Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement est l'éditeur de L'Écho du Temps, identifié dans les mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez utiliser les coordonnées indiquées dans les mentions légales.

02 Données traitées

Selon les fonctionnalités utilisées, les catégories de données suivantes peuvent être traitées :

• compte et authentification : adresse électronique, pseudonyme, rôle, identifiants techniques de session, dates de création et de connexion ;
• accès à l'aventure : statut d'accès, historique technique nécessaire à l'ouverture des contenus et à la sécurité du compte ;
• progression : disposition des cartes, cartes ouvertes ou rangées et autres préférences enregistrées dans l'espace personnel ;
• journal de bord : notes, observations, états de recherche, catégories choisies par l'utilisateur et, le cas échéant, choix de partage en lecture avec l'Organisateur ;
• hypothèses : textes transmis, date d'envoi, statut de traitement et réponse éventuelle ;
• Échos des Explorateurs : message proposé, pseudonyme affiché, statut de modération et date de publication ;
• paiements et contributions : montant, date, référence de transaction et informations nécessaires au suivi comptable ;
• données techniques : adresse IP, journaux de connexion, navigateur, appareil et événements de sécurité, lorsqu'ils sont nécessaires au fonctionnement ou à la protection du site.

Les données bancaires complètes ne sont pas enregistrées par L'Écho du Temps. Les paiements sont traités par Stripe dans son propre environnement sécurisé.

03 Finalités et bases juridiques

Les données sont utilisées pour :

• créer et administrer le compte, envoyer les liens de connexion et fournir l'accès acheté, sur la base de l'exécution du contrat ;
• enregistrer la progression, le journal de bord et les hypothèses demandées par l'utilisateur, sur la base de l'exécution du service ; permettre, lorsque l'utilisateur l'active volontairement, la consultation de son journal de bord par l'Organisateur afin de suivre sa progression et d'orienter les indices de l'aventure ;
• modérer et publier les Échos proposés, sur la base du consentement donné lors de leur soumission et de l'intérêt légitime à préserver la qualité de l'espace communautaire ;
• traiter les paiements, contributions, remboursements et justificatifs, sur la base de l'exécution du contrat et des obligations légales comptables et fiscales ;
• prévenir les fraudes, abus et tentatives d'accès non autorisées, sur la base de l'intérêt légitime à sécuriser le site ;
• répondre aux demandes d'assistance et exercer ou défendre des droits en justice, sur la base de l'intérêt légitime et, selon le cas, d'obligations légales.

04 Caractère obligatoire ou facultatif

L'adresse électronique est nécessaire à l'authentification et à la gestion de l'accès. Les données indispensables au paiement sont requises pour finaliser une transaction.

Le pseudonyme, les notes personnelles, les hypothèses et les Échos sont fournis volontairement. Leur absence empêche seulement l'utilisation de la fonctionnalité correspondante. Le partage en lecture du journal de bord avec l'Organisateur est lui aussi entièrement facultatif.

Lorsqu'une contribution volontaire est proposée, celle-ci est entièrement facultative. Son absence n'affecte ni l'accès à l'aventure ni l'utilisation des fonctionnalités auxquelles l'utilisateur a droit.

05 Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin pour administrer le site, modérer les contenus, assurer l'assistance ou respecter les obligations légales. Les notes du journal de bord ne sont consultées par l'Organisateur que lorsque l'utilisateur a expressément activé leur partage en lecture.

Elles peuvent également être traitées par des prestataires techniques agissant selon leurs rôles respectifs, notamment :

• l'hébergeur du site et de la base de données ;
• le service d'envoi des courriels de connexion et de notification ;
• Stripe, pour le traitement sécurisé des paiements et contributions ;
• les conseils, autorités ou organismes légalement habilités lorsque la loi l'exige.

Aucune donnée personnelle n'est vendue.

06 Paiements par Stripe

Lors d'un paiement ou d'une contribution, l'utilisateur est dirigé vers une interface Stripe. Stripe traite notamment les informations de paiement, les données de transaction et certains éléments destinés à la prévention de la fraude.

Stripe peut agir comme sous-traitant et, pour certaines opérations imposées par la réglementation financière ou ses propres services, comme responsable de traitement distinct. Les modalités détaillées figurent dans la politique de confidentialité de Stripe.

07 Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à leur finalité, puis supprimées ou archivées lorsque la loi l'impose. En principe :

• les données du compte et de progression sont conservées pendant la durée d'utilisation du service, puis pendant la période nécessaire au traitement d'une demande, d'un litige ou d'une obligation légale ;
• les liens magiques et jetons temporaires expirent rapidement et ne restent pas utilisables au-delà de leur durée de validité ;
• les notes du journal de bord et hypothèses sont conservées jusqu'à leur suppression par l'utilisateur, la fermeture du compte ou la fin de la durée utile du service ;
• les Échos publiés restent visibles pendant leur période de publication ; les propositions refusées ou retirées sont supprimées ou anonymisées lorsqu'elles ne sont plus utiles à la modération ;
• les pièces et données comptables liées aux paiements sont conservées pendant les durées légales applicables ;
• les journaux techniques de sécurité sont conservés pendant une durée limitée, proportionnée à la détection des incidents et à leur résolution.

08 Sécurité

Des mesures raisonnables sont mises en œuvre pour protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation : authentification par lien temporaire, sessions limitées, contrôle des accès, protection des contenus réservés, sauvegardes et surveillance des événements techniques.

Aucun système n'offrant une sécurité absolue, l'utilisateur doit également protéger l'accès à sa messagerie et signaler rapidement toute utilisation suspecte.

09 Vos droits

Dans les conditions prévues par le règlement général sur la protection des données et la loi Informatique et Libertés, vous pouvez demander :

• l'accès à vos données et une copie de celles-ci ;
• la rectification de données inexactes ou incomplètes ;
• l'effacement de vos données lorsque les conditions sont réunies ;
• la limitation d'un traitement ;
• la portabilité des données fournies, lorsque ce droit s'applique ;
• l'opposition à un traitement fondé sur l'intérêt légitime ;
• le retrait de votre consentement pour l'avenir, lorsqu'un traitement repose sur celui-ci.

Une preuve d'identité peut être demandée uniquement lorsqu'un doute raisonnable existe sur l'identité du demandeur.

10 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, la CNIL.

11 Cookies et stockage local

Le site peut utiliser des cookies ou mécanismes de stockage strictement nécessaires à l'authentification, à la sécurité, à la mémorisation de la session et au fonctionnement des fonctionnalités demandées.

Tout traceur non strictement nécessaire, notamment à des fins de mesure d'audience, de publicité ou de services tiers, doit faire l'objet d'une information et, lorsque la réglementation l'exige, d'un consentement préalable. Une politique ou un module de gestion des cookies pourra compléter la présente page si de tels outils sont ajoutés.

12 Transferts hors de l'Espace économique européen

Certains prestataires, notamment Stripe, peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsqu'un transfert est réalisé, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation ou des garanties contractuelles appropriées.

13 Conditions d'âge

La création d'un compte, l'achat d'un accès et la participation à L'Écho du Temps sont réservés aux personnes physiques majeures.

14 Évolution de la politique

La présente politique peut être mise à jour pour tenir compte de l'évolution du site, de ses prestataires ou de la réglementation. La version applicable est celle publiée sur cette page à la date indiquée en tête du document.

Lorsqu'une modification importante affecte la manière dont les données sont utilisées, une information appropriée est mise à disposition des utilisateurs concernés.