Politique de confidentialité

1. Responsable du traitement

Ombre & Plume SAS, Société par Actions Simplifiée (SAS) au capital de 5 000 €, immatriculée au RCS Paris 000 000 000, dont le siège social est situé 12 rue des Écritures, 75011 Paris, France, est responsable du traitement des données personnelles collectées sur Ombre & Plume (le « Site »).

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

• Données de compte : nom ou pseudonyme, adresse e-mail, mot de passe chiffré, date de naissance (pour la vérification de majorité).
• Données de facturation : historique d'abonnement, informations de paiement traitées par notre prestataire certifié (nous ne stockons jamais vos coordonnées bancaires complètes).
• Données d'usage : pages consultées, textes lus, préférences de lecture, adresse IP, type d'appareil et navigateur.
• Données de contact : informations transmises via notre formulaire de contact ou par e-mail.

3. Pourquoi nous utilisons vos données

• Fournir et gérer votre accès au Site et à ses abonnements ;
• Traiter les paiements et prévenir la fraude ;
• Vérifier votre majorité conformément à nos obligations légales ;
• Améliorer nos contenus et recommandations de lecture ;
• Répondre à vos demandes de support ou de contact ;
• Respecter nos obligations légales et comptables.

4. Base légale du traitement

Selon le cas, nos traitements reposent sur l'exécution du contrat d'abonnement qui nous lie à vous, votre consentement explicite (notamment pour les cookies non essentiels), notre intérêt légitime à sécuriser et améliorer le Site, ou le respect d'une obligation légale.

5. Partage de vos données

Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises à des sous-traitants strictement nécessaires à notre activité : prestataire de paiement certifié PCI-DSS, hébergeur, service d'envoi d'e-mails transactionnels. Chacun de ces prestataires est lié par un contrat garantissant un niveau de protection conforme au RGPD.

6. Durée de conservation

Vos données de compte sont conservées pendant toute la durée de votre abonnement, puis archivées 3 ans à des fins probatoires, sauf obligation légale de conservation plus longue (données comptables : 10 ans). Vous pouvez demander leur suppression anticipée, sous réserve de nos obligations légales.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, connexion HTTPS, accès restreint aux données par notre personnel, audits de sécurité réguliers.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à dpo@ombreetplume.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Protection des mineurs

Le Site est strictement réservé aux personnes majeures. Nous ne collectons sciemment aucune donnée concernant des mineurs. Si nous prenons connaissance qu'un compte a été créé par une personne mineure, ce compte est immédiatement suspendu et les données supprimées.

10. Cookies

L'utilisation des cookies est détaillée dans notre Politique de Cookies dédiée.

11. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles, contactez notre délégué à la protection des données à l'adresse dpo@ombreetplume.fr ou via notre page Contact.