Politique de confidentialité

Version du 13 septembre 2026

1. Objet de cette politique

La présente politique explique comment LEGIVAL LTD, qui exploite la marque et les services Central Press Desk, collecte et utilise les données personnelles lorsque vous consultez centralpressdesk.com, utilisez ses sous-domaines, notamment app.centralpressdesk.com, créez un compte, commandez une prestation, déposez un communiqué, utilisez un espace journaliste ou contactez notre équipe.

Elle précise également l’origine des données professionnelles relatives aux journalistes et autres contacts médias, la manière dont elles sont utilisées et les droits dont disposent les personnes concernées.

Cette politique s’applique aux sites, applications, formulaires, espaces professionnels, communications et services exploités par Central Press Desk (ensemble, la « Plateforme »).

2. Responsable du traitement et contact

Le responsable des traitements décrits dans cette politique est :

LEGIVAL LTD, société privée à responsabilité limitée de droit chypriote, dont le siège social est situé à Limassol, Chypre.

Contact : formulaire de contact

Dans la présente politique, « Central Press Desk », « nous », « notre » ou « nos » désigne LEGIVAL LTD.

3. Rôles respectifs de Central Press Desk et de ses clients

Central Press Desk agit comme responsable du traitement pour les données qu’elle détermine et utilise afin de :

- gérer la Plateforme, les comptes et les commandes

- facturer et fournir les prestations

- constituer, vérifier et tenir à jour sa base professionnelle de journalistes et de médias

- cibler et acheminer les communiqués

- exploiter la newsroom publique

- assurer le support, la sécurité, la prévention de la fraude et la mesure d’audience

- gérer ses relations professionnelles et respecter ses obligations légales

Le Client est responsable des données personnelles qu’il décide d’intégrer à un communiqué ou aux pièces qu’il nous transmet. Il lui appartient notamment de disposer d’une base légale, d’informer les personnes concernées lorsque cela est requis et de vérifier qu’il peut publier leurs noms, fonctions, coordonnées, citations, images ou autres informations.

Si une prestation particulière nous conduit à traiter des données exclusivement sur les instructions documentées d’un Client, Central Press Desk agit alors comme sous-traitant et un accord conforme à l’article 28 du RGPD est conclu lorsque cela est nécessaire.

4. Données que nous traitons

Selon votre relation avec Central Press Desk, nous pouvons traiter les catégories de données suivantes.

4.1 Visiteurs de la Plateforme

- adresse IP et informations de connexion

- type d’appareil, système d’exploitation, navigateur et langue

- pages consultées, date, heure, durée approximative et parcours de navigation

- URL de provenance, événements techniques et erreurs

- choix relatifs aux cookies et autres traceurs

- informations nécessaires à la sécurité, à la prévention des abus et au fonctionnement de la session

4.2 Prospects et personnes utilisant le formulaire de contact

- nom et prénom

- société ou organisation

- adresse électronique et, si fourni, numéro de téléphone

- objet et contenu de la demande

- page depuis laquelle la demande est envoyée

- historique des échanges et suites données

- données techniques antifraude ou antispam associées à l’envoi

4.3 Clients, diffuseurs et utilisateurs autorisés

- raison sociale, nom du contact, fonction et coordonnées professionnelles

- adresse de facturation, pays, numéro d’immatriculation et numéro de TVA

- résultat et données nécessaires à la vérification du numéro de TVA via VIES

- identifiants de Compte et mot de passe conservé sous forme hachée

- rôles, autorisations et organisation de rattachement

- commandes, options choisies, montants, taxes, factures et statut de paiement

- référence de transaction et informations limitées retournées par le prestataire de paiement

- historique des demandes, validations, corrections, réclamations et échanges avec le support

- journaux de connexion, actions effectuées dans le Compte et informations de sécurité

Nous n’avons pas vocation à recevoir ni à conserver les données complètes de carte bancaire. Elles sont directement traitées par Stripe / Revolut selon sa propre documentation.

4.4 Communiqués et contenus éditoriaux

- titre, résumé, texte et fichier du communiqué

- langue, type d’annonce, catégories et rubriques médias sélectionnées

- date et heure d’embargo éventuelles

- tickers ou symboles boursiers éventuels

- noms, qualités, citations, photographies, coordonnées presse et autres données présentes dans le contenu

- versions successives, commentaires, corrections et validation finale

- données de publication, indexation, acheminement et suivi des retombées

Un communiqué peut devenir publiquement accessible dans la newsroom et être transmis à des journalistes, médias, partenaires, moteurs de recherche, agrégateurs ou autres canaux compris dans l’offre. Le Client ne doit donc pas inclure de données confidentielles, excessives ou sans rapport avec la diffusion.

4.5 Journalistes et autres professionnels des médias

Nous pouvons traiter :

- nom, prénom et titre professionnel

- média, publication, agence, émission ou organisation de rattachement

- fonction, rubrique, sujets couverts, spécialités et centres d’intérêt professionnels

- adresse électronique professionnelle et, lorsque pertinent, téléphone professionnel

- zone géographique, langues de travail et formats de contenus souhaités

- fréquence et canal de réception choisis

- préférences, oppositions, demandes de correction et statut d’inscription

- informations permettant de vérifier l’activité journalistique ou médiatique

- données techniques de délivrabilité, notamment les messages remis, rejetés ou signalés comme indésirables

- données d’ouverture et de clic relatives aux communiqués reçus

- historique des demandes ou sujets publiés sur la Plateforme et des interactions avec nos services

Nous ne communiquons pas notre base de contacts médias aux Clients. Les envois sont effectués par Central Press Desk selon les catégories pertinentes et les préférences des destinataires.

4.6 Candidats, fournisseurs et partenaires

- identité, fonction et coordonnées professionnelles

- curriculum vitæ et informations de candidature, le cas échéant

- entreprise de rattachement, contrat, factures, informations bancaires et fiscales

- échanges, évaluations professionnelles et données nécessaires à la relation

4.7 Données sensibles

Nous ne cherchons pas à collecter de catégories particulières de données au sens du RGPD, telles que des données de santé, opinions politiques, croyances religieuses, données biométriques ou informations relatives à la vie sexuelle.

Un communiqué peut toutefois traiter d’un sujet sensible ou mentionner de telles informations. Le Client doit limiter ces données au strict nécessaire et s’assurer qu’une condition de l’article 9 du RGPD ou une autre règle applicable permet leur traitement et leur publication. Central Press Desk peut refuser ou retirer un contenu présentant un risque excessif.

5. Origine des données

Nous obtenons des données :

- directement auprès de vous lorsque vous créez un Compte, remplissez un formulaire, commandez, déposez un communiqué, définissez vos préférences ou échangez avec nous

- auprès de votre employeur, de votre organisation ou d’un utilisateur autorisé qui crée ou administre votre accès

- auprès des Clients qui incluent des informations dans leurs contenus

- automatiquement lors de l’utilisation de la Plateforme

- auprès du prestataire de paiement, de VIES et d’autres prestataires nécessaires à la commande

- auprès de sources professionnelles accessibles au public, telles que les sites officiels des médias, pages d’équipe, ours, signatures d’articles, profils professionnels rendus publics, communiqués ou annuaires professionnels

- auprès des médias, journalistes, agences, partenaires ou fournisseurs de données autorisés à nous les transmettre

- à partir des corrections, préférences et demandes directement communiquées par les journalistes

Lorsque les données d’un journaliste n’ont pas été obtenues directement auprès de lui, Central Press Desk conserve, dans la mesure raisonnablement possible, l’origine et la date de collecte ou de dernière vérification. Une information conforme à l’article 14 du RGPD est fournie dans les délais applicables, notamment au plus tard lors de la première communication, sauf exception légale.

6. Finalités, bases légales et durées de conservation

Les durées indiquées ci-dessous sont des durées maximales recommandées. Elles doivent être alignées avec les réglages et procédures réellement appliqués avant publication de cette politique.

| Finalité | Données principales | Base légale | Durée maximale proposée |

|---|---|---|---|

| Fournir le site et les fonctions indispensables | Données techniques, session, sécurité | Intérêt légitime à fournir et sécuriser la Plateforme ; contrat pour les utilisateurs connectés | Journaux techniques : 12 mois ; cookies de session : durée de la session ou durée indiquée à l’article 13 |

| Créer et administrer les Comptes clients | Identité, coordonnées, identifiants, rôles, activité du Compte | Exécution du contrat ; intérêt légitime pour les administrateurs et utilisateurs d’une personne morale | Durée du Compte puis 3 ans après sa fermeture, sauf données conservées plus longtemps pour preuve |

| Traiter les commandes et fournir les Services | Coordonnées, commande, communiqué, options, ciblage, échanges | Exécution du contrat | Durée de la prestation puis 6 ans pour la preuve contractuelle |

| Facturer, traiter les paiements et gérer la comptabilité | Identité, société, adresse, TVA, factures, références de paiement | Contrat et obligations légales comptables et fiscales | Durée légale applicable, proposée à 6 ans après la fin de l’exercice concerné |

| Vérifier le numéro de TVA | Numéro de TVA, pays, résultat VIES | Obligation légale et intérêt légitime à appliquer correctement la TVA | Avec le dossier de facturation pendant la durée légale applicable |

| Assurer le contrôle éditorial et prévenir les contenus illicites | Contenus, identité du diffuseur, justificatifs, décisions | Exécution du contrat ; intérêt légitime ; obligations légales | Durée de la prestation puis 6 ans pour la défense des droits ; justificatifs sensibles supprimés plus tôt lorsqu’ils ne sont plus nécessaires |

| Publier et archiver les communiqués dans la newsroom | Contenu validé, métadonnées et coordonnées presse | Exécution du contrat pour les données du Client ; intérêt légitime à informer et maintenir une archive publique pour les autres personnes citées | Tant que le communiqué reste pertinent et licite ; réexamen en cas de demande de retrait, d’opposition ou de mise à jour |

| Diffuser les communiqués aux professionnels des médias | Profil média, préférences, contenu, données de délivrabilité | Intérêt légitime de Central Press Desk, de ses Clients et des journalistes à recevoir des informations professionnelles pertinentes | Jusqu’à opposition, perte de pertinence professionnelle ou 3 ans après le dernier contrôle concluant, avec vérification périodique |

| Gérer les Comptes et préférences des journalistes | Profil, média, thèmes, régions, langues, fréquence, préférences | Exécution du service demandé ; intérêt légitime | Durée du Compte puis 3 ans d’inactivité, sous réserve d’un maintien minimal de la liste d’opposition |

| Traiter les désabonnements et oppositions | Adresse, motif éventuel, date et périmètre de l’opposition | Obligation légale et intérêt légitime à respecter durablement le choix | Aussi longtemps que nécessaire pour éviter une nouvelle sollicitation, sous forme d’une liste d’opposition minimisée |

| Mesurer la délivrabilité et protéger la réputation des envois | Statuts de remise, rejets, plaintes, événements techniques | Intérêt légitime à assurer le fonctionnement et la sécurité des diffusions | 13 mois, données agrégées pouvant être conservées plus longtemps |

| Répondre aux demandes de contact et de support | Identité, coordonnées, message, échanges | Mesures précontractuelles, contrat ou intérêt légitime à répondre | Durée du traitement puis 3 ans après le dernier échange ; plus longtemps si nécessaire pour un litige |

| Envoyer des informations commerciales sur nos propres services | Coordonnées et préférences | Consentement lorsque requis ; sinon intérêt légitime dans les limites autorisées pour les contacts professionnels | Jusqu’au retrait du consentement ou à l’opposition ; au plus tard 3 ans après le dernier contact actif |

| Mesurer l’audience et améliorer la Plateforme | Identifiants de traceurs, appareil, navigation, événements | Consentement lorsque les traceurs ne sont pas strictement nécessaires |

| Prévenir la fraude, sécuriser la Plateforme et défendre nos droits | IP, journaux, Compte, commandes, alertes, justificatifs | Intérêt légitime ; obligations légales | Journaux : 12 mois ; dossiers de fraude ou litige : durée de la procédure et des délais de recours |

| Respecter les demandes des autorités et obligations réglementaires | Données pertinentes selon la demande | Obligation légale ou intérêt public applicable | Durée imposée par la règle ou nécessaire au traitement de la demande |

| Gérer les fournisseurs et partenaires | Contacts, contrats, factures et échanges | Contrat, obligations légales et intérêt légitime | Durée de la relation puis durée légale ou contentieuse applicable |

À l’issue de ces périodes, les données sont supprimées, anonymisées de manière irréversible ou archivées avec un accès restreint lorsqu’une obligation légale ou la défense d’un droit l’exige.

7. Notre intérêt légitime concernant les contacts médias

Central Press Desk a pour activité de permettre la transmission ciblée d’informations d’entreprise à des journalistes susceptibles de les considérer comme pertinentes pour leur travail.

Lorsque nous nous fondons sur l’intérêt légitime pour constituer la base professionnelle, tenir les coordonnées à jour et envoyer des communiqués ciblés, nous poursuivons notamment les intérêts suivants :

- permettre aux organisations de porter une information officielle à la connaissance des médias concernés

- permettre aux journalistes de recevoir des informations correspondant à leurs rubriques, zones, langues et préférences

- préserver la qualité, la pertinence et la délivrabilité des communications

- éviter les envois indifférenciés et protéger les journalistes contre les sollicitations excessives.

Nous limitons les données à la sphère professionnelle, privilégions les coordonnées publiées à cette fin ou obtenues de manière licite, appliquons un ciblage thématique, ne remettons pas la base aux Clients et offrons un moyen simple de corriger les informations, modifier les préférences ou s’opposer à tout moment aux envois.

Vous pouvez obtenir des informations supplémentaires sur la mise en balance réalisée ou exercer votre droit d’opposition via le formulaire de contact du site.

8. Ciblage, profilage et décisions automatisées

La Plateforme peut rapprocher le thème, la catégorie, la langue, la zone géographique ou les mots-clés d’un communiqué avec les rubriques et préférences professionnelles associées aux contacts médias. Cette segmentation vise à limiter les envois aux destinataires raisonnablement pertinents.

Nous pouvons également utiliser des règles ou outils automatisés pour détecter le spam, les fichiers malveillants, les anomalies de connexion, les risques de fraude et les problèmes de délivrabilité.

Central Press Desk ne prend pas, sur la seule base d’un traitement automatisé de données personnelles, de décision produisant des effets juridiques ou affectant de manière similaire et significative une personne.

9. Destinataires des données

Selon la finalité et dans la limite du nécessaire, les données peuvent être accessibles :

- aux membres autorisés de l’équipe de Central Press Desk

- aux Clients et utilisateurs autorisés d’une même organisation, pour leurs propres comptes, commandes et contenus

- aux journalistes, rédactions, agences, médias, agrégateurs, partenaires de diffusion et autres destinataires compris dans la prestation commandée

- aux visiteurs de la newsroom, moteurs de recherche, services d’archivage et systèmes automatisés susceptibles d’indexer les contenus publics

- à nos prestataires d’hébergement, stockage, maintenance, messagerie, diffusion d’e-mails, support, paiement, facturation, mesure d’audience, cybersécurité, sauvegarde et prévention de la fraude

- à nos conseils professionnels, comptables, auditeurs, assureurs et établissements financiers

- aux autorités, juridictions ou autres personnes lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger nos droits ou ceux de tiers

- à un acquéreur, investisseur ou successeur potentiel dans le cadre d’une réorganisation, sous réserve de garanties de confidentialité appropriées

Nos sous-traitants agissent sur nos instructions, sont soumis à des obligations contractuelles de confidentialité et de sécurité et ne peuvent utiliser les données pour leurs propres finalités que lorsque la loi le permet et qu’ils vous en informent en qualité de responsables distincts.

10. Publication et diffusion internationale des communiqués

Le Service a pour objet de rendre un communiqué accessible et de le transmettre à des destinataires professionnels. Selon le ciblage choisi, ces destinataires peuvent se trouver dans l’Espace économique européen ou dans d’autres pays.

Le Client doit tenir compte de cette diffusion lorsqu’il décide des données personnelles à inclure. Une fois un communiqué publié ou transmis, il peut être reproduit, cité, archivé ou indexé par des tiers indépendants. Central Press Desk peut demander le retrait de contenus qu’elle contrôle, mais ne peut pas garantir l’effacement des copies, archives, résultats de recherche ou publications réalisées par des tiers.

11. Transferts de données hors de l’Espace économique européen

Certains prestataires ou destinataires peuvent être situés hors de l’Espace économique européen (« EEE ») ou accéder aux données depuis un pays tiers.

Lorsque Central Press Desk organise un tel transfert, elle utilise un mécanisme reconnu par le RGPD, selon le cas :

- une décision d’adéquation de la Commission européenne

- les clauses contractuelles types de la Commission européenne

- des règles d’entreprise contraignantes

- une dérogation légale applicable à une situation particulière

- d’autres garanties reconnues, complétées si nécessaire par des mesures techniques et organisationnelles.

Lorsque le Client commande expressément une Diffusion internationale, la transmission des coordonnées presse contenues dans le communiqué aux destinataires sélectionnés est nécessaire à l’exécution de cette prestation. Le Client est invité à ne publier que les informations destinées à cette communication.

Vous pouvez demander des informations sur les pays et garanties applicables via le formulaire de contact du site.

12. Communications électroniques

12.1 Communications de service

Nous envoyons les messages nécessaires au fonctionnement du Compte et à l’exécution d’une commande : vérification d’adresse, sécurité, paiement, facture, statut du communiqué, demandes de correction, support et évolution essentielle du Service. Ces messages ne sont pas des communications commerciales facultatives.

12.2 Informations commerciales

Nous pouvons adresser des informations sur nos services à des contacts professionnels lorsque la loi l’autorise et que ces informations sont pertinentes pour leur activité. Vous pouvez vous y opposer à tout moment au moyen du lien prévu dans le message ou en nous contactant.

12.3 Communiqués adressés aux journalistes

Chaque Journaliste peut modifier ses thèmes, zones, langues, fréquence ou canal de réception et peut s’opposer à tout ou partie des envois. Le lien de désinscription ou de gestion des préférences figurant dans les messages doit rester accessible et fonctionnel.

Une opposition à la réception des communiqués n’empêche pas l’envoi de messages strictement nécessaires à la sécurité ou à l’administration d’un Compte journaliste encore actif. La fermeture du Compte peut également être demandée.

13. Cookies et technologies similaires

13.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier ou identifiant enregistré ou lu sur votre appareil lors de la consultation d’un service en ligne. Des technologies similaires peuvent être utilisées pour maintenir une session, mémoriser un choix, mesurer l’audience ou protéger le Service.

13.2 Cookies strictement nécessaires

Ces cookies sont indispensables à la navigation, à l’authentification, au paiement, à la sécurité, à l’équilibrage de charge ou à la mémorisation de vos choix de confidentialité. Ils sont utilisés sans consentement lorsqu’ils répondent aux conditions légales applicables.

13.3 Cookies de mesure d’audience et autres cookies facultatifs

Les cookies de mesure d’audience ou de services tiers qui ne sont pas strictement nécessaires ne sont déposés qu’après votre consentement, sauf s’ils remplissent effectivement toutes les conditions d’une exemption légale.

13.4 Gérer vos choix

L'accès à ce site est soumis à l'acceptation des cookies. Si vous refusez l'utilisation des cookies vous ne devez pas utiliser ce site.

14. Sécurité

Central Press Desk met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment selon les cas :

- chiffrement des communications

- hachage des mots de passe

- contrôle des accès selon les fonctions

- journalisation des opérations sensibles

- sauvegardes et procédures de restauration

- mises à jour, tests et surveillance de sécurité

- encadrement contractuel et évaluation des prestataires

- procédures de gestion des incidents et violations de données

Aucune transmission ou conservation n’est totalement exempte de risque. Si vous suspectez une atteinte à votre Compte ou à vos données, contactez immédiatement notre équipe au travers du formulaire de contact du site.

En cas de violation de données présentant un risque pour les personnes, Central Press Desk la notifie à l’autorité compétente et, lorsque le risque est élevé, aux personnes concernées, conformément aux règles applicables.

15. Vos droits

Sous réserve des conditions et exceptions prévues par le RGPD, vous pouvez exercer :

- le droit d’obtenir des informations sur le traitement de vos données

- le droit d’accéder à vos données et d’en recevoir une copie

- le droit de faire rectifier des données inexactes ou incomplètes

- le droit de demander l’effacement de vos données

- le droit d’obtenir la limitation temporaire d’un traitement

- le droit de vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière

- le droit de vous opposer à tout moment à la prospection directe

- le droit à la portabilité des données fournies, lorsque le traitement repose sur le consentement ou un contrat et est automatisé

- le droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs

- le droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, dans les cas prévus par la loi

- le droit d’introduire une réclamation auprès d’une autorité de protection des données

Comment exercer vos droits

Adressez votre demande via le formulaire de contact. Précisez le droit concerné et les informations permettant d’identifier les données visées.

Nous pouvons demander des informations supplémentaires uniquement lorsque cela est nécessaire pour confirmer votre identité. Nous évitons de demander une copie d’un document d’identité lorsqu’une méthode moins intrusive suffit.

Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse, vous en êtes alors informé dans le premier mois. Une demande manifestement infondée ou excessive peut être refusée ou faire l’objet de frais raisonnables dans les conditions prévues par le RGPD.

Opposition ou rectification concernant un profil journaliste

Un journaliste peut, à tout moment :

- demander l’origine des données détenues à son sujet

- corriger son média, ses rubriques, ses coordonnées ou ses préférences

- réduire la fréquence ou le périmètre des communiqués

- s’opposer à tout envoi et demander le retrait de son profil actif

Une information minimale, telle qu’une adresse hachée ou l’adresse professionnelle et la date d’opposition, peut être conservée dans une liste d’exclusion afin de garantir que l’opposition reste respectée.

16. Réclamation auprès d’une autorité

Vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation alléguée aurait été commise.

L’autorité de contrôle de l’établissement de LEGIVAL LTD est : Office of the Commissioner for Personal Data Protection - Cyprus.

Nous vous invitons, sans que cela limite vos droits, à nous contacter d’abord afin que nous puissions examiner et résoudre votre demande.

17. Mineurs

La Plateforme et les Services professionnels ne sont pas destinés aux mineurs. Nous ne collectons pas sciemment de données directement auprès d’un mineur pour lui fournir un Compte professionnel.

Si un Client souhaite publier des informations concernant un mineur, il doit s’assurer que cette publication est licite, proportionnée et respectueuse de son intérêt supérieur, et obtenir les autorisations nécessaires. Central Press Desk peut demander des justificatifs ou refuser cette publication.

18. Liens et services de tiers

La Plateforme peut contenir des liens vers des sites de médias, partenaires, prestataires ou autres tiers. Ces tiers déterminent leurs propres traitements et politiques. Nous vous invitons à consulter leurs informations de confidentialité avant de leur transmettre des données.

19. Modification de la politique

Nous pouvons modifier cette politique pour refléter une évolution de la Plateforme, de nos pratiques, de nos prestataires ou des règles applicables.

La date de la dernière mise à jour figure en tête du document. En cas de modification substantielle, nous fournissons une information appropriée, par exemple sur la Plateforme ou par courrier électronique aux titulaires d’un Compte. Lorsque le consentement est requis pour un nouveau traitement, il est demandé avant sa mise en œuvre.

20. Nous contacter

Pour toute question relative à cette politique ou à l’utilisation de vos données personnelles vous pouvez nous contacter via le formulaire de contact.