Dernière mise à jour : .
La présente politique explique comment les données personnelles sont traitées dans l’univers de Princia M., accessible sur princiainspire.com : le blog, l’application spirituelle, la vente de livres et de ressources, le podcast, ainsi que les formulaires de contact et d’inscription à la newsletter.
Elle concerne les visiteurs, les personnes inscrites à la newsletter, les utilisateurs de l’application et les clients du site. Lorsqu’un service externe est utilisé, notamment pour écouter un épisode ou acheter un livre sur une autre plateforme, les traitements propres à cette plateforme relèvent également de sa politique de confidentialité.
1. Qui est responsable de vos données ?
Le responsable des traitements réalisés pour le site et son application est Princia Mouyabi, sous le nom d’autrice Princia M.
Pour toute question sur vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : hello@princiainspire.com.
2. Quelles données peuvent être recueillies ?
Les données recueillies dépendent des services que vous utilisez :
- Contact : votre nom ou prénom, votre adresse e-mail, le contenu de votre message et les éventuelles pièces jointes que vous transmettez.
- Newsletter : votre prénom, votre adresse e-mail, votre choix d’inscription et les éléments permettant de conserver la preuve de votre consentement et de gérer votre désinscription.
- Compte utilisateur : les informations nécessaires à la création et à la gestion de votre compte, notamment votre adresse e-mail, votre identifiant, les données d’authentification et les préférences associées aux fonctionnalités utilisées.
- Application : les contenus que vous choisissez d’enregistrer, notamment vos journaux, prières, lettres personnelles, notes d’étude biblique, objectifs, habitudes et autres éléments de suivi personnel.
- Achats et abonnements : les informations nécessaires au traitement de votre commande, à la facturation, à l’accès aux contenus achetés et au service après-vente : identité, coordonnées, produits commandés, montant, référence et état du paiement. Une adresse de livraison peut être demandée lorsqu’une livraison physique est assurée depuis le site.
- Commentaires et témoignages : si vous utilisez ces possibilités, le nom ou pseudonyme affiché, votre adresse e-mail, le contenu transmis et les données techniques nécessaires à la modération et à la lutte contre les abus. Une participation enregistrée à un podcast peut également comprendre votre voix et les informations que vous choisissez de partager.
- Navigation et sécurité : selon les outils utilisés, votre adresse IP, des informations sur votre navigateur et votre appareil, les dates de connexion, les pages demandées et les incidents techniques ou de sécurité.
Les champs obligatoires sont indiqués dans les formulaires. Sans les informations nécessaires, il peut être impossible de répondre à une demande, de créer un compte, de fournir une fonctionnalité ou de traiter une commande. Les autres informations sont facultatives.
Une adresse IP ou un identifiant technique peut constituer une donnée personnelle. Ces informations ne sont donc pas présentées comme anonymes par principe.
3. Pourquoi utilisons-nous ces données ?
- Faire fonctionner le site, le blog et l’application.
- Vous permettre de vous connecter, d’enregistrer vos contenus et de les retrouver dans votre espace personnel.
- Traiter vos achats, gérer vos abonnements et vous donner accès aux livres ou aux ressources commandés.
- Répondre à vos messages et assurer l’assistance liée aux services proposés.
- Vous adresser la newsletter lorsque vous vous y êtes inscrit.
- Gérer les commentaires, les témoignages et les participations au podcast, lorsqu’ils sont proposés.
- Assurer la sécurité, corriger les erreurs et prévenir les usages frauduleux ou abusifs.
- Respecter les obligations comptables, fiscales et légales applicables.
Les contenus de vos espaces personnels dans l’application ne constituent pas des publications publiques. Ils ne sont pas destinés à être repris sur le blog, dans la newsletter, dans un livre ou dans le podcast. Une utilisation éditoriale d’un texte personnel ou d’un témoignage nécessite une information et un accord distincts.
4. Sur quelles bases légales reposent les traitements ?
- Exécution du service ou du contrat : gestion du compte et des fonctionnalités ordinaires demandées, traitement des commandes, fourniture des contenus achetés et gestion des abonnements, conformément à l’article 6, paragraphe 1, point b du RGPD.
- Consentement : inscription à la newsletter et traitements facultatifs qui nécessitent votre accord, conformément à l’article 6, paragraphe 1, point a du RGPD.
- Obligation légale : conservation des pièces comptables et respect des obligations fiscales, conformément à l’article 6, paragraphe 1, point c du RGPD.
- Intérêt légitime : sécurité du site, prévention des abus, modération et traitement des demandes générales de contact, conformément à l’article 6, paragraphe 1, point f du RGPD, dans le respect de vos droits.
La simple consultation du site ne vaut pas consentement à tous les traitements. Lorsque votre consentement est nécessaire, il doit être demandé pour une finalité précise et vous pouvez le retirer à tout moment.
5. Une attention particulière aux écrits personnels de l’application
Les prières, les journaux et les lettres que vous saisissez peuvent révéler vos convictions religieuses ou contenir d’autres informations sensibles, par exemple sur votre santé. Ces données bénéficient d’une protection particulière au titre de l’article 9 du RGPD.
Pour les fonctionnalités qui enregistrent de tels contenus, le traitement repose sur un consentement explicite, au titre des articles 6, paragraphe 1, point a et 9, paragraphe 2, point a du RGPD. Ce consentement doit être recueilli séparément, avant l’enregistrement : l’acceptation générale des conditions ou la création d’un compte ne suffit pas.
Vous restez libre de ne pas utiliser ces fonctionnalités. Vous pouvez retirer votre consentement et demander la suppression des contenus concernés à l’adresse de contact indiquée dans cette politique. Le retrait peut empêcher de continuer à fournir les fonctionnalités qui nécessitent leur traitement, sans remettre en cause les traitements licitement réalisés auparavant.
Pour respecter la vie privée d’autres personnes, évitez de saisir des informations sensibles permettant de les identifier. Vous pouvez utiliser des initiales ou un pseudonyme dans vos notes et vos sujets de prière.
À confirmer avant publication : la présence effective d’un mécanisme de consentement explicite, distinct et enregistré, pour ces fonctionnalités. S’il est absent, cette politique ne le remplace pas et il doit être mis en place.
6. Qui peut recevoir vos données ?
Selon le service utilisé, les données nécessaires peuvent être accessibles à Princia M. et aux personnes habilitées à assurer l’assistance, la maintenance ou la gestion des commandes. Elles peuvent également être traitées par les prestataires techniques concernés :
- les prestataires d’hébergement, de maintenance, de sauvegarde et de sécurité du site ;
- Google Firebase, pour les fonctionnalités de l’application qui utilisent l’authentification et l’enregistrement des données ;
- Brevo, pour la gestion des inscriptions et l’envoi des e-mails ;
- les prestataires de paiement, notamment Stripe et, lorsqu’il est proposé dans le parcours choisi, PayPal ;
- les prestataires de livraison, lorsqu’une commande physique est expédiée depuis le site ;
- les autorités compétentes, lorsque la loi impose une transmission.
Les prestataires n’ont pas tous besoin des mêmes données. Leurs accès doivent correspondre à leur mission. Par exemple, le traitement d’un paiement ne nécessite pas le contenu de vos journaux ou de vos prières.
Les prestataires de paiement peuvent agir comme responsables de leurs propres traitements, notamment pour leurs obligations réglementaires et la lutte contre la fraude. Leurs politiques de confidentialité s’appliquent à ces opérations.
À compléter avant publication : le nom du prestataire d’hébergement et la liste définitive des services réellement actifs, y compris les éventuels outils de statistiques ou de suivi des interactions avec les e-mails.
7. Paiements, livres et ressources
Lors d’un achat sur le site, les informations nécessaires à votre commande et à votre facturation sont traitées pour vous fournir le produit ou le service demandé. Le paiement est pris en charge par le prestataire indiqué au moment de la commande.
La suppression de votre compte n’entraîne pas nécessairement l’effacement des factures ou des justificatifs qui doivent être conservés pour respecter la loi.
Lorsque vous suivez un lien vers une plateforme externe, par exemple Amazon pour acheter un livre, cette plateforme gère ses propres commandes et traitements de données. Il convient alors de consulter sa politique de confidentialité.
8. Newsletter et communications
L’inscription à la newsletter vous permet de recevoir des encouragements, des méditations et des nouvelles des romans, du blog, du podcast, de l’application et des ressources de Princia M.
Vous pouvez vous désinscrire à tout moment à l’aide du lien présent dans les e-mails ou en écrivant à l’adresse de contact. Une commande ou la création d’un compte ne vous inscrit pas automatiquement à la newsletter sur le fondement de cette politique.
Les e-mails nécessaires à votre compte, à une commande ou à un abonnement doivent être distingués des messages promotionnels. Une désinscription de la newsletter n’empêche donc pas l’envoi des communications indispensables au service que vous avez demandé.
9. Cookies, stockage local et contenus intégrés
Le site et l’application peuvent utiliser des cookies ou des mécanismes de stockage sur votre appareil. Certains sont nécessaires à la connexion, à la sécurité, au panier ou à la conservation de préférences expressément choisies, comme l’apparence de l’application.
Les traceurs non nécessaires, notamment certains outils de mesure d’audience, de publicité ou de contenus externes, nécessitent un consentement préalable lorsqu’aucune exemption ne s’applique. Le refus doit être aussi simple que l’acceptation, et le consentement doit pouvoir être retiré.
Des épisodes du podcast sont proposés au moyen d’un lecteur Spotify intégré. Le chargement d’un lecteur externe peut transmettre à son fournisseur des données techniques, comme votre adresse IP et des informations sur votre appareil, et entraîner l’utilisation de traceurs. Lorsque ces traceurs nécessitent un consentement, le lecteur doit être bloqué jusqu’à l’expression de votre choix.
Vous pouvez également utiliser les réglages de votre navigateur pour supprimer des cookies ou des données de stockage. Cela peut vous déconnecter ou réinitialiser certaines préférences. Ces réglages ne remplacent pas les mécanismes de consentement requis sur le site.
À compléter avant publication : la liste des cookies et traceurs réellement utilisés, leurs fournisseurs, leurs finalités, leurs durées et l’emplacement du dispositif permettant de gérer et de modifier vos choix.
10. Combien de temps les données sont-elles conservées ?
La durée dépend de la finalité du traitement. Les règles suivantes doivent correspondre aux pratiques effectivement appliquées :
- Compte et contenus de l’application : pendant la durée nécessaire au maintien de votre compte et à la conservation des contenus que vous souhaitez retrouver. Vous pouvez demander la suppression du compte ou de contenus déterminés. Le délai applicable aux comptes inactifs reste à préciser.
- Demandes de contact : pendant le traitement de votre demande, puis, lorsqu’un besoin de preuve le justifie, pendant le délai de prescription applicable aux échanges concernés.
- Newsletter : jusqu’à votre désinscription et, pour les données de prospection, au maximum trois ans après le dernier contact actif émanant de vous, sous réserve d’un renouvellement valable de votre inscription. Une simple ouverture d’e-mail ne suffit pas à prolonger ce délai.
- Opposition à la prospection : les informations minimales nécessaires pour respecter votre désinscription peuvent être conservées séparément et utilisées uniquement à cette fin.
- Commandes et abonnements : pendant l’exécution du contrat, puis en archivage limité pour respecter les obligations légales ou défendre des droits pendant les délais applicables.
- Factures et pièces comptables concernées : dix ans à compter de la clôture de l’exercice auquel elles se rapportent.
- Commentaires publics : pendant leur publication, sauf suppression, demande justifiée ou besoin de conservation lié à un litige.
- Journaux techniques et sauvegardes : pendant des durées limitées, proportionnées aux besoins de sécurité et de restauration, à préciser selon les outils utilisés.
À compléter et à confirmer avant publication : le délai d’inactivité des comptes, les durées des journaux techniques et des sauvegardes, les délais de purge après une suppression et l’application effective de la règle prévue pour la newsletter.
11. Où les données sont-elles traitées ?
La localisation dépend de l’hébergement et des services utilisés. Un prestataire international peut faire intervenir des infrastructures ou des équipes situées en dehors de l’Espace économique européen, même lorsque certaines données sont hébergées en Europe.
Lorsqu’un transfert a lieu vers un pays extérieur à cet espace, il doit reposer sur un mécanisme autorisé par le RGPD, par exemple une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des garanties nécessaires. Les informations sur les transferts et les garanties applicables peuvent être demandées à l’adresse de contact.
À compléter avant publication : les pays concernés et les garanties effectivement applicables aux services utilisés, notamment Google Firebase, Brevo, les prestataires de paiement et les contenus intégrés. La région de stockage de la base de données ne suffit pas, à elle seule, à déterminer l’ensemble de ces transferts.
12. Sécurité et confidentialité des espaces personnels
La protection des données repose sur des mesures techniques et organisationnelles adaptées : sécurisation de l’authentification, limitation des accès, protection des échanges et gestion des incidents. Ces mesures doivent être maintenues et vérifiées en fonction des outils effectivement utilisés.
Les écrits de l’application ont vocation à rester dans votre espace personnel. Leur gestion peut nécessiter un accès limité par les personnes habilitées et les prestataires techniques, notamment pour l’assistance ou la maintenance. Ces accès doivent être limités aux interventions nécessaires et respecter la confidentialité de vos contenus.
Protégez vos identifiants et déconnectez-vous lorsque vous utilisez un appareil partagé. Vous pouvez signaler un problème de confidentialité à l’adresse de contact indiquée plus haut.
13. Quels sont vos droits ?
Dans les conditions prévues par la réglementation, vous pouvez :
- obtenir l’accès à vos données et une copie des informations vous concernant ;
- faire rectifier des informations inexactes ou compléter des informations incomplètes ;
- demander l’effacement de vos données lorsque les conditions sont réunies ;
- demander la limitation d’un traitement dans les situations prévues par le RGPD ;
- vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment à la prospection commerciale ;
- recevoir certaines données que vous avez fournies dans un format réutilisable, lorsque le droit à la portabilité s’applique ;
- retirer votre consentement pour les traitements qui reposent sur celui-ci.
Adressez votre demande à hello@princiainspire.com, en précisant le service concerné et, si nécessaire, l’adresse e-mail associée à votre compte. Si un doute raisonnable existe sur votre identité, seules les informations supplémentaires nécessaires à sa vérification pourront être demandées.
L’exercice de vos droits est en principe gratuit. Une réponse doit vous être apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie ; vous devez alors en être informé dans le premier mois.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.
14. Données des mineurs
La consultation de contenus publics, la création d’un compte et les achats ne répondent pas nécessairement aux mêmes règles.
En France, lorsqu’un service en ligne proposé directement à un mineur traite ses données sur le fondement du consentement, un mineur de quinze ans ou plus peut consentir lui-même. En dessous de quinze ans, le consentement doit être recueilli conjointement auprès du mineur et du titulaire de l’autorité parentale.
Si vous pensez que des données d’un mineur ont été recueillies sans respecter les conditions applicables, contactez Princia M. pour permettre l’examen de la situation et, lorsqu’il y a lieu, leur suppression. Cette règle ne remplace pas les conditions applicables à la capacité d’un mineur à conclure un contrat.
15. Mise à jour de cette politique
Cette politique peut évoluer lorsque les services proposés, les outils utilisés ou les règles applicables changent. La date de mise à jour est indiquée en haut de la page. Les modifications importantes affectant vos données doivent vous être signalées par un moyen approprié.
Une mise à jour de ce texte ne constitue pas, à elle seule, un consentement à une nouvelle utilisation de vos données. Lorsqu’un nouvel accord est nécessaire, il doit être recueilli avant le traitement concerné.