1. Qui traite tes données ?
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Les comptes et les données associées sont hébergés chez Supabase (base de données et authentification).
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Création et sécurisation du compte, connexion | Exécution du contrat (accès au service) |
| Prénom | Personnalisation de l'interface (« Continuer, {{prénom}} ») | Exécution du contrat |
| Identifiant de session | Maintenir la connexion, afficher qui est en ligne côté administration | Exécution du contrat |
| Rubriques de newsletter choisies | Envoi de la lettre d'information sur les sujets demandés | Consentement |
| Abonnement Premium : identifiant client Stripe, offre, statut, dates de période, date d'acceptation de l'accès immédiat | Gestion de l'abonnement et ouverture de l'accès aux contenus Premium ; preuve de la renonciation au droit de rétractation | Exécution du contrat ; obligation légale (comptabilité) |
| Liste des fiches mises en favori | Retrouver ses fiches favorites (stocké uniquement dans ton navigateur) | Intérêt légitime |
Nous ne collectons ni numéro de téléphone, ni numéro de carte bancaire. Si tu souscris à l'abonnement Premium, le paiement est entièrement géré par Stripe : ta carte et, le cas échéant, ton adresse de facturation sont saisies et conservées chez Stripe, jamais sur ce site. Nous ne recevons de Stripe que le statut de ton abonnement (actif, résilié…) et ses dates.
3. Cookies et stockage local
Le site n'utilise pas de cookies publicitaires ni de traceurs tiers. Les seules informations conservées dans ton navigateur sont stockées via le localStorage, une mémoire technique propre à ton appareil, qui ne quitte pas ton navigateur :
ecg_profil— un miroir local de ton profil, pour un accès plus rapide à l'interface ;ecg_sid— l'identifiant de ta session en cours, pour rester connecté ;ecg_newsletter_attente— le choix de rubriques fait à l'inscription, en attendant ta confirmation ;ecg_favoris:ton-email— la liste de tes fiches mises en favori ;ecg_premium— une copie du statut de ton abonnement Premium, pour l'affichage (la vérification réelle est faite par le serveur).
Ces éléments sont strictement nécessaires au fonctionnement du site (rester connecté, retrouver tes favoris) : conformément à la réglementation sur les cookies, ils ne nécessitent pas de bannière de consentement. Tu peux les effacer à tout moment en vidant les données de site depuis ton navigateur, ou en te déconnectant.
Les polices de caractères et les bibliothèques techniques du site sont hébergées directement sur ce site : leur chargement ne communique aucune donnée à un service tiers.
4. Durée de conservation
Les données de compte sont conservées tant que le compte existe. En cas d'inactivité prolongée (durée à définir, ex. 3 ans), ou sur demande, le compte et les données associées sont supprimés.
Les données de facturation liées à un abonnement Premium (montants, dates, factures) sont conservées 10 ans, durée imposée par les obligations comptables (article L123-22 du Code de commerce), y compris après la suppression du compte.
5. Destinataires des données
Tes données sont accessibles uniquement à l'éditeur du site (via l'espace d'administration) et à ses sous-traitants techniques : Supabase (comptes et base de données) et, pour les abonnés Premium, Stripe Payments Europe Ltd (paiement ; voir stripe.com/fr/privacy). Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.
6. Tes droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Tu peux :
- modifier tes préférences de newsletter directement depuis Ma newsletter ;
- te désinscrire totalement depuis la page Désinscription ;
- demander l'accès, la rectification ou la suppression de ton compte via la page Contact.
Tu disposes aussi du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Dernière mise à jour : à compléter