Mise à jour du 11 septembre 2026

Politique de confidentialité et cookies

Cette politique décrit les traitements réellement liés au site, aux prestations, au Cercle vivant et aux services techniques.

1. Responsable et contact

Le responsable est Stéphane Thomas Berbudeau EI, 1 rue de la Paix, 66470 Sainte-Marie-la-Mer, France. Contact RGPD : sberbude@live.fr. Aucun délégué à la protection des données (DPO) n’est formellement désigné.

2. Finalités et bases légales

Les mesures précontractuelles servent à répondre avant commande ; l’exécution du contrat couvre les prestations, comptes et accès nécessaires ; les obligations légales couvrent notamment facturation et comptabilité ; l’intérêt légitime couvre sécurité, prévention des abus et modération proportionnée ; le consentement couvre newsletter et publication des témoignages ; le consentement explicite de l’article 9 couvre les données sensibles volontairement communiquées. L’acceptation des CGV n’est pas un consentement RGPD.

Mesure facultative du parcours du livre avec PostHog

Avec votre consentement, PostHog (région Europe) reçoit des événements limités à la page du livre, l’ouverture et les seuils de lecture de l’avant-propos, les clics sur les formats, les sessions de paiement créées, les achats réellement confirmés et les interactions avec l’alerte papier. Un identifiant de session aléatoire permet de relier ces étapes ; il n’est jamais associé dans PostHog à votre compte membre. Seuls des libellés de campagne prédéfinis, le format, le prix et la devise sont transmis. Aucun nom, e-mail, contenu de formulaire ou de lecture, donnée de santé, identifiant Stripe ou adresse IP du visiteur n’est envoyé. Il n’y a ni enregistrement de session, ni capture automatique, ni fingerprinting. Avant votre accord, aucun identifiant ni paramètre de campagne analytique n’est enregistré. Vous pouvez refuser ou retirer votre accord via « Mesure d’audience — modifier » sur les pages du livre. Le refus ne change aucun accès ni achat.

Alerte de disponibilité de l’édition papier

Sur inscription volontaire, votre prénom et votre adresse e-mail sont traités par Supabase et Resend uniquement pour confirmer votre demande et vous prévenir de la disponibilité de l’édition papier demandée. Cette inscription repose sur votre consentement. Elle ne crée aucun compte, ne donne aucun accès Premium et ne vous inscrit ni à une newsletter, ni à La Lettre UVCH, ni au Cercle vivant. Vous pouvez retirer votre inscription à tout moment via le lien de désinscription dans les e-mails ou en nous contactant. Les données sont supprimées automatiquement 90 jours après l’envoi de l’alerte de disponibilité ou votre désinscription.

Navigation, sécurité et mesure d’audience

Les journaux techniques, l’adresse IP et les informations de navigateur peuvent être traités pour diffuser, sécuriser et diagnostiquer le site, sur la base de l’intérêt légitime. Cloudflare contribue à la diffusion, à la protection anti-bots et à Web Analytics, sans publicité ciblée.

Compte, code de connexion et profil

Supabase traite l’adresse e-mail, les sessions, le profil et le pseudonyme afin de créer et sécuriser le compte. Le pseudonyme peut être visible avec les commentaires et témoignages publiés.

Accès, entitlements et rôles

Les statuts d’accès, leur historique et les rôles administratifs sont traités pour exécuter le service, contrôler les autorisations et prévenir les abus.

Bibliothèque Premium

Les droits d’accès aux livres Premium sont vérifiés côté serveur à partir de la session du compte et de l’entitlement actif. Les textes et illustrations privés sont délivrés uniquement après ce contrôle. Pour permettre la reprise entre appareils, le site enregistre uniquement le pourcentage atteint dans chaque contenu Premium. Les recueils EPUB sont nominatifs : leur délivrance conserve la date, le volume et une référence unique associée au compte, sans enregistrer le contenu lu.

Stripe, Checkout et abonnement

Stripe traite le paiement, les Customers, Subscriptions et factures. Le site conserve les identifiants techniques, états, rattachements, preuves d’acceptation et informations nécessaires à l’attribution ou la révocation des droits. Les données complètes de carte ne sont pas reçues par le site.

Abonnement historique

La vérification recherche, avec l’adresse du compte, une correspondance Stripe Live unique. Les situations ambiguës sont refusées et peuvent être examinées administrativement.

Commentaires et témoignages

Les commentaires et pseudonymes publiés sont publics. Certains témoignages sont déposés sur le site ; d’autres sont reçus par e-mail ou messagerie privée, puis retranscrits uniquement après autorisation explicite. Leur texte est anonymisé ou présenté sous une identité réduite. Une preuve minimale du consentement est conservée sans copie du message privé original, coordonnées ni capture d’écran. L’auteur peut retirer son consentement à tout moment : le retrait public est immédiat et le contenu personnel est ensuite supprimé selon les durées annoncées. Les messages privés originaux restent soumis aux règles du canal utilisé.

Cercle vivant et présence

Les messages sont réservés aux membres autorisés et visibles des administrateurs chargés de la modération. La présence en temps réel fournit un compteur approximatif sans liste nominative. Signalements, restrictions et actions de modération servent à la sécurité et au respect de la charte.

Lettre UVCH

Brevo traite l’adresse e-mail et, facultativement, le prénom pour l’envoi de la lettre sur consentement. La désinscription est disponible dans chaque message. Turnstile peut protéger le formulaire contre les robots.

Lectures et données sensibles

Les demandes de Lectures sont centralisées dans une liste d’attente gérée sur le site. Le formulaire recueille l’identité, les coordonnées et les informations strictement nécessaires au type de lecture choisi ; le groupe sanguin n’est demandé que pour les lectures concernées. Les anciennes demandes restent valides à leur position historique et peuvent être complétées par un lien personnel, révocable et limité dans le temps. Les notes internes ne sont jamais accessibles par ce lien. La programmation et le paiement ponctuel Stripe sont suivis séparément des abonnements ; Resend achemine les confirmations et demandes de paiement sans reprendre les textes personnels. Les données servent aux mesures précontractuelles, à l’exécution de la prestation, au suivi de la file et à la sécurité. Les demandes en attente ne sont pas supprimées automatiquement. Après réalisation, les informations personnelles de lecture sont conservées pendant une durée proportionnée à la finalité, puis supprimées ou anonymisées après validation d’une politique de purge ; les identifiants Stripe et pièces nécessaires aux obligations comptables peuvent être conservés plus longtemps. Aucune purge destructive de ces dossiers n’est active dans cette version. Évitez les dossiers médicaux et les informations identifiantes concernant des tiers. Le moteur des Lectures est distinct de l’accompagnement Alexandrine.

Outils de travail et de communication

Outlook/Microsoft peut acheminer les e-mails ; les services de messagerie privée interviennent lorsque vous choisissez ces canaux ; Google Drive peut servir à stocker ou remettre des documents. Leurs propres conditions s’appliquent.

ChatGPT et OpenAI

ChatGPT Sites/OpenAI assure la publication et l’hébergement applicatif. ChatGPT/OpenAI peut aussi être utilisé comme outil de préparation ou de mise en forme de certaines prestations, sans que les conditions Sites couvrent automatiquement ces usages distincts. OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, n° 737350 — assistance : help.openai.com. Les conditions ChatGPT Sites et l’avenant de traitement des données sont disponibles sur openai.com.

Facturation et demandes de droits

Les données contractuelles et comptables répondent à l’exécution du contrat et aux obligations légales. Les demandes d’exercice de droits sont conservées pour y répondre et prouver leur traitement.

Cookies et technologies similaires

Le cookie Cloudflare __cf_bm peut être déposé pour la sécurité. Les cookies Supabase sont nécessaires aux sessions. Cloudflare Web Analytics est utilisé sans Google Analytics ni pixel marketing. Stripe peut déposer ses propres éléments après redirection. Le formulaire Brevo et Turnstile ne sont chargés qu’après une action positive sur la page Lettre. L’application n’utilise pas explicitement localStorage ou sessionStorage à des fins de suivi. Ces éléments strictement nécessaires ne justifient pas un bandeau général de consentement. La mesure facultative PostHog dispose de son propre choix sur les pages du livre. Après acceptation seulement, un cookie sécurisé limité à 24 heures et le stockage de session conservent un identifiant aléatoire et les libellés de campagne autorisés. Le choix d’acceptation ou de refus est conservé séparément pendant six mois.

Prestataires, destinataires et transferts

Selon le parcours : OpenAI/ChatGPT Sites, Cloudflare, Supabase, Stripe, Brevo, Microsoft/Outlook, Meta/Messenger et Google Drive peuvent recevoir les seules données nécessaires. Certains prestataires peuvent traiter des données hors Espace économique européen selon leur organisation et leurs garanties contractuelles. Leurs documentations contractuelles et mécanismes de transfert s’appliquent.

Durées de conservation

Choix de mesure du parcours du livre: 6 mois dans votre navigateur
Session et file technique de mesure du livre: 31 jours maximum ; retrait : arrêt des envois puis suppression sous 24 heures
Alerte de disponibilité de l’édition papier: jusqu’à l’envoi de l’alerte ou au retrait, puis suppression automatique après 90 jours
Demande sans commande: 6 mois
Demande d’orientation adressée à Alexandrine sans accompagnement: 6 mois après la dernière mise à jour
Données ordinaires d’une prestation et lecture finale: 2 ans après livraison
Informations sensibles détaillées: 12 mois après livraison
Preuve du contrat, commande, entitlement et historique des droits: durée du contrat puis 5 ans
Factures et justificatifs comptables: 10 ans
Compte actif, profil et pseudonyme: durée d’utilisation du compte
Compte inactif sans abonnement ni activité: 12 mois avant suppression, après information préalable lorsque possible
Commentaire publié: jusqu’au retrait par l’auteur ou la modération
Commentaire supprimé logiquement: 12 mois
Témoignage en attente / refusé / publié: 12 mois / suppression dans les meilleurs délais / jusqu’au retrait du consentement
Témoignage administratif en brouillon: 6 mois après la dernière mise à jour
Preuve minimale de consentement et de retrait: 3 ans après le retrait, sauf litige ou obligation contraire
Message du Cercle vivant: 6 mois
Signalement, restriction terminée et historique de modération: 12 mois
Checkout abandonné et tentative de rattachement: 30 jours dans la base du site
Demande RGPD: 3 ans
Preuve de consentement: durée nécessaire à la prestation et à la défense des droits

Une obligation légale, un contentieux ou la défense d’un droit peut justifier une conservation plus longue. Les suppressions ne sont pas toutes automatisées et peuvent résulter d’opérations techniques ou administratives périodiques.

Vos droits

Vous pouvez demander accès, rectification, effacement, limitation, opposition, portabilité lorsqu’elle s’applique, ou retirer un consentement en écrivant à sberbude@live.fr. Réponse sous un mois, avec prolongation possible dans les conditions du RGPD. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Vous pouvez saisir la CNIL.

Suppression du compte

La demande peut être enregistrée depuis la page privée Supprimer mon compte ou adressée par e-mail. Elle est distincte de la résiliation. Elle entraîne suppression du compte et du profil, révocation des accès, retrait des témoignages sur demande et, lorsque pertinent, anonymisation des commentaires ou anciens messages. Signalements et éléments de modération peuvent être temporairement conservés ; preuves contractuelles et factures restent conservées légalement.

Sécurité et mises à jour

Les accès sont contrôlés par session, rôles, droits et politiques de base de données ; les secrets restent côté serveur. Aucune mesure n’offre une sécurité absolue. Toute évolution substantielle de cette politique fera l’objet d’une information adaptée. Version du 10 août 2026.

Livres numériques et recueils nominatifs

Les achats et téléchargements sont rattachés au compte pour délivrer les fichiers et permettre leur récupération. Les recueils EPUB Premium comportent le nom public et une référence d’exemplaire ; l’adresse e-mail associée au compte est intégrée aux métadonnées du fichier. Ces informations servent à identifier l’exemplaire personnel. Le journal des téléchargements permet de gérer les quotas par version du recueil. Le fichier étant nominatif, évitez de le transmettre à un tiers.