Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées via le Service est PAPYRUS Audio SAS, 12 rue de la Liberté, 97200 Fort-de-France, Martinique, France — contact : dpo@papyrus-audio.com.

2. Données que nous collectons

• Données de compte : nom, adresse email, mot de passe (chiffré), langue préférée.
• Données de paiement : gérées directement par notre prestataire Stripe ; PAPYRUS Audio SAS ne conserve que les 4 derniers chiffres de la carte et l'historique des transactions.
• Données d'usage : livres consultés, progression d'écoute, favoris, téléchargements, avis publiés, historique de navigation sur le Service.
• Données techniques : adresse IP, type d'appareil, système d'exploitation, identifiants de session, journaux de connexion.
• Données Auteur / Éditeur : pour les comptes professionnels, informations de facturation, coordonnées bancaires de versement des droits, statistiques de diffusion des œuvres.

3. Finalités et bases légales

4. Destinataires des données

Vos données sont destinées aux équipes internes de PAPYRUS Audio SAS et à nos sous-traitants techniques, dans la stricte limite de leurs missions respectives :

• Hébergeur cloud et prestataire de stockage de fichiers audio ;
• Prestataire de paiement (Stripe) pour le traitement des transactions ;
• Prestataire d'envoi d'emails transactionnels et de notifications ;
• Outils d'analyse d'audience anonymisée.

Vos données ne sont ni vendues ni louées à des tiers à des fins commerciales.

5. Durée de conservation

Les données de compte sont conservées pendant toute la durée de vie du compte, puis archivées ou supprimées dans un délai de 3 ans après la dernière activité, sauf obligation légale de conservation plus longue (documents comptables : 10 ans). Les cookies sont conservés au maximum 13 mois conformément aux recommandations de la CNIL.

6. Transferts hors Union européenne

Certains sous-traitants peuvent être établis hors de l'Union européenne. Dans ce cas, le transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne ou par un mécanisme d'adéquation reconnu, garantissant un niveau de protection équivalent au RGPD.

7. Sécurité des données

PAPYRUS Audio SAS met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, connexions HTTPS, contrôle d'accès aux données, sauvegardes régulières) afin de protéger vos données contre l'accès non autorisé, la perte ou l'altération.

8. Cookies

Le Service utilise des cookies et technologies similaires. Le détail des cookies utilisés, leurs finalités et la gestion de votre consentement sont décrits dans notre Politique de cookies.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d'opposition, notamment au traitement à des fins de marketing ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.

Ces droits peuvent être exercés directement depuis votre espace Profil (modification, export ou suppression du compte) ou en écrivant à dpo@papyrus-audio.com, en justifiant de votre identité. Nous répondons dans un délai maximum d'un mois.

10. Protection des mineurs

Le Service n'est pas destiné aux enfants de moins de 15 ans sans le consentement d'un titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données concernant des enfants sans cette autorisation.

11. Contact et réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez notre délégué à la protection des données à dpo@papyrus-audio.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.