Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER : date]
Cette page explique quelles données personnelles MSQEBR collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées et comment exercer tes droits.
1. Qui est responsable ?
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Contact pour toute question sur tes données : [À COMPLÉTER : adresse email].
2. Les données collectées
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : pseudo, adresse email, mot de passe (conservé uniquement sous forme d'empreinte irréversible, jamais en clair), dates de création et de dernière connexion | Créer et sécuriser ton compte, te connecter, t'envoyer les emails de service | Exécution du contrat |
| Profils : nom du profil et image d'avatar (choisie dans la galerie ou envoyée par toi) | Personnaliser l'accès au sein du compte | Exécution du contrat |
| Usage : titres lus, position de reprise, « Ma liste », dates de lecture, par profil | Reprendre la lecture là où tu t'es arrêté, afficher ta liste, connaître la fréquentation du service sous forme de statistiques globales | Exécution du contrat ; intérêt légitime (statistiques) |
| Écrans simultanés : identifiant technique de l'onglet et titre en cours de lecture | Appliquer la limite d'écrans de ton abonnement. Conservé en mémoire quelques dizaines de secondes seulement | Exécution du contrat |
| Paiement : identifiants client et abonnement Stripe, état de l'abonnement, date de paiement (le numéro de carte est traité par Stripe et n'est jamais vu ni conservé par MSQEBR) | Gérer l'abonnement et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Emails : confirmation d'adresse, réinitialisation du mot de passe, annonces de nouveautés | Sécuriser le compte et te tenir informé. Les annonces se désactivent en un clic (lien dans chaque email ou « Mon compte ») | Exécution du contrat ; intérêt légitime pour les annonces (opposition possible en un clic) |
| Demandes d'ajout : texte de ta demande et ton pseudo | Les transmettre à l'administrateur | Intérêt légitime |
| Parrainage : codes et leur utilisation | Appliquer les réductions | Exécution du contrat |
| Données techniques : adresse IP | Limiter les tentatives abusives (connexion, inscription) ; utilisée en mémoire, non enregistrée. Le serveur ne tient pas de journal d'accès | Intérêt légitime (sécurité) |
3. Cookies et stockage dans le navigateur
MSQEBR n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls des éléments strictement nécessaires au fonctionnement du service sont utilisés :
| Nom | Rôle | Durée |
|---|---|---|
msqebr_sess et sa signature | Cookie de session : te garder connecté | 30 jours |
msqebr_screen (stockage de session) | Identifie l'onglet pour la limite d'écrans simultanés | Fermeture de l'onglet |
msqebr_profile_tab (stockage de session) | Se souvenir que tu as choisi ton profil dans cet onglet | Fermeture de l'onglet |
msqebr_fill (stockage local) | Se souvenir de ton choix « Remplir l'écran » | Jusqu'à effacement |
msqebr_ref (stockage local) | Garder un code de parrainage jusqu'au paiement | Jusqu'à effacement |
Certaines pages chargent des ressources hébergées par des tiers, qui reçoivent alors ton adresse IP : Stripe (page de paiement, qui peut déposer ses propres cookies de sécurité et de prévention de la fraude), Google (police de caractères Inter via Google Fonts, et composant de diffusion Chromecast). [À ADAPTER : si la police est un jour hébergée sur le site, retire la mention de Google Fonts.]
4. Avec qui les données sont partagées
| Prestataire | Rôle |
|---|---|
| Stripe | Paiement par carte et gestion de l'abonnement |
| Resend | Envoi des emails (confirmation, mot de passe, annonces) |
| Cloudflare | Protection et acheminement du trafic du site |
| [À COMPLÉTER : hébergeur] | Hébergement du serveur, situé en France |
| Discord | Notifications internes de l'administrateur (par exemple une demande d'ajout avec le pseudo de son auteur) |
| Police de caractères et composant Chromecast (voir article 3) |
Ces prestataires agissent pour le fonctionnement du service ; tes données ne sont ni vendues ni utilisées à des fins publicitaires. Certains sont situés hors de l'Union européenne (notamment aux États-Unis) : les transferts s'appuient sur les garanties prévues par le RGPD et proposées par ces prestataires (décision d'adéquation ou clauses contractuelles types).
5. Combien de temps
- Compte, profils, historique, liste, parrainage : tant que le compte existe. Résilier l'abonnement ne supprime pas le compte ; pour le supprimer, écris à l'adresse de l'article 1. La suppression efface aussitôt profils, avatars, historique, liste et paramètres. [À COMPLÉTER si tu veux une durée : suppression automatique des comptes inactifs après … mois]
- Inscription non confirmée : supprimée automatiquement au bout de quelques heures si le lien de confirmation n'est pas utilisé.
- Lien de réinitialisation du mot de passe : valable 1 heure, à usage unique.
- Données de paiement et de facturation : conservées le temps imposé par la loi comptable (en principe 10 ans) par l'éditeur et par Stripe. [À VÉRIFIER selon ta situation]
6. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Tu peux aussi te désinscrire des annonces de nouveautés à tout moment. Certains réglages se font directement dans « Mon compte » (email, mot de passe, notifications, profils). Pour le reste, écris à [À COMPLÉTER : adresse email] : nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte irréversible. L'accès au serveur est restreint et les sauvegardes sont chiffrées.
8. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page et les changements importants sont annoncés sur le site.