Politique de confidentialité

Seulement ce qu’une commande et une conversation de support exigent réellement.

Au moment du paiement, nous collectons : votre nom, votre e-mail, votre pays et votre méthode de paiement préférée. Si vous vous connectez avec Google, nous recevons aussi l’e-mail et le nom d’affichage fournis par Google ; nous ne consultons ni vos contacts Google, ni votre Drive, ni aucune autre donnée Google.

Dans votre navigateur, nous stockons : votre progression de lecture par chapitre, vos réponses à la checklist « ship-it », vos cases cochées du Scorecard, l’état de votre Sprint, votre préférence de thème, ainsi que l’indicateur de connexion / d’achat — le tout dans le localStorage de votre navigateur. Ces données ne quittent jamais votre appareil.

Sur le serveur, nous enregistrons des métadonnées de requête ordinaires : date, adresse IP, user agent, et le chemin demandé. Ces journaux servent à faire fonctionner le site et à détecter les abus ; ils sont conservés pendant 30 jours puis supprimés.

Nous ne collectons pas : l’historique de navigation d’autres sites, vos contacts, votre numéro de téléphone, ni aucune donnée biométrique ou de géolocalisation précise.

Les données d’achat servent à honorer votre commande, à vous envoyer le reçu et le lien d’accès, à traiter un remboursement si vous en faites la demande, et à gérer toute conversation de support.

La progression de lecture stockée dans votre navigateur sert à afficher votre bibliothèque, à reprendre le chapitre que vous lisiez, et à mémoriser les éléments du Scorecard et du Sprint que vous avez complétés. Aucune information sur votre progression n’est transmise où que ce soit.

Nous ne construisons pas de profils marketing, nous ne pratiquons pas de reciblage comportemental, et nous ne partageons pas vos données avec des annonceurs. Nous ne vendons pas vos données. Aucune newsletter par e-mail n’est envoyée sans votre consentement explicite.

Le site est volontairement minimaliste. Voici les sous-traitants nommés et ce que chacun reçoit :

• Hébergement. Le site statique et les éventuelles petites fonctions serveur sont hébergés sur Vercel. Vercel reçoit les journaux de requêtes décrits ci-dessus et sert les pages que vous consultez.
• Paiement. Lorsqu’un lien de paiement est émis (carte, D17, Flouci ou virement bancaire), votre nom et votre e-mail sont transmis à l’acquéreur qui traite ce moyen de paiement précis. Nous nommons cet acquéreur dans l’e-mail de paiement avant que vous ne payiez.
• E-mail. Les e-mails de support et de reçu sont envoyés via un petit service d’e-mail transactionnel (Postmark ou équivalent). Les adresses e-mail des destinataires transitent par ce service ; nous ne vous inscrivons sur aucune liste.
• Connexion avec Google (facultatif). Si vous vous connectez avec Google, Google agit comme fournisseur d’identité pour cette session. La politique de confidentialité de Google s’applique à sa part de cet échange.

Aucun service de publicité, de courtage analytique ou de courtage de données n’est utilisé sur ce site.

Où que vous viviez, vous pouvez écrire à hi@thevisibilitystack.com et nous demander de :

• Vous montrer toutes les données personnelles que nous détenons à votre sujet.
• Corriger celles qui seraient erronées.
• Tout supprimer. Nous ne conservons que ce que l’administration fiscale exige pour le registre des factures ; tout le reste est purgé sous 14 jours.
• Vous en exporter une copie dans un fichier lisible par machine.
• Retirer tout consentement précédemment donné.

Là où le RGPD, le UK GDPR, le CCPA ou un régime local équivalent s’applique, ces droits s’exercent dans le cadre de ce régime. En Tunisie, l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP) est l’autorité de contrôle.

Tout le trafic vers le site passe par HTTPS. Les pages du prestataire de paiement sont hébergées par l’acquéreur sous son propre certificat et sa certification de sécurité des cartes bancaires. Aucune donnée de carte de paiement ne transite jamais par les serveurs de ce site.

Si nous découvrons un jour un incident affectant vos données personnelles, nous informerons par e-mail les lecteurs concernés dans les 72 heures suivant la confirmation de l’incident, nous décrirons ce qui s’est passé en langage clair, et nous vous indiquerons les mesures à prendre.

Le site ne dépose aucun cookie publicitaire. Voici les clés utilisées dans le localStorage et le sessionStorage de votre navigateur, et ce que chacune stocke :

• vs:signed_in — indique si vous avez terminé la connexion.
• vs:has_purchased — indique si un achat a été enregistré pour ce navigateur.
• vs:email, vs:name — stockage pratique de l’identité avec laquelle vous vous êtes connecté.
• vs:checkout_intent — les informations soumises lors du paiement, conservées localement pour reprendre le parcours si vous revenez.
• vs-progress-N, vs-completed-N — votre progression de lecture par chapitre.
• État du Scorecard et du Sprint, sous l’espace de noms visibility-state.
• Préférence de thème (clair / sombre), indicateurs de fermeture des bannières.

Vous pouvez effacer à tout moment le stockage de votre navigateur pour ce site afin de supprimer tout ce qui précède. Votre accès est lié à l’e-mail de votre commande, pas aux données du navigateur — vous pouvez restaurer l’accès en vous reconnectant.

Lorsque cette politique change de façon substantielle, le numéro de version dans le pied de page est incrémenté et la date en haut de la page est mise à jour. Si un changement réduit sensiblement la confidentialité des lecteurs — par exemple l’ajout d’un nouveau sous-traitant recevant des données personnelles — nous en informons les acheteurs existants par e-mail avant que le changement ne prenne effet.

Pour toute question sur cette politique ou sur vos données, écrivez à hi@thevisibilitystack.com. Un humain vous répond sous deux jours ouvrés. Pas de file d’attente de support. Pas de tri automatisé.

L’adresse postale et le numéro d’immatriculation fiscale seront ajoutés une fois le compte du prestataire de paiement finalisé.