Ce site existe pour faire connaître un livre. Il recueille le moins possible de données à votre sujet, ne les vend jamais et ne s’en sert jamais pour vous suivre sur Internet. Cette page explique ce qui est recueilli, pourquoi, pour combien de temps, et comment changer d’avis.
Elle est rédigée pour respecter la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, sous le contrôle de la CNDP, ainsi que le Règlement général sur la protection des données (RGPD) de l’Union européenne, pour les lecteurs en Europe.
Qui est responsable
Le responsable du traitement est l’auteur de From the Ashes and the Snow, qui publie sous les initiales M.Z.O. jusqu’à la sortie du livre, à Casablanca, au Maroc. Pour toute question sur vos données, écrivez à author@fromtheashesandthesnow.com.
[À COMPLÉTER — numéro de déclaration ou d’autorisation CNDP, une fois obtenu.]
Ce qui est recueilli, et pourquoi
Si vous rejoignez la liste des lecteurs
- Votre adresse e-mail, pour vous prévenir de la sortie du livre et partager des nouvelles occasionnelles (événements, nouvelles éditions, traductions).
- La date et l’heure de votre inscription, et la version du texte de consentement que vous avez accepté, pour prouver votre accord.
- Un code de désinscription privé, pour que chaque e-mail contienne un lien qui vous retire de la liste en une étape.
Base légale : votre consentement (loi 09-08, article 4 ; RGPD, article 6, paragraphe 1, a). Vous pouvez le retirer à tout moment.
Si vous utilisez le formulaire de contact
- Votre nom, votre adresse e-mail, le sujet choisi et votre message, uniquement pour les lire et vous répondre.
Base légale : votre consentement et votre demande de réponse (RGPD, article 6, paragraphe 1, a et b).
Pour protéger le site
- Pour bloquer le spam automatisé, le serveur conserve une version brouillée (hachée et salée) de votre adresse IP pendant une heure au plus lorsque vous envoyez un formulaire. Elle ne peut pas être retransformée en adresse et elle est supprimée sous 24 heures.
- Comme tout site, l’hébergeur enregistre des journaux techniques (adresse IP, navigateur, pages demandées, heure) pour la sécurité et le bon fonctionnement du site. [À COMPLÉTER — nom de l’hébergeur et durée de conservation de ses journaux.]
Base légale : l’intérêt légitime à sécuriser le site (RGPD, article 6, paragraphe 1, f).
Cookies
Ce site n’utilise aucun cookie de suivi : ni statistiques, ni publicité, ni traceurs de réseaux sociaux, ni polices ou scripts chargés depuis d’autres sociétés.
Un seul cookie strictement nécessaire, nommé ftas_sid, est déposé uniquement si vous commencez à utiliser l’un des formulaires. Il porte un code de sécurité qui prouve que le formulaire a bien été envoyé depuis ce site. Il est limité aux adresses des formulaires, ne contient rien sur vous et disparaît à la fermeture de votre navigateur. Comme il est strictement nécessaire, il ne demande pas de bandeau de consentement.
Si des statistiques de visite sont ajoutées un jour, un outil respectueux de la vie privée, sans cookie et sans donnée personnelle (par exemple Plausible Analytics), sera choisi, et cette page sera mise à jour avant.
Qui voit vos données
Seul l’auteur. Vos données ne sont jamais vendues, louées ni partagées à des fins commerciales. Elles sont traitées par deux prestataires techniques, uniquement dans la mesure nécessaire :
- l’hébergeur, où la liste est conservée dans un dossier privé inaccessible depuis le Web : [À COMPLÉTER — nom du prestataire et pays du serveur] ;
- le service de messagerie du domaine, qui achemine les e-mails.
Si la liste des lecteurs est un jour transférée vers un service de lettres d’information (comme Brevo ou Mailchimp), cette page sera mise à jour avant, avec le nom du service et le lieu où il conserve les données. Si un prestataire se trouve hors du Maroc ou de l’Union européenne, le transfert s’appuiera sur les garanties prévues par la loi (par exemple les clauses contractuelles types de la Commission européenne, ou l’autorisation de la CNDP).
Les liens vers Kickstarter, Amazon, Instagram et Facebook vous mènent sur les sites de ces sociétés, soumis à leurs propres politiques de confidentialité.
Durée de conservation
- Liste des lecteurs : jusqu’à votre désinscription. Ensuite, l’adresse est marquée comme désinscrite pour ne plus jamais recevoir d’e-mail par erreur. Sur demande, elle est entièrement supprimée.
- Messages de contact : le temps nécessaire pour répondre, et 24 mois au plus.
- Données anti-spam : une heure, supprimées sous 24 heures.
Comment vous désinscrire
Chaque e-mail contient un lien qui vous retire de la liste en une étape. Vous pouvez aussi écrire à author@fromtheashesandthesnow.com avec le mot « désinscription », et vous serez retiré à la main.
Vos droits
Vous pouvez demander à tout moment à consulter les données qui vous concernent, à les rectifier, à les supprimer ou à vous opposer à leur utilisation (loi 09-08, articles 7 à 9). Les lecteurs en Europe ont aussi le droit de limiter le traitement et de recevoir leurs données dans un format portable (RGPD, articles 15 à 21). Écrivez à author@fromtheashesandthesnow.com : vous recevrez une réponse sous 30 jours.
Si vous estimez que vos données ont été mal traitées, vous pouvez saisir la CNDP au Maroc (www.cndp.ma) ou, dans l’Union européenne, l’autorité de protection des données de votre pays.
Sécurité
Le site n’est servi qu’en HTTPS. Les formulaires sont protégés contre la falsification et le spam. Les données personnelles sont conservées en dehors de la partie publique du serveur, avec un accès réservé à l’auteur.
Enfants
Ce site s’adresse à des lecteurs adultes. Il ne recueille pas sciemment de données sur des personnes de moins de 16 ans.
Modifications de cette politique
Si cette politique change, la nouvelle version sera publiée ici avec une nouvelle date. Si le changement concerne l’utilisation de votre adresse e-mail, vous en serez informé par e-mail avant qu’il ne s’applique.