RGPD

Politique de confidentialité

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

1. Responsable du traitement

À COMPLÉTER : nom de l'éditeur, adresse, email de contact pour les demandes liées aux données.

2. Données collectées

Nous collectons les données suivantes :

Lors d'un achat : email, nom, données de paiement (gérées exclusivement par Stripe ; nous ne stockons aucune donnée bancaire)
Lors d'une inscription à une liste d'attente : email
Données de connexion : adresse IP, navigateur, pages consultées (via Plausible Analytics, sans cookies, RGPD-friendly)

3. Finalités du traitement

Traiter et livrer votre commande (lien de téléchargement)
Vous informer des mises à jour de votre guide
Vous prévenir lorsqu'un guide attendu est disponible (waitlist)
Établir des statistiques d'audience anonymisées
Respecter nos obligations légales (facturation, archivage comptable)

4. Bases légales

Exécution d'un contrat : pour les achats et la fourniture des guides
Consentement : pour l'inscription à une liste d'attente
Obligation légale : pour la conservation des justificatifs comptables
Intérêt légitime : pour la mesure d'audience anonymisée

5. Durées de conservation

Données de commande : 10 ans (obligation comptable)
Données de waitlist : jusqu'à désinscription, ou 3 ans après la dernière interaction
Logs de téléchargement : 12 mois
Données analytics : 12 mois maximum

6. Destinataires

Stripe (paiement) — données strictement nécessaires à la transaction, hébergées en UE/USA sous Privacy Shield
Resend (envoi des emails) — email + contenu de l'email
Plausible Analytics (statistiques) — données anonymisées, hébergement UE

Nous ne vendons, ne louons et ne partageons aucune donnée à des fins marketing.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès, rectification, effacement de vos données
Limitation et opposition au traitement
Portabilité de vos données
Retrait de votre consentement à tout moment
Réclamation auprès de la CNIL ( www.cnil.fr)

Pour exercer vos droits, écrivez-nous via la page contact. Une réponse vous parviendra sous 30 jours maximum.

8. Cookies

Nous utilisons exclusivement des cookies techniques nécessaires au fonctionnement du site (panier, session). Notre outil d'analyse, Plausible, n'utilise aucun cookie. Aucun consentement préalable n'est requis dans cette configuration.

9. Sécurité

Les données sont stockées sur un serveur en France. L'accès au PDF de votre guide passe par un lien signé (HMAC-SHA256), à usage limité (5 téléchargements, 90 jours). Les paiements sont traités par Stripe en TLS chiffré.

Dernière mise à jour : à compléter à la mise en ligne.