プライバシーポリシー

本ポリシーは、www.penrosetactical.comおよび agelaios.penrosetactical.comの各ウェブサイトにおいて行われる個人データの処理について説明するものです。本ポリシーは、一般データ保護規則である規則（EU）2016/679第12条から第14条までに対応するものです。

1. 管理者

Penrose Tactical（パリ商業・会社登記簿に登記されたフランスの簡易株式会社）。

登記上の本店所在地：後日確定
SIREN番号：後日確定
データに関するお問い合わせ先：後日確定

現時点では、データ保護責任者を選任していません。当社は、本規則第37条に定める選任義務が生じる3つのいずれの事由にも該当しません。

2. 本サイトが収集する情報

本サイトは静的サイトであり、アカウント機能も注文処理もありません。行われる処理は、すべてのページで行われるアクセス解析と、利用者が使用した場合にのみ行われるお問い合わせフォームの2つに限られます。

2.1 アクセス解析

アクセス解析には、グループが自ら運用するumami.cercle.digitalのインフラストラクチャにインストールされたフリーソフトウェアUmamiを使用します。第三者であるサービス提供者は関与せず、データが当該インフラストラクチャ外へ送信されることもありません。

各ページの閲覧時に記録されるデータは、以下のものに限られます。

データ	例
ページのパス	`/culture/`
ページのタイトル	Culture
参照元のドメインおよびパス	`google.com`
アドレスに含まれるキャンペーンパラメータ	`utm_source=linkedin`
ブラウザ、オペレーティングシステム、端末の種類	Firefox、Windows、デスクトップ
画面解像度	1920x1080
ブラウザの言語	fr-FR
国、地域、都市	フランス、イル＝ド＝フランス、パリ
日時	2026年8月31日 14:31

IPアドレスは記録されません。 IPアドレスは、計測データの受信時に国、地域および都市を特定するために読み取られ、その後破棄されます。データベースのいかなるテーブルにも保存されません。

セッション識別子は、サイト、ホスト名、IPアドレスおよびブラウザから算出されるハッシュです。これは毎日変わり、ある個人を翌日以降まで追跡することも、別のサイトにまたがって追跡することもできません。

集計されるアクション

アクセス解析では、サイト上で有効なものとそうでないものを把握するため、ページ閲覧に加えて、パンフレットのダウンロードや企業文化ページへのボタン遷移など、いくつかのアクションを集計します。

各アクションでは名称と、場合によっては1つの詳細情報を記録します。完全な一覧は以下のとおりです。

集計されるアクション	記録される詳細
パンフレットのダウンロード	パンフレットキー（`agelaios-en`、`agelaios-fr`など）
企業文化ページへの遷移	—

これらの詳細情報は、サイトのコードに記述された固定リストから選択されます。利用者が入力した情報から取得されるものではありません。氏名、メールアドレス、所属組織、メッセージの内容、サイト内検索ボックスに入力した文字列のいずれも、アクセス解析に送信されることはありません。

お問い合わせフォームはアクセス解析の集計対象ではありません。その表示、送信、内容のいずれも集計されません。

アクションは、ページ閲覧と同じコンテキストデータ（上記に列挙したデータ）および同じ日次セッション識別子とともに記録されます。それ以外の情報が追加されることはありません。

2.2 お問い合わせフォーム

お問い合わせページにはフォームがあります。これは、当社宛ての情報を利用者が入力するサイト上唯一の場所であり、利用者が希望した場合にのみ開かれます。

送信されるデータは、利用者が記入した以下の情報に限られます。

データ	必須
氏名	はい
メールアドレス	はい
所属組織	はい
限定された選択肢から選ぶ件名	はい
メッセージ	はい

送信経路上には何も保存されません。 フォームはデータベースへの書き込みを行いません。リレーサーバーにリクエストを渡し、同サーバーがこれを検証した後、そのままメールによってメールボックスへ転送します。同サーバーはファイルもデータベースも開かず、メッセージの配信完了後は、その内容を一切保持しません。当該メールボックスのアドレスは、ページにも、ブラウザへ配信されるコードにも、サイト上のどこにも表示されません。これにより、アドレスを収集するロボットから保護されています。

利用者のメールアドレスは、利用者への回答に使用されます。メーリングリストへ登録されることも、第三者へ提供されることも、営業活動に使用されることもありません。

ボット対策

インターネット上に公開されたフォームには、保護がなければ数百件単位の自動送信が行われます。ここで使用する検証では、画像の判読も文字列の転記も求めません。利用者が入力している間に、ブラウザが一連のハッシュを計算します。1通を送信する利用者にとっては1秒未満で完了する処理ですが、1,000通を送信しようとする者には極めて大きな負担となります。第三者のサービスは関与せず、利用者のブラウザにも何も書き込まれません。

この検証では、送信の反復に応じて計算難度を上げるため、ある試行から次の試行まで同じネットワークであることを認識する必要があります。ただし、IPアドレス自体は保持しません。IPアドレスから、サーバーの秘密情報をソルトとしてハッシュを算出しますが、そのハッシュから元のアドレスを導出することはできません。当該ハッシュは最長24時間に限りメモリ上に保持され、ディスクには一切書き込まれず、再起動時に消失します。配信されるメッセージにも付され、不正な一連の送信を識別するために使用されます。

2.3 トラッカー

本サイトはクッキーを一切設定しません。アクセス解析はクッキーおよび永続的な識別子を使用せずに動作し、お問い合わせフォームとそのボット対策もいずれも使用しません。

利用者のブラウザストレージには何も書き込まれません。詳細および利用者自身での確認方法については、クッキーを使用しないサイトのページをご覧ください。

3. 目的および法的根拠

処理	目的	法的根拠
アクセス解析	コンテンツの改善を目的として、サイトへのアクセス状況および訪問元を把握すること	正当な利益、第6条第1項(f)
お問い合わせフォーム	利用者からの問い合わせを受領し、回答すること	同意、第6条第1項(a)
フォームのボット対策	フォームの自動利用および迷惑メールを防止すること	正当な利益、第6条第1項(f)、および第32条のセキュリティ義務

アクセス解析によって追求される正当な利益は、企業ウェブサイトの利用者層を把握することです。これは利用者の権利および自由との均衡が図られています。すなわち、アクセス解析はクッキーを設定せず、IPアドレスを記録せず、プロファイルを作成せず、サイトをまたいで誰かを追跡することもありません。

フォームに対する同意は、送信前にチェックボックスを選択することによって与えられます。チェックされていない場合、サーバー側で拒否され、メッセージは一切転送されません。メッセージ送信後に同意を撤回しても処理済みの送信には影響しませんが、その消去を請求することができます（第7節）。

ボット対策によって追求される正当な利益は、フォームを利用可能な状態に保つことです。これは利用者の権利との均衡が図られています。すなわち、この検証はIP アドレスを保持せず、利用者のブラウザに何も設定せず、第三者のサービスを呼び出さず、個人の識別もできません。

4. 保存期間

データ	期間
アクセス解析	後日確定。選択される期間は25か月を超えてはならず、これを超える場合、CNILによる見直しが必要です
フォームから受領したメッセージ	最終のやり取りから3年間。その後メールボックスから削除
ボット対策のネットワークハッシュ	最長24時間。メモリ上のみ

リレーサーバーはメッセージを一切保持しません。上記の期間は、メッセージが残る唯一の場所であるメールボックスにおける保存期間です。この3年間という期間は、企業間営業に関するデータについてのCNILの勧告に基づいています。

5. 受領者

アクセス解析データは誰にも開示されません。サイトへのアクセス状況を把握する必要がある当社内の者のみがアクセスできます。当該処理に処理者は関与しません。

フォームから送信されたメッセージは、回答できる当社内の者のみが閲覧します。関与する処理者は、メールを配送しメールボックスをホスティングするメール事業者 1社に限られます。その商号および設立国は、後日確定です。

6. 欧州連合域外への移転

ありません。本サイト、アクセス解析およびフォームのリレーサーバーは、法的情報に記載された、フランス国内に所在するインフラストラクチャ上でホスティングされています。

7. 利用者の権利

本規則により、利用者には、自らのデータに関するアクセス、訂正、消去、処理の制限、異議申立ておよびデータポータビリティの権利が認められています。

フォームから送信されたメッセージについては、これらの権利を支障なく行使できます。メッセージには氏名およびアドレスが含まれるため、検索して削除できます。

アクセス解析データおよびボット対策のネットワークハッシュについては、権利行使に限界があることを明示する必要があります。いずれにも利用者自身のデータを特定できる識別子が含まれていません。そのため当社は、本規則第11条が定める、個人を識別することのみを目的として追加のデータを保持することを要求されない立場にあります。利用者が自らを識別できる情報を当社に提供した場合、当社はその請求に対応します。

請求は、専用のメールアドレス後日確定宛てに送付してください。

利用者は、Commission nationale de l’informatique et des libertés （3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France）に、または cnil.frから苦情を申し立てることができます。

8. セキュリティ

本サイトはHTTPSのみで提供されます。アクセス解析データは、アクセスが制限され、認証を必要とするインフラストラクチャに保存されます。

お問い合わせフォームには、以下の3つの特別な対策を講じています。

送信先アドレスは、環境変数を通じてリレーサーバーのみが把握します。ページ、ブラウザへ配信されるコード、ソースリポジトリのいずれにも含まれません。
メッセージは暗号化された接続を通じてメールリレーへ送信され、サービスは暗号化されていない接続上での認証を拒否します。
リレーサーバーは、メッセージ、氏名、アドレスのいずれも保持しません。その運用ログに保持されるのは、イベント、ネットワークハッシュおよび選択された件名のみであり、メッセージの内容が記録されることはありません。

9. 変更

本ポリシーは変更される場合があります。最終更新日は本書の冒頭に表示されます。重要な変更については、サイト上で通知します。