Politique de Confidentialité

Sirah Atlas respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD) et aux autres lois applicables sur la vie privée.

Sirah Atlas est le responsable du traitement de vos données personnelles.

Nous collectons les catégories suivantes de données personnelles :

2.1 Données de compte

• •Nom d'utilisateur
• •Adresse e-mail
• •Mot de passe (stocké crypté)
• •Statut du compte (si une contribution active est liée à votre compte)

Votre nom d'utilisateur et vos XP gagnés apparaissent sur un classement public, sauf si vous désactivez cette option dans les paramètres de votre compte.

2.2 Données de contribution

• •Statut et forme de votre contribution (unique, mensuelle ou annuelle)
• •Historique des paiements
• •Informations de facturation (via Paddle)

2.3 Données d'utilisation

• •Activité de connexion
• •Pages visitées et contenu consulté
• •Durée et fréquence d'utilisation
• •Informations sur l'appareil et le navigateur

2.4 Données techniques

• •Adresse IP
• •Type et version du navigateur
• •Système d'exploitation
• •Informations de session

Nous traitons vos données personnelles aux fins suivantes :

3.1 Prestation de services

• •Créer et gérer votre compte
• •Donner accès à nos services
• •Traiter les abonnements
• •Service client et support

3.2 Traitement des paiements

• •Traiter les paiements via Paddle
• •Suivre le statut des abonnements
• •Facturation et comptabilité
• •Si vous commencez une contribution en étant connecté et ne la terminez pas, nous pouvons vous envoyer un e-mail de rappel environ une heure plus tard, et normalement pas plus d'un tous les 30 jours. Pour cela, nous conservons un enregistrement de la tentative pendant 30 jours au maximum, supprimé peu après un paiement abouti : votre compte et votre adresse e-mail, le montant et la fréquence, l'offre choisie (par exemple une période du jeu), la page d'où vous veniez, l'étape atteinte, le type de moyen de paiement choisi, la référence de la tentative chez notre prestataire de paiement et, si un paiement a échoué, une catégorie générale de motif (jamais vos données de paiement). Les totaux quotidiens anonymes des contributions commencées, abouties et abandonnées sont conservés sans aucun lien avec vous. Vous pouvez arrêter ces rappels grâce au lien figurant dans l'e-mail.

3.3 Amélioration des services

• •Analyser les habitudes d'utilisation
• •Améliorer l'expérience utilisateur
• •Développer de nouvelles fonctionnalités

3.4 Obligations légales

• •Respecter les obligations légales
• •Prévenir la fraude et les abus
• •Protéger nos droits et notre propriété

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• •Exécution du contrat : Pour fournir nos services et gérer votre compte
• •Intérêt légitime : Pour améliorer nos services et prévenir les abus
• •Obligation légale : Pour respecter les obligations fiscales et autres obligations légales
• •Consentement : Pour les communications marketing (le cas échéant)

Nous ne partageons vos données personnelles que dans les cas suivants :

5.1 Prestataires de services

• •Paddle : Pour le traitement des paiements et la gestion des abonnements
• •Fournisseurs d'hébergement : Pour héberger notre site web et nos bases de données
• •Services de messagerie : Pour envoyer des e-mails transactionnels
• •PostHog (serveurs dans l'UE) : Pour l'analyse produit. Dans votre navigateur, il ne fonctionne que si vous avez donné votre consentement pour la catégorie Statistiques ; en outre, notre serveur lui transmet certains événements concernant les contributions, les abonnements et l'utilisation du compte (par exemple un paiement abouti ou un extrait audio écouté), associés à l'identifiant de votre compte lorsque vous êtes connecté, y compris sans ce consentement

5.2 Obligations légales

Nous pouvons partager vos données lorsque cela est légalement requis ou pour protéger nos droits.

Nous ne vendons, ne louons ni ne partageons jamais vos données personnelles à des fins commerciales avec des tiers.

Nous ne conservons vos données personnelles que le temps nécessaire :

• •Données de compte : Tant que votre compte est actif, plus 1 an après désactivation
• •Données de paiement : 7 ans conformément à la législation fiscale
• •Données d'utilisation : Maximum 2 ans à des fins analytiques
• •Demandes d'écoles : lorsqu'une école nous contacte via le formulaire de la page des écoles, nous conservons le nom, la fonction, l'établissement, le pays, l'adresse e-mail, le nombre d'élèves et le message, dans la mesure où ils sont renseignés. Nous les utilisons uniquement pour répondre et supprimons la demande de notre base de données 12 mois après sa réception.
• •Journaux techniques : journaux d'accès du serveur web 15 jours au maximum, et journal temporaire du second serveur web jusqu'à la prochaine mise à jour ou au prochain redémarrage (voir 10.1) ; enregistrements des notifications de notre prestataire de paiement que nous n'avons pas pu traiter, 90 jours ; les journaux d'application sont écrasés automatiquement dès qu'ils atteignent une taille fixe

Sous le RGPD, vous avez les droits suivants :

7.1 Droit d'accès

Vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet.

7.2 Droit de rectification

Vous pouvez faire corriger des données incorrectes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles.

7.4 Droit à la limitation

Vous pouvez faire limiter le traitement de vos données.

7.5 Droit à la portabilité des données

Vous pouvez demander vos données dans un format structuré.

7.6 Droit d'opposition

Vous pouvez vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à : [email protected]

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• •Chiffrement des données sensibles
• •Connexions HTTPS sécurisées
• •Mises à jour de sécurité régulières
• •Contrôle d'accès et autorisation
• •Sauvegardes régulières
• •Surveillance des activités suspectes

Nous utilisons des cookies et technologies similaires pour :

• •Assurer le bon fonctionnement de la Plateforme
• •Mémoriser vos préférences et paramètres
• •Analyser l'utilisation à des fins d'amélioration
• •Maintenir votre session de connexion

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.

10.1 Vues de page

En plus des cookies, nous exploitons notre propre système de suivi des vues de page (first-party) afin de voir quels contenus sont populaires. Voici comment cela fonctionne :

• •Nous enregistrons quelle page a été consultée et à quel moment, afin de voir quels contenus sont populaires.
• •Si vous avez donné votre consentement pour la catégorie Statistiques, la vue est associée à un identifiant de session et, lorsque vous êtes connecté, à votre compte.
• •Sans ce consentement, la vue est tout de même enregistrée à des fins de statistiques agrégées, mais sans identifiant de session, sans lien avec un compte, et sans qu'aucun cookie ne soit déposé. Pour une partie de ces enregistrements, nous conservons en plus, pendant 24 heures, un hachage à sens unique et à rotation quotidienne, dérivé de données de connexion techniques telles que votre adresse IP et le type de votre navigateur. Ce hachage sert uniquement à compter les visiteurs uniques et le nombre d'entre eux qui consultent plus d'une page ce jour-là, et, dans cette fenêtre de 24 heures, à relier une visite sur une page d'atterrissage à une inscription qui la suit ; il est ensuite effacé. Il n'est jamais associé à un compte ni partagé avec des tiers. Ce qui subsiste, c'est la page consultée, le pays déduit de votre connexion réseau, et le domaine du site web qui vous a orienté vers nous.
• •Votre adresse IP sert à calculer les hachages décrits dans cette section et à déterminer, via notre fournisseur CDN Cloudflare, votre pays, dont seul le code à deux lettres est conservé avec une vue de page. L'adresse IP elle-même n'est conservée ni avec vos vues de page, ni avec les comptages quotidiens décrits ci-dessous, ni avec ces hachages. Par ailleurs, comme presque tous les sites web, nos serveurs web inscrivent l'adresse IP de chaque requête dans un journal d'accès, que nous utilisons pour la sécurité et pour détecter les pannes : les journaux de notre serveur principal sont supprimés automatiquement après 15 jours au maximum, et un second serveur web, placé derrière le premier, ne tient son propre journal qu'en mémoire temporaire ; ce journal est effacé chaque fois que nous mettons le site à jour ou que ce serveur redémarre. Notre protection contre les abus, qui limite le nombre de requêtes par connexion, conserve également les adresses IP brièvement en mémoire temporaire, normalement pas plus de 15 minutes.
• •Les enregistrements détaillés des vues de page sont supprimés après 90 jours ; seuls les totaux quotidiens anonymisés par page sont conservés plus longtemps.
• •Lors de l'inscription, nous enregistrons également le pays, le domaine du site web référent et la première page visitée, afin de comprendre comment les visiteurs trouvent la plateforme.
• •Si vous utilisez Sirah Atlas comme application installée (l'application Android ou une application sur votre écran d'accueil), l'application conserve sur votre appareil un numéro d'appareil aléatoire qui nous est envoyé à la première ouverture de chaque jour, afin que nous puissions compter combien d'appareils utilisent l'application. Nous ne partageons jamais ce numéro avec des tiers et ne l'associons à votre compte que si vous avez donné votre consentement pour la catégorie Statistiques (les ouvertures antérieures depuis le même appareil deviennent alors elles aussi traçables jusqu'à vous) ; nous conservons ces enregistrements pendant 13 mois au maximum, et vous supprimez le numéro en désinstallant l'application ou en effaçant ses données.
• •Nous comptons aussi quelques étapes dans le jeu et sur ce site : le lancement du jeu, la fin du premier chapitre, l'affichage de l'offre pour débloquer le jeu ou le clic sur celle-ci, l'affichage de la proposition de garder votre carte, l'ouverture de l'un de nos liens courts vers le jeu, la consultation de la page de soutien, l'affichage d'une invitation à vous inscrire ou à nous soutenir ou le clic sur celle-ci, ainsi que le nombre d'affichages du bandeau cookies et le choix qui y est fait (tout accepter, tout refuser, ou un choix personnalisé avec ou sans Statistiques). Ces étapes ne sont conservées que sous forme de totaux quotidiens anonymes (par langue, par provenance, comme un lien ou une page, et par type de visite : non connecté, ou connecté avec ou sans le jeu débloqué), sans identifiant, sans lien avec un compte et sans dépôt de cookie. Pour qu'une étape du jeu effectuée par un visiteur non connecté, ou une visite via un lien court, ne soit comptée qu'une fois par visiteur et par jour, nous calculons des hachages à sens unique et à rotation quotidienne à partir de votre adresse IP et du type de votre navigateur, un différent pour chaque étape et distinct du hachage des vues de page ci-dessus, ainsi qu'un hachage de la seule adresse IP afin de limiter le nombre de visiteurs qu'une même connexion peut ajouter en un jour. Ces hachages ne sont conservés qu'en mémoire temporaire, 24 heures au maximum, jamais avec votre adresse IP et jamais dans notre base de données, et ils ne sont pas calculés lorsque votre navigateur envoie un signal Do Not Track ou Global Privacy Control. Les consultations de la page de soutien, les invitations à vous inscrire ou à nous soutenir, les choix dans le bandeau cookies et les étapes des lecteurs connectés sont comptés sans hachage.
• •Pour les narrations audio, nous comptons de la même manière quelques étapes : le lancement d'un chapitre, le lancement d'un chapitre payant après avoir écouté un chapitre gratuit en entier, l'atteinte d'un quart, de la moitié, des trois quarts et de 90 pour cent de celui-ci, l'écoute complète, l'atteinte de la fin d'une époque, le nombre de secondes écoutées, la fin de l'extrait gratuit de 45 secondes, ainsi que l'ouverture, l'affichage ou le clic de l'offre pour tout entendre. Ces étapes ne sont conservées que sous forme de totaux quotidiens anonymes par enregistrement (par langue, par endroit où vous avez appuyé sur lecture, et par type de visite : non connecté, ou connecté avec ou sans accès à l'audio), sans identifiant, sans lien avec un compte et sans dépôt de cookie. Pour que le lancement d'un chapitre ou la fin de l'extrait par un visiteur non connecté ne soit compté qu'une fois par jour, et pour compter combien de ces visiteurs écoutent chaque jour, nous calculons des hachages à sens unique et à rotation quotidienne à partir de votre adresse IP et du type de votre navigateur : un différent pour chaque étape et chaque enregistrement, un par jour pour l'ensemble des enregistrements, distincts des hachages des vues de page et du jeu ci-dessus, ainsi qu'un hachage de la seule adresse IP afin de limiter le nombre de visiteurs qu'une même connexion peut ajouter en un jour. Ces hachages ne sont conservés qu'en mémoire temporaire, 24 heures au maximum, jamais avec votre adresse IP et jamais dans notre base de données, et ils ne sont pas calculés lorsque votre navigateur envoie un signal Do Not Track ou Global Privacy Control. L'écoute des lecteurs connectés est comptée sans hachage.
• •Au sein d'un même onglet du navigateur, nous retenons aussi deux codes courts indiquant comment votre visite a commencé, ou comment votre première visite a commencé si nous le savons déjà (par exemple TikTok et le jeu), jusqu'à ce que vous fermiez l'onglet, sauf si votre navigateur envoie un signal Do Not Track ou Global Privacy Control. Ils ne sont enregistrés avec votre compte ou votre contribution que si vous vous inscrivez ou faites une contribution (lors d'une contribution, ils sont aussi transmis à notre prestataire de paiement Paddle), et ils ne sont conservés 30 jours dans un cookie que si vous avez donné votre consentement pour la catégorie Statistiques.

Vos données personnelles peuvent être transférées vers et traitées dans des pays en dehors de l'Espace économique européen (EEE). Dans de tels cas, nous nous assurons que des mesures de protection adéquates sont en place.

Nous pouvons modifier cette politique de confidentialité de temps à autre. Les changements importants seront annoncés à l'avance et ne s'appliqueront pas aux abonnements déjà conclus, sauf si c'est en votre faveur.

Si vous avez des plaintes concernant notre traitement des données, vous pouvez :

Pour des questions sur cette politique de confidentialité ou nos pratiques de traitement des données :