Juridique

Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER]. Version 1.0.

Avis : ce texte est un point de départ basé sur les conventions standards. Faites-le relire par un juriste avant le lancement ou utilisez un générateur validé.

Qui sommes-nous ?

BilingualEpub est un nom commercial de [À COMPLÉTER — raison sociale B.V.], domicilié à [À COMPLÉTER — adresse postale Amsterdam], enregistré à la Chambre de Commerce néerlandaise (KvK) sous le numéro [À COMPLÉTER — numéro KvK], numéro de TVA [À COMPLÉTER — NL...B01]. Nous sommes le responsable du traitement au sens du RGPD. Pour toute question sur vos données personnelles, contactez-nous via la page contact.

Quelles données traitons-nous ?

  • À l'achat : adresse e-mail, éventuellement nom et adresse de facturation, données de paiement (traitées par Stripe ; nous ne recevons jamais votre numéro de carte complet), historique de commandes et informations de facturation pertinentes pour la TVA.
  • Pour le compte : adresse e-mail, session active et token d'authentification (traités par Clerk).
  • À l'inscription à la newsletter : adresse e-mail, langue préférée et horodatage. Vous pouvez vous désabonner depuis chaque e-mail.
  • Technique : adresse IP, user-agent et logs serveur pour la sécurité, la prévention de fraude et le débogage.

Pourquoi (bases juridiques) ?

  • Exécution du contrat (art. 6.1.b RGPD) : livrer votre commande, fournir les fonctions de compte et de téléchargement.
  • Obligation légale (art. 6.1.c RGPD) : obligations fiscales et déclarations de TVA (7 ans).
  • Intérêt légitime (art. 6.1.f RGPD) : prévention de fraude, sécurité, diagnostic technique. Notre test de pondération est disponible sur demande.
  • Consentement (art. 6.1.a RGPD) : inscription à la newsletter. Vous pouvez le retirer à tout moment.

Avec qui partageons-nous ?

  • Stripe Payments Europe Ltd. (Irlande) — paiements, facturation, détection de fraude.
  • Clerk Inc. (États-Unis) — authentification et gestion de session.
  • Resend Inc. (États-Unis) — envoi d'e-mails transactionnels (confirmation de commande, liens de téléchargement).
  • Vercel Inc. (États-Unis) et Neon (États-Unis/UE) — hébergement, base de données et stockage de fichiers.
  • Prestataires techniques (États-Unis) : uniquement pour le traitement des textes de livres et la création des illustrations de couverture. Pour les livres que vous importez vous-même, le contenu de votre fichier y est traité. Ces prestataires ne reçoivent aucune donnée de compte ou de paiement et ne peuvent pas utiliser le contenu à leurs propres fins.

Nous avons signé un accord de traitement de données (DPA) avec chacune de ces parties documentant des accords conformes au RGPD. Nous ne vendons ni ne louons vos données.

Transferts hors EEE

Plusieurs de nos sous-traitants (Clerk, Resend, Vercel et nos prestataires techniques) sont établis aux États-Unis. Les transferts se font sur la base du Cadre de protection des données UE-USA (décision d'adéquation de la Commission européenne du 10 juillet 2023) et/ou des clauses contractuelles types (CCT) de la Commission européenne, complétées par des mesures techniques et organisationnelles appropriées. Stripe traite principalement en Irlande (UE).

Sécurité

Nous protégeons vos données par chiffrement TLS en transit, stockage chiffré chez nos hébergeurs et bases de données, gestion hash des mots de passe (par Clerk), contrôle d'accès strict et journalisation des actions administratives. Nous ne voyons jamais votre mot de passe. En cas de violation de données personnelles à risque pour vos droits et libertés, nous le signalons à l'autorité néerlandaise de protection des données dans les 72 heures et à vous lorsque la loi l'exige.

Décisions automatisées et profilage

Nous ne prenons pas de décisions à votre sujet fondées uniquement sur un traitement automatisé. Nous ne réalisons pas de profilage à des fins marketing. Stripe applique une détection automatique de fraude aux paiements ; vous pouvez demander une révision humaine via la page contact.

Combien de temps conservons-nous ?

  • Données de commande et facture : 7 ans (obligation fiscale, art. 52 Loi générale fiscale néerlandaise).
  • Données de compte : jusqu'à la suppression du compte ; 30 jours après dans les sauvegardes.
  • Tokens de téléchargement : 1 an après le dernier usage, supprimés ensuite.
  • Logs serveur et de sécurité : 30 jours maximum.
  • Inscriptions à la newsletter : jusqu'à votre désinscription ; conservées 6 mois après pour éviter les inscriptions en double.

Vos droits

Selon le RGPD vous avez le droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), d'opposition (art. 21), de portabilité (art. 20) et de retrait du consentement. Écrivez-nous via la page contact — nous répondons sous un mois. Nous pouvons demander des informations supplémentaires pour vérifier votre identité. En cas de plainte sur la manière dont nous traitons vos données, vous pouvez la déposer auprès de l'Autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl) ou de l'autorité de votre pays de résidence (CNIL pour la France).

Délégué à la protection des données

Nous n'avons pas désigné de Délégué à la protection des données (DPO) car nos activités principales n'impliquent pas un traitement à grande échelle ni de données sensibles (art. 37 RGPD). Pour toute question relative à la vie privée, écrivez à notre page contact.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires / fonctionnels : un cookie de session Clerk pour la connexion, un cookie Stripe pendant le paiement et un cookie NEXT_LOCALE pour mémoriser votre langue. Aucun cookie de tracking, d'analytique ou de marketing, et aucun pixel de suivi tiers. Les cookies fonctionnels ne nécessitent pas de consentement selon l'art. 11.7a de la loi néerlandaise sur les télécommunications.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique le dernier changement. Les changements substantiels sont communiqués par e-mail aux clients.