Informations

Politique de confidentialité

Dernière mise à jour :

Nous ne collectons que ce qu'il faut pour vous envoyer la revue et gérer votre abonnement. Pas de publicité, pas de mesure d'audience, pas de revente de données.

Responsable du traitement

Yossef David Maarek, travailleur indépendant immatriculé en Israël (עוסק), n° 346468242, Ashdod, Israël (cf. mentions légales). Pour toute question sur vos données : le formulaire de contact, sujet « Données personnelles (RGPD) ».

Données traitées et finalités

  • Votre compte : adresse email, prénom, nom, mot de passe (jamais stocké en clair : seule une empreinte Argon2id est conservée ; un compte créé lors du paiement peut n'en avoir aucun), date de vérification de l'adresse. Finalité : vous identifier et vous envoyer la revue. Base légale : exécution du contrat.
  • Vos réglages d'abonnement : éditions choisies (hébreu, anglais), rubriques, canal de réception (email ; WhatsApp à venir, avec votre numéro de téléphone si vous choisissez ce canal), mise en pause. Base légale : exécution du contrat.
  • Facturation : vos coordonnées de paiement (carte, adresse de facturation) sont saisies chez Paddle et conservées par Paddle, jamais par nous. Nous ne gardons que les identifiants de client et d'abonnement Paddle, le statut de l'abonnement (essai, actif, résilié…), la formule, la devise et les échéances, afin de savoir si vous devez recevoir la revue. Base légale : exécution du contrat.
  • Affichage des prix : pour afficher les tarifs dans la devise de votre pays, notre serveur transmet votre adresse IP à Paddle au chargement de la page des tarifs. Elle n'est pas enregistrée par nous. Base légale : intérêt légitime (vous présenter le prix réel).
  • Envoi de la revue et emails : journal des envois de la revue (jour, canal, statut) et journal des emails envoyés (destinataire, objet, contenu, statut), pour éviter les doublons, reprendre un envoi échoué et répondre à vos réclamations. Base légale : exécution du contrat.
  • Sécurité : session de connexion, journal des événements de sécurité (connexions, changements de mot de passe ou d'adresse, avec adresse IP et navigateur), compteurs temporaires de tentatives (par adresse email ou IP) contre les attaques par force brute et le spam. Base légale : intérêt légitime (protéger votre compte et le service).
  • Messages de contact : voir ci-dessous.

Aucune décision automatisée ni profilage ne vous concerne.

Durées de conservation

  • Compte et réglages : tant que le compte existe. Après une résiliation, le compte est conservé pour vous permettre de vous réabonner sans tout reconfigurer ; il est supprimé sur simple demande.
  • Session de connexion : 10 jours sans activité, 90 jours au plus.
  • Journal de sécurité : 1 an, puis effacement automatique.
  • Compteurs anti-abus : quelques minutes à une heure.
  • Messages de contact : 3 ans au plus, puis effacement automatique.
  • Journaux des envois de la revue et des emails : 1 an, puis effacement automatique.
  • Données de paiement : conservées par Paddle selon sa politique de confidentialité et ses obligations comptables.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles ne sont communiquées qu'aux prestataires suivants :

  • Clever Cloud SAS (4 rue Voltaire, 44000 Nantes, France) : hébergement du site et de la base de données, dans ses centres de données de Paris (France).
  • Paddle.com Market Limited (30 Old Bailey, Londres EC4M 7AU, Royaume-Uni) : vente, paiement, facturation, TVA et remboursements. Revendeur officiel, Paddle traite vos données de paiement pour son propre compte, selon sa politique de confidentialité.
  • Brevo (Sendinblue SAS) (17 rue Salneuve, 75017 Paris, France) : envoi des emails (codes de vérification, liens de connexion, revue quotidienne). Il reçoit votre adresse email et le contenu des messages.
  • Have I Been Pwned : vérification qu'un nouveau mot de passe ne figure pas dans une fuite connue. Seuls les 5 premiers caractères de son empreinte SHA-1 sont transmis, jamais le mot de passe.

Transferts hors de l'Union européenne

L'éditeur est établi en Israël. La Commission européenne reconnaît à Israël un niveau de protection adéquat (décision 2011/61/UE), confirmé lors de son réexamen du 15 janvier 2024. Paddle est établi au Royaume-Uni, qui bénéficie lui aussi d'une décision d'adéquation de la Commission. Ces transferts ne requièrent donc pas de garanties supplémentaires.

Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Il n'utilise que :

  • __Host-oulpan-session : votre session de connexion. Strictement nécessaire, il n'exige pas de consentement ; il expire avec la session (au plus 90 jours).
  • Pendant le paiement, le module de Paddle (Paddle.js) dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude : ils relèvent de la politique de Paddle.

Formulaire de contact

Nous enregistrons votre nom, votre adresse email, le sujet, votre message, et, pour lutter contre le spam, votre adresse IP, votre navigateur et, si vous êtes connecté, l'identifiant de votre compte. Ces données ne servent qu'à vous répondre (base légale : intérêt légitime) et sont effacées au plus tard 3 ans après réception, ou plus tôt sur demande. Une copie du message est envoyée par email à la rédaction.

Sécurité

Connexion chiffrée (HTTPS), mots de passe et jetons des liens envoyés par email stockés uniquement sous forme d'empreinte, limitation des tentatives, journal des événements sensibles.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation. Une grande partie se fait directement depuis Mon abonnement ; pour le reste, écrivez-nous par le formulaire de contact (sujet « Données personnelles (RGPD) »). Nous répondons dans un délai d'un mois.

Vous pouvez aussi adresser une réclamation à l'autorité de protection des données de votre pays : en France, la CNIL ; en Israël, la Privacy Protection Authority (הרשות להגנת הפרטיות).