RGPD
Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site ultreya.nanocorp.app est E.EDITION, Park Avenir 1, Bâtiment D, 147 avenue Marcel Mérieux, 69530 Brignais, France. Les coordonnées complètes du responsable figurent également dans les mentions légales.
Pour toute demande relative à vos données personnelles ou pour exercer vos droits RGPD, vous pouvez écrire à ultreya@nanocorp.app.
Pour cohérence avec les mentions légales et les CGV, E.EDITION relève de la franchise en base de TVA : TVA non applicable, article 293 B du CGI.
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après. Les catégories de données traitées sont les suivantes :
2.1 Données de transaction (via Stripe)
Lors de l'achat du guide numérique, Stripe collecte et traite les données de paiement en qualité de sous-traitant. En tant qu'éditeur, nous recevons uniquement :
- L'adresse e-mail fournie lors du paiement (pour l'envoi du lien de téléchargement)
- Le montant et la devise de la transaction
- La date et l'heure de la transaction
- L'identifiant de session de paiement Stripe
Stripe traite également des données de carte bancaire directement sur ses propres serveurs sécurisés, conformément à la norme PCI-DSS. Nous n'avons jamais accès aux données de carte. La politique de confidentialité de Stripe est disponible à : https://stripe.com/fr/privacy.
2.2 Données de navigation (analytics — PostHog)
Nous utilisons PostHog (via un script d'analytics NanoCorp) pour collecter des données statistiques de navigation anonymisées :
- Pages visitées et durée de visite
- Clics sur les éléments interactifs (boutons, liens)
- Performances de chargement (Core Web Vitals : LCP, INP, CLS, FCP, TTFB)
- Erreurs JavaScript non gérées
- Référent de la visite (d'où vient le visiteur)
- Type d'appareil et navigateur (données agrégées, non nominatives)
Ces données sont collectées sans identification personnelle préalable. Aucun cookie tiers de tracking publicitaire n'est utilisé. La politique de PostHog est disponible à : https://posthog.com/privacy.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Exécution de la commande et livraison du guide PDF | E-mail, identifiant de session Stripe | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement du paiement sécurisé | Données de transaction Stripe | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion comptable et obligations fiscales | E-mail, montant, date de transaction | Obligation légale (art. 6.1.c RGPD) |
| Analyse statistique du site et amélioration de l'expérience | Données de navigation anonymisées (PostHog) | Intérêt légitime (art. 6.1.f RGPD) — amélioration du service |
4. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de transaction (e-mail, commande) | 10 ans à compter de la transaction (obligation comptable légale) |
| Données de navigation PostHog | 90 jours (données brutes) — données agrégées conservées plus longtemps à des fins statistiques |
5. Transfert de données hors Union européenne
Stripe Inc. est une entreprise américaine. Le transfert des données de paiement vers les États-Unis est encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
PostHog peut traiter certaines données sur des serveurs situés hors de l'Union européenne. PostHog s'engage à respecter les exigences du RGPD pour ces transferts.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15 RGPD) — obtenir une copie des données vous concernant
- Droit de rectification (art. 16 RGPD) — corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17 RGPD) — demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité (art. 20 RGPD) — recevoir vos données dans un format structuré et lisible
- Droit d'opposition (art. 21 RGPD) — vous opposer au traitement fondé sur l'intérêt légitime
Pour exercer ces droits, adressez votre demande par e-mail à ultreya@nanocorp.app, en joignant une copie de votre justificatif d'identité si nécessaire. Nous nous engageons à répondre dans un délai d'un mois (délai extensible à 3 mois en cas de demande complexe).
7. Droit d'introduire une réclamation
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr.
8. Cookies
Le site peut utiliser des cookies techniques strictement nécessaires au fonctionnement du site (session de navigation, sécurité). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans votre consentement.
L'outil d'analytics PostHog peut déposer un cookie de mesure d'audience (cookieless ou cookie first-party). Ces données sont utilisées uniquement à des fins statistiques internes et ne sont pas partagées avec des tiers à des fins publicitaires.
Dernière mise à jour : juillet 2026