Quelles données nous collectons, pourquoi, combien de temps nous les gardons, et comment reprendre la main dessus à tout moment.
Dernière mise à jour : 19 septembre 2026
Le responsable des traitements décrits ci-dessous est Morgane Soulier SAS (n° 979 860 483, 32 chemin de l'Écully, 69660 Collonges-au-Mont-d'Or, France), éditrice du média HUM.AI.NE.
Pour toute question ou pour exercer vos droits : morgane.soulier@humainemedia.fr.
Compte tenu de sa taille et de la nature de ses traitements, l'entreprise n'est pas tenue de désigner un délégué à la protection des données. Les demandes sont traitées directement par la direction.
HUM.AI.NE ne collecte que les données nécessaires à chaque finalité. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
| Finalité | Données collectées | Origine |
|---|---|---|
| Répondre à une demande via le formulaire de contact | Nom, adresse email, organisation, nature du projet, contenu du message | Vous |
| Gérer un abonnement au magazine ou un achat ponctuel | Identité, email, historique de commandes, statut de l'abonnement. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par le site. | Vous / Stripe |
| Vous connecter à l'espace membre, sans mot de passe | Adresse email de votre abonnement ; code à six chiffres reçu par email, conservé uniquement sous forme d'empreinte ; jeton de session (empreinte seulement) ; type d'appareil et navigateur, par exemple « iPhone · Safari » ; dates de connexion et de dernière visite | Vous / votre navigateur |
| Ouvrir les contenus inclus dans votre offre (numéros, revues de presse, replays, communauté) | Vos fiches client, abonnements, achats à l'unité et remboursements, lus chez Stripe avec une clé en lecture seule. Une copie de ces droits est gardée 10 minutes, pour ne pas interroger Stripe à chaque page. | Stripe |
| Reprendre votre lecture là où vous l'aviez laissée | Dernière page atteinte dans chaque numéro ou revue de presse, et date | Vous |
| Sécuriser l'espace membre et prévenir les abus | Journal des actions : date, adresse email, action (demande de code, connexion, ouverture ou téléchargement d'un contenu, lecture d'un replay), adresse IP complète et détail. Compteurs par adresse IP et par adresse email, pour limiter les demandes de code. | Votre navigateur |
| Ouvrir un accès en dehors d'un paiement Stripe (invité, partenaire, presse, seconde adresse email) | Adresse email, adresses liées, offre accordée, date de fin, motif et note, saisis par l'éditrice | L'éditrice |
| Gérer une licence entreprise | Nom de l'entreprise, nombre de sièges, dates, référence ; adresse email de chaque personne inscrite, transmise par l'entreprise | L'entreprise cliente |
| Envoyer les numéros, la revue de presse et les informations sur les offres | Email, préférences d'abonnement | Vous |
| Vous envoyer le guide « IA & vous : outil, habitude ou dépendance ? » lorsque vous le demandez à la fin du test | Adresse email et le mot de votre profil, un parmi quatre (outil, copilote, attachement discret, présence), qui sert uniquement à adapter les conseils de nos emails, ainsi que la page ou le lien par lequel vous avez ouvert le formulaire (paramètres utm), comme pour les autres formulaires du site. Vos seize réponses ne quittent jamais votre navigateur. Vos deux scores ne sont jamais rattachés à votre adresse : ils ne servent qu'au comptage anonyme décrit à la ligne suivante. Aucune décision automatique n'est prise à partir de ce mot ; vous pouvez vous y opposer à tout moment et le faire effacer sur simple demande. Si vous cochez la case prévue, votre adresse reçoit aussi la Lettre du lundi. | Vous |
| Compter les résultats du test, de façon anonyme | Profil, deux scores, date, provenance du lien et indication d'une seconde passation : sans adresse email, sans adresse IP, sans cookie ni identifiant. Ces chiffres ne permettent pas de vous identifier ; ils servent à publier des répartitions (« sur 200 lecteurs, tant de copilotes »). | Votre navigateur |
| Accès à la communauté WhatsApp (offres Premium et entreprises) | Numéro de téléphone : soit transmis volontairement pour recevoir l'invitation, soit visible des membres du groupe lorsque vous le rejoignez depuis le lien ou le QR code de l'espace membre | Vous / WhatsApp |
| Mesurer l'audience du site et améliorer les contenus | Pages vues, provenance, type d'appareil, identifiant de mesure, uniquement après votre accord (voir la politique cookies) | Votre navigateur |
| Respecter les obligations comptables et fiscales | Factures, justificatifs de paiement | Stripe / comptabilité |
Les champs obligatoires des formulaires sont signalés. Les champs facultatifs (organisation, précisions sur le projet) servent uniquement à mieux orienter la réponse ; les laisser vides n'empêche pas l'envoi.
L'espace membre n'embarque aucun outil de mesure d'audience ni pixel publicitaire. Il ne dépose que les cookies techniques nécessaires à la connexion, décrits dans la politique cookies.
| Données | Durée |
|---|---|
| Demande via le formulaire de contact restée sans suite commerciale | 3 ans après le dernier échange |
| Données client et d'abonnement | Durée du contrat + 3 ans |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Adresse email d'inscription aux communications | 3 ans sans interaction, ou jusqu'au retrait |
| Adresse email et mot du profil transmis pour recevoir le guide « IA & vous » | Comme les autres inscrits : 3 ans sans interaction, ou jusqu'au retrait ; le mot du profil est effacé sur demande |
| Cookies et identifiants de mesure d'audience | 13 mois maximum |
| Choix exprimé sur les cookies | 6 mois, puis la question est reposée |
| Code de connexion à l'espace membre | 10 minutes, ou dès qu'il a servi |
| Adresse email en attente d'un code (cookie humaine_attente) | 15 minutes |
| Session de l'espace membre (cookie humaine_espace) | 90 jours par appareil, 3 appareils au plus |
| Copie des droits lus chez Stripe | 10 minutes, puis relue à la visite suivante |
| Journal des actions de l'espace membre, adresse IP comprise | 12 mois |
| Compteurs de demandes de code (par adresse IP et par email) | Remis à zéro après une heure au plus |
| Position de lecture dans chaque numéro ou revue de presse | Tant que vos données de l'espace existent ; effacée sur demande |
| Accès accordés par l'éditrice, licences entreprises et sièges | Durée du contrat + 3 ans, comme les données client |
Vous pouvez fermer une session à tout moment : « Se déconnecter » dans l'espace membre, ou « Déconnecter » un appareil depuis l'onglet « Mon abonnement ».
Les données sont traitées par l'éditrice et, pour les besoins techniques, par les prestataires suivants, agissant comme sous-traitants ou responsables conjoints :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du site, des emails et de l'espace membre : base de données, fichiers PDF, journal des actions et envoi des codes de connexion. Les données de l'espace membre sont stockées sur un serveur situé en France. | Union européenne (société à Chypre / Lituanie, serveur en France) |
| Retool Inc. | Ancienne application de l'espace membre, encore joignable jusqu'au 9 octobre 2026 le temps de la transition, puis fermée | États-Unis |
| Stripe Payments Europe Ltd | Paiement et gestion des abonnements. L'espace membre y lit vos abonnements et achats, avec une clé en lecture seule, pour ouvrir vos accès. Responsable de traitement distinct pour la sécurisation des paiements. | Irlande, avec transferts vers les États-Unis |
| Sendinblue SAS (Brevo) | Base de contacts et envoi des emails : numéros et guides offerts, Lettre du lundi, confirmations et informations liées à votre abonnement | France, données hébergées dans l'Union européenne |
| Google Ireland Ltd (Forms, Sheets, Apps Script) | Relais technique des formulaires du site : chaque adresse laissée sur le site transite par un formulaire et une feuille de calcul Google avant d'être transmise à Brevo | Irlande, avec transferts possibles vers les États-Unis |
| Google Ireland Ltd (Analytics) | Mesure d'audience, uniquement après consentement | Irlande, avec transferts vers les États-Unis |
| Google Ireland Ltd (YouTube) | Replays des webconférences, intégrés dans l'espace membre en mode de confidentialité renforcée (youtube-nocookie.com). La vidéo n'est chargée que lorsque vous ouvrez un replay. | Irlande, avec transferts vers les États-Unis |
| WhatsApp Ireland Ltd (Meta) | Communauté privée des offres Premium et entreprises | Irlande, avec transferts vers les États-Unis |
| Cafeyn | Diffusion du magazine en kiosque numérique | Union européenne |
Aucun autre transfert n'est réalisé, sauf obligation légale ou réquisition judiciaire.
Les données de l'espace membre (sessions, journal des actions, position de lecture, accès accordés, licences, fichiers PDF) restent sur le serveur Hostinger situé en France. Seuls deux services peuvent impliquer un transfert : Stripe, pour la lecture de vos droits d'accès, et YouTube, lorsque vous ouvrez un replay.
Les adresses laissées sur les formulaires du site transitent par Google (Forms, Sheets, Apps Script) avant d'être transmises à Brevo, dont les serveurs sont dans l'Union européenne.
Certains prestataires ci-dessus sont susceptibles d'héberger ou de consulter des données depuis les États-Unis. Ces transferts sont encadrés soit par le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), soit par les clauses contractuelles types de la Commission européenne, complétées par des mesures techniques de sécurité.
Vous pouvez demander une copie des garanties applicables en écrivant à l'adresse de contact.
Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :
Pour exercer ces droits, écrivez à morgane.soulier@humainemedia.fr. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Un justificatif d'identité peut être demandé en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Le site est diffusé exclusivement en HTTPS. Les accès aux outils de gestion sont protégés par des mots de passe robustes et une authentification à double facteur lorsqu'elle est disponible. Les coordonnées bancaires ne sont jamais stockées par l'éditeur : elles sont traitées directement par Stripe, certifié PCI-DSS niveau 1.
L'espace membre fonctionne sans mot de passe. Pour entrer, vous recevez un code à six chiffres à l'adresse de votre abonnement : il est valable 10 minutes, ne sert qu'une fois et devient inutilisable après cinq essais infructueux. Ce code et le jeton de votre session ne sont conservés que sous forme d'empreinte (hachage), jamais en clair. Les cookies de l'espace sont réservés au HTTPS et inaccessibles aux scripts. Les fichiers PDF et la base de données sont rangés hors de la racine web : un fichier n'est servi qu'après vérification de votre session et de vos droits. Trois appareils au plus peuvent rester connectés ; vous pouvez en déconnecter un à tout moment depuis l'onglet « Mon abonnement ». La clé qui interroge Stripe est restreinte à la lecture. Le back-office de l'éditrice exige un mot de passe et un code reçu par email.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais, et la CNIL notifiée sous 72 heures.
Les offres HUM.AI.NE s'adressent à un public adulte et professionnel. Aucun traitement n'est volontairement destiné aux personnes de moins de 15 ans. Le test « IA & vous : outil, habitude ou dépendance ? » s'adresse aux adultes. Si vous constatez qu'un mineur a transmis des données, écrivez-nous : elles seront supprimées.
Aucun traceur non essentiel n'est déposé avant votre accord explicite. L'espace membre, lui, ne dépose que des cookies techniques, nécessaires à la connexion et exemptés de consentement. Le détail des cookies, leur durée et la façon de revenir sur votre choix figurent dans la politique cookies. La page du test « IA & vous : outil, habitude ou dépendance ? » ne contient aucun pixel publicitaire ; son compteur de résultats est anonyme.
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel concernant vos données, les personnes concernées sont informées par email.