Qui est responsable de vos données ?
Codex Astral, éditeur du site CodexAstral.com. Pour toute question sur vos données : formulaire de contact.
Données que nous collectons
- Compte : nom, adresse email, mot de passe (stocké chiffré), connexion Google si vous la choisissez.
- Commandes : ouvrages achetés, montant, moyen de paiement, référence de transaction. Les numéros de carte sont traités par nos prestataires de paiement et ne passent jamais par nos serveurs.
- Lecture : progression, notes personnelles et favoris que vous enregistrez.
- Support : vos messages, leur objet et les réponses (tickets du formulaire de contact).
- Newsletter : votre adresse si vous vous abonnez, avec un lien de désinscription dans chaque envoi.
- Affiliation : un cookie technique conserve le code d’un lien d’ambassadeur pendant sa durée de validité.
- Statistiques de visite : mesure d’audience interne, sans cookie ni script tiers, sans adresse IP brute conservée ; les visites sont supprimées après 90 jours.
Pourquoi ?
Pour exécuter votre commande et vous donner accès à vos ouvrages (contrat), répondre à vos demandes (intérêt légitime), envoyer la newsletter (votre consentement), prévenir la fraude et améliorer le site (intérêt légitime), et respecter nos obligations comptables et légales.
Avec qui partageons-nous ?
Uniquement avec les prestataires nécessaires au service : paiement (Stripe, PayPal, Chariow), envoi d’emails, hébergement. Nous ne vendons pas vos données. Certains prestataires peuvent être situés hors de l’Union européenne, avec les garanties prévues par la réglementation.
Combien de temps ?
Les données du compte sont conservées tant que le compte est actif ; les données de commande pendant la durée légale de conservation comptable ; les tickets de support pendant la durée utile au suivi de votre demande ; les statistiques de visite 90 jours.
Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, vous opposer à leur traitement, demander leur portabilité et retirer votre consentement à tout moment, en nous écrivant via le formulaire de contact (sujet « Mon compte »). Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, accès restreints. Si votre compte a été ouvert automatiquement lors d’un achat ou d’une demande, choisissez votre mot de passe grâce au lien reçu par email.