1. Responsable du traitement
Le responsable du traitement des données personnelles est PlumyStory, micro-entreprise dont le siège social est situé Rue de l'Église, 59491 Villeneuve-d'Ascq, France.
Contact : plumystory@gmail.com
2. Données collectées
Nous collectons les données suivantes :
- Données d'inscription : nom, nom d'utilisateur, adresse email, mot de passe (haché)
- Données de profil : biographie, avatar, thème de profil
- Données d'utilisation : projets d'écriture, nombre de mots, sessions d'écriture, statistiques de progression
- Données communautaires : messages de forum, publications dans le feed, commentaires
- Données techniques : adresse IP, type de navigateur, pages consultées (via les logs serveur)
3. Finalités du traitement
Les données personnelles sont traitées pour :
- La création et la gestion de votre compte utilisateur
- La fourniture et l'amélioration du Service
- L'envoi de notifications relatives à votre activité (rappels d'écriture, récapitulatifs hebdomadaires)
- La gestion des abonnements et des paiements (via Stripe)
- L'affichage des classements et statistiques communautaires
- La modération des contenus communautaires
4. Base juridique du traitement
- Exécution du contrat : les données nécessaires au fonctionnement du Service (inscription, gestion de compte, projets)
- Intérêt légitime : les statistiques d'utilisation et l'amélioration du Service
- Consentement : l'envoi d'emails de rappel et de notifications marketing
5. Durée de conservation
Les données personnelles sont conservées pendant toute la durée d'utilisation du compte. En cas de suppression du compte par l'utilisateur, l'ensemble des données est effacé de manière définitive et immédiate.
Les données de facturation sont conservées pendant une durée de 10 ans conformément aux obligations comptables légales.
6. Partage des données
Les données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :
- Stripe — pour le traitement des paiements (certifié PCI DSS)
- OVH — pour l'hébergement du Service (serveurs situés en France)
- Resend — pour l'envoi d'emails transactionnels
Aucun transfert de données en dehors de l'Union européenne n'est effectué, sauf lorsque des garanties appropriées sont en place (clauses contractuelles types).
7. Sécurité des données
PlumyStory met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles :
- Mots de passe hachés avec bcrypt (coût 12)
- Connexions chiffrées via HTTPS/TLS
- Accès restreint aux bases de données
- Aucune donnée bancaire stockée sur nos serveurs
8. Cookies
PlumyStory utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (session d'authentification, préférences de thème et de langue). Aucun cookie publicitaire ou de traçage n'est utilisé.
9. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (ou supprimer votre compte directement)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
- Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci
Pour exercer ces droits, contactez-nous à : plumystory@gmail.com
En cas de réclamation, vous pouvez également contacter la CNIL : www.cnil.fr
10. Modification de la politique
PlumyStory se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle. La date de dernière mise à jour est indiquée en haut de cette page.