Confidentialité

Le responsable du traitement

Dis maman, dis papa, dont le siège est 19 rue Hooker Doolittle, 3e étage, appartement 8, Hédi Chaker, Bab El Bhar, 1002 Tunis, Tunisie, décide de ce qui est recueilli sur ce site et de ce qui en est fait.

Pour toute question portant sur vos données, et pour toute demande d’accès, de correction ou d’effacement, écrivez à signalement@dismamandispapa.com. Pour tout le reste, contact@dismamandispapa.com et le +41 78 960 63 73.

Ce que nous recueillons, et pourquoi

Ce site n’ouvre aucun compte de visiteur, et ce n’est pas un oubli. On commande sans s’inscrire : il n’y a ni mot de passe à choisir, ni espace client, ni carnet d’adresses enregistré. Les seuls comptes qui existent sont ceux de l’équipe de la maison d’édition, créés depuis le back-office ; aucune page du site public ne permet d’en ouvrir un.

L’adresse de livraison est donc figée au moment de la commande, avec elle. Une commande passée continue d’afficher l’adresse à laquelle le colis est réellement parti, même si vous nous en donnez une autre ensuite : c’est ce qui permet de retrouver un colis perdu.

Ce que nous déposons sur votre appareil

Quatre petites choses, et aucune autre. Elles sont posées par ce site, elles restent sur votre appareil, et elles ne servent qu’à faire fonctionner ce que vous avez demandé. La loi ne nous oblige pas à vous demander votre accord pour celles-là, parce que sans elles le site ne marche plus ; nous vous les annonçons quand même.

Nous comptons les visites avec Umami, un outil que nous hébergeons nous-mêmes, sur notre propre serveur. Les données ne partent chez personne.

Umami ne dépose aucun cookie et ne pose aucune empreinte sur votre appareil. Ce n’est pas pour autant une raison de ne rien vous demander : le script lit la page ouverte, le site d’où vous venez, votre navigateur, votre écran et votre langue, et notre serveur en déduit un pays approximatif à partir de votre adresse. Nous vous demandons donc votre accord avant de le charger, et tant que vous n’avez pas dit oui, il n’est pas téléchargé du tout.

Vous pouvez changer d’avis quand vous voulez : le lien « Cookies et mesure d’audience », en bas de chaque page, rouvre la question. Refuser est un bouton, de la même taille qu’accepter, juste à côté.

Ce qui est enregistré, si vous acceptez : la page ouverte, le site ou le moteur de recherche d’où vous venez, votre navigateur, votre système, le type d’appareil et le pays, déduit approximativement. Personne n’est identifiable, et nous ne pouvons pas relier une visite à une personne.

Nous ne posons aucun traceur publicitaire, aucun bouton de réseau social qui vous suive, et nous ne revendons rien.

Qui d’autre voit vos données

Nous ne vendons, ne louons, ni n’échangeons aucune donnée. Personne d’autre que les personnes de la maison d’édition n’accède au back-office, et chaque action qui y est faite est journalisée.

Combien de temps

• Les commandes et les factures : aussi longtemps que la loi comptable nous impose de conserver une pièce justificative. Une facture déjà établie ne s’efface pas à la demande, et c’est la seule exception à votre droit d’effacement.
• Les messages reçus par le formulaire de contact : le temps de traiter la demande, puis le temps de retrouver l’échange si vous nous réécrivez à ce sujet. Demandez-nous d’effacer un message, nous l’effaçons.
• Les candidatures et les fichiers qui les accompagnent : le temps d’étudier la proposition et d’y répondre. Ces fichiers ne sont jamais publics ; ils ne s’ouvrent que depuis le back-office, par une personne de la maison. Demandez-nous de les effacer, nous les effaçons.
• L’inscription à la lettre d’information : jusqu’à votre désinscription. Chaque envoi groupé porte un lien qui fonctionne en un clic, sans avoir à se connecter. Après désinscription, nous gardons votre adresse et la date, et uniquement cela, pour ne plus vous écrire par erreur.
• La mesure d’audience : rien à garder qui vous concerne. Les visites sont comptées sans identifiant et ne se rattachent à personne, donc il n’y a rien à effacer et rien à demander.

Vos droits

Vous pouvez demander à consulter les données que nous avons sur vous, à les faire corriger, à les faire effacer, et à ne plus recevoir nos envois. Une demande d’effacement ne peut pas porter sur une facture déjà établie, que la loi nous impose de conserver.

Écrivez à signalement@dismamandispapa.com. Nous répondons, et nous disons ce que nous avons fait.

Le traitement des données personnelles en Tunisie relève de l’Instance nationale de protection des données personnelles, auprès de laquelle vous pouvez porter une réclamation.

La sécurité

Le site est servi en HTTPS de bout en bout. Les comptes de l’équipe sont les seuls du site, et leurs mots de passe ne sont pas stockés : seule une empreinte l’est, calculée avec un algorithme conçu pour résister aux attaques par force brute. L’accès au back-office est protégé par un second facteur et par un journal des actions.

Les images téléversées dans le back-office sont réencodées, ce qui efface au passage leurs métadonnées, position GPS comprise. Une photo prise au téléphone dans les locaux de la maison ne publie donc pas leur adresse.