Politique de confidentialité

Le responsable du traitement est Amandine Richerd, micro-entreprise (SIRET 89798685700026), 248 route de la Charme, 63250 Arconsat, France, éditeur du site petits-monde.com (Petits Monde).

Contact pour toute question ou demande relative à vos données : contact@petits-monde.com.

Newsletter : votre adresse e-mail, la langue du site, la date de votre inscription, la version du texte de consentement que vous avez vu et le formulaire d'origine (pied de page ou page d'inscription). Nous n'enregistrons ni votre adresse IP ni votre navigateur avec votre inscription. Finalité : vous envoyer la newsletter de Petits Monde (nouveautés, actualités, cadeaux). Base légale : votre consentement (article 6.1.a du RGPD), donné par une case à cocher non cochée par défaut, puis confirmé par un e-mail de confirmation (double consentement).

Formulaire de contact : votre adresse e-mail, votre nom (facultatif), votre message et une image jointe (facultative). Finalité : vous répondre. Base légale : notre intérêt légitime à répondre aux messages que vous nous adressez (article 6.1.f du RGPD).

Protection contre les abus : pour limiter les envois automatisés, votre adresse IP est transformée aussitôt en une empreinte non réversible (hachage salé). L'adresse IP elle-même n'est jamais enregistrée. L'empreinte sert de clé à un compteur de tentatives par heure, tenu dans la base de la file d'attente [À CONFIRMER : durée de conservation de ce compteur]. L'hébergeur du site peut traiter votre adresse IP dans ses journaux techniques [À CONFIRMER : durée de conservation chez Vercel].

Mesure d'audience : le site utilise Speed Insights [À CONFIRMER : vérifier et décrire précisément cet outil (sans cookie ? données collectées ?)].

Pour savoir combien de personnes visitent le site, on compte les visites avec Umami, un outil de statistiques sans cookie que nous hébergeons nous-mêmes. Il ne permet pas de t’identifier.

Votre adresse e-mail est chiffrée dès la réception de votre inscription, avant d'être placée dans une file d'attente. La clé qui permet de la déchiffrer ne se trouve que sur notre serveur de newsletter, pas sur le site ni dans la file d'attente.

Une fois importée dans notre outil de newsletter, la ligne de la file d'attente est supprimée. Si l'import échoue, elle est supprimée automatiquement au bout de 7 jours au plus. Les sauvegardes de la liste sont elles aussi chiffrées avant d'être envoyées vers leur lieu de stockage.

Vercel Inc. : hébergement du site et des fonctions du site. La fonction qui reçoit votre inscription s'exécute dans l'Union européenne (Paris, région Vercel cdg1). Contrat de traitement des données (DPA) : https://vercel.com/legal/dpa. [À CONFIRMER : formule Vercel utilisée, car le DPA publié s'applique aux offres Pro et Enterprise ; transferts hors UE et garanties.]

Supabase : base de données de la file d'attente, région [À CONFIRMER : région UE exacte du projet]. Elle ne contient que l'adresse e-mail chiffrée. DPA : https://supabase.com/legal/dpa.

Cloudflare : DNS, accès sécurisé aux pages de désabonnement et de préférences, et stockage des sauvegardes chiffrées de la liste (Cloudflare R2, juridiction UE) [À CONFIRMER : DPA Cloudflare et données traitées].

Serveur de newsletter auto-hébergé (logiciel Listmonk) : stockage de la liste d'abonnés [À CONFIRMER : lieu d'hébergement, mesures de sécurité et sauvegardes à décrire].

Amazon Web Services EMEA SARL (Amazon SES, Luxembourg) : envoi des e-mails de la newsletter. Tes données sont hébergées dans l'Union européenne, dans la région AWS eu-north-1 (Stockholm, Suède). Si un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne. DPA : https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

Zoho Mail : boîtes e-mail du domaine (réception de vos réponses et messages) [À CONFIRMER : DPA Zoho].

Resend : envoi des messages du formulaire de contact vers notre boîte e-mail, et uniquement de ceux-ci (jamais de la newsletter) [À CONFIRMER : DPA Resend].

File d'attente d'inscription : supprimée dès l'import, au plus tard 7 jours.

Liste d'abonnés : jusqu'à votre désabonnement. Nous conservons ensuite uniquement ce qui est nécessaire pour ne plus vous écrire et pour prouver votre consentement [À CONFIRMER : durée de conservation de la preuve de consentement et de la liste de suppression].

Sauvegardes chiffrées de la liste (Cloudflare R2, UE) : 30 jours au plus.

Messages du formulaire de contact : [À CONFIRMER : durée de conservation].

On ne mesure ni les ouvertures ni les clics des e-mails de la newsletter : ni notre outil de newsletter (Listmonk) ni Amazon SES ne suivent ce que tu fais avec nos e-mails. Amazon SES, qui envoie les e-mails, nous signale seulement les adresses qui n'existent plus ou qui ont marqué un e-mail comme indésirable, pour qu'on arrête de t'écrire à cette adresse.

Chaque e-mail contient un lien de désabonnement. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les exercer, écrivez à contact@petits-monde.com. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence [À CONFIRMER : autorité compétente].

La newsletter s'adresse aux adultes (parents, enseignants, libraires, lecteurs). Elle n'est pas destinée aux enfants et nous ne collectons sciemment aucune donnée d'enfant [À CONFIRMER : âge minimum à indiquer, 15 ans en France et 14 ans en Espagne pour le consentement seul]. Si vous pensez qu'un enfant s'est inscrit, écrivez-nous et nous supprimerons ses données.

Dernière mise à jour : [À CONFIRMER : date de publication].