Politique de confidentialité
Version 1.0 — 19 août 2026
Ce document explique quelles données sont collectées, pourquoi, combien de temps, et ce que vous pouvez exiger. Il est écrit pour être lu, pas pour être subi.
1. Qui est responsable
Nanou San Stories, éditrice de nanousanstories.com
Contact : nanoucreativeco@gmail.com
Le site est exploité par une autrice indépendante publiant sous le nom de plume Nanou San. Son identité complète et son adresse postale sont communiquées sur simple demande à l'adresse ci-dessus.
Cette personne est également la responsable de la protection des renseignements personnels au sens de la Loi 25 québécoise.
2. Ce qui est collecté, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer et identifier votre compte, vous écrire au sujet du service | Exécution du contrat |
| Mot de passe (chiffré, jamais lisible) | Sécuriser l’accès à votre compte | Exécution du contrat |
| Adresse email déposée sur la page d'attente | Vous prévenir de l’ouverture | Votre consentement |
| Trace de consentement | horodatage, adresse IP, navigateur, version du document accepté — prouver que le consentement a été recueilli, comme la loi l’exige | Obligation légale |
| Abonnement | formule, statut, échéance — vous donner accès à ce que vous avez payé | Exécution du contrat |
| Prénom d'affichage (formule Wakagashira, facultatif) | Vous remercier publiquement, si vous le souhaitez | Votre consentement |
| Identifiant Discord | si vous connectez votre compte — vous attribuer le rôle correspondant à votre formule | Exécution du contrat |
Vos données de carte bancaire ne nous parviennent jamais. Elles sont saisies directement chez Stripe et ne transitent pas par nos serveurs. Nous ne connaissons que l'existence et l'état de votre abonnement.
Aucun profilage, aucune publicité, aucune revente. Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales.
3. Cookies
Le site n'utilise que des cookies strictement nécessaires : ceux qui maintiennent votre session ouverte entre deux pages.
Aucun cookie de mesure d'audience, aucun traceur publicitaire, aucun pixel de réseau social. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à vous faire accepter.
4. Qui d'autre voit vos données
Uniquement les prestataires nécessaires au fonctionnement du service, chacun dans son périmètre :
| Prestataire | Ce qu’il voit | Où |
|---|---|---|
| Supabase | Compte, contenus, abonnement | Francfort (Allemagne) |
| Stripe Payments Europe | Email, paiement, facturation | Irlande |
| Resend | Email, contenu des messages envoyés | Union européenne |
| Vercel | Données techniques de connexion | États-Unis, diffusion depuis Francfort |
| Discord (si vous connectez votre compte) | Identifiant Discord, rôle attribué | États-Unis |
Transferts hors d'Europe : Vercel et Discord sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Combien de temps
| Donnée | Durée |
|---|---|
| Compte et données associées | Tant que votre compte existe, puis 30 jours |
| Traces de consentement | 5 ans après la fin de la relation — c'est la durée pendant laquelle la preuve peut être exigée |
| Documents de facturation | 10 ans, obligation comptable à laquelle nous ne pouvons pas déroger |
| Adresse déposée sur la page d’attente | Jusqu'à votre désinscription, ou 3 ans sans interaction |
6. Vos droits
Vous pouvez à tout moment :
- Accéder à vos données et en obtenir une copie
- Les corriger si elles sont inexactes
- Les faire effacer, dans les limites de nos obligations comptables
- Vous opposer à un traitement fondé sur notre intérêt légitime
- Retirer votre consentement, sans que cela remette en cause ce qui a été fait avant
- Emporter vos données dans un format lisible par une machine
- Définir des directives sur le sort de vos données après votre décès
Une seule adresse pour tout cela : nanoucreativeco@gmail.com. Réponse sous 30 jours.
Suppression d'un compte : vos données sont anonymisées et votre accès supprimé. Les documents de facturation sont conservés — la loi comptable l'impose — mais ils ne permettent plus de vous identifier au-delà de ce qui est strictement exigé.
7. Sécurité
Les mots de passe sont chiffrés et ne sont jamais lisibles, y compris par l'éditrice. Les échanges sont chiffrés de bout en bout (HTTPS). L'accès aux contenus réservés est vérifié côté serveur : un contenu auquel vous n'avez pas droit n'est jamais envoyé à votre navigateur.
En cas de violation de données présentant un risque, vous serez informée, ainsi que les autorités compétentes, dans les délais prévus par la loi.
8. Si vous n'êtes pas satisfaite
Écrivez-nous d'abord — la plupart des situations se règlent en un message.
Vous pouvez aussi saisir l'autorité de votre pays :
| Où vous résidez | Autorité |
|---|---|
| Suisse | Préposé fédéral à la protection des données et à la transparence (PFPDT) |
| France | Commission nationale de l’informatique et des libertés (CNIL) |
| Belgique | Autorité de protection des données |
| Québec / Canada | Commission d’accès à l’information du Québec |
9. Modifications
Toute modification de fond est notifiée par email et donne lieu à une nouvelle version, dont le numéro est enregistré avec les consentements recueillis.