Politique de confidentialité

ENCRALYS attache une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique décrit, dans un langage clair, les données que nous collectons, les raisons de cette collecte, la durée pendant laquelle nous les conservons et les droits dont tu disposes sur ces informations.

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française « Informatique et Libertés » modifiée.

Le responsable du traitement de tes données est :

ENCRAGE, joignable à privacy@encralys.com. Identité complète (siège, RCS) : Mentions légales.

Tes données personnelles (compte, profil, bibliothèque, messages, fichiers) sont hébergées chez Supabase Inc., Union Européenne (eu-west). Le site est servi par Vercel Inc.. Les paiements passent par Stripe, les vidéos éventuellement par Mux, les rapports d'erreur par Sentry.

Nous ne collectons que les données strictement nécessaires au fonctionnement du service. Le tableau suivant résume les catégories de données traitées, leur finalité et la base légale du traitement au sens de l'article 6 du RGPD.

Pour fournir le service, ENCRALYS fait appel aux sous-traitants listés ci-dessous. Chacun est lié par un contrat conforme à l'article 28 du RGPD et apporte des garanties de sécurité suffisantes.

Les transferts éventuels hors UE sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) et/ou par des décisions d'adéquation lorsqu'elles existent.

Le catalogue d'œuvres s'appuie sur des bases publiques. ENCRALYS n'envoie pas tes données personnelles à ces services.

En tant que Partenaire Amazon, ENCRALYS réalise un bénéfice sur les achats remplissant les conditions requises. Les liens concernés (Sélection) ouvrent Amazon.fr. ENCRALYS n'envoie pas ton email, ta bibliothèque ni tes messages à Amazon. Si tu achètes, Amazon traite tes données selon sa politique (lien ci-dessous).

Les versements de la page Soutien passent par Stripe. Contribution volontaire, sans déduction fiscale, sans ouverture d'un abonnement Premium.

• Données de compte : pendant toute la durée d'utilisation du compte, et jusqu'à 30 jours après la demande de suppression (délai technique de retrait des sauvegardes).
• Logs d'audit de sécurité : 90 jours puis suppression automatique.
• Sessions actives : jusqu'à révocation manuelle ou expiration automatique (7 jours d'inactivité).
• Compteurs de rate limiting : entre 1 minute et 1 heure selon la politique, puis suppression automatique.
• Logs techniques d'hébergement (Vercel, Supabase) : selon les politiques de nos sous-traitants, généralement 30 jours.

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès (art. 15) : obtenir une copie des données te concernant.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de ton compte (disponible directement depuis Paramètres → Supprimer mon compte).
• Droit à la portabilité (art. 20) : recevoir tes données dans un format structuré et lisible. Disponible directement depuis Paramètres → Données personnelles (téléchargement instantané au format JSON).
• Droit d'opposition (art. 21) : t'opposer à un traitement fondé sur l'intérêt légitime (logs d'audit, rate limiting).
• Droit à la limitation (art. 18) : restreindre le traitement de tes données dans certaines circonstances.
• Droit de retirer ton consentement à tout moment pour les traitements qui en dépendent (notifications, contenu sensible, etc.).
• Droit d'introduire une réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

Pour exercer ces droits, écris à privacy@encralys.com en précisant ta demande et en joignant si nécessaire un justificatif d'identité (pour éviter qu'un tiers ne se fasse passer pour toi). Nous répondons sous un délai maximum d'un mois.

On protège tes données avec des mesures raisonnables : HTTPS, mots de passe hachés (Supabase Auth), limitation des tentatives de connexion, journal d'audit 90 jours, politique de sécurité du contenu (CSP), isolation d'origine (COOP/CORP), et accès séparé par rôle (Row-Level Security). Aucun système n'est infaillible.

Tu peux renforcer ton compte depuis Paramètres → Sécurité (liste des sessions, déconnexion des autres appareils). Les actions sensibles (changement d'email, mot de passe, suppression) exigent une preuve récente (mot de passe actuel).

En cas de piratage ou de fuite de données personnelles, on en informe la CNIL dans les 72 heures si le RGPD l'exige, et on t'avertit sans délai injustifié si l'incident présente un risque élevé pour tes droits (compte compromis, données exposées). On te dira alors ce qui s'est passé, ce qui est concerné, et ce que tu peux faire (changer de mot de passe, révoquer tes sessions).

Pour signaler une faille de sécurité (responsible disclosure, sans exploitation ni fuite publique avant correction) : security@encralys.com. Le canal machine-readable est publié à /.well-known/security.txt. Pour une question RGPD après un incident : privacy@encralys.com.

Le détail des cookies utilisés est disponible sur la page Politique cookies. ENCRALYS n'utilise actuellement que des cookies strictement nécessaires au fonctionnement du service : aucun cookie de mesure d'audience ni de publicité ciblée n'est déposé. La publicité first-party (encarts du fil) n'ajoute pas de cookie d'annonceur. Les comptes mémorisés pour changer de profil sont stockés dans le navigateur (stockage local), pas dans un cookie.

La présente politique peut être amenée à évoluer. En cas de modification substantielle, nous t'en informerons par email et/ou par une notification visible sur le service. La version la plus récente est toujours accessible depuis cette page, datée en en-tête.