Politique de confidentialité

Compte : prénom, adresse e-mail, mot de passe (stocké uniquement sous forme hachée) ou identifiant Google si tu utilises « Continuer avec Google » (Google ne nous transmet que ton e-mail et ton prénom, avec ton accord).

Utilisation du service : tirages, avancement des parcours, entrées de journal (chiffrées côté serveur en production, lisibles par toi seule), parties de jeux, lectures, préférences.

Paiement : traité intégralement par Stripe — nous ne voyons ni ne stockons jamais ton numéro de carte ; nous conservons l'historique de tes achats (produit, montant, date).

Mesure d'audience : pages vues et provenance (liens UTM), associées à un identifiant technique ; les adresses IP servant au tirage gratuit hebdomadaire sont hachées avec un secret et jamais stockées en clair.

Fournir le service et ton espace membre (exécution du contrat) ; envoyer les e-mails liés au compte — connexion, achats, contenus disponibles (exécution du contrat) ; envoyer, si tu y as consenti, des e-mails d'inspiration et d'offres via Brevo, désinscription possible à tout moment (consentement) ; mesurer l'audience et sécuriser le service (intérêt légitime). Aucune donnée n'est vendue, ni utilisée pour de la publicité ciblée de tiers.

Hébergement et base de données : Railway (données hébergées dans l'Union européenne). Paiements : Stripe. E-mails : Brevo (France). Connexion Google : Google Ireland Ltd. Certains prestataires (Railway, Stripe, Google) peuvent traiter des données hors de l'Union européenne : ces transferts sont encadrés par les mécanismes prévus au RGPD (clauses contractuelles types, décisions d'adéquation, dont le cadre UE–États-Unis).

Les données de ton compte sont conservées tant que le compte existe. La suppression du compte (MY AWY+ → Mon abonnement) efface définitivement tirages, journal, progression et données personnelles, et met fin à l'abonnement. Les données de facturation sont conservées le temps des obligations comptables et fiscales. Les comptes inactifs depuis plus de trois ans peuvent être supprimés après notification par e-mail.

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer ton consentement à tout moment. Pour les exercer : la suppression de compte et l'export du journal sont intégrés à MY AWY+, et pour toute autre demande écris à contact@myawyplus.com (réponse sous un mois). Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

AWY+ n'utilise que des cookies et traceurs strictement nécessaires : session de connexion (httpOnly, sécurisé), préférence de thème clair/sombre, identifiant technique du tirage gratuit et attribution de provenance. Aucun cookie publicitaire tiers, aucun traceur soumis à consentement — c'est pourquoi aucune bannière de cookies n'est nécessaire. Si des traceurs soumis à consentement étaient ajoutés un jour, une bannière de recueil du consentement serait mise en place au préalable.

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), jetons de session aléatoires stockés hachés, journal chiffré côté serveur en production, contrôle d'accès à chaque requête, en-têtes de sécurité et sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque pour tes droits, tu serais informée conformément au RGPD.

Le service s'adresse aux personnes majeures. Si un compte apparaît créé par un mineur sans autorisation, il sera supprimé sur demande du titulaire de l'autorité parentale.