Politique de confidentialité

Dernière mise à jour : [date de publication]

La présente politique explique comment les données personnelles sont utilisées sur le site Les Univers de Michaël Fenris, accessible à l’adresse https://michaelfenris.com, notamment lors d’une commande, d’une demande de contact, de la création d’un compte ou de l’inscription à la newsletter.

1. Responsable du traitement

Le responsable du traitement est Richard Colombo, connu sous le pseudonyme Michaël Fenris, qui exploite le site et détermine les utilisations des données personnelles.

Adresse professionnelle : [adresse à compléter]
Contact relatif aux données personnelles : [adresse e-mail à compléter]

2. Données collectées et utilisations

Seules les données nécessaires aux services utilisés sont collectées.

Commandes et paiements

Lors d’un achat, les données traitées comprennent les nom et prénom, l’adresse e-mail, les adresses de facturation et de livraison, les produits commandés, le montant de la commande et les informations relatives au suivi du paiement et de la livraison. Un numéro de téléphone peut être demandé lorsqu’il est nécessaire à la livraison.

Ces données servent à traiter les commandes, recevoir les paiements, livrer les ouvrages et assurer le service après-vente. Ces traitements reposent sur l’exécution du contrat de vente.

Les données nécessaires à la facturation et à la comptabilité sont également traitées pour respecter les obligations légales du vendeur.

Les paiements en ligne sont effectués par Stripe ou PayPal, selon le moyen choisi. Ces prestataires traitent les informations nécessaires au paiement et à leurs contrôles de sécurité. Le site reçoit notamment une référence de transaction et le statut du paiement.

Compte client

Les données d’identification, de connexion et les informations associées aux commandes permettent de créer et gérer le compte client et d’accéder aux services disponibles dans cet espace.

Ce traitement repose sur l’exécution du service demandé par l’utilisateur.

Formulaire de contact

Le formulaire recueille les coordonnées demandées et le contenu du message afin de répondre à la demande.

Le traitement repose sur l’intérêt légitime à répondre aux sollicitations. Lorsqu’une demande concerne la préparation ou le suivi d’un achat, il repose sur les mesures précontractuelles ou l’exécution du contrat.

Il est recommandé de ne pas transmettre de données sensibles ni de coordonnées bancaires dans les messages.

Newsletter

L’adresse e-mail et, lorsqu’il est demandé, le prénom servent à envoyer les actualités de l’auteur, les annonces de parution, les événements et les informations commerciales relatives aux ouvrages.

L’envoi repose sur le consentement, recueilli lors de l’inscription. Un achat ou la création d’un compte ne vaut pas inscription à la newsletter.

Chaque newsletter contient un lien de désinscription. Le consentement peut également être retiré en écrivant à l’adresse indiquée dans cette politique.

Fonctionnement, sécurité et statistiques

Des données techniques, notamment l’adresse IP, les informations de navigateur et les journaux de connexion, peuvent être traitées pour assurer le fonctionnement du site, détecter les incidents et prévenir les utilisations abusives. Ces traitements reposent sur l’intérêt légitime à assurer la sécurité et la disponibilité du site.

L’outil Google Analytics sert à mesurer la fréquentation et à comprendre l’utilisation des pages.

Après votre accord, les données recueillies comprennent notamment :

• les pages consultées, les dates des visites et les interactions enregistrées ;

• la durée d’engagement et les informations permettant de distinguer les visites ;

• la provenance des visites : moteur de recherche, site référent, réseau social ou accès direct ;

• le type d’appareil utilisé, le navigateur, le système d’exploitation et la langue ;

• une localisation géographique approximative, notamment le pays et la région ;

• un identifiant pseudonyme associé au navigateur, enregistré au moyen de cookies.

Ces informations permettent notamment de connaître les pages les plus consultées, le nombre de visiteurs et les moyens par lesquels ils découvrent le site.

Nous ne transmettons pas à Google Analytics les noms, adresses e-mail, adresses postales, données bancaires ou contenus des messages envoyés par le formulaire de contact. Les fonctionnalités publicitaires et Google Signals ne sont pas activées.

Base légale et choix de l’utilisateur

Ce traitement repose sur votre consentement, conformément à l’article 6, paragraphe 1, point a du RGPD. Google Analytics reste désactivé tant que vous ne l’avez pas accepté.

Vous pouvez refuser cette mesure d’audience sans empêcher la consultation du site ni les achats. Vous pouvez également retirer votre consentement à tout moment depuis le dispositif de gestion des cookies accessible sur le site.

Durée de conservation

La conservation des données individuelles associées aux utilisateurs et aux événements est réglée sur deux mois, sans réinitialisation de cette durée à chaque nouvelle activité. Les données arrivées à échéance sont supprimées selon le cycle mensuel de Google Analytics.

Ce réglage ne s’applique pas aux rapports statistiques agrégés standards, qui peuvent rester disponibles au-delà de cette période.

Destinataire

Les données de mesure d’audience sont traitées par Google dans le cadre du service Google Analytics. Les éventuels transferts hors de l’Espace économique européen et les garanties correspondantes sont détaillés dans la rubrique « Transferts de données » de cette politique.

3. Informations obligatoires ou facultatives

Les champs obligatoires sont signalés lors de la collecte. Sans ces informations, il peut être impossible de traiter une commande, de créer un compte ou de répondre à une demande.

Les informations facultatives peuvent être laissées vides sans empêcher l’accès au service concerné.

4. Destinataires des données

Les données sont accessibles à Richard Colombo et aux personnes autorisées à intervenir dans la gestion du site et des commandes.

Dans la limite de leurs missions, elles peuvent être transmises aux prestataires suivants :

• Hostinger, pour l’hébergement et le fonctionnement du site et de la boutique ;

• Stripe et PayPal, pour les paiements ;

• les transporteurs chargés des livraisons ;

• les prestataires de messagerie et de comptabilité, lorsque leur intervention est nécessaire.

Les administrations ou autorités compétentes peuvent également recevoir les données lorsque la loi l’exige.

Stripe et PayPal traitent certaines données sous leur propre responsabilité, notamment pour leurs obligations réglementaires. Leurs informations de confidentialité sont accessibles sur leurs sites.

5. Durées de conservation

Les données sont conservées pendant la durée nécessaire à leur utilisation, puis supprimées ou anonymisées, sauf lorsqu’un archivage est nécessaire.

Les durées retenues sont les suivantes :

• Demandes de contact sans suite commerciale : jusqu’à 12 mois après la clôture de la demande.

• Commandes : pendant leur traitement et le suivi après-vente, puis archivage des éléments nécessaires à la preuve pendant les délais légaux applicables, généralement cinq ans. Certaines obligations peuvent imposer une durée plus longue.

• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.

• Compte client : pendant son utilisation ; les comptes inactifs sont supprimés après 12 mois, après information de leur titulaire.

• Newsletter : jusqu’à la désinscription et, au plus tard, trois ans après l’inscription ou le dernier contact actif de l’abonné, sauf renouvellement de son accord. La seule ouverture d’un e-mail ne constitue pas un contact actif.

6. Cookies et autres traceurs

Les cookies et technologies similaires peuvent servir au fonctionnement du site, à la gestion des services demandés ou à la mesure de fréquentation.

Les traceurs strictement nécessaires sont utilisés sans consentement lorsqu’ils bénéficient d’une exemption légale.

Les traceurs soumis à consentement ne sont activés qu’après acceptation. L’utilisateur peut les refuser aussi facilement qu’il peut les accepter et modifier ses choix à tout moment via le bouton " Gérer les cookies" situé en pied de page du site.

7. Transferts de données hors de l’Espace économique européen

[À compléter après vérification des contrats Hostinger, Stripe, PayPal et des autres outils : préciser les prestataires et pays concernés, les garanties applicables — décision d’adéquation ou clauses contractuelles types, par exemple — et comment obtenir une copie de ces garanties.]

8. Sécurité

Des mesures adaptées sont mises en œuvre pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.

L’accès aux données est limité aux personnes qui en ont besoin pour leurs missions. Les utilisateurs doivent également préserver la confidentialité de leurs identifiants.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et, lorsque cela s’applique, leur portabilité.

Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment à la prospection commerciale.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà réalisés.

Pour exercer vos droits, écrivez à michaelfenris@gmail.com. En cas de doute raisonnable sur votre identité, des informations complémentaires strictement nécessaires pourront être demandées.

Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; vous en êtes alors informé dans le premier mois.

L’effacement ne concerne pas les données dont la conservation reste nécessaire pour respecter une obligation légale ou défendre des droits.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés, sur https://www.cnil.fr.

10. Mise à jour

Cette politique peut évoluer pour refléter les changements du site ou des traitements de données. La date de mise à jour figure en tête de page. En cas de changement important, les personnes concernées seront informées par un moyen approprié.