Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur les sites carolanelefebvre.com et keepos.eu (ci-après « les Sites ») est :

Carolane Lefebvre, micro-entrepreneure
SIRET : 941 212 078 00021
Route de Sarreguemines, 57400 Sarrebourg
Email : [email protected]

Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité n'y étant pas soumise. Toute demande relative à vos données doit être adressée à l'email ci-dessus.

2. Données collectées et finalités

2.1. Création et gestion de compte

Données : email, nom/prénom (ou pseudo), photo de profil (optionnelle), identifiant du fournisseur OAuth (Google, Apple) le cas échéant.
Finalité : permettre l'authentification, l'accès aux contenus achetés et la communication relative au compte.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Conservation : tant que le compte est actif, puis 3 ans après la dernière connexion. Vous pouvez demander la suppression à tout moment.

2.2. Achats et facturation

Données : email, identifiant client Stripe, référence de commande, produit acheté, montant, date. Les données bancaires (numéro de carte, CVV) ne transitent jamais par les Sites et sont traitées exclusivement par Stripe.
Finalité : traiter la commande, émettre la facture, gérer la relation client et respecter les obligations comptables.
Base légale : exécution du contrat et obligation légale (conservation comptable).
Conservation : 10 ans pour les factures (obligation comptable, article L123-22 du Code de commerce).

2.3. Mesure d'audience

Données : URL visitées, identifiant anonyme de session, type de navigateur, système d'exploitation, pays approximatif (basé sur l'IP), référent.
Finalité : comprendre l'usage des Sites pour les améliorer (pages les plus consultées, parcours utilisateur).
Base légale : intérêt légitime (article 6.1.f), avec une configuration respectueuse de la vie privée (pas de tracking publicitaire, pas de revente de données).
Outils : PostHog, configuré en mode auto-hébergement de proxy (les requêtes passent par /ingest sur les Sites).
Conservation : 13 mois maximum.

2.4. Communications par email

Données : email, prénom, contenu du message.
Finalité : répondre à vos demandes, envoyer les emails transactionnels (confirmation de commande, réinitialisation de mot de passe, validation d'email).
Base légale : exécution du contrat ou intérêt légitime pour les réponses à vos demandes.
Outil : Resend (envoi via le domaine updates.keepos.eu).
Conservation : 3 ans à compter du dernier contact.

2.5. Annotations et notes sur les guides

Données : surlignages, notes personnelles associés à un chapitre de guide.
Finalité : permettre une lecture annotée des guides achetés.
Base légale : exécution du contrat.
Conservation : tant que le compte est actif. Ces données restent privées et ne sont jamais partagées.

3. Destinataires et sous-traitants

Les données sont accessibles uniquement à Carolane Lefebvre et aux sous-traitants techniques strictement nécessaires au fonctionnement des Sites :

OVHcloud (France) : hébergement des Sites et de la base de données.
MongoDB Atlas (Irlande, UE) : base de données applicative.
Stripe Payments Europe Ltd (Irlande, UE) : paiement sécurisé. Politique Stripe.
Resend (États-Unis) : envoi d'emails transactionnels. Politique Resend.
PostHog (États-Unis ou UE selon la région) : mesure d'audience. Politique PostHog.
Cloudflare Inc. (États-Unis) : proxy, CDN et protection anti-DDoS. Politique Cloudflare.
Google LLC / Apple Inc. : si vous choisissez de vous connecter avec Google ou Apple, votre identifiant unique fournisseur est partagé. Aucune autre donnée n'est transmise à ces fournisseurs depuis les Sites.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

4. Transferts hors Union européenne

Certains sous-traitants (Resend, PostHog, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par :

les clauses contractuelles types adoptées par la Commission européenne (Standard Contractual Clauses) ;
le cas échéant, l'adhésion du sous-traitant au Data Privacy Framework entre l'UE et les États-Unis.

5. Cookies et traceurs

Les Sites utilisent deux catégories de cookies :

5.1. Cookies strictement nécessaires (exemptés de consentement)

Cookie de session (better-auth) : maintient votre authentification.
Cookie de préférence de langue (NEXT_LOCALE) : mémorise votre langue.

5.2. Cookies de mesure d'audience

PostHog dépose un cookie technique pour distinguer les visiteurs sans les identifier nominativement. Aucune publicité ciblée n'est servie. Si vous souhaitez vous opposer à cette mesure, vous pouvez activer le signal « Do Not Track » ou Global Privacy Control dans votre navigateur, signal que les Sites respectent.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

droit d'accès et de copie ;
droit de rectification ;
droit à l'effacement (« droit à l'oubli ») ;
droit à la limitation du traitement ;
droit d'opposition pour motif légitime ;
droit à la portabilité de vos données.

Pour exercer ces droits, écrivez à [email protected] en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes.

7. Sécurité

Carolane Lefebvre met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement TLS, mots de passe hachés (bcrypt), accès restreint à la base de données, sauvegardes régulières.

8. Modifications

La présente politique peut être amenée à évoluer. La date de mise à jour figure en haut de la page. En cas de modification substantielle, vous serez informé par email ou via une notification sur les Sites.