Confidentialité

Qui est responsable

Le responsable du traitement est [nom de l’éditeur], joignable à [adresse e-mail]. PlizME est réservé aux personnes de 18 ans ou plus.

Sur votre appareil

Vos réglages (thème, taille du texte, animations, mise en page), les planches marquées comme lues et votre déclaration de majorité sont conservés uniquement dans votre navigateur (stockage local : « atlas-theme », « atlas-taille », « atlas-animations », « atlas-lecture », « atlas-majeur », « peau-planches-lues »). Pendant un achat, la page où revenir est gardée au plus 24 heures (« atlas-retour ») ; pendant une visite, vos accès et l’achat en cours sont gardés le temps de l’onglet (« atlas-portees », « atlas-achat »). Rien de cela ne nous est transmis. Sur un appareil partagé, effacez-les depuis « Paramètres » ou en vidant les données du site : la liste des planches lues y reste sinon visible.

Votre compte

Si vous créez un compte, nous conservons : votre adresse e-mail, une empreinte de votre mot de passe (jamais le mot de passe lui-même), l’identifiant de votre compte Google si vous l’utilisez, la date de création et de dernière connexion, les appareils connectés (date d’ouverture de chaque session, sans adresse IP), vos commandes (offre, montant, date, état) et vos accès. Si vous activez la double authentification : la clé de votre application d’authentification et une empreinte de chacun de vos codes de secours. Nous ne conservons pas ce que vous lisez.

Pour limiter les abus (essais de mots de passe, envois d’e-mails en rafale), nous comptons les demandes par adresse IP et par adresse e-mail. Ces compteurs ne contiennent ni l’adresse IP ni l’adresse e-mail en clair, seulement une empreinte calculée avec une clé secrète, et sont effacés au bout de 24 heures.

Cookies

Trois cookies, tous strictement nécessaires au fonctionnement : « atlas_session » (votre connexion, 30 jours), « atlas_acces » (vos droits de lecture, 10 minutes) et « atlas_oauth » (connexion avec Google, 10 minutes, seulement si vous la choisissez). Aucun cookie publicitaire, aucun traceur, aucune mesure d’audience. Ils ne demandent donc pas de consentement.

Paiement

Les paiements sont traités par [prestataire de paiement] ; nous ne voyons ni ne stockons vos données bancaires. Nous recevons la confirmation du paiement et n’en gardons que les références et le montant : ni votre nom ni votre adresse de facturation. Le prestataire conserve ses propres données selon sa politique.

Prestataires qui traitent des données pour nous

• Vercel Inc. (États-Unis) : hébergement du site. Les pages et les fonctions du site sont servies depuis l’Union européenne (Francfort) ; Vercel tient des journaux techniques des requêtes (adresse IP, page demandée).
• Neon (base de données hébergée dans l’Union européenne, Francfort) : comptes, commandes et accès.
• Resend (États-Unis) : envoi des e-mails de confirmation, de réinitialisation et de reçu (votre adresse e-mail et le contenu du message).
• [Prestataire de paiement].
• Google : uniquement si vous choisissez « Continuer avec Google ». Les polices de caractères sont servies par notre propre site : votre navigateur ne contacte pas Google pour les afficher.
• Serveur des vidéos de démonstration ([hébergeur, pays]) : réservé aux administrateurs du site ; un visiteur ou un acheteur ne le contacte jamais.

Pour les transferts hors Union européenne, ces prestataires s’appuient sur des garanties reconnues (clauses contractuelles types ou cadre de protection des données UE–États-Unis) [à vérifier lors de la validation juridique].

Durées de conservation

• Votre compte : tant que vous l’utilisez ; vous pouvez le supprimer vous-même depuis « Mon compte ».
• Un compte jamais confirmé (le lien reçu par e-mail n’a jamais servi, aucun achat) : effacé au bout de 30 jours.
• Vos connexions : 30 jours au plus, puis effacées ; les liens envoyés par e-mail sont valables une heure et effacés dès qu’ils ont servi ou expiré.
• Les compteurs anti-abus : 24 heures.
• Vos commandes : dix ans, sans votre identité après la suppression du compte, comme l’exige la loi comptable.
• Les journaux techniques de l’hébergeur : au plus [durée selon l’offre Vercel, à vérifier].

Vos droits

Vous pouvez à tout moment télécharger vos données et supprimer votre compte depuis « Mon compte ». Pour l’accès, la rectification, l’effacement, la portabilité, la limitation ou l’opposition : écrivez à [adresse e-mail]. Vous pouvez aussi saisir la CNIL (cnil.fr).