Politique de Confidentialité

1. Responsable du Traitement

Qui nous sommes : Oswald Verse est une plateforme de narration interactive où les lecteurs votent sur le déroulement de l'histoire.

Autorité de Contrôle (Pologne) : Si vous êtes en Pologne, vous pouvez déposer une plainte auprès de l'Urząd Ochrony Danych Osobowych (UODO) : https://uodo.gov.pl

2. Informations Collectées

Nous collectons les informations que vous nous fournissez directement, par exemple lors de la création d'un compte, de la participation à des fonctionnalités interactives ou de la communication avec nous.

• Informations de compte (email, nom d'utilisateur)
• Informations de profil (avatar, bio)
• Contenu que vous créez (histoires, votes, commentaires)
• Données d'utilisation et d'analyse

3. Base Légale du Traitement (RGPD Art. 6)

Nous traitons vos données personnelles sur les bases légales suivantes :

Vous pouvez retirer votre consentement à tout moment dans vos Paramètres de Confidentialité.

4. Comment Nous Utilisons Vos Informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer nos services
• Personnaliser votre expérience
• Communiquer avec vous sur les mises à jour et fonctionnalités
• Surveiller et analyser les tendances et l'utilisation
• Détecter et prévenir la fraude et les abus

5. Durées de Conservation (RGPD Art. 5(1)(e))

Nous conservons vos données personnelles uniquement le temps nécessaire aux fins pour lesquelles elles ont été collectées :

Après expiration des durées de conservation, les données sont définitivement supprimées ou anonymisées. Vous pouvez demander une suppression immédiate via vos Paramètres de Confidentialité.

6. Partage d'Informations et Sous-traitants

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans des circonstances limitées :

• Avec votre consentement
• Pour respecter nos obligations légales
• Pour protéger nos droits et notre sécurité
• Avec des prestataires de services qui assistent nos opérations (voir ci-dessous)

Sous-traitants (RGPD Art. 28)

Nous travaillons avec les prestataires de services suivants :

Transferts Internationaux de Données (RGPD Art. 44-50)

Certains de nos prestataires de services sont basés hors de l'Espace Économique Européen (EEE). Nous assurons une protection adéquate par :

• Clauses Contractuelles Types (CCT) - Contrats approuvés par la Commission Européenne garantissant une protection au niveau RGPD
• Accords de Traitement de Données (DPA) - Contrats signés avec tous les sous-traitants spécifiant les obligations de protection des données
• Décisions d'Adéquation - Utilisation de services dans des pays approuvés par la Commission Européenne lorsque possible
• Résidence des Données dans l'UE - Sentry utilise des serveurs basés en Allemagne (de.sentry.io)

Pour OpenAI : Les transferts de données sont protégés par des Clauses Contractuelles Types. Les conditions API d'OpenAI interdisent l'utilisation de vos données pour l'entraînement des modèles. En savoir plus

7. Email Marketing (MailerLite)

Nous utilisons MailerLite comme plateforme d'email marketing pour la newsletter et les communications promotionnelles. Ceci est séparé des emails transactionnels (notifications de compte, rappels de vote) envoyés via Resend.

7.1 Données Collectées

Lorsque vous vous abonnez à notre newsletter, nous partageons les éléments suivants avec MailerLite :

• Adresse email
• Nom (si fourni)
• Nom d'utilisateur
• Préférence linguistique
• Niveau d'abonnement (FREE, PREMIUM, etc.)
• Date d'inscription

7.2 Sous-traitant

7.3 Vos Droits

• Désabonnement: Cliquez sur le lien de désabonnement dans tout email marketing, ou gérez vos préférences dans les Paramètres de Notifications
• Export de données: Vos données d'abonnement MailerLite sont incluses dans votre export de données RGPD
• Suppression de données: Lorsque vous supprimez votre compte, nous supprimons automatiquement vos données de MailerLite sous 30 jours

7.4 Double Opt-In

Nous utilisons le double opt-in pour les abonnements newsletter. Après inscription, vous recevrez un email de confirmation de MailerLite. Vous devez cliquer sur le lien de confirmation pour activer votre abonnement. Cela garantit que vous souhaitez vraiment recevoir des emails marketing et protège contre les inscriptions non autorisées.

7.5 Conservation des Données

Vos données d'abonnement newsletter sont conservées dans MailerLite jusqu'à :

• Votre désabonnement de la newsletter
• La suppression de votre compte Oswald Verse
• Votre demande de suppression de données via privacy@oswaldverse.com

Après désabonnement, MailerLite conserve des données minimales (email, date de désabonnement) à des fins de conformité pour éviter de vous réinscrire sans consentement.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, la modification, la divulgation ou la destruction :

• Chiffrement - HTTPS pour les données en transit, AES-256 pour les données au repos
• Contrôles d'Accès - Sécurité au niveau des lignes (RLS) avec plus de 495 politiques de base de données
• Authentification - Hachage sécurisé des mots de passe (bcrypt), gestion des sessions
• Surveillance - Surveillance de sécurité 24/7 via Sentry (basé en Allemagne)
• Assainissement des Données - Suppression automatique des données sensibles des journaux d'erreurs
• Sauvegardes Régulières - Conservation des sauvegardes 30 jours avec stockage chiffré

Malgré nos efforts, aucun système de sécurité n'est sûr à 100%. Si vous découvrez une faille de sécurité, veuillez la signaler à security@oswaldverse.com.

8. Notification de Violation de Données (RGPD Art. 33-34)

Dans le cas improbable d'une violation de données personnelles présentant un risque pour vos droits et libertés, nous :

• Notifier l'Autorité de Contrôle - dans les 72 heures après en avoir pris connaissance
• Notifier les Utilisateurs Affectés - sans délai injustifié si la violation présente un risque élevé
• Fournir les Détails - incluant la nature de la violation, les conséquences probables et les mesures prises
• Documenter la Violation - incluant les faits, les effets et les actions correctives prises

Nous maintenons des procédures de réponse aux incidents et communiquerons de manière transparente si une violation affecte vos données.

9. Vos Droits (RGPD Art. 15-22)

Vous avez les droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, visitez vos Paramètres de Confidentialité ou contactez-nous à privacy@oswaldverse.com. Nous répondrons sous 30 jours.

10. Cookies et Suivi

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience. Vous avez un contrôle total sur les préférences de cookies via notre bannière de consentement.

• Cookies Essentiels - Nécessaires au fonctionnement de la plateforme (authentification, gestion de session)
• Cookies Analytiques - Nous aident à comprendre les schémas d'utilisation (requiert consentement)
• Cookies Marketing - Pour la publicité personnalisée future (requiert consentement, pas encore actifs)

Pour des informations détaillées, consultez notre Politique de Cookies. Gérez vos préférences dans les Paramètres de Confidentialité.

11. Vie Privée des Enfants (RGPD Art. 8)

• Vérification d'Âge - Case à cocher obligatoire lors de l'inscription confirmant que l'utilisateur a 13+ ans
• Droits Parentaux - Les parents peuvent nous contacter pour demander la suppression des données de leur enfant s'ils pensent qu'un utilisateur a moins de 13 ans
• Pas de Publicité Ciblée pour les Mineurs - Les utilisateurs de moins de 18 ans auront les cookies marketing désactivés par défaut (au lancement de la publicité)
• Modération du Contenu - La plateforme est conçue pour un public général, avec modération communautaire pour assurer un contenu approprié à l'âge

Si vous pensez qu'un utilisateur de moins de 13 ans a créé un compte, veuillez nous contacter immédiatement à privacy@oswaldverse.com.

12. Publicité (Fonctionnalité Future)

Statut : ⚠️ Pas Encore Actif

Pour garder Oswald Verse gratuit pour tous les utilisateurs, nous prévoyons d'introduire une publicité personnalisée optionnelle à l'avenir.

7.1 Partenaire Publicitaire

• Google AdSense (Publisher ID : pub-5170608316863531)
• Entité Légale : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Politique de Confidentialité : https://policies.google.com/privacy

7.2 Avant l'Activation des Publicités

Vous recevrez :

• Notification par email 30 jours à l'avance
• Détails sur les données qui seront partagées
• Instructions pour refuser
• Option de passer à Premium (sans publicité)

7.3 Données qui Seraient Partagées (Une Fois Actif)

✓ Données que nous partagerions avec Google AdSense :

• Catégories d'histoires que vous lisez (ex. fantasy, romance)
• Fréquence de lecture (quotidienne/hebdomadaire/mensuelle)
• Type d'appareil et navigateur
• Localisation au niveau du pays (ex. "France")
• Préférence linguistique

✗ Données que nous ne partagerions JAMAIS :

• Adresse email ou nom réel
• Mots de passe de compte
• Informations de paiement
• Messages privés
• Localisation exacte (GPS/adresse IP)

7.4 Transfert International de Données

Google AdSense est basé aux USA. Si nous activons la publicité, le transfert de données sera protégé par des Clauses Contractuelles Types (CCT) - mécanismes juridiques approuvés par l'UE assurant la protection RGPD pour les données envoyées hors UE.

7.5 Votre Contrôle

Même si vous acceptez les cookies marketing maintenant :

• Aucune publicité n'apparaîtra avant que vous receviez un avis de 30 jours
• Vous pouvez retirer votre consentement à tout moment dans Paramètres → Confidentialité
• Vous pouvez utiliser la plateforme sans publicité (Premium : 3,99€/mois)
• Désactiver les publicités ne limite aucune fonctionnalité

13. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs.

• Notification - Nous vous informerons des changements significatifs par email ou avis visible sur la plateforme
• Date de Dernière Mise à Jour - Toujours affichée en haut de cette politique
• Consentement pour Changements Importants - Pour les changements affectant matériellement vos droits, nous demanderons votre consentement
• Historique des Versions - Versions précédentes disponibles sur demande

Votre utilisation continue de la plateforme après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour, sauf si un consentement explicite est requis.

14. Contact et Réclamations