Politique de confidentialité

Ce qui est collecté, et pourquoi

• Si tu achètes : ton adresse email, transmise par Stripe après le paiement, pour te reconnaître et t'ouvrir l'accès. Si tu choisis un mot de passe, il est stocké sous forme hachée (argon2id), jamais en clair. Ta position de lecture, pour te remettre à l'endroit où tu t'étais arrêté. Base légale : l'exécution du contrat.
• Si tu lis sans acheter : rien qui permette de t'identifier. Un identifiant aléatoire stocké dans ton navigateur sert à compter combien de lecteurs atteignent chaque chapitre. Il sert aussi à savoir jusqu'où on lit et combien de temps, et depuis quel type d'appareil et de placement publicitaire, toujours sans identité. Il n'est relié à aucune identité et n'est pas partagé.
• Le paiement est traité par Stripe. Le vendeur ne voit jamais ton numéro de carte. Politique de Stripe : stripe.com/fr/privacy.

Meta

Il n'y a aucun script publicitaire dans la page, ni pixel, ni traqueur, et rien n'est transmis à Meta : ni ce que tu lis, ni jusqu'où, ni ton achat. Ce texte est montré par des publicités sur Instagram et Facebook ; si tu es arrivé par l'une d'elles, l'adresse de la page contenait un identifiant de clic mis par Meta. Ton navigateur le garde, et il n'est pas renvoyé à Meta.

Ce qui n'est pas fait

• Aucun cookie publicitaire, aucun script tiers dans la page, rien d'envoyé à Meta.
• Aucune revente ni partage de données.
• Aucun email envoyé, sauf le reçu de paiement envoyé par Stripe.

Stockage

Le navigateur conserve localement tes préférences (taille du texte, thème), ta position de lecture, l'identifiant du clic publicitaire s'il y en a eu un (et ta réponse à la question sur Meta avec sa date, si elle t'a été posée lors d'une visite passée), et, si tu as acheté, un cookie de session sécurisé. Les données de compte sont hébergées par Supabase sur un serveur situé dans l'Union européenne, et les fonctions qui y accèdent s'exécutent dans la région Paris (eu-west-3) de Vercel. Vercel Inc. et Supabase Inc. étant des sociétés américaines, un accès depuis les États-Unis reste possible dans le cadre de leurs engagements contractuels (clauses contractuelles types, Data Privacy Framework).

Durée

Les données de compte sont conservées tant que l'accès au livre est actif. Les événements de lecture anonymes sont conservés au maximum douze mois.

Tes droits

Accès, rectification, effacement, portabilité : écris à hello@aelby.com depuis l'adresse utilisée lors de l'achat. Tu peux aussi saisir la CNIL, cnil.fr.

Responsable du traitement

Loan Benedetto El, entrepreneur individuel, France, hello@aelby.com.