Politique de Confidentialité
Dernière mise à jour : 17 mars 2026
Notre engagement : Nous respectons votre vie privée. Vos données personnelles ne sont jamais vendues à des tiers et sont protégées avec le plus haut niveau de sécurité.
1. Responsable du traitement
LC Digital Services — Herodio
Email : Formulaire de contact
2. Données collectées
2.1 Données d'identification
Adresse email
Mot de passe (chiffré)
Données de connexion (Google si SSO utilisé)
2.2 Données d'utilisation
Épisodes écoutés et progression
Favoris et préférences de contenu
Historique d'écoute
Statistiques d'utilisation (temps d'écoute, fréquence)
2.3 Données de paiement
Informations de facturation (via Stripe)
Historique des transactions
Important : Nous ne stockons jamais vos informations bancaires complètes. Les paiements sont traités par notre partenaire sécurisé Stripe, certifié PCI-DSS.
2.4 Données techniques
Adresse IP
Type de navigateur et appareil
Données de connexion (date, heure)
3. Finalités du traitement
Vos données sont utilisées pour :
Fourniture du service : Gérer votre compte, traiter les paiements, donner accès au contenu
Personnalisation : Recommander des épisodes selon vos préférences
Communication : Envoyer des emails transactionnels (confirmation d'achat, sécurité) et marketing (si accepté)
Amélioration : Analyser l'utilisation pour améliorer le service
Sécurité : Détecter et prévenir les fraudes
4. Base légale
Le traitement de vos données repose sur :
Exécution du contrat : Pour fournir le service que vous avez souscrit
Consentement : Pour les emails marketing et cookies non essentiels
Intérêt légitime : Pour la sécurité et l'amélioration du service
Obligation légale : Pour la facturation et la conservation des données requises
5. Partage des données
5.1 Partenaire de paiement
Nous partageons les informations nécessaires avec Stripe pour traiter vos paiements. Stripe est conforme RGPD et certifié PCI-DSS.
5.2 Prestataires techniques
Nos prestataires d'hébergement et de services techniques ont accès aux données uniquement pour assurer le fonctionnement de la plateforme.
5.3 Autorités
Nous pouvons divulguer vos données si requis par la loi ou pour protéger nos droits légaux.
Nous ne vendons JAMAIS vos données personnelles à des tiers.
6. Durée de conservation
Compte actif : Données conservées tant que le compte existe
Après suppression : 30 jours (puis suppression définitive)
Données de facturation : 10 ans (obligation légale française)
Logs de sécurité : 1 an maximum
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
7.1 Droit d'accès
Vous pouvez demander une copie de toutes vos données personnelles.
7.2 Droit de rectification
Vous pouvez corriger vos données inexactes depuis votre compte ou en nous contactant.
7.3 Droit à l'effacement
Vous pouvez demander la suppression de votre compte et de vos données à tout moment.
7.4 Droit à la portabilité
Vous pouvez obtenir vos données dans un format structuré (JSON).
7.5 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données à des fins marketing.
7.6 Droit de limitation
Vous pouvez demander la limitation du traitement dans certains cas.
Pour exercer vos droits : Contactez-nous via notre formulaire.
8. Sécurité
Nous mettons en œuvre des mesures de sécurité pour protéger vos données :
Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des mots de passe (bcrypt)
Accès restreint aux données (principe du moindre privilège)
Surveillance et logs de sécurité
Sauvegardes régulières et chiffrées
9. Cookies et traceurs
9.1 Cookies essentiels
Nécessaires au fonctionnement du site (authentification, session). Ils ne nécessitent pas votre consentement.
9.2 Cookies analytiques
Nous utilisons des outils d'analyse (anonymisés) pour comprendre l'utilisation du service. Vous pouvez refuser ces cookies via le bandeau de consentement affiché lors de votre première visite.
9.3 Gestion des cookies
Vous pouvez modifier vos préférences cookies à tout moment depuis le bandeau de consentement ou depuis les paramètres de votre navigateur.
10. Transferts internationaux
Vos données sont hébergées dans l'Union Européenne. En cas de transfert hors UE, nous nous assurons que les garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).
11. Mineurs
Herodio est strictement interdit aux mineurs. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si nous découvrons qu'un mineur a créé un compte, celui-ci sera immédiatement supprimé.
12. Modifications
Cette politique peut être modifiée. Les utilisateurs seront informés par email des changements majeurs. La date de dernière mise à jour est indiquée en haut.
13. Réclamation
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
www.cnil.fr
14. Contact
Pour toute question concernant vos données personnelles :
Contactez-nous via notre formulaire.
Réponse sous 30 jours maximum.