Politique de confidentialité

Historic Prism limite la collecte aux données utiles au fonctionnement du média, à la gestion des comptes et abonnements, à la newsletter, à la sécurité et aux fonctions documentaires demandées par l’utilisateur.

Les données des lecteurs ne sont pas vendues à des annonceurs. Historic Prism ne met actuellement en œuvre aucun dispositif publicitaire ou de reciblage dans le site.

Lors de la création d’un compte, Historic Prism traite notamment le nom d’affichage, l’adresse électronique, le statut de vérification de l’adresse et un mot de passe conservé sous forme de hachage, et non en clair. Des informations liées aux tentatives de connexion et aux sessions peuvent être conservées pour protéger le service.

Le lecteur peut demander la suppression de son compte directement depuis « Mon compte ». Cette suppression déconnecte les sessions et efface les données rattachées au compte qui ne doivent pas être conservées. Les éléments de transaction nécessaires aux obligations comptables, fiscales ou à la défense de droits peuvent être conservés pendant la durée légalement requise sans rester rattachés au compte utilisateur.

Ces traitements sont nécessaires à l’exécution du service demandé et à l’intérêt légitime de Historic Prism à prévenir la fraude et les accès non autorisés.

Historic Prism conserve le niveau d’abonnement, son statut, sa périodicité et, lorsque Stripe sera activé, des identifiants techniques de client et d’abonnement Stripe. Les données complètes de carte bancaire sont traitées par le prestataire de paiement et ne sont pas enregistrées dans la base Historic Prism.

Les données nécessaires à la facturation et à la preuve des transactions peuvent être conservées pendant les durées imposées par les obligations comptables, fiscales et de défense des droits.

Une inscription à La Lettre entraîne la conservation de l’adresse électronique et du statut d’inscription. La base légale est le consentement lorsque celui-ci est requis. Chaque envoi de La Lettre doit comporter un lien individuel permettant de confirmer la désinscription à tout moment ; le statut est alors mis à jour afin de respecter ce choix.

Les e-mails de vérification d’adresse, de sécurité ou de réinitialisation de mot de passe sont des communications de service nécessaires au compte.

Lorsqu’un utilisateur pose une question à l’assistant documentaire, le texte de la question et le corpus pertinent sont transmis au prestataire d’IA nécessaire à la génération de la réponse. Historic Prism utilise actuellement des services OpenAI et/ou les services IA intégrés à Floot selon la fonction et la disponibilité.

Le service public de questions conserve un compteur mensuel d’usage lié au compte afin d’appliquer le quota. Historic Prism ne présente jamais la sortie d’un modèle comme une source documentaire autonome.

Historic Prism dispose d’une mesure interne limitée aux pages consultées afin de comprendre l’usage du site et améliorer la navigation. Depuis la mise en place de la présente politique, ces événements ne sont envoyés qu’après accord pour la catégorie « Statistiques » et ne sont pas associés à l’identifiant du compte.

Ils sont conservés au maximum treize mois. Aucun cookie publicitaire n’est utilisé pour cette mesure.

Lorsqu’un administrateur autorisé connecte Historic Prism Social à Meta, le service demande uniquement les autorisations nécessaires pour lister les Pages Facebook administrées, lire les informations de Page utiles à l’intégration et publier des contenus validés par l’administrateur. Meta peut également exiger l’autorisation business_management lorsque la Page sélectionnée appartient à un portefeuille Business Meta ; Historic Prism l’utilise uniquement pour retrouver la Page autorisée, et non pour administrer d’autres actifs professionnels. Historic Prism peut conserver l’identifiant et le nom de la Page, les autorisations accordées, le jeton d’accès à la Page sous forme chiffrée et des métadonnées techniques de connexion.

Si un compte Instagram professionnel est ensuite relié via Meta, son identifiant et son nom d’utilisateur peuvent également être traités pour la publication. La connexion peut être révoquée et les données de connexion enregistrées supprimées. Consultez les instructions de suppression des données Meta.

Lorsqu’un administrateur autorisé connecte une chaîne YouTube, Historic Prism utilise Google OAuth et l’API YouTube Data uniquement afin de téléverser sur la chaîne connectée des vidéos ou Shorts préalablement validés par l’administrateur. Historic Prism demande pour cela l’autorisation youtube.upload. Il ne demande pas l’accès permettant de consulter le compte YouTube ou l’activité de navigation de l’utilisateur.

Historic Prism reçoit et conserve sous forme chiffrée les jetons OAuth d’accès et de renouvellement nécessaires à l’exécution des téléversements demandés, ainsi que des métadonnées techniques limitées de publication telles que l’identifiant de la vidéo YouTube créée, l’URL de publication, les horodatages et les erreurs éventuelles. Historic Prism ne reçoit ni ne conserve jamais le mot de passe Google de l’utilisateur.

Partage, transfert et divulgation : les données utilisateur Google ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, de profilage, de décision de crédit ou de courtage de données. Elles ne sont communiquées ni à des annonceurs, ni à des prestataires d’analyse d’audience, ni à des prestataires d’IA. Elles peuvent être traitées par Floot, en qualité de prestataire d’hébergement et d’infrastructure applicative de Historic Prism, uniquement pour exploiter et sécuriser le service ; elles sont transmises à Google / YouTube uniquement dans la mesure nécessaire à l’exécution du téléversement demandé par l’administrateur ; et elles peuvent être divulguées lorsque la loi applicable l’exige. Historic Prism ne transfère autrement aucune donnée utilisateur Google à des tiers.

Les jetons OAuth sont conservés uniquement tant que la connexion YouTube reste active et sont révoqués ou supprimés lorsque l’administrateur déconnecte YouTube. Des journaux techniques limités de publication peuvent être conservés pour la sécurité, le diagnostic d’incidents et la traçabilité éditoriale.

Lorsqu’un administrateur autorisé connecte un compte TikTok, Historic Prism utilise TikTok OAuth, Login Kit et la Content Posting API uniquement afin d’identifier le compte autorisé et d’envoyer des vidéos explicitement relues et validées par l’administrateur. L’intégration demande les autorisations user.info.basic et video.publish.

Historic Prism peut traiter l’identifiant stable du compte TikTok, le nom d’affichage, l’avatar, les paramètres courants de publication du créateur, les jetons OAuth d’accès et de renouvellement sous forme chiffrée ainsi que des métadonnées techniques limitées de publication, notamment l’identifiant de publication TikTok, l’état de traitement, l’URL finale, les horodatages et les erreurs. L’écran de publication exige un choix explicite de visibilité et une confirmation distincte avant chaque envoi ; Historic Prism n’active actuellement aucune publication TikTok programmée sans intervention humaine.

Les données de connexion TikTok ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, de profilage, de décision de crédit ou de courtage de données. Elles peuvent être traitées par Floot uniquement comme prestataire d’hébergement et d’infrastructure de Historic Prism, et sont transmises à TikTok seulement lorsque cela est nécessaire pour autoriser la connexion, publier la vidéo validée par l’administrateur et vérifier son état de publication. Les données de connexion obtenues via l’API TikTok ne sont pas transmises à OpenAI ni aux services IA de Floot.

Les jetons OAuth sont conservés uniquement tant que la connexion TikTok reste active et sont révoqués ou supprimés lorsque l’administrateur déconnecte TikTok. Des journaux techniques limités peuvent être conservés pour la sécurité, le diagnostic d’incidents et la traçabilité éditoriale.

Les données sont accessibles uniquement aux personnes ou prestataires qui en ont besoin pour fournir le service. Selon la fonctionnalité utilisée, les principaux prestataires sont : Floot pour l’hébergement et l’infrastructure applicative, Google / YouTube pour la publication YouTube autorisée, TikTok pour la connexion autorisée du compte et la publication de vidéos sur TikTok, Stripe pour le paiement lorsqu’il sera activé, et OpenAI / services IA de Floot pour certaines fonctions d’intelligence artificielle. Les données de connexion Google et TikTok obtenues via leurs API respectives ne sont pas transmises à OpenAI ni aux services IA de Floot.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts doivent reposer sur un mécanisme de protection reconnu par le RGPD.

• Compte : pendant la vie du compte, puis uniquement ce qui reste nécessaire aux obligations légales, à la sécurité ou à la défense de droits.
• Session de connexion : cookie technique valable sept jours et renouvelable lors d’une nouvelle validation de session ; une session restée inactive expire.
• Newsletter : jusqu’à la désinscription, puis conservation minimale du choix de désinscription lorsque nécessaire.
• Mesure d’audience : treize mois maximum.
• Données de facturation : pendant les durées légales applicables.

Selon le traitement concerné, vous pouvez disposer des droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer un consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces demandes peuvent être adressées via le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.

Historic Prism publie des informations relatives à des responsables publics, acteurs politiques, organisations et événements historiques ou contemporains. Ces traitements sont réalisés dans le cadre de la liberté d’expression, d’information et de la mission éditoriale du média, à partir de sources documentaires pertinentes.

Les demandes de rectification relatives à des erreurs factuelles sont examinées avec attention, sous réserve des règles spécifiques applicables aux traitements journalistiques et à la conservation d’archives d’intérêt public.

Les échanges avec le site sont chiffrés en transit par HTTPS. Les secrets techniques restent côté serveur et les mots de passe ne sont pas conservés en clair. Aucun système ne pouvant être garanti sans risque, Historic Prism maintient une approche de minimisation et de contrôle des accès.

Cette politique peut évoluer lorsque de nouvelles fonctions ou de nouveaux prestataires sont introduits. La date de mise à jour affichée en haut de page permet d’identifier la version applicable.