Mise à jour du 10 août 2026

Politique de confidentialité et cookies

Cette politique décrit les traitements réellement liés au site, aux prestations, à la Communauté et aux services techniques.

1. Responsable et contact

Le responsable est Stéphane Thomas Berbudeau EI, 1 rue de la Paix, 66470 Sainte-Marie-la-Mer, France. Contact RGPD : sberbude@live.fr. Aucun délégué à la protection des données (DPO) n’est formellement désigné.

2. Finalités et bases légales

Les mesures précontractuelles servent à répondre avant commande ; l’exécution du contrat couvre les prestations, comptes et accès nécessaires ; les obligations légales couvrent notamment facturation et comptabilité ; l’intérêt légitime couvre sécurité, prévention des abus et modération proportionnée ; le consentement couvre newsletter et publication des témoignages ; le consentement explicite de l’article 9 couvre les données sensibles volontairement communiquées. L’acceptation des CGV n’est pas un consentement RGPD.

Navigation, sécurité et mesure d’audience

Les journaux techniques, l’adresse IP et les informations de navigateur peuvent être traités pour diffuser, sécuriser et diagnostiquer le site, sur la base de l’intérêt légitime. Cloudflare contribue à la diffusion, à la protection anti-bots et à Web Analytics, sans publicité ciblée.

Compte, lien magique et profil

Supabase traite l’adresse e-mail, les sessions, le profil et le pseudonyme afin de créer et sécuriser le compte. Le pseudonyme peut être visible avec les commentaires et témoignages publiés.

Accès, entitlements et rôles

Les statuts d’accès, leur historique et les rôles administratifs sont traités pour exécuter le service, contrôler les autorisations et prévenir les abus.

Bibliothèque Premium

Les droits d’accès aux livres Premium sont vérifiés côté serveur à partir de la session du compte et de l’entitlement actif. Les textes et illustrations privés sont délivrés uniquement après ce contrôle. Des journaux techniques assainis peuvent contribuer à la sécurité sans enregistrer en clair le contenu lu ; aucune progression individuelle de lecture n’est enregistrée dans cette version.

Stripe, Checkout et abonnement

Stripe traite le paiement, les Customers, Subscriptions et factures. Le site conserve les identifiants techniques, états, rattachements, preuves d’acceptation et informations nécessaires à l’attribution ou la révocation des droits. Les données complètes de carte ne sont pas reçues par le site.

Abonnement historique

La vérification recherche, avec l’adresse du compte, une correspondance Stripe Live unique. Les situations ambiguës sont refusées et peuvent être examinées administrativement.

Commentaires et témoignages

Les commentaires et pseudonymes publiés sont publics. Certains témoignages sont déposés sur le site ; d’autres sont reçus par e-mail, WhatsApp ou Messenger, puis retranscrits uniquement après autorisation explicite. Leur texte est anonymisé ou présenté sous une identité réduite. Une preuve minimale du consentement est conservée sans copie du message privé original, coordonnées ni capture d’écran. L’auteur peut retirer son consentement à tout moment : le retrait public est immédiat et le contenu personnel est ensuite supprimé selon les durées annoncées. Les messages privés originaux restent soumis aux règles du canal utilisé.

Cercle vivant et présence

Les messages sont réservés aux membres autorisés et visibles des administrateurs chargés de la modération. La présence en temps réel fournit un compteur approximatif sans liste nominative. Signalements, restrictions et actions de modération servent à la sécurité et au respect de la charte.

Lettre UVCH

Brevo traite l’adresse e-mail et, facultativement, le prénom pour l’envoi de la lettre sur consentement. La désinscription est disponible dans chaque message. Turnstile peut protéger le formulaire contre les robots.

Lectures et données sensibles

Les demandes de Lectures passent actuellement par e-mail, WhatsApp ou Messenger. Pour l’accompagnement d’Alexandrine, le site calcule d’abord une orientation sans demander d’identité ni enregistrer de demande personnelle. Une identité, des coordonnées, les réponses et deux textes libres ne sont enregistrés que si l’orientation permet de transmettre une demande à Alexandrine ou de la faire préciser. Aucun dossier n’est créé pour les orientations vers une Lecture ou vers une autre voie. Ces données servent uniquement aux mesures précontractuelles, sont accessibles à Alexandrine lorsqu’elle est habilitée et aux administrateurs autorisés, et sont hébergées dans Supabase via un traitement serveur. Évitez les dossiers médicaux, données sensibles inutiles et informations identifiantes concernant des tiers.

Outils de travail et de communication

Outlook/Microsoft peut acheminer les e-mails ; WhatsApp et Messenger/Meta interviennent lorsque vous choisissez ces canaux ; Google Drive peut servir à stocker ou remettre des documents. Leurs propres conditions s’appliquent.

ChatGPT et OpenAI

ChatGPT Sites/OpenAI assure la publication et l’hébergement applicatif. ChatGPT/OpenAI peut aussi être utilisé comme outil de préparation ou de mise en forme de certaines prestations, sans que les conditions Sites couvrent automatiquement ces usages distincts. OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, n° 737350 — assistance : help.openai.com. Les conditions ChatGPT Sites et l’avenant de traitement des données sont disponibles sur openai.com.

Facturation et demandes de droits

Les données contractuelles et comptables répondent à l’exécution du contrat et aux obligations légales. Les demandes d’exercice de droits sont conservées pour y répondre et prouver leur traitement.

Cookies et technologies similaires

Le cookie Cloudflare __cf_bm peut être déposé pour la sécurité. Les cookies Supabase sont nécessaires aux sessions. Cloudflare Web Analytics est utilisé sans Google Analytics ni pixel marketing. Stripe peut déposer ses propres éléments après redirection. Le formulaire Brevo et Turnstile ne sont chargés qu’après une action positive sur la page Lettre. L’application n’utilise pas explicitement localStorage ou sessionStorage à des fins de suivi. Ces éléments strictement nécessaires ne justifient pas actuellement un bandeau général de consentement.

Prestataires, destinataires et transferts

Selon le parcours : OpenAI/ChatGPT Sites, Cloudflare, Supabase, Stripe, Brevo, Microsoft/Outlook, Meta/WhatsApp/Messenger et Google Drive peuvent recevoir les seules données nécessaires. Certains prestataires peuvent traiter des données hors Espace économique européen selon leur organisation et leurs garanties contractuelles. Leurs documentations contractuelles et mécanismes de transfert s’appliquent.

Durées de conservation

Demande sans commande: 6 mois
Demande d’orientation adressée à Alexandrine sans accompagnement: 6 mois après la dernière mise à jour
Données ordinaires d’une prestation et lecture finale: 2 ans après livraison
Informations sensibles détaillées: 12 mois après livraison
Preuve du contrat, commande, entitlement et historique des droits: durée du contrat puis 5 ans
Factures et justificatifs comptables: 10 ans
Compte actif, profil et pseudonyme: durée d’utilisation du compte
Compte inactif sans abonnement ni activité: 12 mois avant suppression, après information préalable lorsque possible
Commentaire publié: jusqu’au retrait par l’auteur ou la modération
Commentaire supprimé logiquement: 12 mois
Témoignage en attente / refusé / publié: 12 mois / suppression dans les meilleurs délais / jusqu’au retrait du consentement
Témoignage administratif en brouillon: 6 mois après la dernière mise à jour
Preuve minimale de consentement et de retrait: 3 ans après le retrait, sauf litige ou obligation contraire
Message du Cercle vivant: 6 mois
Signalement, restriction terminée et historique de modération: 12 mois
Checkout abandonné et tentative de rattachement: 30 jours dans la base du site
Demande RGPD: 3 ans
Preuve de consentement: durée nécessaire à la prestation et à la défense des droits

Une obligation légale, un contentieux ou la défense d’un droit peut justifier une conservation plus longue. Les suppressions ne sont pas toutes automatisées et peuvent résulter d’opérations techniques ou administratives périodiques.

Vos droits

Vous pouvez demander accès, rectification, effacement, limitation, opposition, portabilité lorsqu’elle s’applique, ou retirer un consentement en écrivant à sberbude@live.fr. Réponse sous un mois, avec prolongation possible dans les conditions du RGPD. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Vous pouvez saisir la CNIL.

Suppression du compte

La demande peut être enregistrée depuis la page privée Supprimer mon compte ou adressée par e-mail. Elle est distincte de la résiliation. Elle entraîne suppression du compte et du profil, révocation des accès, retrait des témoignages sur demande et, lorsque pertinent, anonymisation des commentaires ou anciens messages. Signalements et éléments de modération peuvent être temporairement conservés ; preuves contractuelles et factures restent conservées légalement.

Sécurité et mises à jour

Les accès sont contrôlés par session, rôles, droits et politiques de base de données ; les secrets restent côté serveur. Aucune mesure n’offre une sécurité absolue. Toute évolution substantielle de cette politique fera l’objet d’une information adaptée. Version du 10 août 2026.