Politique de confidentialité
Quelles données nous gardons, pourquoi, pour combien de temps, et comment reprendre la main.
Qui est responsable de tes données
Le responsable du traitement est Daniel Nagoloum Talla (entrepreneur individuel, micro-entreprise), éditeur de Clairivo, Place des Fédérés, 93160 Noisy-le-Grand, France.
Pour toute question sur tes données ou pour exercer tes droits : Clairivo@protonmail.com. Il n'y a pas de délégué à la protection des données, la loi ne l'impose pas à une activité de cette taille ; c'est l'éditeur qui te répond.
Ce que nous collectons, pourquoi, sur quelle base
Nous ne collectons que ce dont chaque service a besoin.
| Service | Données | Pourquoi | Base légale |
|---|---|---|---|
| Compte | Prénom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible), état de confirmation de l'e-mail, double authentification si tu l'actives, appareils connectés (adresse IP et navigateur de la session). | Créer et sécuriser ton compte, te donner accès à tes achats. | Exécution du contrat (article 6.1.b du RGPD). Sécurité : intérêt légitime (6.1.f). |
| Commande et paiement | E-mail, produits, montant, date, accord de renonciation à la rétractation et son horodatage, numéro de facture, identifiants de paiement Stripe. Les données de carte restent chez Stripe. | Traiter ta commande, te donner l'accès, établir la facture, gérer remboursements et réclamations. | Exécution du contrat (6.1.b). Facturation et comptabilité : obligation légale (6.1.c). |
| E-mails de service | Adresse e-mail, contenu du message (confirmation, lien de connexion, réinitialisation). | T'envoyer les messages sans lesquels le service ne fonctionne pas. | Exécution du contrat (6.1.b). |
| Actualités (facultatif) | Adresse e-mail, sujets cochés, date et version du texte accepté, date de confirmation. | T'envoyer les nouveaux guides, modèles et mini-cours. | Consentement (6.1.a), retirable à tout moment depuis ton compte ou le lien de désinscription. |
| Protection contre les abus | Empreinte irréversible de l'adresse IP (pas l'adresse elle-même), compteur de requêtes. | Limiter les essais de mots de passe, les inscriptions en masse et les envois abusifs. | Intérêt légitime (6.1.f) : protéger le service et les comptes. |
| Cookies | Identifiant anonyme tiré au hasard, ton choix, la date, la version du texte, empreinte irréversible de l'IP. | Mémoriser ton choix et pouvoir prouver que tu l'as fait. | Obligation légale (6.1.c) : article 82 de la loi Informatique et Libertés. |
| Mesure d'audience | Jour de la visite et empreinte irréversible et tronquée de l'adresse IP et du navigateur, recalculée chaque jour avec une clé différente. Ni cookie, ni adresse IP, ni page visitée. | Compter les visiteurs uniques par jour, pour nos statistiques internes seulement. | Intérêt légitime (6.1.f) : mesure d'audience exemptée de consentement par la CNIL (aucune lecture ni écriture sur ton appareil, aucun recoupement). |
| Erreurs techniques (si tu l'acceptes) | Type d'erreur, page concernée, navigateur et appareil. Ni nom, ni e-mail. | Repérer et corriger les bugs que tu rencontres dans ton navigateur. | Consentement (6.1.a). Les erreurs côté serveur, sans donnée de ton navigateur, reposent sur l'intérêt légitime (6.1.f). |
Nous ne revendons aucune donnée, nous ne faisons aucune publicité ciblée et aucun profilage ne produit d'effet sur toi. Le contrat et la loi t'obligent à fournir ton e-mail pour commander ; les cases facultatives (actualités, erreurs techniques) n'ont aucune conséquence si tu les refuses.
Qui reçoit tes données
L'éditeur, et les prestataires qui font fonctionner le service pour son compte.
| Prestataire | Rôle | Données concernées | Où |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Paiement par carte, Apple Pay et Google Pay | E-mail, montant, données de paiement | Union européenne ; transferts possibles vers les États-Unis |
| Vercel Inc. | Hébergement et diffusion du site | Pages demandées, adresse IP technique, journaux d'accès | Réseau mondial ; siège aux États-Unis |
| Supabase | Base de données | Compte, commandes, consentements, compteurs | Paris (France) |
| Resend | Envoi des e-mails de service | Adresse e-mail et contenu du message | États-Unis |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques | Détail des erreurs, sans donnée d'identité | Allemagne (région UE) ; société américaine |
Chacun agit selon nos instructions, avec un contrat qui l'oblige à protéger les données (article 28 du RGPD). Aucune autre personne ne reçoit tes données, sauf une autorité qui nous le demanderait régulièrement.
Transferts hors de l'Union européenne
Certains prestataires sont des sociétés américaines ou y traitent des données. Ces transferts s'appuient sur le cadre de protection des données UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises qui y sont certifiées, et à défaut sur les clauses contractuelles types de la Commission (articles 45 et 46 du RGPD). La base de données et le suivi d'erreurs sont stockés dans l'Union européenne.
Tu peux nous demander une copie des garanties applicables à un prestataire en écrivant à Clairivo@protonmail.com.
Combien de temps nous gardons tes données
| Donnée | Durée |
|---|---|
| Compte | Tant que ton compte est ouvert ; effacé à ta demande, ou après 3 ans sans connexion. |
| Session de connexion | 30 jours au plus. |
| Commandes et factures | 10 ans à partir de la clôture de l'exercice, comme l'exige le code de commerce (article L123-22). Elles sont détachées de ton compte si tu le supprimes. |
| Historique de tes téléchargements | 12 mois, puis effacé automatiquement. |
| Actualités | Jusqu'à ton retrait de consentement, et 3 ans au plus sans interaction de ta part. |
| Preuve de ton choix sur les cookies | 12 mois après le dernier choix. |
| Mesure d'audience | 25 mois, puis effacée automatiquement. |
| Compteurs anti-abus | Quelques heures à quelques jours, le temps de la fenêtre de contrôle. |
| Rapports d'erreurs | 90 jours. |
Tes droits et comment les exercer
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie (article 15) : le bouton « Télécharger mes données » de la page Mes données de ton compte te donne un fichier JSON ;
- corriger ce qui est inexact (article 16) : ton prénom, ton e-mail et ton mot de passe se modifient depuis ton compte ;
- effacer ton compte (article 17), depuis la zone sensible de ton espace ; les factures sont gardées sans lien avec ton compte, car la loi nous y oblige ;
- limiter le traitement (article 18), récupérer tes données dans un format réutilisable (article 20) ;
- t'opposer aux traitements fondés sur notre intérêt légitime (article 21) et retirer ton consentement (article 7), sans effet sur ce qui a eu lieu avant : cookies avec le lien « Gérer les cookies » en bas de page, actualités depuis ton compte.
Pour tout le reste, écris à Clairivo@protonmail.com. Nous répondons dans un mois au plus (article 12 du RGPD), prolongeable de deux mois pour une demande complexe, avec une explication. Nous pouvons te demander de confirmer ton identité.
Si tu n'es pas d'accord : la CNIL
Tu peux introduire une réclamation auprès de l'autorité de contrôle : en France, la Commission nationale de l'informatique et des libertés (CNIL). Résident en Belgique ou au Luxembourg, tu peux aussi saisir l'autorité de ton pays (Autorité de protection des données, Commission nationale pour la protection des données).
Comment nous protégeons tes données
Connexion chiffrée (HTTPS) partout, mots de passe stockés sous forme de condensat, double authentification disponible, accès à la base limité côté serveur, jeton de lien à usage unique et de courte durée. Aucun mot de passe ni donnée de carte ne figure dans les journaux.
En cas de violation de données qui présente un risque pour toi, nous le signalons à la CNIL dans les 72 heures (article 33) et nous te prévenons sans retard si le risque est élevé (article 34).
Textes : règlement (UE) 2016/679 (RGPD) sur EUR-Lex ; loi n° 78-17 du 6 janvier 1978 modifiée ; recommandations de la CNIL.