Politique de confidentialité
Dernière mise à jour : 13 août 2026
1. Responsable du traitement
Le responsable du traitement des données est la société éditrice du site Vinteuil (voir nos mentions légales).
Contact : afficher l'adresse email…
2. Données collectées
Compte : adresse email, mot de passe (chiffré), nom (si connexion Google).
Achat / abonnement : paiement traité par Stripe — nous ne stockons pas vos données bancaires.
Préférences de lecture (facultatives) : ce qui vous amène sur Vinteuil, genres et auteurs favoris, si vous choisissez de les renseigner.
Navigation : données techniques (IP, navigateur, pages visitées) via les logs serveur.
3. Utilisation de vos données
Vos données servent à gérer votre compte, traiter vos commandes et abonnements, vous envoyer des emails transactionnels (confirmations), et — si vous y avez consenti — des guides de lecture, conseils personnalisés, nouveautés et offres, les conseils pouvant s'appuyer sur votre progression de lecture (désinscription possible à tout moment). Elles servent aussi à améliorer le site.
Personnalisation des recommandations : les préférences que vous déclarez (raison de votre visite, genres, auteurs) servent uniquement à vous proposer des livres adaptés sur le site (rangée « Pour vous »). Base légale : exécution du service. Ces préférences sont entièrement facultatives, modifiables à tout moment depuis « Mon compte », et supprimées avec votre compte.
4. Sous-traitants
Supabase — base de données et authentification
Stripe — paiements (certifié PCI-DSS)
Vercel — hébergement du site
Google — authentification OAuth (si connexion Google) ; mesure d'audience et publicité (Google Analytics, Google Ads), uniquement si vous avez accepté les cookies
Certains prestataires sont situés aux États-Unis. Des garanties appropriées sont en place (clauses contractuelles types).
5. Conservation
Données de compte : tant que le compte est actif, puis 3 ans après la dernière activité. Données de facturation : 10 ans (obligation légale). Logs de navigation : 13 mois maximum.
6. Cookies
Cookies nécessaires : authentification et session — indispensables au fonctionnement, déposés sans consentement.
Cookies de mesure d'audience et de publicité (Google Analytics 4, Google Ads) :déposés uniquement si vous les acceptez via le bandeau affiché à votre première visite. Ils nous servent à comprendre l'usage du site et à mesurer l'efficacité de nos campagnes publicitaires. Si vous les refusez, aucun script Google n'est chargé. Votre choix est conservé 6 mois en cas de refus et 13 mois au plus en cas d'acceptation, et vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de page. Les données associées peuvent être transmises à Google (garanties : clauses contractuelles types et EU-US Data Privacy Framework).
7. Vos droits
Conformément au RGPD, vous pouvez accéder, rectifier, supprimer ou exporter vos données, ou vous opposer à leur traitement. Contactez-nous à afficher l'adresse email… — réponse sous 30 jours.
Vous pouvez aussi introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous protégeons vos données par le chiffrement des mots de passe, les connexions HTTPS, un accès restreint aux données et des URLs signées à durée limitée pour les contenus numériques.
9. Modifications
Cette politique peut évoluer. En cas de changement important, vous serez informé par email ou notification sur le site.