Politique de confidentialité

1. Responsable du traitement

Les services publiés sous les noms Alex Studio et AlexWrites (ci-après désignés collectivement « les Services ») sont exploités par Alexandre Villanueva, développeur indépendant, domicilié en France.

Contact : alexvilcontact@gmail.com

2. Champ d'application

La présente politique s'applique à l'ensemble des sites web, applications web et applications mobiles publiés par Alex Studio, notamment : le blog AlexWrites (alexwrites.fr), Waku (getwaku.app), Livate (livate.fr), Koda (trykoda.app) et tout futur service publié sous les marques Alex Studio ou AlexWrites.

3. Données personnelles collectées

Selon votre utilisation des Services, les données suivantes peuvent être collectées :

• Données de compte :adresse email, nom d'utilisateur (pseudo), mot de passe chiffré, ou données fournies via l'authentification tierce (Google OAuth).
• Contenus publiés : commentaires, réponses, likes et sauvegardes associés à votre compte.
• Inscription à la newsletter :adresse email renseignée lors de l'abonnement.
• Données d'utilisation :pages consultées, durée de lecture, type de navigateur, système d'exploitation, région géographique approximative. Ces données sont collectées via Google Analytics 4 et notre système d'analyse interne. Elles ne permettent pas de vous identifier personnellement.
• Données techniques :adresse IP (conservée temporairement dans les journaux serveur), cookies et jetons de stockage local nécessaires à l'authentification et aux préférences de thème.

4. Base légale des traitements

Conformément au Règlement général sur la protection des données (UE) 2016/679, les données personnelles sont traitées sur les fondements suivants :

• Exécution du contrat : données nécessaires à la fourniture des Services (création de compte, publication de commentaires, envoi de la newsletter).
• Intérêt légitime :mesure d'audience et analyses statistiques visant à améliorer les Services, surveillance de la sécurité.
• Consentement : inscription à la newsletter, dépôt de cookies non essentiels.

5. Finalités du traitement

• Fournir et maintenir les Services (gestion de compte, authentification, système de commentaires).
• Envoyer la newsletter et les notifications éditoriales aux abonnés ayant donné leur accord.
• Analyser l'utilisation et l'audience afin d'améliorer le contenu et l'expérience utilisateur.
• Assurer la sécurité et l'intégrité des Services.

6. Cookies et technologies de suivi

Les Services utilisent les cookies et mécanismes de stockage local suivants :

• Cookies essentiels :jetons d'authentification (JWT), préférence de thème (mode clair/sombre). Ces cookies sont strictement nécessaires au fonctionnement des Services et ne peuvent pas être désactivés.
• Cookies analytiques :cookies Google Analytics 4 utilisés pour mesurer l'audience et comprendre la manière dont les visiteurs interagissent avec les Services. Ces cookies ne contiennent aucune information permettant de vous identifier personnellement.

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Veuillez noter que la désactivation des cookies essentiels peut vous empêcher d'utiliser certaines fonctionnalités des Services.

7. Partage des données et tiers

Vos données personnelles ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Des données peuvent être transmises aux prestataires tiers suivants, strictement dans le cadre du fonctionnement des Services :

• Google Cloud Platform(hébergement, infrastructure) : serveurs situés dans l'Union européenne (europe-west1, Belgique).
• Google Analytics(mesure d'audience) : données traitées conformément à la politique de confidentialité de Google.
• Google OAuth(authentification) : seuls l'adresse email et le nom d'affichage sont récupérés lorsque vous choisissez de vous connecter via Google.

Aucun transfert de données en dehors de l'Espace économique européen n'est effectué sans les garanties appropriées exigées par le RGPD.

8. Conservation des données

• Données de compte :conservées pendant toute la durée d'existence du compte. Supprimées dans les 30 jours suivant la suppression du compte.
• Commentaires et contenus publiés : conservés tant que l'article associé est publié, ou jusqu'à votre demande de suppression.
• Inscription à la newsletter :conservée jusqu'à votre désinscription.
• Journaux serveur : conservés pendant 90 jours maximum.
• Données analytiques : conservées selon les paramètres par défaut de Google Analytics (14 mois).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès :obtenir la confirmation que vos données font l'objet d'un traitement et, le cas échéant, accéder à ces données.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales.
• Droit à la limitation du traitement : demander la limitation du traitement dans certaines circonstances.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition :vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse alexvilcontact@gmail.com. Nous vous répondrons dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

10. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Les mots de passe sont stockés à l'aide d'algorithmes de hachage cryptographique conformes aux standards de l'industrie. Les communications entre votre navigateur et nos serveurs sont chiffrées par TLS.

Toutefois, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est totalement sécurisée. Bien que nous nous efforcions d'utiliser des moyens commercialement raisonnables pour protéger vos données, nous ne pouvons en garantir la sécurité absolue.

11. Protection des mineurs

Les Services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous avez connaissance qu'un mineur nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures nécessaires pour supprimer ces données.

12. Modification de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité ponctuellement afin de refléter l'évolution de nos pratiques ou pour toute autre raison opérationnelle, légale ou réglementaire. La version en vigueur est identifiée par la date de « Dernière mise à jour » figurant en haut de cette page. Nous vous invitons à consulter cette page régulièrement.

13. Contact

Pour toute question ou demande relative à la présente politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter à l'adresse suivante : alexvilcontact@gmail.com.