Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Article 1 — Qui est responsable de vos données ?

Le responsable du traitement est :

FLASH ÉDITIONS, association déclarée régie par la loi du 1er juillet 1901. Siège social : 73 boulevard Silvio Trentin, 31200 Toulouse, France. RNA : W313042493 — SIRET : 10772416300012. Contact : contact@flash-editions.fr

L’association n’a pas désigné de délégué à la protection des données (DPO), sa taille et la nature de ses traitements ne l’imposant pas. Toute question relative à vos données peut être adressée à l’adresse ci-dessus.

Article 2 — Le principe : le strict nécessaire

Flash Éditions ne collecte que les données nécessaires à la création de votre compte, à la gestion de votre abonnement ou de votre commande, à l’expédition de vos livres, à la mise à disposition de vos fichiers numériques et au respect de ses obligations légales.

En particulier, la seule mesure d’audience du site est un compteur hébergé sur nos propres serveurs (Koko Analytics), qui ne produit que des totaux anonymes — nombre de visites par page et par jour — sans cookie, sans service tiers et sans suivi d’une personne d’un jour sur l’autre (voir article 8). Le site n’utilise ni Google Analytics, ni Matomo, ni équivalent, aucune régie publicitaire, aucun bouton ou pixel de réseau social, et ne pratique ni vente, ni location, ni échange de fichiers de quelque nature que ce soit.

Article 3 — Quelles données, pour quoi, et sur quelle base ?

Données	Finalité	Base légale	Conservation
Adresse électronique, identifiant, mot de passe (stocké sous forme chiffrée non réversible)	Création et gestion de votre compte, accès à votre espace personnel, courriels de service	Exécution du contrat (art. 6.1.b RGPD)	Durée de vie du compte, puis 3 ans après le dernier contact
Nom et adresse postale complète (adresse, code postal, ville, pays)	Expédition du numéro imprimé ou du livre commandé à l’unité, constitution de la liste de routage, calcul des frais de port	Exécution du contrat	Durée de l’abonnement ou de la commande, puis 3 ans
Contenu de vos commandes à l’unité (titres, forme papier/ebook/combo, quantités)	Traitement et suivi de la commande, ouverture des téléchargements	Exécution du contrat	3 ans, hors pièces comptables
Formule souscrite, statut de l’abonnement, date d’échéance de l’accès, éventuel incident de paiement	Gestion et suivi de l’abonnement, ouverture des accès	Exécution du contrat	Durée de l’abonnement, puis 3 ans
Identifiant client et identifiant d’abonnement Stripe	Rattachement de votre compte à votre abonnement chez le prestataire de paiement	Exécution du contrat	Idem ci-dessus
Données de facturation (montants, dates, moyen de paiement utilisé)	Comptabilité, justificatifs, obligations fiscales	Obligation légale (art. 6.1.c RGPD)	10 ans (art. L.123-22 du Code de commerce)
Adresses IP, tentatives de connexion, journaux techniques du serveur	Sécurité du site, prévention des intrusions et des abus, diagnostic d’incident	Intérêt légitime (art. 6.1.f RGPD)	12 mois au maximum
Contenu de vos messages à contact@flash-editions.fr	Réponse à votre demande, service client	Intérêt légitime / exécution du contrat	3 ans après le dernier échange
Code technique journalier, calculé à partir d’une clé secrète renouvelée chaque nuit, du type de navigateur et de l’adresse IP (l’adresse IP elle-même n’est pas conservée)	Mesure d’audience anonyme : ne pas compter deux fois la même visite dans la journée	Intérêt légitime (art. 6.1.f RGPD)	Effacé chaque nuit ; seuls des totaux par page et par jour sont conservés, 3 ans

Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Le site ne met en œuvre aucune décision automatisée produisant des effets juridiques à votre égard, ni aucun profilage.

Article 4 — Vos données bancaires

Le paiement est traité exclusivement par Stripe, quel que soit le type de commande. Dans tous les cas, le numéro de votre carte bancaire, sa date d’expiration et son cryptogramme ne transitent jamais par nos serveurs : Flash Éditions n’y a à aucun moment accès et ne les conserve pas.

Deux parcours coexistent, selon ce que vous achetez :

Abonnements — vous êtes redirigé vers une page de paiement hébergée par Stripe, extérieure à notre site. La saisie a lieu entièrement chez Stripe.
Livres à l’unité — le paiement s’effectue depuis la page de commande de notre site, mais les champs de saisie de la carte sont des cadres sécurisés fournis et affichés par Stripe, techniquement isolés du reste de la page. Les données de carte sont transmises directement de votre navigateur à Stripe, sans passer par notre hébergement.

Flash Éditions ne conserve, du côté paiement, que des identifiants techniques (identifiant client, identifiant d’abonnement ou de commande, et le cas échéant un jeton correspondant à une carte enregistrée chez Stripe pour vos achats ultérieurs), ainsi que l’historique des factures nécessaire à sa comptabilité. Un jeton ne permet ni de reconstituer, ni d’utiliser votre carte en dehors de notre boutique.

Article 5 — Abonnements offerts

Lorsqu’une personne souscrit un abonnement au bénéfice d’un tiers, elle nous communique le nom et l’adresse postale du destinataire, aux seules fins d’expédier les numéros. Ces données ne sont utilisées pour aucune autre finalité et ne donnent lieu à aucune prospection. La personne qui offre l’abonnement s’engage à avoir informé le destinataire de la transmission de son adresse. Le destinataire peut à tout moment demander la suppression de ses données à contact@flash-editions.fr, ce qui met fin aux expéditions.

Article 6 — Qui accède à vos données ?

Vos données sont accessibles aux seules personnes habilitées de l’association et aux prestataires strictement nécessaires au service, agissant en qualité de sous-traitants ou de destinataires :

Prestataire	Rôle	Localisation
Stripe Payments Europe, Ltd. (et Stripe, Inc.)	Traitement des paiements et des abonnements	Irlande / États-Unis
Hostinger International Ltd	Hébergement du site et de la base de données	Union européenne (serveur) / Chypre (siège)
La Poste (et prestataires de routage éventuels)	Acheminement postal des numéros et des livres	France et, pour les commandes à l’unité, pays de destination

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale.

Article 7 — Transferts hors Union européenne

Le traitement des paiements peut impliquer un transfert de données vers les États-Unis (Stripe, Inc.). Ce transfert est encadré par les garanties appropriées prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et adhésion au Data Privacy Framework UE–États-Unis. Aucun autre transfert hors Union européenne n’est mis en œuvre.

Article 8 — Cookies et traceurs

Le site ne dépose aucun cookie publicitaire, de mesure d’audience ou de partage social. Aucun consentement n’est donc requis au titre de l’article 82 de la loi Informatique et Libertés ; le bandeau affiché sur le site est un bandeau d’information, non un recueil de consentement.

Seuls sont utilisés des traceurs strictement nécessaires au fonctionnement du site, exemptés de consentement :

Cookies de session et d’authentification WordPress — déposés uniquement lorsque vous vous connectez à votre compte ; ils vous maintiennent identifié d’une page à l’autre et sécurisent l’envoi des formulaires. Ils expirent à la fermeture de votre session ou à votre déconnexion.
Cookies de panier et de commande WooCommerce — déposés lorsque vous ajoutez un livre au panier ; ils mémorisent le contenu de votre panier et votre session de commande le temps de finaliser l’achat.
Cookies de sécurité — déposés par le module de protection du site pour détecter les tentatives d’intrusion.
Stockage local du navigateur (localStorage) — mémorise, sur votre seul appareil, que le bandeau d’information a déjà été affiché. Cette information ne quitte jamais votre navigateur et n’est transmise à personne.
Mesure d’audience sans cookie — pour compter ses visiteurs, le site ne dépose rien sur votre appareil. Le serveur calcule, pour la journée, un code à partir d’une clé secrète tirée au sort chaque nuit, du type de votre navigateur et de votre adresse IP ; ce code sert uniquement à ne pas compter deux fois la même visite dans la journée. Il est effacé chaque nuit et la clé change : il est donc impossible de vous reconnaître d’un jour à l’autre. L’adresse IP n’est pas conservée. Ce dispositif remplit les conditions de la dispense de consentement prévue par la CNIL pour la mesure d’audience. Vous pouvez vous y opposer en nous écrivant à contact@flash-editions.fr.

Vous pouvez à tout moment supprimer ces éléments via les réglages de votre navigateur ; la suppression des cookies d’authentification vous déconnectera de votre espace personnel.

Article 9 — Communications que vous recevez

Courriels de service. Vous recevez les messages liés à l’exécution de votre commande ou de votre abonnement : confirmation, avis d’échéance et de renouvellement, échec de paiement, expédition, mise à disposition d’un téléchargement, confirmation de résiliation, réinitialisation de mot de passe. Ces messages sont indissociables du contrat et ne constituent pas de la prospection : ils ne comportent donc pas de lien de désinscription. Pour ne plus les recevoir, il convient de mettre fin à l’abonnement et de supprimer le compte.

Enquêtes de satisfaction. Flash Éditions peut vous adresser, à titre occasionnel, un message vous invitant à donner votre avis sur les numéros reçus, sur la qualité du service ou sur ce que vous aimeriez y trouver. Ces messages ne comportent aucune offre commerciale ; ils reposent sur l’intérêt légitime de l’association à améliorer sa publication (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment, sans justification, par simple demande à contact@flash-editions.fr ou via le lien figurant dans le message. La réponse est facultative et un refus est sans conséquence sur votre abonnement.

Informations sur nos parutions. Flash Éditions peut vous informer de la sortie de nouveaux titres de sa collection, produits analogues à ceux que vous avez déjà commandés, conformément à l’article L.34-5 du Code des postes et des communications électroniques. Chaque message comporte un lien de désinscription immédiat et sans frais.

Aucune lettre d’information portant sur des produits ou services de tiers n’est envoyée, et votre adresse n’est jamais transmise à des fins de prospection.

Article 10 — Sécurité

Flash Éditions met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée non réversible, accès à l’administration restreint et protégé par une authentification renforcée, fichiers des ebooks stockés hors de la racine web et servis uniquement après vérification des droits, mises à jour régulières.

Aucun système n’étant infaillible, en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les conditions prévues à l’article 34 du RGPD.

Article 11 — Vos droits

Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données :

droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
droit de rectification : corriger des données inexactes ou incomplètes — votre adresse de livraison est directement modifiable depuis votre espace personnel ;
droit à l’effacement : demander la suppression de vos données, sous réserve des données que la loi nous impose de conserver (factures) ;
droit à la limitation du traitement ;
droit d’opposition au traitement fondé sur l’intérêt légitime, pour des motifs tenant à votre situation particulière ;
droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@flash-editions.fr ou par courrier à FLASH ÉDITIONS, 73 boulevard Silvio Trentin, 31200 Toulouse. Une réponse vous sera apportée dans un délai d’un mois. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur www.cnil.fr.

Article 12 — Mineurs

Le service n’est pas destiné aux personnes de moins de 15 ans. La souscription d’un abonnement suppose la capacité juridique de contracter ; pour un mineur, elle doit être effectuée par le titulaire de l’autorité parentale.

Article 13 — Modification de la présente politique

Flash Éditions peut faire évoluer la présente politique, notamment pour tenir compte d’une évolution du service ou de la réglementation. La version applicable est celle publiée sur le site, dont la date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les abonnés en sont informés par courriel.