Politique de confidentialité

Chez les Éditions CRI DU COEUR, nous accordons une importance primordiale à la protection de vos données personnelles. Notre politique de confidentialité a été élaborée dans le respect du Règlement Général sur la Protection des Données (RGPD) et des autres législations applicables en matière de protection des données.

Nous nous engageons à être transparents concernant les informations que nous collectons à votre sujet, la façon dont nous les utilisons, avec qui nous les partageons et les droits dont vous disposez pour contrôler vos données personnelles.

En utilisant notre site web et nos services, vous consentez à la collecte et à l'utilisation de vos informations conformément à cette politique de confidentialité. Si vous n'acceptez pas les termes de cette politique, veuillez ne pas utiliser notre site web ou nos services.

1. Collecte des données

Types de données collectées

Nous collectons différents types d'informations vous concernant, notamment :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, adresse postale
• Données professionnelles : pour les auteurs, informations relatives à votre manuscrit, votre biographie
• Données de connexion : identifiants de connexion, historique de navigation sur notre site
• Données de paiement : informations de carte bancaire (traitées de manière sécurisée par nos prestataires de paiement)
• Données techniques : adresse IP, type et version du navigateur, système d'exploitation

Méthodes de collecte

Nous collectons vos données personnelles de différentes manières :

• Lorsque vous créez un compte sur notre site
• Lorsque vous remplissez un formulaire de contact ou de soumission de manuscrit
• Lorsque vous vous abonnez à notre newsletter
• Lorsque vous effectuez un achat sur notre site
• Automatiquement via des cookies et technologies similaires lorsque vous naviguez sur notre site
• Lors de communications par email, téléphone ou courrier postal

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : lorsque le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie (par exemple, pour traiter votre commande ou votre manuscrit)
• Consentement : lorsque vous avez donné votre consentement explicite (par exemple, pour recevoir notre newsletter)
• Intérêt légitime : lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre maison d'édition (par exemple, pour améliorer nos services)
• Obligation légale : lorsque le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis

2. Utilisation des données

Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

• Gérer votre compte et vous fournir nos services
• Traiter et suivre vos commandes et transactions
• Examiner et évaluer les manuscrits soumis
• Communiquer avec vous concernant nos services, événements et promotions
• Vous envoyer notre newsletter si vous y avez souscrit
• Améliorer notre site web et nos services
• Personnaliser votre expérience sur notre site
• Répondre à vos demandes et questions
• Respecter nos obligations légales et réglementaires
• Prévenir et détecter les fraudes et abus

Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des exigences légales de conservation :

• Données de compte : pendant toute la durée de votre relation contractuelle avec nous, puis pendant 3 ans à compter de votre dernière activité
• Données de commande : 10 ans à compter de la commande (obligations comptables et fiscales)
• Données de manuscrits non publiés : 2 ans après la dernière communication
• Données de prospection commerciale : 3 ans à compter de la collecte ou du dernier contact
• Cookies : 13 mois maximum

Destinataires des données

Vos données personnelles peuvent être partagées avec :

• Notre personnel autorisé (équipe éditoriale, service client, marketing)
• Nos sous-traitants (hébergeur web, prestataires de services de paiement, services d'expédition)
• Nos partenaires commerciaux (distributeurs de livres, librairies) avec votre consentement
• Les autorités administratives ou judiciaires lorsque la loi l'exige

Nous exigeons de tous les tiers qu'ils respectent la sécurité de vos données personnelles et qu'ils les traitent conformément à la loi. Nous ne permettons pas à nos prestataires de services d'utiliser vos données personnelles à leurs propres fins.

3. Cookies et traceurs

Types de cookies utilisés

Notre site utilise différents types de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, panier d'achat)
• Cookies de performance : pour analyser la façon dont les visiteurs utilisent notre site
• Cookies de fonctionnalité : pour mémoriser vos préférences et personnaliser votre expérience
• Cookies de ciblage : pour vous proposer des publicités pertinentes
• Cookies de réseaux sociaux : pour vous permettre de partager du contenu sur les réseaux sociaux

Finalités des cookies

Nous utilisons des cookies pour :

• Assurer le bon fonctionnement technique du site
• Mémoriser vos préférences et paramètres
• Analyser l'utilisation du site pour l'améliorer
• Mesurer l'efficacité de nos campagnes marketing
• Adapter le contenu et les publicités à vos centres d'intérêt

Gestion des préférences

Vous pouvez à tout moment modifier vos préférences concernant les cookies :

• Via le bandeau de cookies présent sur notre site
• En paramétrant votre navigateur pour refuser tous les cookies ou certains types de cookies
• En utilisant les liens de désinscription fournis dans nos emails

Veuillez noter que si vous choisissez de désactiver certains cookies, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de notre site.

4. Droits des utilisateurs

Liste des droits RGPD

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : vous pouvez obtenir une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : vous pouvez demander la correction des données inexactes ou incomplètes
• Droit à l'effacement : vous pouvez demander la suppression de vos données dans certaines circonstances
• Droit à la limitation du traitement : vous pouvez demander la restriction du traitement de vos données
• Droit à la portabilité : vous pouvez recevoir vos données dans un format structuré et les transférer à un autre responsable de traitement
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données, notamment à des fins de marketing direct
• Droit de retirer votre consentement : lorsque le traitement est basé sur votre consentement
• Droit de définir des directives relatives au sort de vos données après votre décès

Procédure d'exercice des droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par email à : dpo@editionscriducoeur.com
• Par courrier postal à : Éditions CRI DU COEUR - Service DPO, 6205, Blvd. des Grandes-Prairies, Suite 215-216, St Leonard QC H1P 1A5
• Via le formulaire de contact disponible sur notre site, en précisant "Exercice des droits RGPD" dans l'objet

Afin de protéger vos données personnelles, nous vous demanderons de justifier votre identité lors de votre demande.

Délais de réponse

Nous nous engageons à répondre à vos demandes dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.

Si nous ne donnons pas suite à votre demande, nous vous informerons des motifs de notre inaction dans un délai d'un mois et vous préciserons la possibilité d'introduire une réclamation auprès d'une autorité de contrôle.

5. Sécurité des données

Mesures techniques

Nous mettons en œuvre des mesures techniques appropriées pour assurer la sécurité de vos données personnelles :

• Utilisation de protocoles de communication sécurisés (HTTPS)
• Chiffrement des données sensibles
• Protection contre les attaques informatiques (pare-feu, antivirus)
• Sauvegardes régulières des données
• Mise à jour régulière de nos systèmes informatiques

Mesures organisationnelles

Nous avons également mis en place des mesures organisationnelles pour protéger vos données :

• Accès limité aux données personnelles au personnel autorisé
• Formation de notre personnel aux bonnes pratiques de sécurité
• Politique de confidentialité interne stricte
• Procédures de gestion des incidents de sécurité
• Audits réguliers de nos systèmes et procédures

Notification des violations

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier l'incident à l'autorité de contrôle compétente dans les 72 heures
• Vous informer de la violation dans les meilleurs délais si celle-ci est susceptible d'engendrer un risque élevé pour vos droits et libertés
• Documenter toute violation de données, ses effets et les mesures prises pour y remédier

6. Contact DPO

Coordonnées du délégué

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

Formulaire de contact

Vous pouvez également nous contacter directement via le formulaire ci-dessous :

Procédure de réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

• Pour la France : Commission Nationale de l'Informatique et des Libertés (CNIL)
• Pour le Canada : Commissariat à la protection de la vie privée du Canada
• Pour le Québec : Commission d'accès à l'information du Québec

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions répondre à vos préoccupations.

7. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour révisée.

Nous vous encourageons à consulter régulièrement cette politique pour vous tenir informé de la façon dont nous protégeons vos informations.

Pour les modifications importantes, nous vous informerons par email ou par un avis bien visible sur notre site web avant que les modifications ne prennent effet.