Politique de confidentialité
Dernière mise à jour : août 2026
StoryGlyphs publie et vend des nouvelles au format PDF. Cette page décrit quelles données personnelles sont collectées lorsque vous utilisez le site storyglyphs.fr, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Elle complète les mentions légales et les conditions générales de vente.
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
Grégory Masquillière, entrepreneur individuel (micro-entreprise)
exerçant sous le nom commercial StoryGlyphs
1 rue de la Sonnette, 28260 Boncourt, France
SIRET : 450 074 992 00048
Contact : contact@storyglyphs.fr
Aucun délégué à la protection des données (DPO) n’a été désigné : la nature et le volume des traitements réalisés n’entrent pas dans les cas de désignation obligatoire prévus à l’article 37 du RGPD. Toute demande relative à vos données personnelles est à adresser directement à contact@storyglyphs.fr.
2. Données collectées
Le site ne collecte que les données nécessaires à son fonctionnement. Aucune donnée n’est achetée auprès de tiers, et il n’existe aucun profilage publicitaire.
Lors de la création de votre compte
- votre adresse email ;
- votre prénom et votre nom ;
- votre mot de passe, jamais conservé en clair : seule une empreinte chiffrée irréversible est stockée par notre prestataire d’authentification ;
- la date et la version des conditions que vous avez acceptées, ainsi que votre choix concernant les emails d’actualités (accepté ou refusé, avec sa date).
Lors d’un achat ou d’un abonnement
- les identifiants techniques de la transaction générés par notre prestataire de paiement (identifiant client, identifiant de paiement ou d’abonnement) ;
- la nouvelle achetée, le montant payé et la date de l’achat ;
- pour un abonnement : la formule choisie, son statut, sa date d’échéance et le fait qu’une résiliation soit programmée ;
- la date à laquelle vous avez coché l’acceptation des CGV et la renonciation au droit de rétractation, conservée à titre de preuve.
Vos coordonnées bancaires ne transitent jamais par StoryGlyphs et ne sont jamais stockées sur nos serveurs. Le paiement est saisi directement sur les pages sécurisées de notre prestataire de paiement.
Lorsque vous nous écrivez via le formulaire de contact
- le nom et l’adresse email que vous indiquez, le sujet choisi et le contenu de votre message ;
- le lien avec votre compte si vous étiez connecté au moment de l’envoi, afin de pouvoir vous répondre en connaissance de cause.
Ce formulaire est accessible sans compte : n’y indiquez que ce qui est utile au traitement de votre demande, et en particulier aucune donnée sensible ni coordonnée bancaire.
Lors de l’utilisation du site
- le fait qu’une nouvelle de votre bibliothèque ait été ouverte, et la date de première ouverture, pour afficher la pastille « lu / non lu » ;
- les journaux techniques générés automatiquement par nos hébergeurs (adresse IP, horodatage, pages appelées, erreurs), à des fins de sécurité et de bon fonctionnement ;
- des statistiques de fréquentation anonymes : page consultée, page d’où vous venez, pays et région, type d’appareil et navigateur. Ces données ne sont jamais rattachées à votre compte, et ne permettent ni de vous identifier, ni de reconstituer votre navigation d’un site à l’autre.
3. Finalités et bases légales
Chaque traitement repose sur une base légale précise :
- Créer et gérer votre compte lecteur, donner accès aux nouvelles achetées — exécution du contrat qui nous lie (article 6.1.b du RGPD).
- Traiter les paiements, gérer les abonnements et les résiliations — exécution du contrat.
- Établir et conserver les factures et pièces comptables — obligation légale (article 6.1.c du RGPD, article L.123-22 du code de commerce).
- Conserver la preuve de votre acceptation des CGV et de la renonciation au droit de rétractation — obligation légale et intérêt légitime à pouvoir justifier du consentement recueilli.
- Vous envoyer les actualités StoryGlyphs.fr par email— votre consentement (article 6.1.a du RGPD), facultatif, révocable à tout moment depuis votre espace « Mon compte ».
- Vous prévenir de l’ouverture du site et vous adresser le StoryGlyph offert, si vous avez laissé votre adresse sur la page d’ouverture — votre consentement (article 6.1.a du RGPD). Cette inscription ne crée pas de compte : elle enregistre votre adresse email, ainsi que votre prénom et les genres qui vous intéressent si vous avez choisi de les indiquer. Elle n’est effective qu’après confirmation par le lien que nous vous envoyons, et se révoque à tout moment par le lien de désinscription présent dans chacun de nos messages.
- Vous envoyer les emails nécessaires au service (confirmation d’inscription, réinitialisation de mot de passe, confirmation d’achat) — exécution du contrat. Ces emails ne sont pas des messages publicitaires et ne peuvent pas faire l’objet d’un désabonnement tant que votre compte est actif.
- Répondre aux messages envoyés via le formulaire de contact — intérêt légitime à traiter les demandes qui nous sont adressées (article 6.1.f du RGPD), ou exécution du contrat lorsque la demande porte sur votre compte ou sur un achat.
- Assurer la sécurité du site, prévenir la fraude et les abus — intérêt légitime (article 6.1.f du RGPD).
- Mesurer la fréquentation du site pour l’améliorer— intérêt légitime (article 6.1.f du RGPD). La mesure est anonyme et agrégée ; elle ne dépose rien sur votre appareil.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l’éditeur du site et, strictement dans la limite de leur mission, aux prestataires techniques suivants :
- Vercel Inc. (États-Unis) — hébergement du site, journaux techniques et mesure de fréquentation anonyme.
- Supabase — base de données (compte, achats, abonnements), authentification, envoi des emails de service et stockage des fichiers PDF des nouvelles. Les données sont hébergées en Irlande, au sein de l’Union européenne.
- Stripe Payments Europe, Ltd (Irlande) — traitement des paiements par carte, gestion des abonnements et émission des reçus. Stripe agit comme responsable de traitement indépendant pour les données de paiement qu’il collecte directement ; sa propre politique de confidentialité s’applique alors.
- Sentry (Functional Software, Inc.) — signalement automatique des erreurs techniques du site, sur des serveurs situés en Allemagne, au sein de l’Union européenne. Seuls le message d’erreur, la page concernée et le type de navigateur sont transmis : ni votre adresse IP, ni vos identifiants, ni le contenu de vos formulaires. Les rapports transitent par le site lui-même, de sorte qu’aucune connexion n’est établie entre votre navigateur et ce prestataire.
Ces prestataires sont liés par des engagements contractuels de confidentialité et de sécurité. Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
5. Transferts hors Union européenne
Votre compte, vos achats, vos abonnements et les fichiers PDF des nouvelles sont hébergés en Irlande, au sein de l’Union européenne et n’en sortent pas dans le cadre de leur conservation.
Des transferts vers les États-Unis peuvent néanmoins intervenir de façon accessoire : par l’hébergeur du site, Vercel Inc., pour les journaux techniques et les statistiques de fréquentation, et au sein du groupe Stripe, dont l’entité contractante est établie en Irlande mais qui s’appuie sur des moyens situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du Data Privacy Framework UE – États-Unis.
6. Durées de conservation
- Données de compte (email, prénom, nom, consentements) — tant que votre compte existe, puis anonymisation lors de sa suppression.
- Achats, abonnements et pièces comptables — 10 ans à compter de la clôture de l’exercice, durée imposée par les obligations comptables. Ces enregistrements sont conservés même après la suppression de votre compte, mais détachés de votre identité.
- Consentement aux emails d’actualités — jusqu’à son retrait, puis 3 ans à compter du dernier contact pour prouver ce retrait.
- Inscription depuis la page d’ouverture — une inscription non confirmée est supprimée automatiquement au bout de 7 jours. Une fois confirmée, elle suit la durée ci-dessus.
- Preuve d’acceptation des CGV — durée de la relation contractuelle, puis 5 ans (prescription de droit commun).
- Journaux techniques — durée de rétention appliquée par nos hébergeurs, de l’ordre de quelques semaines à quelques mois.
- Statut de lecture des nouvelles — tant que votre compte existe.
- Messages envoyés via le formulaire de contact — 3 ans à compter du dernier échange, afin de garder le fil des demandes traitées, puis suppression.
7. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis votre espace « Mon compte ». Par transparence, voici précisément ce que cette opération produit :
- votre prénom, votre nom et vos consentements sont effacés ;
- votre adresse email est remplacée par une adresse non délivrable et votre compte est définitivement rendu inaccessible — la connexion devient impossible et l’opération est irréversible ;
- un abonnement en cours est résilié immédiatement auprès de notre prestataire de paiement, afin qu’aucun prélèvement ne puisse survenir sur un compte devenu inaccessible ;
- vos achats et abonnements passés sont conservés sous forme anonymisée, sans lien avec votre identité, le temps imposé par nos obligations comptables. La loi ne nous permet pas de détruire ces enregistrements plus tôt.
Après suppression, vous perdez l’accès aux nouvelles achetées : pensez à télécharger vos PDF avant de supprimer votre compte.
8. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- Accès — obtenir la copie des données vous concernant.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, sous réserve des données que la loi nous impose de conserver.
- Limitation — demander le gel temporaire d’un traitement contesté.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des envois déjà effectués.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@storyglyphs.fr. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur.
Le consentement aux emails d’actualités se retire directement, sans démarche par email : depuis votre espace « Mon compte » si vous avez un compte, ou par le lien de désinscription présent dans chacun de nos messages si vous vous êtes inscrit depuis la page d’ouverture sans créer de compte.
10. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. La base de données applique un cloisonnement par utilisateur : chaque lecteur ne peut accéder qu’à ses propres données.
Les fichiers PDF des nouvelles ne sont pas accessibles par une adresse publique : chaque lecture ou téléchargement passe par une vérification de vos droits d’accès, puis par un lien signé dont la validité est limitée à quelques minutes.
11. Mineurs
Le service n’est pas destiné aux enfants de moins de 15 ans. Un mineur de moins de 15 ans ne peut créer de compte qu’avec l’autorisation du titulaire de l’autorité parentale. Si vous constatez qu’un compte a été créé dans ces conditions sans autorisation, écrivez à contact@storyglyphs.fr : il sera supprimé.
12. Modifications
Cette politique peut évoluer, notamment si de nouveaux outils sont ajoutés au site. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les lecteurs disposant d’un compte en seront informés par email.
13. Contact et réclamation
Pour toute question relative à vos données personnelles : contact@storyglyphs.fr, ou via le formulaire de contact.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.