DOCUMENT LÉGAL · DÉCEMBRE 2025
Politique de confidentialité
Dernière mise à jour : 1er décembre 2025
1. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement : informations de compte (nom, email, préférences), historique et progression de lecture, liste et favoris, notations, historique de recherche côté compte, données de facturation transmises par Stripe (jamais de numéros de carte), jetons et transactions, parrainages, journaux de sécurité et d'usage API.
2. Finalités
Ces données servent à : fournir et personnaliser le service, reprendre la lecture, sécuriser les comptes (sessions, alertes, anti-abus), traiter les paiements via Stripe, faire fonctionner les systèmes de jetons/parrainage et répondre à vos demandes de support.
3. Bases légales et conservation
Le traitement repose sur l'exécution du contrat d'utilisation, le respect d'obligations légales (facturation), la sécurité de la plateforme (intérêt légitime) et votre consentement pour les traçeurs non essentiels. Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites, puis supprimées ou anonymisées.
4. Partage avec des tiers
Nous ne vendons aucune donnée personnelle. Les seuls prestataires qui peuvent traiter des données sont : l'hébergeur de l'infrastructure, Stripe (paiements), le fournisseur SMTP d'envoi d'emails et le service d'API de contenu (requêtes catalogues, sans données de compte).
5. Sécurité
Les mots de passe sont hachés (bcrypt), les clés développeur sont stockées sous forme hachée, les sessions utilisent des cookies HttpOnly, et les actions sensibles sont journalisées. Aucune clé secrète ou identifiant interne n'est exposé dans les exports de données.
6. Vos droits
Vous pouvez à tout moment : exporter vos données (Compte → Exporter mes données), corriger vos informations, retirer votre consentement cookies, et supprimer votre compte (Compte → Paramètres). Les suppressions sont irréversibles ; les données nécessaires aux obligations comptables peuvent être conservées dans des archives restreintes.
8. Contact et réclamations
Pour toute question relative à vos données, contactez le support via la page Contact. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.