Politique de confidentialité
Version 2026-10 (mise à jour le 4 octobre 2026) — s'applique au site livre.souverainauquotidien.com.
1. Responsable de traitement
SAZILÉ Développement — SARL à associé unique (EURL), représentée par son gérant Cyrille NOVOU
25 rue Lenepveu, 49100 Angers, France — SIRET 109 142 000 00016 — RCS Angers 109 142 000
Contact données personnelles : rgpd@souverainauquotidien.com
2. Données traitées lors d'une commande
| Donnée | Finalité | Base légale | Durée de conservation | Destinataires |
|---|---|---|---|---|
| Nom, prénom | Facturation, livraison | Exécution du contrat (art. 6.1.b RGPD) | 10 ans pour la facturation (art. L123-22 C. com.), 3 ans pour la livraison | Éditeur, Stripe, Sendcloud, prestataire d'expédition, transporteur |
| Adresse postale | Livraison du livre broché, facturation | Exécution du contrat | 10 ans / 3 ans | Éditeur, Sendcloud, prestataire d'expédition, transporteur |
| Adresse email, téléphone | Confirmation de commande, suivi d'expédition, livraison numérique, accès espace lecteurs | Exécution du contrat | 3 ans après le dernier contact | Éditeur, Scaleway (France), Circle (États-Unis, CCT/DPF), Zapier (États-Unis, CCT/DPF), Sendcloud, transporteur |
| Prénom du dédicataire (option dédicace) | Réalisation de la dédicace manuscrite | Exécution du contrat | Supprimé après expédition de l'exemplaire | Éditeur uniquement |
| Message facultatif « Parlez-moi de vous » (option dédicace) | Personnalisation de la dédicace | Exécution du contrat | Supprimé après expédition de l'exemplaire | Éditeur uniquement |
| Données de paiement | Encaissement sécurisé | Exécution du contrat | Non conservées par l'éditeur (tokenisation Stripe) | Stripe Payments Europe Ltd (Irlande, DPF) |
| Adresse IP, métadonnées de transaction | Sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) | 12 mois | Éditeur, Stripe |
| Adresse email et téléphone hachés (SHA-256), adresse IP, navigateur, identifiant interne de compte | Mesure des campagnes publicitaires : rattacher un achat à la publicité qui l'a précédé | Intérêt légitime (art. 6.1.f) — opposition possible à tout moment | Selon la politique de conservation de Meta | Meta Platforms Ireland Ltd |
Recherche d'un point relais. Si vous choisissez de vous localiser pour trouver un point relais, votre navigateur vous demande d'abord votre autorisation, puis communique votre position au site. Cette position sert uniquement à chercher les points relais proches de vous (mesure précontractuelle prise à votre demande, art. 6.1.b RGPD) : elle n'est transmise qu'à Sendcloud, pour cette recherche, n'est pas rattachée à votre commande et n'est pas conservée, hormis dans le journal technique du serveur, gardé 90 jours au plus pour la sécurité. Vous pouvez aussi chercher par code postal et ville, sans partager votre position.
Carte des points relais. La carte affiche des fonds de carte (« tuiles ») servis par l'OpenStreetMap Foundation (Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat). Leur chargement transmet à son serveur votre adresse IP, comme pour toute ressource chargée depuis un site tiers. Aucun cookie n'est déposé à cette occasion. Base légale : intérêt légitime (art. 6.1.f RGPD), afficher l'emplacement des points relais.
3. Cookies et mesure d'audience
À votre arrivée sur le site, un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser le dépôt de cookies. Sans action de votre part, aucun cookie de mesure d'audience ni de publicité n'est déposé (Consent Mode v2, tout refusé par défaut).
- Cookies strictement nécessaires : fonctionnement du site et mémorisation de votre choix de consentement (6 mois maximum) — exemptés de consentement.
- Mesure d'audience (Google Analytics 4, via Google Tag Manager) : statistiques de fréquentation — déposés uniquement avec votre accord.
- Publicité et réseaux sociaux (Meta Pixel, Google Ads) : mesure des campagnes publicitaires — déposés uniquement avec votre accord.
Vous pouvez modifier votre choix à tout moment via le bouton « Cookies » affiché en bas à gauche des pages du site. Le refus ne dégrade en rien l'achat ni la lecture.
Indépendamment des cookies, l'éditeur transmet à Meta Platforms Ireland Ltd, depuis ses propres serveurs (API Conversions), les achats réalisés, afin de rattacher chaque commande à la publicité qui l'a précédée. Les identifiants transmis à cette fin — adresse e-mail et numéro de téléphone hachés (SHA-256) avant tout envoi, adresse IP, navigateur, identifiant interne de compte — ne parviennent jamais à Meta en clair. Le numéro de téléphone, collecté pour la livraison et l'établissement des contrats, sert également à cette mesure. Base légale : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment en écrivant à rgpd@souverainauquotidien.com ; l'opposition est mise en œuvre sans délai et sans conséquence sur votre commande, votre livraison ou vos accès.
Une mesure d'attribution interne dite « first-party » (mémorisation de la provenance de votre visite dans le stockage local de votre navigateur, 90 jours) est utilisée pour attribuer les commandes aux campagnes ; elle ne suit pas votre navigation en dehors du site.
4. Sous-traitants et transferts hors Union européenne
- Stripe Payments Europe Ltd (Irlande) — paiement. Transferts éventuels vers Stripe Inc. (États-Unis) encadrés par les Clauses Contractuelles Types et le Data Privacy Framework.
- Scaleway SAS (France) — acheminement des courriels liés à votre commande (confirmation, suivi d'expédition, livraison de l'ebook), préparés par le logiciel d'envoi de l'éditeur, installé sur ses propres serveurs.
- Brevo SAS (France) — acheminement des lettres de Cyrille (conseils, nouveautés et offres), auxquelles vous pouvez vous opposer au moment de la commande, puis à tout moment en un clic.
- Circle Inc. (États-Unis) — espace lecteurs en ligne. Transferts encadrés (CCT / DPF).
- Zapier Inc. (États-Unis) — automatisation de l'ouverture et du retrait des accès à cet espace. Transferts encadrés (CCT / DPF).
- IONOS SE (Allemagne) — hébergement du site.
- Prestataires d'expédition indépendants (France) — préparation des colis et remise au transporteur. Ils reçoivent les seules données de livraison : le nom porté sur le colis, l'adresse, la référence de la commande, le produit et sa quantité, et le numéro de suivi lorsqu'il existe. Ils n'ont accès ni à votre adresse électronique, ni à votre téléphone, ni à votre message de dédicace, ni à vos données de paiement, ni au montant de votre commande. Ils sont liés par un contrat de sous-traitance au sens de l'article 28 du RGPD.
- Sendcloud B.V. (Pays-Bas) — plateforme d'expédition : création de l'envoi et de son étiquette, suivi du colis, recherche des points relais. Elle reçoit le nom, l'adresse de livraison, l'adresse électronique et le numéro de téléphone nécessaires à la livraison et à ses notifications.
- Mondial Relay et Colissimo (La Poste) (France) — transporteurs du livre broché, selon le mode de livraison choisi, ainsi que, pour une livraison hors de France, leurs partenaires de livraison dans le pays de destination, au sein de l'Union européenne. Ils reçoivent les mêmes données, pour acheminer le colis et vous notifier son arrivée (courriel, SMS).
- Google (mesure d'audience et publicité) et Meta (publicité) — uniquement après votre consentement cookies.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives post-mortem. Exercice par email à rgpd@souverainauquotidien.com (réponse sous un mois). Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
6. Sécurité
Les échanges avec le site et avec la page de paiement sont chiffrés (TLS). L'éditeur ne conserve aucune donnée bancaire. Les accès aux données de commande sont restreints et journalisés.