Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur tangente-mag.com est :

ÉDITIONS PÔLE — Société par actions simplifiée (SAS) au capital de 43 120 €
SIREN 379 543 911 — SIRET 379 543 911 00042
2 rue de la Prée, 27170 COMBON, France
Représentant légal : Stéphane COHEN, Président

Contact : [email protected]

2. Données collectées

Selon les fonctionnalités utilisées, nous collectons les données suivantes :

• Nom, prénom et adresse e-mail lors de la création de compte ou d'un abonnement
• Adresse postale pour la livraison du magazine papier
• Mot de passe (stocké sous forme hachée, non lisible)
• Identifiant client Stripe lors d'un paiement — aucune donnée de carte bancaire ne transite sur nos serveurs
• Données de navigation (pages visitées, durée, adresse IP pseudonymisée) via nos outils d'analyse d'audience
• Adresse e-mail et préférences pour l'envoi de newsletters

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Gestion de votre compte et de votre abonnement — exécution du contrat
• Traitement des commandes et paiements — exécution du contrat
• Envoi d'e-mails transactionnels (confirmation, facture, accès) — exécution du contrat
• Envoi de newsletters — consentement (retirable à tout moment)
• Mesure d'audience (PostHog EU Cloud, Google Analytics) — consentement
• Personnalisation publicitaire (Meta Pixel, Google Ads, Google AdSense) — consentement
• Prévention de la fraude et sécurité du site — intérêt légitime
• Suivi des erreurs techniques (Sentry / GlitchTip) — intérêt légitime
• Conservation des pièces comptables — obligation légale

4. Sous-traitants

Vos données sont transmises aux prestataires suivants, dans le strict cadre de leur mission :

• Hetzner Online GmbH — hébergement (Allemagne, UE)
• Stripe, Inc. — paiement (États-Unis, encadré par Clauses Contractuelles Types UE)
• Brevo — envoi d'e-mails (France, UE)
• PostHog — analytics produit (EU Cloud, données localisées en UE)
• Google Analytics — mesure d'audience (États-Unis, encadré par Clauses Contractuelles Types UE), uniquement après votre consentement
• Meta (Facebook Pixel) — mesure publicitaire (États-Unis, encadré par Clauses Contractuelles Types UE), uniquement si vous activez les cookies marketing
• Google Ads / Google AdSense — diffusion et mesure publicitaire (États-Unis, encadré par Clauses Contractuelles Types UE), uniquement si vous activez les cookies marketing
• Sentry / GlitchTip — suivi des erreurs techniques (auto-hébergé en UE) — collecte limitée aux messages d'erreur du navigateur

Aucune donnée n'est vendue à des tiers.

5. Durées de conservation

• Données de compte : durée d'activité + 3 ans après la dernière connexion
• Données de commande et factures : 10 ans (obligation légale)
• Token de paiement Stripe : durée de la relation commerciale + 13 mois
• Données newsletter : jusqu'au retrait du consentement ou 3 ans d'inactivité
• Logs de navigation et cookies analytics : 13 mois maximum

6. Cookies

Nous utilisons trois catégories de cookies :

• Cookies strictement nécessaires — session, authentification, sécurité. Ne requièrent pas votre consentement et ne peuvent pas être désactivés.
• Cookies de mesure d'audience — PostHog (EU Cloud) et Google Analytics. Déposés uniquement après votre accord exprès via le bandeau de cookies.
• Cookies de personnalisation publicitaire — Meta Pixel, Google Ads, Google AdSense. Déposés uniquement si vous activez la catégorie « Publicité » lors de votre choix. Désactivés par défaut.

Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer les cookies » en bas de page. Conformément aux recommandations de la CNIL, votre consentement est redemandé au plus tard tous les 13 mois ainsi qu'à chaque évolution des sous-traitants.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : suspendre temporairement leur traitement
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format réutilisable
• Retrait du consentement : retirer à tout moment un consentement donné (newsletter, cookies)

Pour exercer vos droits, contactez-nous par e-mail à [email protected] ou par courrier à ÉDITIONS PÔLE, 2 rue de la Prée, 27170 COMBON. Nous répondons dans un délai d'un mois.

8. Mineurs

Ce site n'est pas destiné aux enfants de moins de 15 ans. Conformément à l'article 8 du RGPD, les mineurs de moins de 15 ans doivent obtenir l'autorisation d'un titulaire de l'autorité parentale avant de créer un compte. Si vous pensez qu'un enfant nous a transmis des données sans accord parental, contactez-nous à l'adresse ci-dessus.

9. Sécurité

Nous mettons en œuvre des mesures adaptées pour protéger vos données : chiffrement des échanges en HTTPS, mots de passe hachés, traitement des paiements exclusivement chez Stripe (certifié PCI-DSS), accès restreint au personnel habilité.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75334 Paris Cedex 07 — www.cnil.fr

11. Modifications

Cette politique peut être mise à jour à tout moment. La date en haut du document indique la version en vigueur. En cas de modification substantielle, vous serez informé par e-mail au moins 30 jours avant son entrée en vigueur.