Politique de confidentialité

Polyglot Publishing — Gaspard Meissonnier, 6 rue d'Armaillé, 75017 Paris, France. SIREN: 989 529 268. [email protected]

Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.

Navigation : données techniques, adresse IP, pages visitées, cookies. Base légale : intérêt légitime et consentement (outils d'analyse).

Compte : e-mail, nom, prénom, préférence newsletter. Base légale : exécution du contrat ; consentement (newsletter).

Commandes : données de contact, commande, facturation ; adresse postale pour les livres imprimés. Filigrane numérique sur les ebooks (donnée indirectement personnelle). Base légale : exécution du contrat, obligations légales, intérêt légitime.

E-mails transactionnels via Resend : confirmation d'achat, lien de téléchargement, expédition. Base légale : exécution du contrat.

Newsletter via Resend (si consentement). Avis Trustpilot (si consentement ou intérêt légitime).

Cookies strictement nécessaires : fonctionnement du site, sécurité, préférences de langue et de consentement — aucun accord requis.

Sous consentement analytique uniquement : Google Analytics GA4 (mesure d'audience) et Microsoft Clarity (enregistrement de sessions, cartes de chaleur). Sous consentement marketing uniquement : Meta Pixel (mesure de l'efficacité publicitaire et reciblage — Meta Platforms Ireland Ltd.), TikTok Pixel (mesure d'audience publicitaire — TikTok Inc.) et Microsoft Advertising UET (mesure de l'efficacité publicitaire — Microsoft Corporation). Les données de conversion Meta sont également traitées côté serveur via l'API Conversions. Préférences modifiables à tout moment depuis le gestionnaire de cookies. Google Ads (suivi des conversions) est également utilisé sous consentement marketing. Avec le Mode Consentement Google (Consent Mode), en cas de refus de ces cookies, les balises Google (Analytics et Ads) ne déposent aucun cookie ni identifiant mais peuvent transmettre à Google des signaux anonymes, agrégés et sans cookie servant à la modélisation statistique des mesures et des conversions ; aucune donnée permettant de vous identifier n'est transmise sans votre consentement. Avec le consentement marketing, votre adresse e-mail est en outre transmise à Google sous forme hachée (irréversible) pour mieux rattacher un achat à un clic publicitaire (conversions optimisées) ; c'est optionnel, révocable à tout moment et jamais une condition d'achat.

OVHcloud (hébergement du site sur serveur en France, domaine, stockage fichiers PDF), Cloudflare, Inc. (réseau de diffusion, protection contre les abus, vérification anti-robot Turnstile), Supabase (base de données, authentification), Stripe (paiements), Resend (e-mails transactionnels), Lulu Press, Inc. (impression et expédition), Expresta (impression et expédition), Google Analytics GA4 (sous consentement analytique), Microsoft Clarity (sous consentement analytique), Meta Pixel — Meta Platforms Ireland Ltd. (sous consentement marketing, et traitement côté serveur des données de conversion), TikTok Pixel — TikTok Inc. (sous consentement marketing), Microsoft Advertising UET — Microsoft Corporation (sous consentement marketing), Google Ads — Google Ireland Ltd. (suivi des conversions publicitaires et conversions optimisées via e-mail haché, sous consentement marketing), Trustpilot (avis clients).

Aucune revente de données à des tiers à des fins commerciales.

Certains prestataires (Cloudflare, Stripe, Google, Microsoft, Meta, TikTok, Trustpilot, Lulu Press, Resend) traitent des données hors de l'UE, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne ou par des garanties contractuelles équivalentes. Renseignements : [email protected].

Données de navigation / cookies : durée de session ou 13 mois max. Données de compte : jusqu'à suppression + obligations légales. Données de commande et facturation : 10 ans (obligation comptable). Newsletter : jusqu'au désabonnement ou 3 ans d'inactivité. Journaux de sécurité : 1 an.

Accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement à tout moment, directives post-mortem.

Contact : [email protected] ou Polyglot Publishing, 6 rue d'Armaillé, 75017 Paris. Réponse sous 1 mois (prorogeable de 2 mois en cas de complexité).

Réclamation possible auprès de la CNIL : https://www.cnil.fr

Le bouton « ? » du site donne accès à un assistant automatique : les réponses sont générées par une intelligence artificielle à partir des informations publiques du site et peuvent comporter des erreurs. Vous pouvez à tout moment demander à être mis en relation avec une personne.

Données traitées : le contenu de vos messages, la langue, la page depuis laquelle vous écrivez et une empreinte irréversible de votre adresse IP — l'adresse elle-même n'est jamais conservée — servant uniquement à limiter les abus. Base légale : intérêt légitime (assistance aux visiteurs et sécurité du service). Conservation : 90 jours. Si vous demandez à parler à une personne, l'adresse e-mail que vous indiquez et l'historique de la conversation sont transmis par e-mail à notre équipe afin de vous répondre.

Vos messages sont transmis à Google (API Gemini — Google Ireland Limited et Google LLC), qui intervient comme sous-traitant et ne les utilise pas pour entraîner ses modèles. Ce traitement implique un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Merci de ne pas saisir dans cette fenêtre de données sensibles ni de coordonnées bancaires : pour toute question portant sur votre commande ou votre compte, privilégiez le contact humain.

Si vous laissez des articles dans votre panier sans passer commande, nous pouvons vous envoyer jusqu'à deux e-mails de rappel : le premier après 24 heures, le second après une semaine. Après ce second message, plus rien n'est envoyé pour ce panier.

Données traitées : votre adresse e-mail, la langue de votre compte et le contenu de votre panier. Base légale : intérêt légitime (art. 6.1.f du RGPD) — vous signaler une commande restée inachevée sur votre propre compte. Destinataire : Resend, qui achemine nos e-mails. La trace de l'envoi est conservée 12 mois.

Vous pouvez vous y opposer à tout moment et sans motif : le lien « ne plus recevoir de rappel de panier » figure au bas de chaque message, et votre messagerie peut aussi afficher un bouton de désinscription. Cette opposition ne touche ni les e-mails liés à vos commandes ni la lettre d'information. Seuls les comptes connectés sont concernés : le panier d'un visiteur non connecté reste dans son navigateur et ne nous est jamais transmis.

Environ deux semaines après la réception de votre livre, nous vous envoyons un message qui vous demande de noter la traduction, la mise en page et le déroulement de votre commande, et qui vous laisse un champ libre. Y répondre est facultatif, et ne rien répondre n'a aucune conséquence. Si vous n'y répondez pas, un unique rappel suit dix jours plus tard, et plus rien ensuite.

Données traitées : les notes et le commentaire que vous laissez, rattachés à votre commande, ainsi que la langue du message. Base légale : intérêt légitime (art. 6.1.f du RGPD) — corriger nos traductions et notre service à partir de ce que nos lecteurs constatent. Destinataire : Resend, qui achemine nos e-mails. Le lien « ne plus recevoir ce type d'e-mail », au bas du message, arrête ces envois sans toucher aux e-mails liés à vos commandes. L'avis public que vous pouvez ensuite laisser sur Trustpilot relève de Trustpilot et de sa propre politique.

Au moment de payer, vous nous indiquez l'adresse e-mail à laquelle nous envoyons votre commande. Sous ce champ, une case, cochée par défaut, vous propose de recevoir aussi nos nouveautés et nos recommandations de lecture, en général une fois par mois. Il suffit de la décocher pour ne recevoir que les e-mails liés à votre commande.

Données traitées : votre adresse e-mail et la langue du site au moment de l'achat. Base légale : article L. 34-5 du Code des postes et des communications électroniques et article 13 §2 de la directive 2002/58/CE — un client peut recevoir par e-mail des offres portant sur des produits analogues à ceux qu'il a achetés, s'il a pu s'y opposer au moment de la collecte puis dans chaque message — ainsi que l'intérêt légitime (art. 6.1.f du RGPD). Destinataire : Resend, qui achemine nos e-mails. L'adresse n'est inscrite qu'une fois le paiement confirmé, et une adresse qui s'est désabonnée n'est jamais réinscrite. Conservation : jusqu'au désabonnement, ou trois ans après votre dernier achat.

Vous pouvez vous y opposer à tout moment et sans motif (art. 21 du RGPD) : chaque message porte un lien de désinscription en un clic. Cette opposition ne touche pas les e-mails liés à vos commandes.

Pour comprendre comment le site est utilisé — par exemple quelles pages mènent à un achat, et lesquelles mènent vers la boutique Amazon où nos livres sont aussi vendus —, nous comptons quelques gestes de navigation : l'arrivée sur le site, l'ouverture de certaines pages, un clic vers Amazon, un achat. Cette mesure ne dépose aucun cookie, ne relève ni votre adresse IP ni les caractéristiques de votre navigateur, et ses résultats ne servent qu'à nos propres statistiques.

Pour relier les gestes d'une même visite, votre navigateur tire un identifiant au hasard, rangé dans son stockage de session : il disparaît à la fermeture de l'onglet et ne permet de relier ni deux visites entre elles, ni une visite à une personne. Base légale : intérêt légitime (art. 6.1.f du RGPD) ; limitée aux statistiques du site, cette mesure est dispensée de consentement dans les conditions fixées par la CNIL. Destinataire : Supabase, qui héberge notre base de données. Conservation : 13 mois au plus. Si vous refusez la mesure d'audience dans le gestionnaire de cookies, ces gestes ne sont plus comptés.

Pour savoir quelles annonces et quels sites nous amènent des lecteurs, nous relevons, à votre arrivée sur le site, d'où vous venez : le site précédent, les paramètres de campagne de l'adresse (utm) et, le cas échéant, l'identifiant de clic ajouté par une régie publicitaire (Google, Microsoft, Meta). Par exception à la section précédente, cette origine est rattachée à votre commande, et à votre compte si vous en créez un ou vous y connectez, afin que nous sachions quel canal a mené à quel achat, y compris lorsque vous payez depuis un autre onglet ou un autre appareil.

Si vous acceptez les cookies publicitaires, l'origine complète est aussi conservée dans le stockage local de votre navigateur, 90 jours au plus après le clic, pour être reconnue d'un onglet à l'autre, et l'identifiant de clic peut être transmis à la régie concernée pour mesurer ses annonces. Sans cet accord, nous ne gardons que le canal (par exemple « annonce Google » ou le nom du site d'origine), sans identifiant de clic, dans le stockage de session de l'onglet, et rien n'est transmis aux régies. Base légale : votre consentement pour l'origine complète ; notre intérêt légitime à mesurer l'efficacité de nos canaux de vente (art. 6.1.f du RGPD) pour le canal seul. Destinataire : Supabase, qui héberge notre base de données. Conservation : celle de la commande ou du compte (section 6). Si vous refusez à la fois la mesure d'audience et les cookies publicitaires dans le gestionnaire de cookies, aucune origine n'est relevée ; vous pouvez aussi vous opposer à ce relevé en nous écrivant.

Lorsqu'aucune origine n'a été relevée pour une commande (par exemple parce que vous avez refusé ces cookies), nous estimons si elle peut provenir d'une de nos annonces en rapprochant le pays de facturation, la date et l'heure de la commande et les livres achetés des statistiques agrégées que les régies publicitaires nous fournissent (nombre de clics par pays, par jour ou par heure, et par annonce). Rien n'est lu ni déposé sur votre appareil pour cela, et rien ne vous concernant n'est transmis aux régies. L'estimation obtenue (par exemple « annonce probable » ou « pas une annonce ») est rattachée à la commande. Base légale : notre intérêt légitime à mesurer l'efficacité de nos annonces (art. 6.1.f du RGPD). Conservation : celle de la commande (section 6). Vous pouvez vous y opposer en nous écrivant.

Lorsque vous utilisez l'extension Chrome « Traducteur bilingue », le texte des pages que vous lui demandez de lire est envoyé, par morceaux, aux serveurs de Polyglot Publishing, hébergés par OVH en France, pour y être découpé en phrases et aligné sur sa traduction. Ce texte n'est pas conservé : il est traité à la volée puis oublié. Seules sont gardées, pour compter l'essai gratuit, une empreinte de l'adresse de chaque page lue — une suite de caractères qui ne permet pas de retrouver l'adresse — et le nombre de signes lus. La traduction elle-même est faite par le traducteur intégré à Chrome, sur votre appareil.

Données traitées : l'adresse e-mail de votre compte, un identifiant d'appareil tiré au hasard à l'installation (pour limiter un abonnement à trois appareils), l'état de votre essai ou de votre abonnement, et vos réglages d'affichage, que Chrome conserve dans votre navigateur et synchronise avec votre compte Google si vous avez activé la synchronisation. Base légale : exécution du contrat (art. 6.1.b du RGPD). Le paiement de l'abonnement passe par Stripe. Ces données sont conservées tant que votre compte existe ; l'identifiant d'appareil et les compteurs de lecture quotidiens ne sont gardés qu'en mémoire, pendant vingt-quatre heures au plus.

La présente politique peut être mise à jour. La date de dernière mise à jour figure en en-tête. En cas de modification substantielle, les utilisateurs seront informés par e-mail ou notification sur le site.