La présente politique de confidentialité décrit comment Dramalith (« nous », « le site ») collecte, utilise et protège vos données personnelles lorsque vous utilisez dramalith.com. Nous nous engageons à respecter le Règlement général sur la protection des données (RGPD) et la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site Dramalith, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre page de contact.
2. Données que nous collectons
- Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (stocké chiffré), et, si vous les fournissez, avatar, bannière et biographie.
- Contenus que vous publiez : notes, critiques, commentaires, listes, watchlists, publications et messages au sein de la communauté.
- Données de contact : lorsque vous utilisez le formulaire de contact (adresse e-mail et contenu de votre message).
- Données techniques : adresse IP, type de navigateur, pages consultées, date et heure de connexion, à des fins de sécurité et de bon fonctionnement du site.
3. Finalités et bases légales
- Fournir le service (compte, publication de contenus, listes, watchlists…) — base : exécution du contrat et intérêt légitime.
- Assurer la sécurité (vérification de l'adresse e-mail, protection anti-robots, prévention des abus) — base : intérêt légitime et obligations légales.
- Communiquer avec vous (e-mails de vérification, réinitialisation du mot de passe, réponses à vos messages) — base : exécution du contrat et intérêt légitime.
- Mesurer l'audience (statistiques de fréquentation) — base : votre consentement.
4. Cookies et mesure d'audience
Nous utilisons deux catégories de cookies et technologies similaires :
- Cookies strictement nécessaires (exemptés de consentement) : session de connexion, jeton de sécurité (CSRF), option « se souvenir de moi » et mémorisation de votre choix en matière de cookies. Le site ne peut pas fonctionner correctement sans eux.
- Cookies de mesure d'audience : nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé. Ces cookies ne sont déposés qu'après votre consentement explicite, via le bandeau prévu à cet effet ; l'adresse IP y est anonymisée. Vous pouvez à tout moment accepter, refuser ou modifier votre choix grâce au lien « Gérer les cookies » situé en bas de chaque page.
La diffusion et la protection réseau du site sont assurées par Cloudflare, qui peut mettre en œuvre des mesures techniques (dont une mesure d'audience sans cookie) à des fins de sécurité et de performance.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte et pour les seules finalités décrites ci-dessus :
- Brevo — envoi des e-mails transactionnels (vérification, réinitialisation de mot de passe, réponses au support). Donnée concernée : adresse e-mail.
- Google (Google Analytics) — mesure d'audience, uniquement après votre consentement.
- Cloudflare — diffusion du contenu, sécurité et acheminement des e-mails.
6. Transferts hors de l'Union européenne
Certains prestataires (Google, Cloudflare) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).
7. Durées de conservation
- Compte : tant que votre compte est actif. Un compte non vérifié est automatiquement supprimé après 15 jours.
- Contenus publiés : jusqu'à la suppression de votre compte ou du contenu concerné.
- Messages de contact : le temps nécessaire au traitement de votre demande.
- Journaux techniques : une durée limitée, à des fins de sécurité.
- Mesure d'audience : conformément aux paramètres de conservation de Google Analytics.
- Choix en matière de cookies : conservé 6 mois, puis à nouveau demandé.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, portabilité et opposition, ainsi que le droit de retirer votre consentement à tout moment.
- Vous pouvez modifier la plupart de vos informations et supprimer votre compte directement depuis vos paramètres.
- Pour toute autre demande, contactez-nous via notre page de contact.
- Vous pouvez retirer votre consentement aux cookies de mesure d'audience via le lien « Gérer les cookies » en bas de page.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme chiffrée, protection anti-robots et restriction des accès aux données.
10. Mineurs
Le site n'est pas destiné aux enfants de moins de 15 ans. Si vous avez moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour créer un compte.
11. Modifications de la politique
Cette politique peut être mise à jour à tout moment afin de refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page ; nous vous invitons à la consulter régulièrement.
12. Contact
Pour toute question concernant cette politique ou le traitement de vos données personnelles, rendez-vous sur notre page de contact.