Dernière mise à jour : 9 août 2026
La présente Politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez le site TeaTime Chinese, sa plateforme de podcasts et les services associés (le « Service »). Elle se lit conjointement avec nos Conditions d'utilisation.
1. Responsable du traitement
- Contact : nathan@teatimechinese.com
Nous n'avons pas désigné de Délégué à la protection des données (DPO) ; les volumes de traitement ne déclenchent pas l'obligation de l'article 37 du RGPD. Vous pouvez nous contacter à l'adresse ci-dessus pour toute question relative à vos données.
2. Données personnelles traitées
- Données de compte — e-mail, nom affiché, mot de passe haché.
- Données OAuth — en cas de connexion via Google : photo de profil, identifiant Google, e-mail communiqué par Google.
- Contenus communautaires — lettres, commentaires et réponses publiés.
- Données de don — montant, devise, nom et e-mail du donateur, référence de paiement Stripe. Les numéros de carte sont traités par Stripe et ne transitent pas par nos serveurs.
- Données de newsletter — adresse e-mail, horodatage de l'opt-in.
- Journaux serveur — adresse IP, user-agent, URL demandée, code de réponse, horodatage.
- Données de mesure d'audience — pages consultées, référent, pays, type d'appareil et de navigateur, agrégés et non rattachés à votre identité. Collectées uniquement avec votre consentement.
- Données de diagnostic — message d'erreur technique, page concernée, version du site.
Les préférences de votre navigateur (thème, langue, audio) sont conservées localement sur votre appareil et ne constituent pas des données personnelles que nous traitons.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Exploitation du Service et de votre compte | Exécution d'un contrat — art. 6.1.b |
| Traitement des dons et émission de reçus | Exécution d'un contrat — art. 6.1.b |
| Envoi de la newsletter | Consentement — art. 6.1.a |
| Mesure d'audience du site | Consentement — art. 6.1.a |
| Détection des erreurs techniques | Intérêt légitime — art. 6.1.f |
| Sécurité, prévention de la fraude, journaux | Intérêt légitime — art. 6.1.f |
| Conservation comptable, fiscale et légale | Obligation légale — art. 6.1.c |
| Réponse aux demandes des utilisateurs | Intérêt légitime — art. 6.1.f |
4. Destinataires et sous-traitants
Nous partageons des données personnelles uniquement avec les sous-traitants ci-dessous, liés par un contrat écrit :
- Stripe Payments Europe Ltd. (Irlande) — traitement des paiements.
- Brevo SAS (France) — envoi de la newsletter.
- Google Ireland Ltd. — connexion OAuth (uniquement si vous utilisez ce mode).
- Hostinger (Europe) — hébergement de l'application et de la base de données.
Nos outils de mesure d'audience (Umami) et de suivi des erreurs (GlitchTip) sont hébergés sur notre propre infrastructure : aucune donnée n'est transmise à un tiers à ces fins.
Nous ne vendons, ne louons ni n'échangeons vos données personnelles.
5. Transferts hors UE
L'essentiel des traitements se déroule dans l'Espace économique européen. Lorsqu'un sous-traitant transfère des données hors EEE (par exemple Stripe vers les États-Unis), le transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation équivalent. Une copie de ces garanties est disponible sur demande.
6. Durées de conservation
| Catégorie | Durée |
|---|---|
| Données de compte | Durée de vie du compte ; suppression dans les 30 jours suivant la clôture. |
| Contenus communautaires | Jusqu'à suppression ou clôture du compte ; anonymisation ensuite. |
| Reçus de don | 10 ans à compter du don, conformément aux obligations comptables et fiscales. |
| Données de newsletter | Jusqu'à désinscription ; adresse conservée en liste d'opposition pour respecter votre opt-out. |
| Journaux serveur | 30 jours, sauf prolongation pour enquête de sécurité. |
| Données de mesure d'audience | 13 mois, conformément à la recommandation de la CNIL. |
| Rapports d'erreur | 90 jours. |
7. Cookies et traceurs
Cookies strictement nécessaires, exemptés de consentement au sens de l'article 82 de la Loi Informatique et Libertés :
BEARER— jeton de session HttpOnly, Secure, SameSite=Lax, qui vous maintient connecté.cc_cookie— mémorise vos choix en matière de cookies pendant 6 mois.
Traceur soumis à votre consentement :
- Mesure d'audience — nous utilisons Umami, que nous hébergeons nous-mêmes sur
umami.teatimechinese.com. Il ne dépose aucun cookie et ne collecte aucune donnée permettant de vous identifier. Il n'est chargé qu'après votre accord et n'envoie rien à des tiers.
Vous pouvez modifier ou retirer votre consentement à tout moment via le lien Cookies en bas de chaque page.
Nous utilisons également GlitchTip, hébergé sur nos propres serveurs, pour détecter les erreurs techniques. Il ne dépose aucun cookie et n'enregistre que des informations de diagnostic — message d'erreur, page concernée, version du site — sur la base de notre intérêt légitime à maintenir le Service en état de fonctionnement.
Les préférences de thème, de langue et d'audio sont stockées dans le stockage local de votre navigateur, sur votre appareil. Nous n'utilisons aucun cookie publicitaire ni aucun traceur publicitaire tiers.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement de transport (HTTPS/TLS), hachage des mots de passe, cookies HttpOnly, contrôle d'accès par rôle, sauvegardes régulières et mises à jour. En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons l'autorité compétente dans les 72 heures et vous informerons lorsque la loi l'exige (RGPD art. 33–34).
9. Vos droits
Sous réserve du droit applicable, vous disposez des droits suivants :
- accès à vos données et obtention d'une copie (art. 15) ;
- rectification des données inexactes (art. 16) ;
- effacement (art. 17) ;
- limitation et opposition (art. 18, 21) ;
- portabilité (art. 20) ;
- retrait du consentement à tout moment, sans incidence sur la licéité des traitements antérieurs (art. 7) ;
- directives relatives au sort de vos données après votre décès (Loi 78-17 art. 85).
Pour exercer ces droits, écrivez à nathan@teatimechinese.com. Nous répondons sous un mois. En cas de différend, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr, ou auprès de l'autorité de contrôle de votre résidence habituelle.
10. Mineurs
Le Service ne s'adresse pas aux personnes de moins de 15 ans en France, 16 ans dans les États membres de l'EEE l'imposant, ou 13 ans ailleurs. Nous ne collectons pas sciemment de données personnelles de mineurs en dessous du seuil applicable. Si vous avez connaissance qu'un enfant nous a transmis des données, contactez-nous afin que nous les supprimions.
11. Décisions automatisées et profilage
Nous ne procédons à aucune décision automatisée produisant des effets juridiques ou significatifs vous concernant, ni à du profilage au sens de l'article 22 du RGPD.
12. Modifications
Nous pouvons mettre à jour la présente Politique. La date « Dernière mise à jour » en haut reflète la version la plus récente. Les modifications substantielles sont annoncées sur le Service au moins 15 jours avant leur entrée en vigueur.
13. Contact
Pour toute question, écrivez à nathan@teatimechinese.com.