La présente politique décrit la manière dont YOUWRITE collecte et traite les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
- YOUWRITE (SASU), 5, Allée de la Grande Treille, Bureau 3, 35200 Rennes, France
- SIREN 910899723 — Contact : [email protected]
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Toute demande relative aux données personnelles peut être adressée à [email protected].
2. Données collectées
- Données de compte : nom, adresse email, mot de passe (stocké sous forme de condensé chiffré).
- Données de profil : langue préférée, rôle, informations renseignées par l'utilisateur.
- Données d'achat : email de l'acheteur (y compris pour les achats sans compte sur la boutique), historique de commande.
- Données d'usage et techniques : progression, interactions, journaux, identifiants de cookies.
3. Finalités et bases légales
- Fourniture du service et accès aux contenus — exécution du contrat.
- Gestion des commandes et paiements — exécution du contrat et obligation légale.
- Communications marketing et newsletters — consentement (retirable à tout moment).
- Mesure d'audience et enregistrement de session (Microsoft Clarity) — consentement.
- Sécurité, prévention de la fraude et bon fonctionnement — intérêt légitime.
- Obligations comptables et fiscales — obligation légale.
4. Destinataires et sous-traitants
Les données sont traitées par YOUWRITE et par les sous-traitants suivants, dans la limite de leurs missions respectives :
- Polar.sh (vendeur officiel / Merchant of Record, paiements) — États-Unis.
- Amazon Web Services (SES) (envoi d'emails) — États-Unis.
- Bunny.net (hébergement et diffusion vidéo) — Union européenne (Slovénie).
- Hébergeur / stockage de fichiers (S3) — OVH SAS (Strasbourg, France — UE).
- Anthropic (assistance à la rédaction par IA) — États-Unis.
- Microsoft Clarity (mesure d'audience et enregistrement de session) — États-Unis.
Les coordonnées de paiement complètes (numéro de carte) ne sont jamais conservées par YOUWRITE : elles sont traitées directement par le prestataire de paiement.
5. Transferts hors de l'Union européenne
Certains sous-traitants sont situés aux États-Unis. Les transferts s'effectuent sur la base de la décision d'adéquation EU-US Data Privacy Framework lorsque le sous-traitant y est certifié, ou, à défaut, sur la base des clauses contractuelles types de la Commission européenne et de garanties appropriées complémentaires.
6. Enregistrement de session (Microsoft Clarity)
Sous réserve du consentement de l'utilisateur, Microsoft Clarity réalise des mesures d'audience, des cartes de chaleur et des enregistrements de session anonymisés afin d'améliorer l'ergonomie du site. Les champs de saisie sensibles sont masqués. Ce traitement repose sur le consentement et peut être désactivé à tout moment via le gestionnaire de cookies.
7. Durées de conservation
- Données de compte : durée de l'abonnement, puis 3 ans après le dernier contact.
- Données de facturation : 10 ans (obligation légale).
- Cookies et traceurs : 13 mois maximum.
- Données marketing : jusqu'au retrait du consentement.
8. Vos droits
L'utilisateur dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer son consentement à tout moment, et du droit de définir des directives relatives au sort de ses données après son décès. Ces droits s'exercent à [email protected].
L'utilisateur peut introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
YOUWRITE met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, chiffrement des communications, contrôle d'accès applicatif et journalisation.