Politique de Confidentialité

FIGDITIONS est une plateforme SaaS de gestion éditoriale éditée et exploitée par FIGDITIONS, dont le siège est situé à Bamako, Mali. Le présent document décrit les pratiques réellement en vigueur sur la plateforme et est maintenu par l'éditeur du service.

Contact : contact@figditions.xyz

Données de compte

• Nom, prénom, adresse email, mot de passe (haché côté fournisseur d'authentification)
• Numéro de téléphone (facultatif), photo de profil (facultatif)

Données de la maison d'édition

• Nom, adresse, ville, logo, coordonnées bancaires et fiscales (utilisées pour la génération de contrats et bordereaux)
• Rôles et invitations des membres de l'équipe

Données éditoriales

• Manuscrits (PDF, DOCX, TXT), couvertures, métadonnées (titre, auteur, ISBN, etc.)
• Contrats d'édition, auteurs, ayants droit, taux de commission et royalties
• Stocks, ventes, bordereaux, historique financier
• Liens de partage sécurisé et journal d'accès associé

Données techniques

• Adresse IP, type d'appareil / navigateur, journaux de connexion et d'activité
• Journaux techniques nécessaires à la sécurité et au bon fonctionnement du service

Données de paiement

• Les paiements par carte bancaire et mobile-money automatiques sont traités par Flutterwave. FIGDITIONS ne stocke aucune donnée de carte bancaire.
• Les paiements manuels par QR code (Orange Money Mali et Wave Mali) sont validés manuellement par FIGDITIONS après réception de la transaction. Nous recevons la référence de paiement, le plan choisi, la période et le montant, mais aucun mot de passe, code PIN ou numéro de compte financier.
• Quel que soit le mode de paiement, nous ne stockons que le statut de la transaction, l'identifiant ou la référence de paiement, et les détails de l'abonnement associé.

• Fournir et exploiter les fonctionnalités de la plateforme (manuscrits, stocks, ventes, contrats, partage, conversions)
• Gérer votre compte, votre abonnement et les membres de votre équipe
• Générer les documents demandés (contrats, bordereaux, factures, exports PDF)
• Envoyer les emails transactionnels (invitations, notifications importantes, réinitialisation de mot de passe)
• Assurer la sécurité, prévenir la fraude et respecter nos obligations légales

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

• Exécution du contrat : fournir le service souscrit
• Consentement : envoi d'emails non essentiels
• Intérêt légitime : sécurité de la plateforme, prévention des abus
• Obligation légale : conservation comptable et fiscale

L'infrastructure applicative (base de données, authentification, stockage de fichiers) est fournie par Lovable Cloud, qui s'appuie sur Supabase. Les serveurs applicatifs (SSR, fonctions serveur) sont hébergés sur Vercel. Les paiements automatiques sont opérés par Flutterwave ; les paiements manuels par QR code (Orange Money / Wave) sont traités directement par FIGDITIONS, qui valide la transaction avant activation de l'abonnement.

Chaque sous-traitant listé ci-dessus traite uniquement les données strictement nécessaires à la prestation qui lui est confiée. Ils sont soumis à leurs propres engagements de sécurité et de confidentialité.

• Lovable Cloud / Supabase — base de données, authentification, stockage, service email et routage des notifications serveur
• Vercel — hébergement du site et des fonctions serveur
• Flutterwave — paiements automatiques par carte et mobile money
• Orange Money Mali / Wave Mali — traitement des paiements manuels par QR code, validés par FIGDITIONS
• CloudConvert — conversion de manuscrits ; le fichier source est transmis via une URL signée temporaire et supprimé côté CloudConvert selon leur politique de rétention
• Google Gemini (via Lovable AI Gateway) — génération assistée par IA lorsque vous utilisez explicitement ces fonctionnalités
• Figuira Éditions — partenaire officiel, uniquement pour les fonctionnalités contractuellement partagées avec votre autorisation

Mesures techniques et organisationnelles mises en œuvre :

• Chiffrement des données en transit (HTTPS / TLS)
• Chiffrement au repos fourni par l'infrastructure Supabase
• Sauvegardes automatiques de la base de données assurées par le fournisseur
• Row Level Security (RLS) — chaque maison d'édition n'accède qu'à ses propres données
• Contrôle d'accès basé sur les rôles pour les membres de l'équipe
• Liens de partage sécurisé signés, avec journal d'accès et protection anti-capture (filigrane, flou hors-focus)
• Application PWA installable avec cache local chiffré par le navigateur
• Le personnel de FIGDITIONS n'accède pas au contenu de vos manuscrits sans motif légitime ou autorisation explicite

Aucune plateforme ne peut garantir une sécurité absolue ; nous nous engageons à notifier tout incident de sécurité affectant vos données dans les meilleurs délais.

• Données de compte : tant que le compte est actif, puis supprimées sur demande
• Manuscrits et fichiers : jusqu'à suppression par l'utilisateur ou fermeture du compte
• Données comptables (factures, bordereaux, contrats) : durée légale de conservation applicable
• Journaux techniques : durée limitée nécessaire à la sécurité
• Fichiers de conversion CloudConvert : supprimés côté CloudConvert selon leur politique (généralement 24 h)

Conformément au RGPD européen et à la législation malienne sur la protection des données personnelles, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données
• Effacement : supprimer votre compte et vos données
• Portabilité : exporter vos données dans un format lisible
• Opposition et limitation : refuser ou limiter certains traitements
• Retrait du consentement à tout moment

Pour exercer ces droits : contact@figditions.xyz. Délai de réponse : 30 jours maximum.

FIGDITIONS n'utilise pas de cookies publicitaires ni de traqueurs tiers. Nous utilisons uniquement :

• Cookies / stockage locaux techniques essentiels à l'authentification et à la session
• IndexedDB et cache du Service Worker pour le mode hors-ligne de la PWA
• Aucun cookie marketing, aucun pixel publicitaire

Si vous installez FIGDITIONS en tant qu'application (PWA) et que vous acceptez les notifications, votre navigateur enregistre un identifiant technique (push token) sur votre appareil. Cet identifiant permet d'envoyer des notifications même lorsque l'application n'est pas ouverte. Vous pouvez révoquer cette autorisation à tout moment dans les paramètres de votre appareil ou navigateur.

Certaines fonctionnalités s'appuient sur Google Gemini via le Lovable AI Gateway. Elles ne sont exécutées que lorsque vous les déclenchez explicitement. Les données envoyées se limitent au contenu strictement nécessaire à la requête. Les résultats générés doivent être relus et validés avant toute utilisation contractuelle ou commerciale.

En tant que plateforme opérant en zone OHADA, FIGDITIONS respecte les dispositions de l'Acte Uniforme OHADA relatif au droit commercial général concernant la confidentialité des contrats d'édition et des données commerciales.

Pour toute question relative à cette politique :

• Email : contact@figditions.xyz
• Adresse : Bamako, Mali

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali.

Nous nous réservons le droit de modifier cette politique. En cas de changement important, vous serez notifié par email et/ou via l'application. La version en vigueur est toujours disponible sur cette page.