Politique de confidentialité

1. Données collectées

Poetik collecte les données suivantes lorsque vous utilisez la plateforme :

• Compte : adresse e-mail, mot de passe chiffré, nom d'affichage.
• Profil : photo de profil et nom lorsque vous vous connectez via un fournisseur tiers (par exemple Google OAuth).
• Contenus : commentaires, favoris, historique de lecture et de visionnage.
• Techniques : journaux d'accès, adresse IP, type de navigateur, langue, données de performance nécessaires au bon fonctionnement du service.
• Abonnement : statut Premium et historique des transactions traité par notre prestataire de paiement.

2. Finalités

• Créer et gérer votre compte utilisateur.
• Vous fournir l'accès aux contenus, y compris Premium.
• Personnaliser votre expérience (favoris, historique, reprise de lecture).
• Assurer la sécurité, prévenir la fraude et modérer les commentaires.
• Vous adresser des notifications liées au service et, avec votre consentement, des communications éditoriales.

3. Base légale

Les traitements reposent selon les cas sur l'exécution du contrat (fourniture du service), le consentement (cookies non essentiels, communications marketing), l'intérêt légitime (sécurité, amélioration du service) ou une obligation légale (facturation, conservation comptable).

4. Durée de conservation

• Données de compte : tant que le compte est actif, puis supprimées dans un délai raisonnable après suppression du compte.
• Historique et favoris : liés à la durée de vie du compte, effacés à sa suppression.
• Données de facturation : conservées 10 ans pour répondre aux obligations comptables.
• Journaux techniques : conservés au maximum 12 mois.

5. Sécurité

Poetik met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), politiques d'accès restreintes, règles de sécurité au niveau base de données (Row Level Security), URL signées à durée limitée pour les fichiers médias, et surveillance des accès.

6. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées de Poetik et aux sous-traitants strictement nécessaires au fonctionnement du service : hébergeur, service d'authentification, service d'envoi de notifications, prestataire de paiement. Chacun agit sous engagement de confidentialité et de conformité au RGPD.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits depuis la page « Paramètres » de votre compte ou en écrivant à l'adresse indiquée dans les mentions légales. En cas de différend non résolu, vous pouvez saisir la CNIL (www.cnil.fr).

8. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données hors de l'Union européenne. Dans ce cas, des garanties appropriées (clauses contractuelles types, décisions d'adéquation) sont mises en place.

9. Contact

Pour toute question relative à vos données personnelles, contactez-nous via le formulaire de la page « Aide » ou à l'adresse indiquée dans les mentions légales.