Sommaire
Lire ou écrire de la fiction érotique relève de l’intime. Fictera est conçu pour collecter le moins de données possible, ne les montrer à personne et les effacer vraiment quand vous le demandez. Cette politique explique lesquelles, pourquoi et pour combien de temps, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1.Responsable du traitement
Le responsable du traitement est [À COMPLÉTER : nom de l’éditeur], [À COMPLÉTER : adresse].
Pour toute question ou demande relative à vos données : [À COMPLÉTER : adresse email dédiée aux données personnelles].
Délégué à la protection des données : [À COMPLÉTER : DPO, ou « aucun désigné »].
2.Nos engagements
- Aucune publicité, aucun traceur publicitaire, aucun réseau social intégré.
- Aucune revente ni location de données, à qui que ce soit.
- Aucun service tiers chargé sur les pages de lecture des chapitres.
- Votre adresse IP n’est pas enregistrée dans notre base de données.
- Lire ne demande pas de compte ; un compte ne demande qu’une adresse email.
- La suppression de votre compte efface réellement vos données.
3.Des données de lecture sensibles
Vos favoris, vos listes, vos kudos, votre progression et vos préférences d’exclusion peuvent révéler votre orientation ou vos préférences sexuelles. Nous les traitons comme des données sensibles au sens de l’article 9 du RGPD.
Concrètement :
- ces données n’existent que parce que vous les créez vous-même (ajouter un favori, une liste, un kudos, enregistrer une exclusion) : ce geste exprime votre consentement explicite, que vous retirez à tout moment en les supprimant ;
- elles sont privées : personne d’autre ne les voit. Seul le nombre total de kudos et de lectures d’une histoire est public, jamais l’identité de qui les a donnés ;
- elles servent uniquement à faire fonctionner ces fonctionnalités : pas de profilage, pas de publicité, pas de partage ;
- l’accès en interne est limité aux administrateurs, pour des besoins de sécurité ou de modération.
4.Données traitées, finalités et durées
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, mot de passe (haché, jamais en clair), date d’inscription, langues préférées | Créer et sécuriser votre compte, vous envoyer les emails de service | Exécution des CGU (art. 6.1.b) | Jusqu’à la suppression du compte |
| Session de connexion (jeton, navigateur) | Vous garder connecté | Exécution des CGU | Jusqu’à la déconnexion ou l’expiration de la session |
| Profil d’auteur public (pseudonyme, biographie, langues), histoires et chapitres | Publier vos textes | Exécution des CGU | Jusqu’à leur suppression ou celle du compte (ou anonymisation, à votre choix) |
| Favoris, listes, kudos, progression de lecture, exclusions de tags et d’avertissements | Fonctionnalités de votre bibliothèque | Consentement explicite (art. 9.2.a), exprimé par votre action | Jusqu’à leur suppression ou celle du compte |
| Lecture d’un chapitre : identifiant aléatoire haché avec un sel quotidien, chapitre, jour | Compter une lecture par visiteur et par jour | Intérêt légitime (statistiques agrégées) | 30 jours, puis seul le total agrégé est conservé |
| Signalements : motif, description, email facultatif | Traiter les notifications de contenus illicites (DSA) | Obligation légale (art. 6.1.c) | 12 mois après la clôture du signalement |
| Résultats de l’analyse automatique, journal des décisions de modération | Modérer, motiver les décisions, répondre aux autorités | Obligation légale et intérêt légitime | [À COMPLÉTER : durée à valider (proposition : 3 ans)] |
6.Destinataires et sous-traitants
Vos données ne sont accessibles qu’à l’équipe de Fictera, dans la limite de ses besoins, et aux prestataires techniques suivants, qui agissent sur nos instructions :
- Vercel Inc. (États-Unis) : hébergement et diffusion du site. Comme tout hébergeur, Vercel traite techniquement l’adresse IP pour acheminer les requêtes et peut la conserver brièvement dans ses journaux.
- Neon : base de données, hébergée dans une région de l’Union européenne ([À COMPLÉTER : région exacte]).
- Resend (Plus Five Five, Inc., États-Unis) : envoi des emails de service (confirmation d’adresse, mot de passe, modération). Ces emails sont neutres et ne contiennent jamais d’extrait de texte.
- OpenAI (États-Unis) : analyse automatique du texte des chapitres publiés, à des fins de modération. Aucune donnée de compte n’est transmise.
- Plausible Analytics (Union européenne), uniquement si la mesure d’audience est activée.
- Sentry (région Union européenne), uniquement si le suivi des erreurs est activé. Seules les erreurs techniques du serveur lui sont transmises, sans adresse IP, cookie ni donnée de compte.
Nous pouvons enfin communiquer des données aux autorités judiciaires ou administratives qui en font la demande dans les conditions prévues par la loi.
7.Transferts hors de l’Union européenne
Les prestataires établis aux États-Unis (Vercel, OpenAI) sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.
8.Suppression du compte
La suppression de votre compte, accessible depuis votre espace personnel, efface définitivement votre email, votre mot de passe, vos sessions, vos favoris, vos listes, vos kudos et votre progression. Pour vos histoires, vous choisissez entre leur suppression et leur maintien sous le nom « Anonyme », sans lien avec vous (voir les CGU).
Les copies de sauvegarde de la base sont effacées dans leur cycle normal de rotation ([À COMPLÉTER : durée de rétention des sauvegardes]). Seules peuvent être conservées les données qu’une obligation légale nous impose de garder, par exemple les éléments d’un dossier transmis aux autorités.
9.Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
La plupart s’exercent directement depuis votre compte (modifier, supprimer). Sinon, écrivez à [À COMPLÉTER : adresse email dédiée aux données personnelles] depuis l’adresse liée à votre compte. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
10.Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe hachés, l’accès à l’administration réservé à quelques personnes et les données stockées chez des prestataires qui les chiffrent au repos. Aucune mesure n’étant infaillible, nous vous informerons, ainsi que la CNIL, en cas de violation de données présentant un risque pour vous.
11.Mineurs
Fictera est interdit aux mineurs. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimons avec ses données.
12.Modifications
Cette politique peut évoluer, notamment si de nouveaux prestataires sont ajoutés. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs inscrits sont prévenus par email.