Politique de confidentialité et de cookies
Dernière mise à jour : 27 octobre 2026
1. Responsable du traitement
WIN-LOGIC BLUE ROSES, société par actions simplifiée au capital de 1 €, immatriculée au RCS de Tarbes sous le numéro 105 188 874, dont le siège social est situé 12 rue Portier, 65000 Tarbes (SIRET 105 188 874 00017, TVA intracommunautaire FR26105188874). Contact pour toute question ou demande relative à vos données : contact@editions-wl-blueroses.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Compte client (connexion Google ou code par e-mail) | E-mail ; avec Google : nom, prénom et photo de profil Google ; nom et prénom saisis par vous sinon ; téléphone facultatif | Exécution du contrat | Jusqu'à la suppression du compte |
| Panier, favoris, adresses | Livres choisis, adresses de livraison et de facturation, téléphone du destinataire (transmis au transporteur pour la livraison) | Exécution du contrat | Jusqu'à suppression par vous ou du compte |
| Commandes, paiement, facturation | Identité, adresses, contenu et montant de la commande, statut du paiement, informations d'entreprise facultatives | Exécution du contrat ; obligation légale (comptabilité) | 10 ans (pièces comptables) |
| Rappel de panier (avec un compte seulement ; une commande sans compte n'en reçoit jamais) | E-mail, prénom, livres laissés dans le panier. Trois e-mails au plus, 1 h, 24 h et 72 h après votre dernière modification du panier, et une seule série par mois ; rien si vous commandez ou videz votre panier | Intérêt légitime (achat en cours). Opposition en un clic dans chaque e-mail | 7 jours après la dernière modification du panier ; journal des envois jusqu'à la suppression du compte |
| Lettre de Lune-Azur | E-mail, prénom facultatif, univers préférés, origine de l'inscription | Consentement | Jusqu'à la désinscription |
| Soutien aux manuscrits (« Soutenir l'œuvre ») | Compte, manuscrit soutenu, date. Seul le nombre total de soutiens est affiché, jamais votre nom | Consentement | Jusqu'à la suppression du compte |
| Candidature de manuscrit (page « Candidature ») | Compte (facultatif) et adresse e-mail, titre, nom de plume, genre, synopsis, plan de la série, présentation de l'auteur, fichier PDF du manuscrit (stockage privé, lu par l'éditeur seul) ; le dossier est envoyé en texte à l'adresse de l'éditeur, jamais le PDF. Sans compte : vérification anti-robot Cloudflare Turnstile et adresse IP hachée (avec la date comme sel, pour limiter les envois répétés), jamais l'IP elle-même | Mesures précontractuelles prises à votre demande (examen du manuscrit) | Pendant l'examen et tant que l'espace candidat est ouvert ; le PDF est effacé six mois après un refus ou la fermeture de l'espace, le texte du dossier reste pour l'historique éditorial ; tout est effacé avec le compte ; l'IP hachée d'un dépôt sans compte, un jour après le dépôt |
| Espace candidat et chapitres offerts (auteurs) | Compte, textes et choix de présentation que vous écrivez ; pour chaque acceptation de l'autorisation de présentation (CGU, art. 4 bis) et de chaque chapitre mis en ligne (art. 4 ter) : date, version du texte accepté, adresse IP et navigateur | Exécution du contrat ; intérêt légitime (preuve de votre accord) | Tant que la candidature ou le chapitre existe dans votre espace (un chapitre retiré garde sa preuve) ; effacées avec eux |
| Alertes « Prévenez-moi » | E-mail, livre concerné | Consentement | Jusqu'à l'envoi de l'alerte ou son annulation |
| Statistiques anonymes des livres (tableau de bord auteurs) | Identifiant de visite aléatoire effacé à la fermeture de l'onglet, livre, type d'action, date — sans compte ni IP | Intérêt légitime (mesure exemptée de consentement) | 25 mois |
| Mesure d'audience (Google Analytics 4) | Pages vues, parcours, appareil, événements d'achat, identifiant cookie | Consentement | Cookies 13 mois ; données selon réglage Google Analytics |
| Origine publicitaire d'une commande | Campagne ou réseau d'où vous venez (paramètres « utm » du lien, type de clic publicitaire — jamais son identifiant), page et date d'arrivée | Consentement (mesure d'audience) | Cookie 30 jours ; effacée de la commande après 13 mois |
| Publicité (Meta Pixel, Google Ads) | Pages vues, événements d'achat, identifiant cookie | Consentement | Cookies 3 mois |
| Livres consultés, ajouts au panier et débuts de commande transmis à Meta par nos serveurs (API Conversions) | Livres concernés, page, adresse IP, navigateur, identifiants cookie Meta | Consentement (publicité) | Rien n'est conservé dans notre base : transmis au moment de l'action |
| Confirmation d'achat transmise à Meta par nos serveurs (API Conversions) | Numéro et montant de la commande, livres achetés ; e-mail, téléphone, prénom, nom, ville, code postal, pays et identifiant client chiffrés de façon irréversible (SHA-256) ; adresse IP, navigateur, identifiants cookie Meta | Consentement (publicité) | Supprimés de notre base dès l'envoi, au plus tard 7 jours après la commande |
| Sécurité (anti-robot, limites d'utilisation) | Données techniques de connexion traitées par Cloudflare Turnstile | Intérêt légitime | Durée de la vérification |
| Preuve de vos choix de cookies | Identifiant aléatoire, catégories choisies, version, date — sans IP | Obligation légale (démontrer le consentement) | 25 mois |
Aucune décision automatisée ni profilage produisant des effets juridiques n'est mis en œuvre. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont saisis directement chez Stripe.
3. Destinataires et sous-traitants
- Supabase (hébergement de la base, Irlande — UE) : comptes, commandes, alertes.
- Google : connexion au compte ; mesure d'audience et publicité Google Ads (si acceptées).
- Stripe : paiement en ligne et prévention de la fraude.
- Qonto (France) : établissement des factures.
- Brevo (France) : envoi de la newsletter et des e-mails d'alerte, de confirmation, de rappel de panier et des codes de connexion.
- Cloudflare : hébergement du site, sécurité, protection anti-robot.
- Meta : mesure publicitaire (si acceptée), y compris la confirmation de vos achats envoyée par nos serveurs.
- Les auteurs reçoivent uniquement des statistiques agrégées sur leurs livres, sans aucune donnée d'acheteur.
Certains prestataires (Google, Stripe, Cloudflare, Meta) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.
4. Cookies et traceurs
Les cookies non essentiels (Google Analytics, Google Ads, Meta Pixel) ne sont déposés qu'avec votre accord, recueilli par la bannière affichée lors de votre première visite. Refuser est aussi simple qu'accepter, et votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment : . Le détail de chaque cookie (nom, rôle, durée) figure dans ce panneau. Les statistiques anonymes des livres, sans cookie et exemptées de consentement, restent actives si vous cliquez « Tout refuser » : vous pouvez les désactiver dans ce même panneau, et les réglages « Do Not Track » ou « Global Privacy Control » de votre navigateur les désactivent aussi.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@editions-wl-blueroses.com. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez aussi supprimer vous-même votre compte depuis « Mon compte ».
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
6. Sécurité
Échanges chiffrés (HTTPS), accès aux données restreint par compte, connexion sans mot de passe (Google, ou code à usage unique valable 15 minutes envoyé par e-mail), déconnexion après inactivité, secrets conservés uniquement côté serveur, protection anti-robot des formulaires.
7. Application mobile Lune-Azur
L'application Lune-Azur pour Android et iOS est éditée par WIN-LOGIC BLUE ROSES, responsable du traitement désigné à l'article 1. Elle est publiée sur Google Play et sur l'App Store sous le nom de développeur WinLog, nom commercial de WIN-LOGIC BLUE ROSES. Elle donne accès au même catalogue et au même compte que ce site : les traitements décrits aux articles 2 à 6 s'y appliquent à l'identique, avec les précisions suivantes.
- Aucun cookie, aucune mesure d'audience, aucune publicité. L'application n'intègre ni Google Analytics, ni Meta Pixel, ni aucun autre outil de suivi, et n'utilise pas l'identifiant publicitaire de l'appareil. Les statistiques anonymes des livres (article 2) ne sont pas collectées depuis l'application.
- Une seule autorisation : l'accès à Internet. L'application n'accède ni à votre position, ni à vos contacts, ni à vos photos, ni à votre appareil photo, ni à votre micro.
- Connexion avec Google. Elle passe par le gestionnaire d'identifiants du système. Comme sur le site, nous recevons uniquement votre nom, votre adresse e-mail et votre photo de profil. Aucun mot de passe n'est demandé ni conservé.
- Données conservées sur votre appareil. Votre session de connexion, chiffrée par une clé propre à votre appareil, qui ne le quitte jamais et n'est ni sauvegardée ni transférée vers un autre appareil ; le contenu de votre panier tant que vous n'êtes pas connecté. La session est effacée à la déconnexion et à la suppression du compte ; le panier est versé dans votre compte à la connexion ; tout est effacé à la désinstallation de l'application.
- Paiement. Il s'effectue sur la page sécurisée de Stripe, ouverte dans votre navigateur. L'application ne voit jamais vos informations de carte bancaire.
- Protection anti-robot. Avant l'envoi d'un avis, d'une inscription, d'une alerte, d'une demande d'aide ou d'une commande sans compte, une vérification Cloudflare Turnstile s'exécute dans une vue web, comme sur le site.
- Assistance. Si vous écrivez au service client depuis l'application, votre message est accompagné de la version de l'application, du modèle de votre appareil et de sa version d'Android ou d'iOS, pour nous permettre de reproduire un éventuel problème. Rien d'autre n'est joint.
- Hébergement. L'application échange uniquement avec nos serveurs (api.lune-azur.fr, hébergé par Cloudflare), qui relaient les demandes vers notre base de données Supabase. L'adresse IP de connexion sert uniquement à limiter les abus ; elle n'est jamais conservée en clair.
- Suppression de votre compte. Depuis l'application (Mon compte, puis « Supprimer mon compte »), depuis ce site (Mon compte), ou sur simple demande à contact@editions-wl-blueroses.com. Les commandes et factures sont conservées 10 ans au titre de nos obligations comptables, détachées de tout compte.
- Boutiques d'applications. Le téléchargement et les mises à jour de l'application sont assurés par Google (Google Play) et Apple (App Store), selon leurs propres politiques de confidentialité.