Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est la société SINFONEE, société à responsabilité limitée au capital de 30 000 euros, dont le siège social est situé 218 Chemin du Tourtaret, 13112 La Destrousse, France, immatriculée au RCS de Marseille sous le numéro 798 914 347.

• Directeur de la publication : Pascal Genest
• Contact : privacy@lirenligne.net

2. Données collectées

Selon votre utilisation du site, les données suivantes sont susceptibles d'être collectées :

a. Compte utilisateur

• Identifiant / pseudo, adresse e-mail
• Mot de passe (stocké de façon hachée, jamais en clair)
• Civilité, nom, prénom, date de naissance
• Adresse postale (adresse, complément, code postal, ville, pays)
• Numéros de téléphone (domicile, portable)
• Photo de profil et présentation publique (biographie), si renseignées
• Préférence newsletter (opt-in) et autorisation de partage des coordonnées
• Dates de création et de validation du compte

b. Contributions (commentaires)

• Texte du commentaire et date de publication
• Adresse IP de l'auteur du commentaire (au moment de la publication)
• Lien vers le compte auteur et l'œuvre concernée

c. Œuvres publiées (auteurs)

• Titre, résumé, mots de l'auteur, fichier de l'œuvre et image de couverture
• Type de signature choisi (anonyme, identifiant, ou prénom + nom)
• Dates de dépôt et de validation, nombre de téléchargements/lectures

d. Autres traitements

• Notes : notes attribuées aux œuvres, associées à votre compte.
• Journal de connexion : chaque connexion et déconnexion est enregistrée avec sa date, l'adresse IP, l'identifiant utilisé et le résultat de la tentative, à des fins de sécurité.
• Statistiques de lecture : date de consultation et identifiant technique pseudonyme (voir section 5).
• Jetons de réinitialisation de mot de passe : temporaires et à usage unique.
• Adresse IP : enregistrée avec chaque commentaire publié.

3. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte, authentification.
• Publication et mise à disposition des œuvres déposées par les auteurs.
• Publication et modération des commentaires et des notes.
• Réponse aux messages envoyés via le formulaire de contact.
• Traitement des signalements de contenus.
• Sécurité du service : détection des tentatives d'accès frauduleuses, lutte contre les envois automatisés.
• Mesure de la fréquentation des œuvres.
• Affichage de publicités permettant de financer le service.

4. Base légale

Chaque traitement repose sur une base légale (consentement, exécution d'un contrat/des conditions d'utilisation, intérêt légitime, ou obligation légale) :

• Exécution du service : gestion du compte, publication des œuvres, des commentaires et des notes.
• Obligation légale : conservation des données permettant l'identification des contributeurs, en application de l'article 6-II de la loi pour la confiance dans l'économie numérique.
• Intérêt légitime : sécurité du service et journalisation des connexions, lutte contre le spam, mesure de fréquentation, traitement des signalements.
• Consentement : dépôt des cookies publicitaires, recueilli via le bandeau de consentement.

5. Destinataires des données

• Google AdSense (Google Ireland Ltd) : affichage de publicités. Google est susceptible de déposer des cookies et de traiter des données à des fins publicitaires. Voir sections 8 (transferts hors UE) et 10 (cookies).
• Mailjet (Sinch France) : envoi des e-mails transactionnels (validation de compte, réinitialisation de mot de passe, formulaire de contact). Les données sont traitées au sein de l'Union européenne.
• Google reCAPTCHA (Google Ireland Ltd) : protection du formulaire de contact contre les envois automatisés. Ce service collecte l'adresse IP et des données de navigation.
• Mesure d'audience : le site enregistre le nombre de lectures de chaque œuvre. Cette mesure ne repose sur aucun outil tiers et ne fait l'objet d'aucune transmission. Elle utilise un identifiant technique pseudonyme, calculé par empreinte à partir de l'adresse IP et du navigateur, sans conservation de l'adresse IP elle-même.
• Hébergeur — OVH SAS : société par actions simplifiée au capital de 10 174 560 euros, dont le siège social est situé 2 rue Kellermann, 59100 Roubaix, France, immatriculée au RCS de Lille Métropole sous le numéro 424 761 419. Les données sont hébergées au sein de l'Union européenne.

6. Durée de conservation des données

Les données sont conservées pour la durée nécessaire aux finalités décrites, puis supprimées ou anonymisées :

• Compte et données de profil : conservés tant que votre compte existe. Ils sont supprimés sur demande, dans les conditions décrites à la section 7.
• Œuvres déposées, commentaires et notes : conservés tant que votre compte existe.
• Adresses IP associées aux commentaires : effacées au bout de douze mois. Le commentaire lui-même est conservé.
• Journal des connexions : supprimé au bout de douze mois.
• Statistiques de lecture : supprimées au bout de douze mois.
• Jetons de réinitialisation de mot de passe : supprimés dès leur utilisation ou leur expiration.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité

Pour exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, écrivez à privacy@lirenligne.net depuis l'adresse associée à votre compte. Une pièce justificative d'identité pourra être demandée en cas de doute sérieux sur l'identité du demandeur. Une réponse vous sera apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.

La suppression de votre compte entraîne l'effacement de vos données personnelles. Les œuvres que vous avez publiées peuvent être retirées à votre demande.

8. Transferts hors Union européenne

Google Ireland Ltd est établie dans l'Union européenne, mais des transferts vers les États-Unis peuvent intervenir dans le cadre des services AdSense et reCAPTCHA. Ces transferts sont encadrés par la décision d'adéquation du cadre de protection des données UE–États-Unis, à laquelle Google adhère, ainsi que par les clauses contractuelles types. Pour en savoir plus, consultez la politique de confidentialité de Google.

Les autres traitements (hébergement OVH, envoi d'e-mails Mailjet) sont réalisés au sein de l'Union européenne.

9. Sécurité

Les mots de passe sont stockés sous forme d'empreinte cryptographique et ne sont jamais accessibles en clair. Les échanges avec le site sont chiffrés par TLS. Les fichiers déposés par les auteurs sont stockés hors de l'espace public du serveur et servis via un contrôle d'accès. Les jetons de réinitialisation de mot de passe sont à usage unique et à durée limitée.

10. Cookies et traceurs

Le site et les services qu'il utilise déposent les traceurs suivants :

Le consentement aux cookies publicitaires est recueilli via le bandeau Google Funding Choices affiché sur le site. Vous pouvez modifier votre choix à tout moment depuis ce même bandeau.

11. Contact et réclamation

Pour toute question relative à la présente politique ou pour exercer vos droits : privacy@lirenligne.net

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.