Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement est Enzo Izinga, éditeur de Plume, établi en République démocratique du Congo (représenté par son représentant légal, Paulette Sankinka), joignable à contact@hqmerchant.xyz.

2. Données collectées

• Compte : nom d’affichage, nom d’utilisateur, adresse e-mail, mot de passe (stocké haché, jamais en clair), bio et avatar/bannière si tu les ajoutes.
• Contenus : livres, chapitres, commentaires, mentions « j’aime », abonnements et notifications.
• Données techniques : adresse IP et horodatage, utilisés pour la sécurité (limitation des tentatives abusives et prévention du spam).
• Mesure d’audience : statistiques agrégées et anonymes (Vercel Analytics / Speed Insights), sans profilage publicitaire.
• Stockage local (dans ton navigateur) : jeton de session, thème, préférences de lecture, favoris et progression de lecture. Ces données restent sur ton appareil.

3. Pourquoi ces données ? (finalités et bases légales)

• Fournir le service (compte, publication, lecture, interactions) — exécution du contrat.
• Assurer la sécurité et lutter contre les abus — intérêt légitime.
• Mesurer l’audience de façon agrégée — intérêt légitime (ou consentement selon les cas).
• Te contacter au sujet de ton compte — exécution du contrat.

4. Durées de conservation

• Compte et contenus : jusqu’à la suppression de ton compte (que tu peux faire toi-même depuis les paramètres).
• Session : jusqu’à expiration ou déconnexion.
• Données anti-abus (IP) : purge automatique sous 24 h.

5. Destinataires et sous-traitants

Tes données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires techniques : Vercel Inc. (hébergement du site) et Cloudflare, Inc. (API, base de données, stockage des images). Voir les mentions légales.

6. Transferts hors Union européenne

Ces prestataires étant établis aux États-Unis, un transfert de données hors Union européenne peut avoir lieu. Il est encadré par les garanties prévues par le RGPD (clauses contractuelles types et/ou mécanismes de conformité équivalents).

7. Cookies et stockage local

Plume n’utilise aucun cookie publicitaire ni traceur tiers de profilage. Le site utilise uniquement le stockage local de ton navigateur pour faire fonctionner ta session et tes préférences. Tu peux les effacer à tout moment depuis les réglages de ton navigateur (cela te déconnectera).

8. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur tes données. Tu peux modifier tes informations depuis les paramètres et supprimer ton compte directement dans l’application. Pour toute demande, écris à contact@hqmerchant.xyz.

Si tu résides dans l’Union européenne : le Règlement général sur la protection des données (RGPD) s’applique à tes données. Tu peux saisir l’autorité de contrôle de ton pays, par exemple la CNIL en France (cnil.fr).

9. Droit applicable

L’éditeur étant établi en République démocratique du Congo, le traitement des données est régi par la législation congolaise relative à la protection des données à caractère personnel, sans préjudice des droits reconnus aux personnes résidant dans l’Union européenne.

10. Sécurité

Les mots de passe sont stockés hachés, les échanges sont chiffrés (HTTPS) et l’accès aux données est limité au strict nécessaire. Aucun système n’étant infaillible, nous te recommandons un mot de passe unique.