Politique de confidentialité

1. Ce que nous collectons

Données de compte : courriel, mot de passe (hachage scrypt salé — nous ne le voyons jamais), statut et échéance de l'abonnement, origine (inscription / code / paiement).

Commandes en miroir : pour attribuer les droits au bon compte, nous conservons l'identifiant client Paddle, le statut et la période de l'abonnement, le montant et la devise de la commande, et le volume acheté. Les données de moyen de paiement restent chez Paddle.

Ce que vous nous envoyez : nom, courriel et texte des courriers des lecteurs, ainsi que l'IP et sa région approximative au moment de l'envoi (anti-spam et anti-abus).

Statistiques de visite (première partie) : heure, chemin, langue, domaine référent, et un hachage de l'IP (salé avec un secret serveur puis tronqué, non réversible) servant au dédoublonnage et à la limitation de débit. Aucun cookie publicitaire, aucun pixel tiers.

Stockage navigateur : cookies de session (état de connexion et protection CSRF ; HttpOnly / SameSite=Lax) et un indicateur localStorage qui dit seulement à l'en-tête si vous êtes connecté.

2. Ce que nous ne faisons pas

Aucune régie publicitaire tierce, aucun suivi comportemental inter-sites, aucun profil marketing, et nous ne vendons ni ne louons vos données.

La publicité dans le journal, s'il y en a, est signalée par la Rédaction et physiquement séparée de la rédaction ; nous n'utilisons pas de diffusion publicitaire traçante.

3. Avec qui nous partageons (sous-traitants)

Paddle.com Market Ltd (marchand enregistré) : paiements, factures, taxes, remboursements et impayés. Nous échangeons l'identifiant client et l'état des commandes pour identifier votre abonnement ; la politique de confidentialité de Paddle s'applique à son traitement.

Cloudflare : CDN et sécurité (WAF, anti-DDoS). Ses nœuds traitent l'IP de visite et peuvent poser des cookies de sécurité (par ex. __cf_bm).

Polices de caractères : les polices utilisées (Noto Serif SC, Noto Sans SC, Playfair Display) sont auto-hébergées par nos soins sous licence SIL Open Font License 1.1 — aucune requête n'est adressée à Google ni à un autre service de polices tiers : votre IP ne leur est pas transmise.

Service de courriel : les courriels transactionnels (vérification, réinitialisation, avis de commande) passent par le fournisseur configuré.

Hors ces sous-traitants et les obligations légales, nous ne transmettons pas vos données personnelles.

4. Pourquoi (bases légales)

Contrat : accorder l'abonnement et l'accès aux volumes, livrer les contenus, traiter remboursements et demandes d'assistance.

Intérêts légitimes : sécurité et anti-abus (limitation de débit, anti-spam, enquête sur incident) et statistiques de visite anonymisées.

Obligation légale : conservation des transactions et factures pour la fiscalité et la comptabilité.

Consentement : envois que vous demandez et traitement des courriers ; retirable à tout moment.

5. Durées de conservation

Compte et droits : pendant la vie du compte. Après suppression, seuls les enregistrements exigés par la loi (fiscalité/comptabilité) sont conservés ; le reste est supprimé ou anonymisé.

Statistiques de visite : conservées sous forme désidentifiée (IP hachée) pour l'analyse, avec purge périodique du détail.

Courriers : conservés un délai raisonnable après traitement (en principe pas plus de 24 mois).

6. Vos droits

Vous pouvez demander à consulter vos données, les corriger, en obtenir une copie, supprimer votre compte et vos données, vous opposer aux statistiques, retirer votre consentement.

Écrivez à hello@pawtimes.press depuis votre courriel de compte ; nous répondons en principe sous 30 jours. En cas de désaccord, vous pouvez saisir l'autorité de protection des données de votre pays.

7. Mineurs

PawTimes s'adresse à un lectorat adulte. Si vous avez moins de 16 ans, utilisez-le avec l'accord d'un parent ou tuteur ; nous ne collectons pas sciemment de données de mineurs.

8. Transferts internationaux

Paddle et Cloudflare peuvent traiter des données hors de votre pays (y compris hors UE/Royaume-Uni), en s'appuyant sur leurs mécanismes de conformité (clauses contractuelles types, etc.).

9. Sécurité

HTTPS sur tout le site ; mots de passe hachés et salés ; base et administration accessibles uniquement en local et par comptes contrôlés ; webhooks Paddle vérifiés par signature ; connexion admin avec verrouillage et comparaison à temps constant.

10. Modifications et contact

Les mises à jour paraissent sur cette page avec une mention « dernière mise à jour ». Demandes et questions : hello@pawtimes.press.