Se connecterS'abonner

Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

IdeoChoc propose des résumés audio et écrits de livres, accessibles sur abonnement. Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle s'applique au site ideochoc.fr et aux services qui y sont proposés.

Contenu

1. Responsable du traitement

Le responsable du traitement de vos données est :

IdeoChoc SRL
Rue Basse 26, 1460 Ittre, Belgique
Numéro d'entreprise : BE1011021102
E-mail : contact@ideochoc.fr

Pour toute question relative à vos données, vous pouvez nous écrire à cette adresse ou utiliser notre formulaire de contact.

2. Données que nous collectons

Données que vous nous fournissez

  • Compte : adresse e-mail, prénom et nom (facultatifs), photo de profil (facultative), et votre choix concernant la newsletter.
  • Mot de passe : nous n'en conservons qu'une empreinte chiffrée (hachage) ; nous ne connaissons jamais votre mot de passe.
  • Messages : lorsque vous nous écrivez via le formulaire de contact, votre nom, votre adresse e-mail, l'objet et le contenu de votre message.

Données liées à votre utilisation du service

  • Écoute : pour chaque livre, votre position de lecture et le fait que vous l'ayez terminé, afin de vous permettre de reprendre là où vous vous êtes arrêté.
  • Connexion : la date de votre dernière activité, et pour chaque session ouverte un identifiant de session et le type de navigateur utilisé.
  • Événements d'usage : la création de votre compte, vos connexions, le démarrage d'une écoute, le démarrage d'un paiement et l'activation d'un abonnement.

Données liées à votre abonnement

  • Le statut de votre abonnement, sa formule, sa date d'échéance, et un identifiant client chez notre prestataire de paiement.
  • Vos données bancaires sont saisies directement auprès de Stripe : elles ne transitent pas par nos serveurs et nous n'y avons pas accès.
  • Le cas échéant, un accès accordé manuellement par notre équipe, avec son motif et sa durée.

3. Pourquoi nous les utilisons

Nous utilisons vos données pour les finalités suivantes, chacune reposant sur une base légale :

  • Fournir le service (création et gestion du compte, accès au catalogue, reprise d'écoute, gestion de l'abonnement et du paiement) — exécution du contrat qui nous lie.
  • Vous envoyer les e-mails nécessaires au service (vérification de l'adresse, réinitialisation du mot de passe) — exécution du contrat.
  • Répondre à vos demandes envoyées par le formulaire de contact — votre consentement, puis notre intérêt légitime à assurer le suivi.
  • Vous envoyer notre newsletter et nos communications — votre consentement, que vous pouvez retirer à tout moment depuis votre compte ou via le lien de désinscription présent dans chaque envoi.
  • Mesurer et améliorer l'usage du service (statistiques d'écoute et de parcours) — notre intérêt légitime à comprendre comment le service est utilisé, à partir de données pseudonymisées.
  • Assurer la sécurité (prévention des accès frauduleux, limitation des tentatives de connexion) — notre intérêt légitime.
  • Respecter nos obligations légales, notamment comptables et fiscales.

Nous ne vendons pas vos données et nous ne les utilisons pas à des fins de publicité ciblée.

4. À qui elles sont transmises

Vos données sont accessibles à notre équipe, dans la limite de ce qui est nécessaire à ses missions, et aux prestataires suivants, qui agissent pour notre compte :

  • Clever Cloud (France) — hébergement de l'application, de la base de données et des fichiers audio et images.
  • Vercel (États-Unis) — hébergement et diffusion du site web.
  • Stripe (Irlande / États-Unis) — paiement et gestion des abonnements. Stripe reçoit votre adresse e-mail et vos données de paiement.
  • Brevo (France) — envoi des e-mails et de la newsletter, et suivi de la relation avec nos membres. Brevo reçoit votre adresse e-mail et les événements d'usage qui vous concernent.
  • Google Analytics (Irlande / États-Unis) — mesure d'audience. Les événements d'usage lui sont transmis depuis nos serveurs avec un identifiant technique, sans votre adresse e-mail ni votre nom.
  • PostHog, lorsqu'il est activé — outil d'analyse que nous hébergeons nous-mêmes. Il ne reçoit qu'un identifiant pseudonyme, jamais votre adresse e-mail.

Nous pouvons également communiquer des données aux autorités lorsque la loi nous y oblige.

5. Transferts hors de l'Union européenne

Nos données principales (compte, écoute, abonnement, fichiers) sont hébergées en France. Certains prestataires — Vercel, Stripe et Google — sont établis aux États-Unis ou y traitent une partie des données. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation relative au cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.

6. Durées de conservation

  • Données du compte et historique d'écoute : pendant toute la durée de vie de votre compte, puis supprimées ou anonymisées dans un délai de 30 jours après sa suppression.
  • Comptes inactifs : un compte sans abonnement et sans connexion depuis 3 ans peut être supprimé, après que nous vous en avons averti par e-mail.
  • Sessions de connexion : 30 jours au plus ; les liens de vérification d'adresse et de réinitialisation de mot de passe expirent en quelques heures et ne servent qu'une fois.
  • Données de facturation : 7 ans, conformément à nos obligations comptables et fiscales.
  • Messages envoyés par le formulaire de contact : le temps de traiter votre demande, et au plus 3 ans après notre dernier échange.
  • Événements d'usage : 25 mois au plus sous une forme permettant de vous identifier.

7. Sécurité

  • Les échanges avec le site sont chiffrés (HTTPS).
  • Les mots de passe sont stockés sous forme d'empreintes, jamais en clair.
  • La session est conservée dans un cookie inaccessible aux scripts de la page, et seule une empreinte de son jeton est stockée de notre côté.
  • Les fichiers audio sont privés : ils ne sont délivrés qu'aux membres autorisés, au moyen de liens temporaires.
  • L'accès à l'administration est réservé aux membres habilités de notre équipe.

Aucun système n'étant infaillible, nous vous informerons, ainsi que l'autorité compétente, de toute violation de données présentant un risque pour vos droits, dans les conditions prévues par la loi.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • droit d'accès et droit d'en obtenir une copie ;
  • droit de rectification — vous pouvez modifier votre prénom, votre nom et votre choix de newsletter directement depuis votre compte ;
  • droit à l'effacement — vous pouvez demander la suppression de votre compte ;
  • droit à la limitation du traitement et droit d'opposition, notamment à la mesure d'audience et à la prospection ;
  • droit à la portabilité des données que vous nous avez fournies ;
  • droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Pour exercer ces droits, écrivez-nous à contact@ideochoc.fr ou utilisez le formulaire de contact. Nous vous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique) — autoriteprotectiondonnees.be — ou auprès de l'autorité de contrôle de votre pays de résidence (en France, la CNIL).

9. Cookies et stockage local

Le site utilise un nombre limité de cookies et d'éléments stockés dans votre navigateur :

  • un cookie de session, strictement nécessaire, qui vous maintient connecté pendant 30 jours au plus ;
  • vos préférences d'affichage (thème clair ou sombre) et vos choix en matière de cookies, conservés dans le stockage local de votre navigateur.

Le site ne dépose pas de cookie publicitaire. Vous pouvez consulter et modifier vos choix à tout moment sur la page Cookies.

10. Mineurs

Le service s'adresse à un public adulte. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.

Voir aussi nos conditions générales de vente et nos mentions légales.