Politique de confidentialité

Qui sommes-nous

Le responsable du traitement de vos données personnelles est Antoine Magaud, Naxxar Gardens, Triq Il-Markiz Censu Depiro, Naxxar, Malte (« bibalerts », « nous »). Contact : hello@bibalerts.com. Tous les détails figurent dans les mentions légales.

Ce que nous collectons

• Votre adresse e-mail — pour vous envoyer les alertes.
• Vos choix d’épreuves et d’alertes — quelles épreuves, et quels types d’alerte.
• Votre fuseau horaire (p. ex. « Europe/Paris »), détecté par votre navigateur lors de l’inscription — pour que les e-mails affichent les heures dans votre heure locale.
• Les preuves de consentement — la date de votre inscription et celle de votre confirmation, pour montrer que vous avez demandé ces e-mails.
• Un journal des alertes envoyées — pour ne jamais vous envoyer deux fois la même alerte.
• Les signalements d’erreur — si vous utilisez « Signaler une erreur », votre message, l’éventuel lien et (seulement si vous la fournissez) votre adresse e-mail arrivent par e-mail dans notre boîte de réception, afin que nous puissions vérifier et vous répondre. Ils ne sont pas stockés sur le site.

Nous ne vous demandons pas votre nom, et nous ne créons pas de profils, ne vendons ni ne partageons vos données à des fins marketing, et n’utilisons pas de traceurs publicitaires.

Pourquoi, et sur quelle base légale

Nous traitons ces données pour vous envoyer les alertes que vous avez demandées, sur la base de votre consentement (article 6, paragraphe 1, point a, du RGPD). Nous utilisons le double opt-in : rien n’est envoyé (hormis l’e-mail de confirmation) tant que vous n’avez pas cliqué sur le lien. Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription en un clic présent dans chaque e-mail.

Cookies et mesure d’audience

Nous ne déposons aucun cookie non essentiel, c’est pourquoi il n’y a pas de bandeau cookies. Nous utilisons Vercel Web Analytics, qui fonctionne sans cookies et compte les pages vues sans vous identifier. Si cela devait changer, nous vous demanderions d’abord votre consentement.

Qui traite vos données pour notre compte

• Supabase — hébergement de la base de données, dans l’UE. Stocke les abonnés, les abonnements et le journal des alertes.
• Resend — envoi des e-mails. Traite votre adresse e-mail et le contenu des messages pour les acheminer.
• Vercel — hébergement du site et mesure d’audience sans cookies. Traite des données techniques comme les adresses IP dans les journaux du serveur.

Certains de ces prestataires sont établis aux États-Unis, ou y font appel à des sous-traitants. Lorsque des données quittent l’EEE, les transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne, conformément à l’accord de traitement des données de chaque prestataire.

Combien de temps nous les conservons

• Les inscriptions non confirmées sont supprimées au bout de 7 jours.
• Les signalements d’erreur ne sont conservés dans notre boîte mail que le temps nécessaire à leur traitement, et 12 mois au maximum.
• Les abonnements confirmés sont conservés jusqu’à ce que vous vous désinscriviez ou supprimiez vos données.
• Lorsque vous vous désinscrivez de tout, nous supprimons votre e-mail et vos choix sous 30 jours, en ne gardant qu’une empreinte irréversible (hash) de votre e-mail, afin de pouvoir prouver la désinscription et de ne jamais vous écrire par erreur.

Vos droits

Vous pouvez accéder à vos données, les exporter, les rectifier ou les supprimer, limiter leur traitement ou vous y opposer, et retirer votre consentement à tout moment. Utilisez le lien « Manage alerts » présent dans chaque e-mail (ou demandez-en un sur la page Gérer mes alertes) pour modifier vos choix, télécharger vos données ou tout supprimer immédiatement. Vous pouvez aussi écrire à hello@bibalerts.com — nous répondons sous un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. À Malte, il s’agit de l’Information and Data Protection Commissioner (IDPC) ; vous pouvez aussi vous adresser à l’autorité de votre pays de résidence.

Modifications

Si nous modifions cette politique sur un point important, nous mettrons à jour la date ci-dessus et, en cas de changement significatif, nous en informerons les abonnés par e-mail.