Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur chiwabooks.com est MAZET, éditeur du service ChiwaBooks, SIREN 795 223 783, SIRET 795 223 783 00031, dont le siège social est situé 91 Route des Romains, 67200 Strasbourg, France.

Contact : contact@chiwabooks.com · Téléphone : +33 7 67 62 64 84

2. Données collectées

Nous collectons les données fournies directement et les données nécessaires au fonctionnement du service :

• Données d'identification : adresse email
• Données d'authentification : mot de passe stocké sous forme d'empreinte cryptographique irréversible (hachage salé), jamais en clair
• Contenus utilisateur : manuscrits, enregistrements audio, médias téléversés et textes saisis
• Données techniques : journaux de sécurité, cookies de session et préférences de consentement nécessaires au fonctionnement du service
• Données de facturation : identité de facturation, statut des paiements et références techniques nécessaires aux abonnements, sans conservation locale des données complètes de carte

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du service ChiwaBooks (livres interactifs enrichis par vos enregistrements audio)
• Communication relative au service (notifications, mises à jour)
• Newsletter (uniquement si vous avez donné votre consentement explicite)

4. Base légale du traitement

• Consentement (Art. 6.1.a RGPD) : lors de la création de votre compte et pour la newsletter
• Exécution du contrat (Art. 6.1.b RGPD) : nécessaire à la fourniture du service
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité et amélioration du service

5. Durée de conservation

Vos données sont conservées pendant toute la durée de votre utilisation du service. En cas d'inactivité prolongée (plus de 36 mois), nous vous notifierons avant toute suppression. Après suppression de votre compte, vos données sont effacées sous 30 jours.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : modifier vos données
• Droit à l'effacement (Art. 17) : supprimer votre compte et toutes vos données
• Droit à la portabilité (Art. 20) : exporter vos données dans un format structuré
• Droit d'opposition (Art. 21) : vous opposer à certains traitements
• Droit de retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@chiwabooks.com

7. Sous-traitants, infrastructure et transferts

L'infrastructure applicative principale est opérée en France par ChiwaHost / IONOS. Selon les fonctionnalités que vous utilisez, des catégories de sous-traitants techniques peuvent traiter les seules données nécessaires à leur mission : Stripe ou PayPal pour les paiements (en mode Sandbox sur les environnements de test), ChiwaPass et son fournisseur d'identité OIDC pour l'authentification, les fournisseurs d'IA sélectionnés pour les traitements demandés, et ChiwaCDN exclusivement pour la livraison privée de manuscrits lourds téléversés par les créateurs.

Certains prestataires peuvent traiter des données depuis un pays situé hors de l'Union européenne. Dans ce cas, le transfert doit reposer sur un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou des clauses contractuelles types, et sur des mesures de protection proportionnées. Les informations détaillées applicables dépendent du prestataire et de la fonctionnalité activée.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Hachage salé irréversible des mots de passe (algorithme scrypt)
• Connexions sécurisées (HTTPS/TLS)
• Limitation du taux de requêtes (protection contre les attaques par force brute)
• En-têtes de sécurité HTTP
• Accès restreint aux données (principe du moindre privilège)

9. Cookies

ChiwaBooks utilise des cookies strictement nécessaires au fonctionnement du service, notamment pour l'authentification, la sécurité et la mémorisation de vos choix. Les traceurs analytiques Google Tag Manager et Google Analytics 4 ne sont chargés qu'après votre consentement explicite. Vous pouvez refuser ou retirer ce consentement depuis le gestionnaire de cookies sans perdre l'accès aux fonctions essentielles.

10. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL.