Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est Mehdi Bouchareb, éditeur de KLIJE, SIREN 843 188 020, 11 voie de la Ferme, 38620 Saint-Geoire-en-Valdaine, France. Pour toute question, demande d’accès ou suppression de compte, écrivez à contact@klije.com.

KLIJE est le nom du service. Le contact pour exercer vos droits est contact@klije.com.

2. Données traitées

• Compte : adresse email, prénom facultatif, informations de connexion et dernière activité.
• Personnalisation : thèmes, pratiques, formats suivis, exclusions et choix de découverte. Les anciens choix de notification et les réponses à leur invitation restent dans l’historique, mais les emails d’édition sont arrêtés.
• Usage du service : revues affichées, contenus consultés, liens vers les sources activés, états de lecture, temps actif mesuré dans les pages personnelles, avis et commentaires. Le temps actif est une estimation des périodes où la page est visible et la fenêtre active, avec pause après une minute sans interaction. Il ne prouve pas une lecture complète et peut sous-estimer une lecture immobile. Aucun détail des touches, déplacements ou gestes n’est conservé.
• Soutien de KLIJE : ouverture de la page de soutien et clics sur ses liens, dont le choix mensuel ou annuel. Ces événements privés sont conservés sans expiration automatique liée à leur âge, tant que le compte existe et que leur conservation reste nécessaire au suivi du service. Les détails personnels sont supprimés avec le compte ; les cumuls globaux sans identifiant sont conservés. Ils ne prouvent pas un paiement. Les informations de paiement sont traitées séparément par Stripe.
• Publications sources : auteurs et personnes cités dans les textes publics, lorsqu’ils sont nécessaires à la compréhension des briefs. Leur caractère public ne les soustrait pas aux règles de protection des données.
• Support : message, page concernée et capture jointe volontairement lors d’un signalement. Aucune capture n’est réalisée automatiquement.
• Communications commerciales : adresse email, choix facultatif, version du texte accepté, date d’enregistrement et état de désinscription. L’abonnement aux campagnes suppose une adresse confirmée. Une adresse encore à confirmer peut être conservée dans une liste distincte, bloquée pour les campagnes. Pour les accords antérieurs déclarés par le responsable, la provenance et la date de cette déclaration sont distinguées de la date d’accord initiale lorsqu’elle n’est pas connue.
• Mesure d’audience : pages consultées et informations techniques pseudonymes fournies par Google Analytics, uniquement après votre accord.

3. Finalités et bases utilisées

Le compte, les préférences et les états de lecture sont traités pour exécuter le service que vous demandez. La sécurité, le suivi interne limité de l’usage et le traitement des retours reposent sur l’intérêt légitime de fournir un service fiable et d’en améliorer les fonctions, avec un accès restreint et des durées limitées. Vous pouvez vous opposer à ces traitements selon votre situation. Google Analytics repose sur votre consentement et peut être refusé ou désactivé.

Les emails annonçant une édition sont arrêtés. Les emails nécessaires à l’authentification, à la récupération d’accès et à la gestion du compte restent disponibles. Ils sont distincts des nouveautés et offres commerciales, proposées à raison d’un email par mois et nécessitant un accord facultatif et séparé. Refuser ces communications n’empêche pas de créer ou utiliser votre compte. Chaque communication commerciale comporte un lien de désinscription géré par Brevo.

Le suivi individuel des ouvertures et des clics dans les emails commerciaux nécessite un accord spécifique, distinct de l’abonnement. La seule case d’abonnement dans KLIJE n’active pas ce suivi. Les emails comportent un lien permettant de refuser ce suivi sans se désabonner des nouvelles.

4. Destinataires et prestataires

• Supabase : authentification et base de données.
• Netlify : hébergement de l’application et exécution des traitements planifiés.
• Stripe : traitement des paiements lorsque vous choisissez de soutenir KLIJE. Le formulaire de paiement s’ouvre sur Stripe.
• OVHcloud : acheminement des emails de service.
• Google Analytics : mesure d’audience conditionnée à votre consentement.
• Brevo : gestion des contacts ayant accepté les communications commerciales, lorsque cette fonction est activée. Aucun import automatique des comptes existants n’est effectué.
• GitHub Actions et Twake Drive : exécution des sauvegardes et stockage de leur copie chiffrée. Le traitement précédant le chiffrement s’exécute sur le runner GitHub, Twake reçoit la copie chiffrée.
• OpenAI : analyse de textes publics minimisés pour produire les briefs. Vos données de compte, préférences, commentaires et signalements ne lui sont pas envoyés.

La région de la base de données ne détermine pas à elle seule la localisation de tous les traitements. Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs mécanismes contractuels applicables. Vous pouvez demander des précisions à l’adresse de contact ci-dessus.

5. Durées de conservation

• Compte, préférences et lectures : jusqu’à leur modification ou la suppression du compte. Avis datés et fermetures sans réponse : jusqu’à la suppression du compte.
• Journal interne d’usage : sans expiration automatique liée à l’âge des événements, tant que le compte existe et que les mesures restent nécessaires pour comprendre l’évolution du service. Une revue annuelle examine leur utilité et les comptes inactifs. Les détails personnels sont supprimés avec le compte. Des compteurs globaux regroupant les utilisateurs, sans identifiant, date individuelle ou parcours, restent conservés ; aucune fiche personnelle complète n’est conservée sous la seule étiquette « anonyme ».
• Statistiques regroupées : des captures trimestrielles conservent des répartitions d’intérêts, d’usages et d’avis, sans identifiant ni fiche individuelle, avec dates par année, volumes par tranches et effectifs arrondis. Une capture nécessite au moins dix comptes ; les répartitions contenant de petits groupes sont masquées avant leur conservation. Elles restent après suppression des comptes concernés, sans permettre de relier tous leurs attributs ou reconstituer leur parcours. Le nombre de suppressions par année est conservé séparément, sans lien avec les captures. Ces statistiques ne reconstituent pas les données déjà effacées ; leur utilité et les risques de rapprochement sont réexaminés périodiquement.
• Signalements : messages et captures conservés pour traiter les difficultés et suivre les améliorations du produit, pendant le temps nécessaire à ces usages. À la suppression du compte, leur lien avec celui-ci est retiré. Les messages et captures peuvent encore contenir des informations personnelles saisies par leur auteur. Ces éléments sont vérifiés lors de la clôture du retour ou à l’occasion d’une demande de suppression : les informations identifiantes peuvent être retirées tout en conservant le problème ou l’idée utile. Un examen périodique vérifie encore la nécessité de les conserver. Vous pouvez demander leur effacement à l’adresse de contact ci-dessus.
• Communications commerciales : jusqu’au retrait de l’accord ou à la suppression du compte. Une trace limitée du choix et du retrait permet de respecter la désinscription. La suppression du contact Brevo est mise en attente à la suppression du compte ; une indisponibilité du prestataire peut retarder sa prise en compte.
• Trace des emails de revue : jusqu’à la suppression du compte ou de la revue concernée, afin d’éviter les doubles envois.
• Trace des emails d’accueil et du rappel d’inscription : jusqu’à la suppression du compte, afin d’éviter les doubles envois.
• Données API OpenAI : les appels utilisent store:false. Le régime standard peut néanmoins conserver des journaux anti-abus jusqu’à 30 jours, KLIJE ne bénéficie pas d’une confirmation Zero Data Retention.

Les sauvegardes et journaux de sécurité des prestataires suivent leurs propres délais techniques, leur effacement immédiat ne peut pas être garanti.

6. Cookies

• Cookies nécessaires : connexion Supabase, sécurité et mémorisation de votre choix de cookies. Ils sont indispensables au service et ne servent pas à la publicité.
• Google Analytics : les cookies _ga et _ga_* distinguent un navigateur et une session. Le script n’est chargé qu’après acceptation sur le site KLIJE publié. Leur durée est limitée dans KLIJE à six mois et peut être renouvelée lors d’une nouvelle visite.
• Choix de consentement : klije_analytics_consent conserve votre réponse pendant six mois.
• Apparence : le stockage local klije_appearance mémorise votre choix clair ou sombre dans ce navigateur, jusqu’à son effacement. Il ne contient aucune donnée de compte et ne sert pas à la mesure de fréquentation. Il est conservé jusqu’à ce que vous le changiez ou effaciez ce stockage.
• Confort de lecture : le stockage local klije_reading_settings mémorise la taille, la police, l’interligne et la largeur de lecture dans ce navigateur, jusqu’à modification ou effacement. Il ne contient ni donnée de compte, ni contenu, ni recherche et ne sert pas à la mesure de fréquentation.

Vous pouvez accepter ou refuser la mesure de fréquentation depuis la bannière, puis changer d’avis avec le bouton « Gérer les cookies » dans les informations du compte, les pages publiques et les formulaires de connexion ou d’inscription. Les cookies nécessaires restent actifs. Ce choix de cookies ne vous inscrit à aucune communication commerciale. Un retrait bloque les prochains envois Analytics et supprime les cookies Analytics accessibles à KLIJE. Vous pouvez aussi effacer les cookies depuis votre navigateur.

7. Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement sans effet rétroactif. Vous pouvez modifier vos préférences et demander la suppression de votre compte depuis l’espace Compte, ou écrire à contact@klije.com.

Nous répondons normalement dans un délai d’un mois. Une prolongation motivée peut être nécessaire pour une demande complexe ; vous en êtes informé dans le premier mois. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.

8. Sécurité et évolution

KLIJE limite les accès par authentification, permissions serveur et règles de sécurité au niveau des lignes de la base. Les secrets restent côté serveur et les échanges utilisent HTTPS. Cette politique peut évoluer avec le service, sa date de mise à jour permet d’identifier la version applicable.