Protection des données
Politique de confidentialité
Dernière mise à jour : 13 mai 2026
1. Préambule
ARKO GROUP LLC attache une importance particulière à la protection de la vie privée et des données personnelles des visiteurs du site arko-media.com.
La présente politique a pour objet de vous informer, en toute transparence, sur les données que nous collectons, les raisons pour lesquelles nous les collectons, la manière dont nous les utilisons et les droits dont vous disposez.
Cette politique est rédigée en conformité avec :
- le Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») pour les visiteurs résidant dans l'Union européenne ;
- la Loi française Informatique et Libertés modifiée ;
- la Loi 25 québécoise sur la protection des renseignements personnels ;
- la Loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données ;
- la Loi fédérale suisse sur la protection des données (nLPD) ;
- le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) pour les visiteurs résidant en Californie.
2. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site arko-media.com est :
- ARKO GROUP LLC
- 1209 Mountain Road Place Northeast, Ste N, Albuquerque, NM 87110, États-Unis
- EIN : 39-3020474
- Contact : [email protected]
Aucun délégué à la protection des données (DPO) n'est désigné, le traitement n'entrant pas dans les cas de désignation obligatoire prévus à l'article 37 du RGPD. Toutes les demandes relatives à vos données peuvent être adressées à [email protected].
3. Données collectées et finalités
Le site arko-media.com est un site vitrine. Il ne dépose aucun cookie de mesure d'audience, de profilage, ou de publicité ciblée. Il ne contient ni Google Analytics, ni Google Tag Manager, ni Meta Pixel, ni aucun autre outil de tracking comportemental.
3.1. Données collectées directement par ARKO Media
| Source | Données collectées | Finalité | Base légale |
|---|---|---|---|
| Courriels reçus sur [email protected] | Adresse email, nom, contenu du message, signature | Répondre à votre demande, échanger sur un projet, gérer la relation contractuelle si elle se concrétise | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) |
| Logs serveur (Cloudflare) | Adresse IP, user-agent, horodatage, URL consultée, erreurs réseau (Network Error Logging) | Sécurité du site, prévention des attaques, qualité de service, diagnostic d'erreurs | Intérêt légitime à sécuriser le service (art. 6.1.f RGPD) |
3.2. Formulaires de recrutement
Les cartes de poste de la section « Recrutement » du site renvoient vers des formulaires hébergés sur la plateforme Tally (Tally Forms BV, Belgique). Lorsque vous remplissez l'un de ces formulaires :
- vous quittez le site arko-media.com et vos données sont collectées directement par Tally, qui agit en tant que sous-traitant d'ARKO GROUP LLC pour notre compte ;
- les données collectées dépendent du formulaire : nom, prénom, adresse email, expériences professionnelles, portfolio, fichiers joints (CV, exemples de travaux), réponses libres ;
- la finalité est d'étudier votre candidature à un poste au sein d'ARKO Media ;
- la base légale est l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et votre consentement pour les données non strictement nécessaires.
La politique de confidentialité de Tally est consultable ici : tally.so/help/privacy-policy.
4. Sous-traitants et destinataires des données
Nous faisons appel aux sous-traitants suivants pour exploiter le site et gérer les données qui y transitent :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, sécurité, journalisation des erreurs réseau | États-Unis (avec serveurs en UE) |
| Tally Forms BV | Hébergement des formulaires de recrutement | Belgique (UE) |
| Google LLC (Google Workspace) | Messagerie professionnelle ([email protected]) | États-Unis (avec serveurs en UE) |
Aucune donnée personnelle n'est revendue, cédée ou communiquée à des tiers à des fins commerciales.
5. Transferts hors Union européenne
ARKO GROUP LLC étant établie aux États-Unis, certaines données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés :
- par les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
- le cas échéant, par l'adhésion du sous-traitant au EU-US Data Privacy Framework (DPF) lorsqu'il est applicable (Cloudflare et Google sont certifiés DPF).
Une copie des garanties applicables peut être obtenue sur demande à [email protected].
6. Durées de conservation
| Catégorie de données | Durée |
|---|---|
| Courriels de prospection ou d'échange commercial | 3 ans à compter du dernier contact actif |
| Données de candidature (recrutement) | 2 ans à compter du dernier contact, sauf demande de suppression |
| Données contractuelles (clients actifs et passés) | Durée du contrat + 10 ans (obligations comptables et fiscales) |
| Logs serveur | Selon la politique de rétention de Cloudflare (en général 7 à 30 jours pour les logs bruts) |
7. Cookies
Le site arko-media.com ne dépose aucun cookie de mesure d'audience, de profilage ou de publicité ciblée. Aucun consentement n'est donc requis au titre de l'article 82 de la Loi française Informatique et Libertés ou de la directive ePrivacy.
Seuls peuvent être déposés, à titre exceptionnel et de manière purement technique :
- des cookies strictement nécessaires au bon fonctionnement du CDN Cloudflare (sécurité, mitigation d'attaques) ;
- aucun cookie publicitaire, aucun cookie d'analyse comportementale.
Si à l'avenir nous mettons en place des outils nécessitant le dépôt de cookies non strictement nécessaires, nous mettrons en place une bannière de consentement préalable et mettrons à jour la présente politique.
8. Sécurité
ARKO GROUP LLC met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données, notamment :
- chiffrement HTTPS (TLS) systématique des communications entre votre navigateur et le site ;
- hébergement sur une infrastructure professionnelle (Cloudflare) avec protection anti-DDoS et WAF ;
- contrôle des accès aux outils internes (authentification forte, principe du moindre privilège) ;
- sensibilisation régulière des collaborateurs à la sécurité des données.
9. Vos droits
9.1. Droits applicables à tout visiteur (RGPD, Loi 25, nLPD, etc.)
Vous disposez à tout moment des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
- Droit de rectification : corriger une donnée inexacte ou incomplète ;
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Droit à la limitation : suspendre l'utilisation de vos données dans certains cas ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection ;
- Droit de définir des directives post-mortem sur le sort de vos données.
Pour exercer ces droits, écrivez à [email protected] en précisant l'objet de votre demande. Nous y répondrons dans un délai maximal d'un (1) mois.
9.2. Droits spécifiques pour les résidents de Californie (CCPA / CPRA)
Si vous résidez en Californie, vous disposez en outre :
- du droit de savoir quelles catégories de données personnelles sont collectées et à quelles fins ;
- du droit de demander la suppression de vos données personnelles ;
- du droit de refuser la « vente » de vos données personnelles (étant précisé qu'ARKO GROUP LLC ne vend pas vos données) ;
- du droit de non-discrimination pour l'exercice de ces droits.
Pour exercer ces droits : [email protected].
9.3. Droit de réclamation auprès d'une autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente :
- France : Commission Nationale de l'Informatique et des Libertés (CNIL), cnil.fr ;
- Belgique : Autorité de Protection des Données (APD), autoriteprotectiondonnees.be ;
- Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch ;
- Québec : Commission d'accès à l'information du Québec (CAI), cai.gouv.qc.ca.
10. Mineurs
Les services d'ARKO Media s'adressent exclusivement à des professionnels majeurs. Nous ne collectons sciemment aucune donnée personnelle de mineurs de moins de seize (16) ans. Si vous estimez que nous détenons par erreur des données concernant un mineur, contactez-nous à [email protected] pour suppression immédiate.
11. Modifications de la politique
ARKO GROUP LLC se réserve le droit de modifier la présente politique pour refléter les évolutions de ses traitements ou des obligations légales applicables. La date de dernière mise à jour figurant en tête de cette page indique la version en vigueur. Les modifications substantielles seront portées à la connaissance des utilisateurs par tout moyen approprié.
12. Contact
- Courriel : [email protected]
- Courrier : ARKO GROUP LLC, 1209 Mountain Road Place Northeast, Ste N, Albuquerque, NM 87110, États-Unis