Politique de confidentialité
Dernière mise à jour : septembre 2026
StoryGlyphs publie et vend des nouvelles au format PDF. Cette page décrit quelles données personnelles sont collectées lorsque vous utilisez le site storyglyphs.fr, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Elle complète les mentions légales et les conditions générales de vente.
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
Grégory Masquillière, entrepreneur individuel (micro-entreprise)
exerçant sous le nom commercial StoryGlyphs
1 rue de la Sonnette, 28260 Boncourt, France
SIRET : 450 074 992 00048
Contact : contact@storyglyphs.fr
Aucun délégué à la protection des données (DPO) n’a été désigné : la nature et le volume des traitements réalisés n’entrent pas dans les cas de désignation obligatoire prévus à l’article 37 du RGPD. Toute demande relative à vos données personnelles est à adresser directement à contact@storyglyphs.fr.
2. Données collectées
Le site ne collecte que les données nécessaires à son fonctionnement. Aucune donnée n’est achetée auprès de tiers, et il n’existe aucun profilage publicitaire.
Lors de la création de votre compte
- votre adresse email ;
- votre prénom et votre nom ;
- votre mot de passe, jamais conservé en clair : seule une empreinte chiffrée irréversible est stockée par notre prestataire d’authentification ;
- la date et la version des conditions que vous avez acceptées, ainsi que votre choix concernant les emails d’actualités (accepté ou refusé, avec sa date).
Lors d’un achat ou d’un abonnement
- les identifiants techniques de la transaction générés par notre prestataire de paiement (identifiant client, identifiant de paiement ou d’abonnement) ;
- la nouvelle achetée, le montant payé et la date de l’achat ;
- pour un abonnement : la formule choisie, son statut, sa date d’échéance et le fait qu’une résiliation soit programmée ;
- la date à laquelle vous avez coché l’acceptation des CGV et la renonciation au droit de rétractation, conservée à titre de preuve.
Vos coordonnées bancaires ne transitent jamais par StoryGlyphs et ne sont jamais stockées sur nos serveurs. Le paiement est saisi directement sur les pages sécurisées de notre prestataire de paiement.
Lorsque vous nous écrivez via le formulaire de contact
- le nom et l’adresse email que vous indiquez, le sujet choisi et le contenu de votre message ;
- le lien avec votre compte si vous étiez connecté au moment de l’envoi, afin de pouvoir vous répondre en connaissance de cause.
Ce formulaire est accessible sans compte : n’y indiquez que ce qui est utile au traitement de votre demande, et en particulier aucune donnée sensible ni coordonnée bancaire.
Lorsque vous donnez votre avis sur une nouvelle
- la note, le texte de votre avis et la signature que vous choisissez : votre prénom vous est proposé, vous pouvez le remplacer par ce que vous voulez. C’est la seule information vous concernant qui apparaît publiquement — ni votre nom, ni votre adresse email ne sont affichés ;
- la date de votre lecture, celle de votre avis et, le cas échéant, celle de sa modification. La loi impose de les afficher à côté de l’avis (article L.111-7-2 du code de la consommation).
Lors de l’utilisation du site
- le fait qu’une nouvelle de votre bibliothèque ait été ouverte, et la date de première ouverture, pour afficher la pastille « lu / non lu » ;
- les journaux techniques générés automatiquement par nos hébergeurs (adresse IP, horodatage, pages appelées, erreurs), à des fins de sécurité et de bon fonctionnement ;
- des statistiques de fréquentation anonymes : page consultée, page d’où vous venez, pays et région, type d’appareil et navigateur. Ces données ne sont jamais rattachées à votre compte, et ne permettent ni de vous identifier, ni de reconstituer votre navigation d’un site à l’autre.
3. Finalités et bases légales
Chaque traitement repose sur une base légale précise :
- Créer et gérer votre compte lecteur, donner accès aux nouvelles achetées — exécution du contrat qui nous lie (article 6.1.b du RGPD).
- Traiter les paiements, gérer les abonnements et les résiliations — exécution du contrat.
- Établir et conserver les factures et pièces comptables — obligation légale (article 6.1.c du RGPD, article L.123-22 du code de commerce).
- Conserver la preuve de votre acceptation des CGV et de la renonciation au droit de rétractation — obligation légale et intérêt légitime à pouvoir justifier du consentement recueilli.
- Vous envoyer les actualités StoryGlyphs.fr par email— votre consentement (article 6.1.a du RGPD), facultatif, révocable à tout moment depuis votre espace « Mon compte ».
- Vous ouvrir une nouvelle offerte et vous annoncer nos prochaines parutions, si vous avez laissé votre adresse sans créer de compte — votre consentement (article 6.1.a du RGPD). Deux chemins mènent ici : l’encart affiché lorsque vous demandez à lire une nouvelle gratuite, et, auparavant, la page d’ouverture du site.
- Dans les deux cas, aucun compte n’est créé : nous enregistrons votre adresse email, la nouvelle par laquelle vous êtes entré, et — si vous avez choisi de les indiquer sur la page d’ouverture — votre prénom et les genres qui vous intéressent. La lecture est ouverte immédiatement, sans attendre que vous confirmiez quoi que ce soit. La confirmation que nous vous demandons par email ne conditionne pas votre lecture : elle vérifie que l’adresse est bien la vôtre, et c’est elle seule qui nous autorise à vous écrire par la suite. Sans elle, votre adresse est supprimée d’elle-même, et nous ne vous envoyons rien. Vous pouvez vous retirer à tout moment par le lien de désinscription présent dans chacun de nos messages.
- Vous envoyer les emails nécessaires au service (confirmation d’inscription, réinitialisation de mot de passe, confirmation d’achat) — exécution du contrat. Ces emails ne sont pas des messages publicitaires et ne peuvent pas faire l’objet d’un désabonnement tant que votre compte est actif.
- Répondre aux messages envoyés via le formulaire de contact — intérêt légitime à traiter les demandes qui nous sont adressées (article 6.1.f du RGPD), ou exécution du contrat lorsque la demande porte sur votre compte ou sur un achat.
- Publier les avis des lecteurs sur les fiches des nouvelles— intérêt légitime à informer les visiteurs sur la qualité des textes (article 6.1.f du RGPD), et obligation légale d’afficher les informations qui accompagnent un avis en ligne. Donner son avis est libre ; l’avis est relu avant publication et n’est jamais modifié. Vous pouvez le réécrire ou en demander le retrait à tout moment.
- Assurer la sécurité du site, prévenir la fraude et les abus — intérêt légitime (article 6.1.f du RGPD).
- Mesurer la fréquentation du site pour l’améliorer— intérêt légitime (article 6.1.f du RGPD). La mesure est anonyme et agrégée ; elle ne dépose rien sur votre appareil.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l’éditeur du site et, strictement dans la limite de leur mission, aux prestataires techniques suivants :
- Vercel Inc. (États-Unis) — hébergement du site, journaux techniques et mesure de fréquentation anonyme.
- Supabase — base de données (compte, achats, abonnements), authentification et stockage des fichiers PDF des nouvelles. Les données sont hébergées en Irlande, au sein de l’Union européenne.
- Infomaniak Network SA (Suisse) — acheminement de tous les emails que le site vous envoie : messages de service (confirmation d’inscription, réinitialisation de mot de passe, confirmation d’achat), réponses à vos messages de contact et, si vous y avez consenti, actualités et annonces d’ouverture. Seuls votre adresse email, votre prénom le cas échéant et le contenu du message lui sont transmis. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne : ces envois ne constituent donc pas un transfert nécessitant des garanties supplémentaires.
- Stripe Payments Europe, Ltd (Irlande) — traitement des paiements par carte, gestion des abonnements et émission des reçus. Stripe agit comme responsable de traitement indépendant pour les données de paiement qu’il collecte directement ; sa propre politique de confidentialité s’applique alors.
- Sentry (Functional Software, Inc.) — signalement automatique des erreurs techniques du site, sur des serveurs situés en Allemagne, au sein de l’Union européenne. Seuls le message d’erreur, la page concernée et le type de navigateur sont transmis : ni votre adresse IP, ni vos identifiants, ni le contenu de vos formulaires. Les rapports transitent par le site lui-même, de sorte qu’aucune connexion n’est établie entre votre navigateur et ce prestataire.
Ces prestataires sont liés par des engagements contractuels de confidentialité et de sécurité. Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
5. Transferts hors Union européenne
Votre compte, vos achats, vos abonnements et les fichiers PDF des nouvelles sont hébergés en Irlande, au sein de l’Union européenne et n’en sortent pas dans le cadre de leur conservation.
Des transferts vers les États-Unis peuvent néanmoins intervenir de façon accessoire : par l’hébergeur du site, Vercel Inc., pour les journaux techniques et les statistiques de fréquentation, et au sein du groupe Stripe, dont l’entité contractante est établie en Irlande mais qui s’appuie sur des moyens situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du Data Privacy Framework UE – États-Unis.
6. Durées de conservation
- Données de compte (email, prénom, nom, consentements) — tant que votre compte existe, puis anonymisation lors de sa suppression.
- Achats, abonnements et pièces comptables — 10 ans à compter de la clôture de l’exercice, durée imposée par les obligations comptables. Ces enregistrements sont conservés même après la suppression de votre compte, mais détachés de votre identité.
- Consentement aux emails d’actualités — jusqu’à son retrait, puis 3 ans à compter du dernier contact pour prouver ce retrait.
- Adresse laissée sans créer de compte— que ce soit depuis la page d’ouverture ou pour ouvrir une nouvelle offerte. Tant qu’elle n’est pas confirmée, elle est supprimée automatiquement : au bout de 7 jours pour une inscription venue de la page d’ouverture, au bout de 60 jours pour une adresse laissée afin de lire une nouvelle offerte. Une fois confirmée, elle est conservée 3 ans à compter de votre dernier contact avec nous, puis supprimée.
- Preuve d’acceptation des CGV — durée de la relation contractuelle, puis 5 ans (prescription de droit commun).
- Avis publiés— tant que la nouvelle figure au catalogue. Si vous supprimez votre compte, l’avis reste en ligne mais sa signature est effacée : il ne désigne plus personne. Vous pouvez aussi en demander le retrait.
- Journaux techniques — durée de rétention appliquée par nos hébergeurs, de l’ordre de quelques semaines à quelques mois.
- Traces d’administration— 3 ans. Deux registres internes en relèvent, et aucun n’est visible des lecteurs : le journal des actions d’administration, qui garde ce qui a été fait sur les comptes et le catalogue afin de pouvoir le reconstituer, et le registre des extractions de la liste d’actualités, qui ne conserve pas les adresses extraites mais une empreinte irréversible de chacune — de quoi savoir ce qui a changé d’un envoi au suivant, jamais de quoi reconstituer la liste.
- Statut de lecture des nouvelles — tant que votre compte existe.
- Messages envoyés via le formulaire de contact — 3 ans à compter du dernier échange, afin de garder le fil des demandes traitées, puis suppression.
7. Suppression de votre compte
Vous pouvez demander la suppression de votre compte à tout moment, gratuitement, en écrivant à contact@storyglyphs.fr depuis l’adresse associée à votre compte. Nous y donnons suite dans un délai maximum d’un mois. Par transparence, voici précisément ce que cette opération produit :
- votre prénom, votre nom et vos consentements sont effacés ;
- votre adresse email est remplacée par une adresse non délivrable et votre compte est définitivement rendu inaccessible — la connexion devient impossible et l’opération est irréversible ;
- un abonnement en cours est résilié immédiatement auprès de notre prestataire de paiement, afin qu’aucun prélèvement ne puisse survenir sur un compte devenu inaccessible ;
- vos achats et abonnements passés sont conservés sous forme anonymisée, sans lien avec votre identité, le temps imposé par nos obligations comptables. La loi ne nous permet pas de détruire ces enregistrements plus tôt.
- les avis que vous avez publiés restent en ligne, mais leur signature est effacée : ils ne vous désignent plus. Si vous préférez qu’ils disparaissent, dites-le dans votre demande — nous les supprimerons.
Après suppression, vous perdez l’accès aux nouvelles achetées : téléchargez vos PDF depuis votre bibliothèque avant de nous adresser votre demande.
8. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir la copie des données vous concernant.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, sous réserve des données que la loi nous impose de conserver.
- Limitation — demander le gel temporaire d’un traitement contesté.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des envois déjà effectués.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@storyglyphs.fr. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur.
Le consentement aux emails d’actualités se retire directement, sans démarche par email : depuis votre espace « Mon compte » si vous avez un compte, ou par le lien de désinscription présent dans chacun de nos messages si vous avez laissé votre adresse sans créer de compte.
10. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. La base de données applique un cloisonnement par utilisateur : chaque lecteur ne peut accéder qu’à ses propres données.
Les fichiers PDF des nouvelles ne sont pas accessibles par une adresse publique : chaque lecture ou téléchargement passe par une vérification de vos droits d’accès, puis par un lien signé dont la validité est limitée à quelques minutes.
11. Mineurs
Le service n’est pas destiné aux enfants de moins de 15 ans. Un mineur de moins de 15 ans ne peut créer de compte qu’avec l’autorisation du titulaire de l’autorité parentale. Si vous constatez qu’un compte a été créé dans ces conditions sans autorisation, écrivez à contact@storyglyphs.fr : il sera supprimé.
12. Modifications
Cette politique peut évoluer, notamment si de nouveaux outils sont ajoutés au site. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les lecteurs disposant d’un compte en seront informés par email.
13. Contact et réclamation
Pour toute question relative à vos données personnelles : contact@storyglyphs.fr, ou via le formulaire de contact.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.