié (Skyscanner, Wise, SafetyWing, etc.). Les cookies sont alors posés directement par le partenaire, sous sa propre politique.
Réinitialiser vos choix : ouvrez la console (F12) puis tapez localStorage.clear(). Le bandeau réapparaitra à la prochaine visite.
7. Sous-traitants (RGPD art. 28)
Nous utilisons les sous-traitants suivants. Tous sont liés par accord de confidentialité et clauses contractuelles types (CCT) pour les transferts hors UE.
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Netlify Inc. | Hébergement web | États-Unis | DPA + CCT EU 2021/914 |
| Beehiiv Inc. | Newsletter | États-Unis | DPA + CCT EU 2021/914 |
| Lemon Squeezy LLC | Paiements (Merchant of Record) | États-Unis | PCI-DSS Level 1 + CCT |
| Gumroad, Inc. | Produits numériques | États-Unis | DPA + CCT |
| Google LLC (GA4) | Analytics anonymisé | UE (data residency) | DPA + IP anonymisation |
| Microsoft Corp. (Clarity) | Heatmaps anonymisés | États-Unis | DPA + CCT |
| Functional Software (Sentry) | Suivi erreurs anonymisé | UE (Frankfurt) | DPA |
| Cloudflare Inc. | CDN, anti-DDoS | Global | DPA + CCT |
| ImprovMX | Email forwarding | UE (Belgique) | RGPD-natif |
| Make.com | Automation interne | UE (Prague) | RGPD-natif |
| Notion Labs Inc. | Stockage interne | États-Unis | DPA + CCT |
8. Transferts internationaux
Vos données peuvent être transférées hors UE (vers les États-Unis principalement). Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types de la Commission européenne (Décision 2021/914)
- Le Data Privacy Framework UE-US pour les sous-traitants certifiés
- Pour Beehiiv : adhésion au Data Privacy Framework
9. Sécurité
- Site servi en HTTPS (TLS 1.3) avec HSTS preload
- Headers de sécurité : CSP strict, X-Frame-Options DENY, Permissions-Policy restrictive
- Aucun stockage de mot de passe (nous n’avons pas de comptes utilisateurs)
- Chiffrement at-rest des bases de données chez tous les sous-traitants
- Audits de sécurité automatisés (Lighthouse CI sur chaque déploiement)
10. Mineurs
Inside Panama n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent·e et avez constaté la collecte de données de votre enfant, écrivez à legal@insidepanama.com pour suppression immédiate.
11. Réclamations
En cas de litige non résolu avec nous, vous pouvez saisir :
- CNIL (France) : https://www.cnil.fr/fr/plaintes
- ANPD Panamá : Autoridad Nacional de Transparencia y Acceso a la Información — https://www.antai.gob.pa
- Toute autre autorité de contrôle de votre pays de résidence UE
12. Modifications de cette politique
Cette politique peut être mise à jour pour refléter de nouvelles obligations légales ou de nouveaux services. La date de dernière mise à jour figure en tête de page. Les modifications matérielles vous seront notifiées par e-mail si vous êtes abonné·e à la newsletter.