Politique de confidentialité
Dernière mise à jour : 24/09/2026
1. Objet
La présente politique explique quelles données personnelles le site Le Grimoire Indé, accessible à l’adresse legrimoireinde.fr, traite, pourquoi, pendant combien de temps, et quels droits vous avez sur ces données.
Le Grimoire Indé est un projet personnel et indépendant ayant pour objectif de référencer et de présenter des ouvrages, projets d’auto-édition et campagnes de précommande, ainsi que de proposer des contenus éditoriaux autour de ces projets.
Le site propose la création d’un compte utilisateur. Cette politique décrit séparément la simple consultation du site, qui ne demande aucune donnée, et l’usage d’un compte, qui en implique nécessairement.
2. Responsable du traitement
Le responsable du traitement est l’éditrice du site, qui édite Le Grimoire Indé à titre non professionnel et a choisi de ne pas rendre publiques ses informations personnelles d’identification, conformément au régime applicable aux éditeurs non professionnels d’un service de communication au public en ligne.
Pour toute question ou pour exercer vos droits : contact@legrimoireinde.fr
3. Ce que le site ne fait jamais
Le Grimoire Indé :
- ne vend aucune donnée personnelle ;
- n’utilise aucune donnée à des fins publicitaires ;
- n’établit aucun profil commercial de ses visiteurs ou de ses membres ;
- n’envoie aucune newsletter et ne constitue aucune liste de diffusion ;
- ne demande ni ne stocke aucune coordonnée bancaire ni donnée de paiement ;
- n’encaisse aucun paiement ;
- ne prend aucune décision automatisée produisant des effets juridiques à l’égard d’une personne.
4. Consulter le site sans compte
La consultation du catalogue, du calendrier, des projets à venir, des articles, de l’annuaire des membres et des listes communautaires ne nécessite aucun compte et ne fait l’objet d’aucune collecte volontaire de données personnelles.
Comme pour tout site internet, la consultation entraîne le traitement d’informations techniques par l’hébergeur : adresse IP, date et heure de connexion, informations sur le navigateur, journaux techniques nécessaires à la sécurité et au fonctionnement du serveur. Ces informations sont traitées par l’hébergeur dans le cadre du fonctionnement et de la sécurisation de ses infrastructures, sur le fondement de l’intérêt légitime. Elles ne sont pas utilisées pour établir des profils.
5. Formulaire de retours
Le site propose un formulaire permettant d’envoyer une suggestion, une correction ou un signalement de bug.
Ce formulaire ne demande aucune donnée personnelle : ni nom, ni adresse e-mail, ni téléphone, ni adresse postale. Le contenu du message est librement rédigé ; il est donc recommandé de ne pas y indiquer d’informations personnelles ou sensibles. Les messages sont transmis par courrier électronique à l’éditrice afin qu’elle puisse en prendre connaissance, et ne sont pas utilisés à d’autres fins.
6. Création d’un compte : données demandées
La création d’un compte est entièrement facultative. Elle permet d’accéder à une liste de souhaits, à des listes de recommandation, à un profil public et à un suivi de budget personnel.
Trois données seulement sont demandées à l’inscription :
- un identifiant (pseudonyme), qui identifie le compte et s’affiche sur le profil public ;
- une adresse e-mail, qui sert à activer le compte, à réinitialiser le mot de passe et à envoyer les messages liés à la sécurité du compte ;
- un mot de passe, stocké par WordPress sous forme d’empreinte irréversible, illisible y compris par l’administration du site.
Aucune autre information n’est demandée. En particulier, le site ne demande pas de date de naissance, d’adresse postale, de numéro de téléphone, de genre, ni de localisation.
La date d’inscription est enregistrée automatiquement par WordPress. Elle sert à calculer le rang d’ancienneté affiché sur le profil. La date exacte n’est visible des autres visiteurs que si le compte choisit de la rendre publique ; elle est privée par défaut.
Base juridique : l’exécution du service auquel la personne choisit de s’inscrire.
7. Informations de profil ajoutées librement
Un compte peut, s’il le souhaite, compléter son profil avec :
- une photo de profil ;
- un pseudonyme d’affichage ;
- une courte biographie ;
- des liens vers ses réseaux (Instagram, TikTok, Ulule, Biblibooks) ;
- des genres littéraires préférés.
Ces informations sont toutes facultatives, modifiables et supprimables à tout moment depuis « Modifier mon profil ». Base juridique : le consentement de la personne, qui les ajoute de sa propre initiative.
Les liens de réseaux renvoient vers des profils qui peuvent identifier leur titulaire : leur ajout relève d’un choix explicite.
8. Données créées par l’usage du compte
Liste de souhaits : les campagnes qu’un compte repère. Privée par défaut, elle peut être rendue publique au choix de la personne.
Listes de recommandation : jusqu’à dix listes par compte, contenant des campagnes et projets référencés sur le site, avec un titre et une description rédigés par la personne. La visibilité se règle liste par liste, sur deux niveaux distincts décrits à la section 9.
Genres préférés : servent à proposer des découvertes adaptées. Privés par défaut.
Budgétisation : un plafond mensuel que la personne se fixe et des lignes de dépenses qu’elle saisit à la main, éventuellement rattachées à une campagne. Ces informations ne sont jamais affichées publiquement : aucun réglage du site ne permet de les rendre visibles par qui que ce soit d’autre. Aucune coordonnée bancaire n’est demandée ni stockée : il s’agit d’un pense-bête personnel, pas d’un outil de paiement.
« J’aime » sur les listes communautaires : un compte connecté peut aimer une liste, une seule fois, et retirer son « j’aime » à tout moment. Le site enregistre quel compte a aimé quelle liste, afin d’éviter les doublons. Seul le nombre total est affiché : l’identité des personnes ayant aimé une liste n’apparaît jamais, ni sur la page, ni dans le code source.
Découvertes du jour : le site retient la date de la dernière consultation de cette sélection. La progression dans la sélection est conservée dans le navigateur de la personne et n’est jamais transmise au site.
Base juridique : l’exécution du service demandé, ces fonctionnalités étant la raison même de la création d’un compte.
9. Annuaire des membres et listes communautaires
Deux pages du site présentent publiquement des éléments issus des comptes. Dans les deux cas, rien n’y figure sans un choix explicite : les réglages sont désactivés par défaut, et se retirent à tout moment avec effet immédiat.
Annuaire des membres. Depuis « Modifier mon profil », un compte peut cocher « Apparaître dans l’annuaire des membres ». Y figurent alors uniquement son pseudonyme, sa photo de profil, son rang d’ancienneté et un lien vers son profil public. Aucune autre information n’est reprise. Décocher la case l’en retire immédiatement.
Listes communautaires. Pour chaque liste de recommandation, son autrice peut cocher « Apparaître sur la page Listes communautaires ». La liste doit également être publique : les deux conditions sont vérifiées par le serveur à chaque affichage, y compris lorsqu’on ouvre une liste par son adresse directe. Y figurent alors le titre, la description, les couvertures des campagnes, le nombre de recommandations, le nombre de « j’aime », ainsi que le pseudonyme de l’autrice et le lien vers son profil.
Ces deux pages sont consultables sans compte et peuvent être référencées par les moteurs de recherche : c’est leur raison d’être. Les pages de profil, elles, ne sont pas indexées.
10. Ce qui est public et ce qui ne l’est jamais
Sont visibles par les autres visiteurs :
- le pseudonyme ;
- la photo de profil ;
- la biographie ;
- les liens de réseaux renseignés ;
- le rang d’ancienneté ;
- la liste de souhaits, les listes de recommandation, les genres préférés et la date d’inscription, uniquement si la personne les a rendus publics ;
- la présence dans l’annuaire et sur les listes communautaires, uniquement si la personne l’a demandée.
Ne sont jamais visibles par quiconque d’autre que la personne concernée :
- l’adresse e-mail ;
- le mot de passe ;
- la budgétisation ;
- les réglages de compte, de sécurité et de confidentialité ;
- la date de dernière connexion ;
- le détail de qui a aimé quelle liste.
Une donnée privée n’est jamais rendue accessible par la simple connaissance d’une adresse : les contrôles sont effectués côté serveur, à chaque affichage.
11. Durées de conservation
Compte actif : les données sont conservées tant que le compte existe.
Compte inactif : au-delà de deux ans sans connexion, un message informe la personne que son compte va être supprimé. Sans réaction de sa part dans les trois mois suivants, le compte et les données associées sont supprimés.
Compte supprimé : les données sont supprimées immédiatement, y compris les listes de recommandation et les « j’aime » laissés sur les listes d’autres membres. Les sauvegardes automatiques de l’hébergeur peuvent toutefois en conserver une copie pendant leur durée de rotation ; ces sauvegardes ne sont pas consultées et disparaissent d’elles-mêmes à expiration.
Jetons de réinitialisation de mot de passe : ils expirent automatiquement au bout de 24 heures.
Journaux techniques du serveur : leur durée est fixée par l’hébergeur dans le cadre de ses propres traitements.
Demandes d’exercice de droits reçues par e-mail : conservées un an après leur traitement, afin de pouvoir justifier de leur prise en compte, puis supprimées.
12. Destinataires et sous-traitants
Les données des comptes ne sont transmises à aucun tiers, ni vendues, ni échangées.
Le seul sous-traitant au sens de l’article 28 du RGPD est Hostinger International Ltd., qui héberge le site, sa base de données et le service de messagerie utilisé pour les e-mails du site. Hostinger agit sur instruction de l’éditrice, dans le cadre de l’accord de traitement des données annexé à ses conditions de service.
Les logiciels utilisés pour faire fonctionner le site (WordPress, ses extensions, son thème) ne sont pas des sous-traitants : ce sont des programmes installés sur le serveur, qui ne reçoivent ni ne transmettent aucune donnée à leurs auteurs.
13. Services tiers appelés par les pages du site
Certaines pages font appel à des services techniques externes, qui reçoivent de ce fait votre adresse IP et des informations sur votre navigateur :
- Google Fonts (Google Ireland Limited), pour l’affichage de certaines polices de caractères ;
- jsDelivr, réseau de diffusion utilisé pour charger certains fichiers techniques ;
- Instagram / Meta (Meta Platforms Ireland Limited), lorsqu’une publication Instagram est intégrée dans une page ou un article ;
- Google Analytics (Google Ireland Limited), outil de mesure d’audience fournissant des statistiques de fréquentation. Cet outil n’est pas utilisé à des fins de publicité ciblée ni de profilage commercial, et n’est activé qu’après recueil de votre consentement.
Ces prestataires sont susceptibles de traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties mises en place par ces prestataires, notamment les clauses contractuelles types de la Commission européenne ou tout dispositif équivalent reconnu par la réglementation applicable.
Le site consulte par ailleurs l’API publique d’Ulule pour afficher l’avancement de certaines campagnes. Cette consultation est effectuée par le serveur du site, sans transmettre aucune information vous concernant, et porte uniquement sur des informations publiques relatives aux campagnes.
14. Cookies
Le site n’utilise aucun cookie à des fins publicitaires ou de profilage.
Les cookies déposés lors de la connexion à un compte (maintien de la session, préférences d’affichage de l’espace membre, jeton temporaire de réinitialisation de mot de passe) sont strictement nécessaires au fonctionnement du service demandé et ne requièrent pas de consentement. Le cookie de session dure le temps de la visite, ou quatorze jours si l’option « se souvenir de moi » est cochée.
Les traceurs qui nécessitent un consentement ne sont déposés qu’après son recueil, et ce choix peut être modifié à tout moment. Le détail figure dans la politique de cookies.
15. Sécurité
Le site est accessible en HTTPS. Les mots de passe sont stockés par WordPress sous forme d’empreinte irréversible. Les formulaires sont protégés par des jetons anti-rejeu, les données saisies sont validées et échappées, et les droits d’accès sont contrôlés côté serveur pour chaque affichage de donnée privée. Le nombre de demandes de réinitialisation de mot de passe est limité.
Lors d’une demande de réinitialisation, le site affiche le même message que l’adresse corresponde ou non à un compte existant : cela évite de révéler qui possède un compte sur le site.
Aucune mesure ne rend un site totalement inviolable. En cas de violation de données susceptible d’engendrer un risque pour les personnes concernées, l’éditrice en informe la CNIL et, lorsque la réglementation l’exige, les personnes concernées.
16. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité lorsque ce droit s’applique, et de retrait de votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Concrètement :
- modifier vos informations : depuis « Mon compte » puis « Modifier mon profil » ;
- changer la visibilité de vos informations, y compris votre présence dans l’annuaire et celle de vos listes sur la page communautaire : depuis les mêmes écrans, avec effet immédiat ;
- obtenir une copie de vos données ou demander leur effacement : depuis « Mon compte », « Paramètres », « Données personnelles », ou par e-mail à contact@legrimoireinde.fr ;
- supprimer entièrement votre compte : depuis vos paramètres de compte.
Toute demande adressée par e-mail reçoit une réponse dans un délai d’un mois.
17. Suppression du compte
La suppression d’un compte entraîne celle de l’identifiant, de l’adresse e-mail, du mot de passe, de la photo de profil, de la biographie, des liens de réseaux, des genres préférés, de la liste de souhaits, des listes de recommandation, des données de budgétisation, de la présence dans l’annuaire et des « j’aime » laissés sur les listes d’autres membres.
Une confirmation est demandée avant toute suppression, car l’opération est définitive.
Comme indiqué à la section 11, les sauvegardes techniques de l’hébergeur peuvent conserver une copie des données pendant leur durée de rotation avant d’être écrasées.
18. Évolution du site
Le Grimoire Indé est un projet susceptible d’évoluer. Si de nouvelles fonctionnalités entraînent de nouveaux traitements de données personnelles, la présente politique sera mise à jour, les personnes concernées seront informées lorsque la réglementation l’exige, et leur consentement sera recueilli lorsqu’il est nécessaire.
19. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté l’éditrice du site, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Les informations relatives aux démarches sont disponibles sur le site de la CNIL.
20. Modification de la présente politique
La présente politique peut être modifiée afin de tenir compte de l’évolution du site, de ses fonctionnalités ou de la réglementation applicable. La date de dernière mise à jour figure en tête de page.
