Politique de confidentialité

1. Responsable du traitement

Kiye Mateus, chemin de Vers 9, 1228 Plan-les-Ouates, Suisse. E-mail : mateus@kiye-mateus.com. Téléphone : +41 76 548 69 65.

Cette politique s’applique au site kiye-mateus.com et à la vente des documents qui y sont proposés. Elle suit la loi fédérale sur la protection des données (LPD) et, pour les personnes concernées dans l’Union européenne, le règlement général sur la protection des données (RGPD).

2. Consultation du site

Pour afficher les pages, votre navigateur échange des données techniques avec l’hébergeur : adresse IP, date et heure, page demandée, navigateur, système, référent et code de réponse. Ces journaux servent à fournir le site, à diagnostiquer les erreurs et à protéger l’infrastructure contre les abus. Ils sont tenus par l’hébergeur selon ses propres durées de conservation.

Le site mesure son audience avec Plausible Analytics, un outil conçu sans cookie : il ne dépose rien et ne lit rien sur votre appareil pour vous reconnaître. Pour compter les visiteurs uniques d’une journée, Plausible calcule une empreinte à partir de l’adresse IP, du navigateur et d’un sel renouvelé et effacé chaque jour ; l’adresse IP n’est jamais enregistrée et l’empreinte ne permet pas de vous suivre d’un jour à l’autre ni d’un site à l’autre.

Sont mesurés : la page vue, le site de provenance et les paramètres de campagne (utm), le type d’appareil, le navigateur, le système, le pays et la région, ainsi que les étapes de l’achat (fiche consultée, offre et langue choisies, ajout au panier, départ vers le paiement, achat confirmé avec son montant). Les envois passent par l’adresse kiye-mateus.com/stats, sans script tiers. Ces statistiques servent uniquement à améliorer le site, pour le seul compte de Kiye Mateus ; elles ne sont ni croisées avec d’autres données ni utilisées pour de la publicité.

Lorsque vous payez, Stripe informe le site du paiement (offre, langue, montant). Ce signal, vérifié par sa signature, est transmis à Plausible sans votre nom ni votre e-mail, pour compter les ventes réelles. Le site n’utilise aucun pixel publicitaire et aucun cookie de suivi.

3. Stockage local du navigateur

Le site enregistre dans votre navigateur trois préférences, qui ne sont envoyées à aucun serveur : km-cart (contenu du panier), km-edition (langue des documents) et km-theme (thème clair ou sombre). Quand vous changez la langue du site, un cookie nf_lang retient ce choix pendant un an, pour que la page d’accueil s’ouvre dans votre langue ; il n’est lu que par l’hébergeur.

Sur la page de téléchargement, km-purchases garde une empreinte courte et irréversible de votre paiement (au plus vingt), pour qu’un rechargement de la page ne compte pas deux fois la même vente.

Ces valeurs servent uniquement à votre confort. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur ; le site reste utilisable sans elles.

4. Achat et paiement

Lors d’un achat, vous saisissez sur la page de paiement de Stripe votre nom, votre adresse e-mail, votre pays et vos données de paiement. Stripe traite aussi des informations techniques (appareil, adresse IP) pour prévenir la fraude.

Kiye Mateus reçoit de Stripe votre nom, votre e-mail, votre pays, le produit acheté, le montant, la date et les quatre derniers chiffres ou le type du moyen de paiement. Il n’a jamais accès au numéro complet de votre carte.

Ces données servent à exécuter la commande, à vous donner accès aux fichiers, à envoyer le reçu, à traiter un éventuel remboursement, à répondre à vos questions et à tenir la comptabilité. Elles ne sont utilisées pour aucun envoi publicitaire sans votre accord.

Pour livrer les fichiers, le site enregistre votre nom, votre e-mail, l’offre, la langue et le nombre de téléchargements. Votre nom et votre e-mail sont imprimés en bas de chaque page des PDF que vous téléchargez, pour marquer votre exemplaire personnel. Le lien de vos fichiers vous est envoyé par e-mail via Resend.

5. Échanges par e-mail ou téléphone

Si vous écrivez ou appelez, les informations que vous transmettez sont utilisées pour vous répondre et assurer le suivi de votre demande.

6. Destinataires et prestataires

Netlify, Inc. (États-Unis) : hébergement et diffusion du site. Stripe Payments Europe Ltd (Irlande) et Stripe, Inc. (États-Unis) : traitement des paiements, reçus et prévention de la fraude. Google LLC (Gmail) : réception et gestion des e-mails adressés à Kiye Mateus. Plausible Insights OÜ (Estonie) : mesure d’audience, données hébergées dans l’Union européenne. Resend, Inc. (États-Unis) : envoi de l’e-mail de livraison, depuis ses serveurs en Irlande.

Ces prestataires agissent pour l’exécution du service ou en tant que responsables de leurs propres traitements selon leurs politiques. Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l’impose.

7. Transferts à l’étranger

Certains prestataires traitent des données hors de Suisse, notamment dans l’Union européenne (Irlande) et aux États-Unis. Ces transferts reposent sur une décision d’adéquation reconnue par le Conseil fédéral ou la Commission européenne, notamment le cadre de protection des données Suisse–États-Unis et UE–États-Unis pour les entreprises certifiées, ou sur des clauses contractuelles types.

8. Bases juridiques

Les traitements reposent sur l’exécution du contrat et les mesures précontractuelles (RGPD art. 6 al. 1 let. b), sur le respect d’obligations légales comme la tenue de la comptabilité (let. c), et sur l’intérêt légitime à exploiter et sécuriser le site, à prévenir la fraude et à mesurer son audience de façon anonyme (let. f). En droit suisse, ils respectent les principes de l’art. 6 LPD.

9. Durées de conservation

Les pièces comptables liées aux ventes (montant, date, produit, identité de l’acheteur) sont conservées dix ans, conformément à l’art. 958f du Code des obligations. Les données de livraison (nom, e-mail, offre, nombre de téléchargements) sont effacées automatiquement un an après l’achat. Les échanges par e-mail sont conservés pendant le traitement de la demande puis tant qu’ils restent utiles à la preuve d’une commande ou d’un remboursement. Les préférences du navigateur restent jusqu’à ce que vous les effaciez ; le cookie nf_lang expire après un an. Les statistiques de Plausible sont agrégées et ne contiennent aucune donnée permettant de vous identifier.

10. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement dans les limites des obligations légales, la limitation de leur traitement, leur remise dans un format courant, et vous opposer à certains traitements. Écrivez à mateus@kiye-mateus.com ; une réponse vous est donnée dans un délai de 30 jours.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ou, si vous résidez dans l’Union européenne, à l’autorité de contrôle de votre pays.

11. Sécurité et mises à jour

Le site est servi exclusivement en HTTPS et les paiements passent par Stripe, certifié PCI DSS. Aucun système n’offre une sécurité absolue ; en cas d’incident, les obligations prévues par la loi sont respectées.

Cette politique est mise à jour lorsque le fonctionnement du site, ses prestataires ou ses finalités changent. La date de la dernière version figure en haut de la page.

Contact