Politique de confidentialité

Responsable du traitement

Le présent site charlesadele.com est édité et exploité par Charles-Adèle Dinganga (ci-après « l'autrice » ou « Chacha »), auteure indépendante, en son nom propre.

Adresse de contact : contact@charlesadele.com.
Hébergement : à préciser à la mise en production (Vercel, Netlify ou Cloudflare Pages selon la stack retenue).

En raison de la taille du traitement (autrice indépendante, < 250 personnes), aucun délégué à la protection des données (DPO) n'est désigné. Vos questions relatives à vos données s'adressent directement à l'autrice via le formulaire de contact ou par email.

Données collectées

Nous ne collectons que les données strictement nécessaires aux services proposés. En fonction de votre interaction avec le site, les catégories suivantes peuvent être traitées :

Service	Données collectées
Newsletter	Prénom (facultatif), adresse email, date d'inscription, source.
Formulaire de contact	Prénom, nom, email, sujet, message, date d'envoi.
Commande livre imprimé	Identité, email, adresse postale complète, pays, contenu de la commande.
Commande ebook PDF	Identité, email, contenu de la commande, lien de téléchargement signé.
Précommande	Identité, email, adresse, dédicace souhaitée (texte libre, optionnel).
Paiement	Aucune donnée bancaire n'est stockée par charlesadele.com. Le paiement est intégralement délégué à Stripe, PayPal ou (à venir) Mobile Money.
Navigation	Adresse IP anonymisée, type de navigateur, pages consultées, durée moyenne — uniquement après acceptation des cookies de mesure d'audience.

Finalités & bases légales

Chaque traitement repose sur une base légale identifiée :

Finalité	Base légale (RGPD art. 6)
Envoi de la newsletter et invitations privées	Consentement (art. 6.1.a) — case cochée explicitement
Réponse à un message de contact	Intérêt légitime (art. 6.1.f) — répondre à une demande
Traitement et livraison de votre commande	Exécution du contrat (art. 6.1.b)
Délivrance des PDF achetés (lien signé)	Exécution du contrat (art. 6.1.b)
Facturation et obligations comptables	Obligation légale (art. 6.1.c) — Code de commerce, 10 ans
Mesure d'audience anonyme	Consentement (art. 6.1.a) — bannière cookies

Destinataires & sous-traitants

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants suivants, strictement pour les services qu'ils nous fournissent :

Stripe (Irlande / États-Unis) — paiement par carte. Conforme PCI-DSS, transferts encadrés par les clauses contractuelles types.
PayPal (Luxembourg) — paiement alternatif.
Brevo / Mailchimp — envoi de la newsletter (à confirmer en production).
Supabase (Allemagne / UE) — base de données et stockage des PDF achetés.
Hébergeur du site — Vercel, Netlify ou Cloudflare Pages (à préciser).
Postes Canada / Purolator / DHL et services équivalents en RDC — livraison physique.

Tous nos sous-traitants sont sélectionnés sur leur conformité RGPD et leur niveau de sécurité. La liste à jour est disponible sur simple demande.

Durée de conservation

Type de donnée	Durée
Inscription newsletter	Tant que vous restez abonné·e + 12 mois après désinscription
Message de contact	3 ans après le dernier échange
Compte client & PDF achetés	Tant que le compte est actif + 3 ans d'inactivité
Factures & pièces comptables	10 ans (obligation légale)
Logs de connexion serveur	12 mois maximum
Cookies de mesure d'audience	13 mois maximum

Vos droits

Conformément à la LPRPDE (Canada), à la Loi 25 (Québec) et au RGPD (UE), vous disposez des droits suivants :

Droit d'accès — connaître les données que nous détenons sur vous.
Droit de rectification — corriger une donnée inexacte ou incomplète.
Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
Droit à la limitation — geler le traitement le temps d'une vérification.
Droit à la portabilité — recevoir vos données dans un format lisible.
Droit d'opposition — refuser un traitement fondé sur l'intérêt légitime.
Droit de retrait du consentement — à tout moment, sans justification.
Droit de définir des directives post-mortem — sur le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous à contact@charlesadele.com en précisant l'objet de votre demande. Nous répondons sous 30 jours maximum.

En cas de désaccord, vous pouvez saisir l'autorité compétente selon votre lieu de résidence : au Canada le Commissariat à la protection de la vie privée ou la CAI Québec ; en UE votre autorité nationale (par ex. la CNIL en France) ; en RDC l'ARPTC.

Cookies & traceurs

Le site utilise un nombre minimal de cookies, classés en deux catégories :

Cookies strictement nécessaires — fonctionnement du panier, mémorisation de votre choix de consentement RGPD, sécurité. Exemptés de consentement (CNIL).
Cookies de mesure d'audience anonyme — comprendre comment le site est utilisé pour l'améliorer. Soumis à votre consentement explicite via la bannière en bas d'écran. Aucun cookie publicitaire. Aucun partage à des tiers.

Vous pouvez à tout moment modifier vos préférences cookies ou les bloquer directement dans votre navigateur (Chrome, Firefox, Safari…).

Paiement & livraison

Aucune donnée bancaire ne transite par charlesadele.com. Le paiement est traité de bout en bout par les prestataires sélectionnés (Stripe, PayPal, ou Mobile Money à venir), sur leur propre infrastructure conforme PCI-DSS niveau 1.

Pour les commandes de livres imprimés, votre adresse postale est transmise à notre transporteur (Postes Canada / Purolator au Canada, DHL ou équivalent en RDC) uniquement pour la livraison.

Pour les ebooks PDF, un lien de téléchargement signé avec expiration courte (24h) vous est envoyé par email après confirmation du paiement. Aucun DRM, aucun pistage.

Spécificités Canada & RDC

Charles-Adèle réside au Canada et exerce entre le Canada et la République Démocratique du Congo (Kinshasa, ville natale). Le présent traitement de données est régi par :

La LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques, fédérale Canada).
La Loi 25 (loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec — en vigueur depuis 2023).
Le RGPD pour toute personne résidant dans l'Union Européenne (acheteurs, abonné·e·s à la newsletter).
La loi congolaise 020/001 du 5 janvier 2020 sur les télécommunications et TIC, pour les utilisateurs en RDC.

Vos données sont stockées chez des hébergeurs disposant de la décision d'adéquation de la Commission Européenne (Allemagne / France) ou de garanties équivalentes (Canada — adéquation reconnue par la Commission Européenne depuis 2001).

Pour la RDC : le paiement Mobile Money (M-Pesa, Airtel Money, Orange Money) sera disponible prochainement, opéré par un prestataire local conforme à la réglementation BCC (Banque Centrale du Congo).

Mineurs

Les ouvrages, jeux de cartes (collections couples, corps & plaisir) et accompagnements proposés par Charles-Adèle s'adressent à un public adulte (18 ans et +), sauf la collection « Aimer sans se perdre — Enfants » qui s'adresse aux familles.

Aucune inscription à la newsletter ou commande n'est ouverte aux mineurs de moins de 16 ans sans l'autorisation expresse d'un titulaire de l'autorité parentale (RGPD art. 8). Si vous estimez qu'un mineur s'est inscrit sans autorisation, contactez-nous : nous procéderons à la suppression sous 72h.

Sécurité

Connexion HTTPS chiffrée (TLS 1.3) sur l'ensemble du site.
Cookies de session HTTP-only et SameSite=Lax.
Validation stricte des formulaires côté client et serveur (Zod).
Limitation du débit (rate-limit) et détection de bots (Arcjet) sur les routes API.
Mots de passe hachés via bcrypt / argon2 — jamais stockés en clair.
Sauvegardes chiffrées quotidiennes côté Supabase.
Liens de téléchargement PDF à durée limitée (signed URLs).

Nous contacter

Pour toute question, demande d'accès, de rectification ou de suppression de vos données :

Par email : contact@charlesadele.com
Par le formulaire : Écrire à Chacha
Par courrier : adresse communiquée sur demande

Réclamations possibles : Commissariat fédéral à la vie privée du Canada, CAI Québec, CNIL (UE), ou ARPTC (RDC).