MTT Publishing

Confidentialité et cookies

Version du 27 septembre 2026. Cette politique concerne RouletteLucide, accessible sur www.roulettelucide.fr, sa liste d’information sur le livre et son espace de discussion, Le Labo.

Responsable du traitement

MTT Publishing est responsable des traitements présentés ici. Contact : contact@roulettelucide.fr. Les coordonnées complètes figurent dans les mentions légales.

Inscription et finalité

Votre adresse e-mail, obligatoire, permet de vous envoyer un lien de confirmation, de vous remettre le chapitre 1 au format PDF, puis de vous envoyer les informations sur la parution du livre et l’ouverture des précommandes. Votre prénom est facultatif et sert uniquement à personnaliser ces messages. Sans adresse ou sans accord, vous ne pouvez pas rejoindre la liste, mais le site reste consultable.

La base légale est votre consentement (article 6.1.a du RGPD). La case n’est pas précochée. Un clic dans l’e-mail de confirmation est nécessaire pour rejoindre la liste. Nous conservons la version du texte de consentement, la date de demande et les éléments de confirmation disponibles dans Brevo. Une demande d’inscription n’est pas une preuve de confirmation.

Cette inscription ne vaut pas consentement à recevoir les newsletters d’autres sites de MTT Publishing. Les adresses ne sont pas vendues ni transmises à des partenaires pour leur propre prospection.

Prestataires et transferts

Brevo traite les coordonnées et gère la liste, les confirmations, les campagnes et les désabonnements pour notre compte ; il envoie aussi les codes de connexion au Labo (e-mails transactionnels). Vercel héberge le site et traite les requêtes nécessaires à son fonctionnement. Neon, LLC (groupe Databricks) héberge la base de données du Labo, dans la région AWS eu-central-1 (Francfort). La liste d’information n’est enregistrée que chez Brevo : le site n’en conserve aucune copie, pas même dans la base du Labo.

Brevo indique héberger ses bases de données dans l’Union européenne ; son accord de traitement figure dans ses conditions de service. Vercel, société américaine, prévoit dans son accord de traitement les clauses contractuelles types de la Commission européenne (décision 2021/914) pour les transferts auxquels elles s’appliquent. Neon, LLC, filiale de la société américaine Databricks, Inc., héberge la base de données du Labo dans la région AWS eu-central-1 (Francfort) ; ce traitement est encadré par l’accord de traitement des données de Databricks. Ni la région serveur Paris ni la région de Francfort ne garantissent que tous les traitements et accès des prestataires restent dans l’Union européenne. Les références contractuelles sont accessibles ci-dessous ; une copie des garanties peut être demandée à notre adresse de contact.

Références : stockage des données Brevo, conditions et accord de traitement Brevo, accord de traitement Vercel, accord de traitement Databricks (Neon).

Durées de conservation

La liste est dédiée au lancement : les coordonnées utilisées pour ces envois sont conservées jusqu’au retrait de votre consentement et au plus tard jusqu’au 2027-03-31, sans prolongation pour une autre finalité sans nouvel accord. La clôture de la liste s’accompagne de la suppression des données propres à cette finalité, sous réserve des informations nécessaires à la preuve et au respect des oppositions.

Une demande non confirmée n’ajoute pas votre adresse à la liste. Le lien de confirmation expire après 30 jours. Les traces de ces demandes font l’objet d’une procédure de suppression à l’échéance de 30 jours ; le traitement technique de la suppression par Brevo peut prendre jusqu’à 72 heures. Cette procédure est distincte de l’expiration du lien.

Après désinscription, les seules informations nécessaires pour respecter votre opposition peuvent être conservées séparément pendant trois ans. Les éléments de preuve strictement nécessaires peuvent faire l’objet d’un archivage restreint, distinct de la liste d’envoi, selon les obligations et délais applicables.

Sécurité et journaux techniques

Le formulaire est protégé par Vercel BotID en mode Basic, une vérification anti-robot invisible. Un script de sécurité vérifie le navigateur et transmet les éléments techniques nécessaires au contrôle avant le traitement de la demande. Cette protection sert à prévenir les inscriptions automatisées, sans finalité publicitaire. Si la vérification échoue, la demande n’est pas envoyée à Brevo.

Le site limite les tentatives répétées afin de protéger le formulaire. Les compteurs applicatifs reposent sur des empreintes temporaires valables une minute, purgées lors de la requête suivante ou à l’arrêt de l’instance serveur. Le code ne journalise ni les adresses e-mail ni les corps de formulaire. L’hébergeur peut traiter des journaux techniques (adresse IP, date, chemin demandé) pour la sécurité et le fonctionnement, sur la base de l’intérêt légitime.

Les journaux opérationnels consultables dans Vercel sont conservés jusqu’à 30 jours avec la conservation étendue Observability de notre équipe. Cette durée concerne les journaux opérationnels ; les données traitées par Vercel pour ses propres obligations de sécurité ou légales suivent les critères de sa politique de confidentialité. Voir les durées des journaux Vercel et sa politique de confidentialité.

Le Labo : compte et contributions

Pour publier dans Le Labo, vous créez un compte avec votre adresse e-mail. Nous conservons votre adresse, votre pseudo, votre rôle, la date de création du compte, la date d’acceptation de la charte, vos messages, vos « J’aime » et vos signalements. Votre adresse n’est jamais affichée ; votre pseudo et vos messages sont publics. Votre profil public affiche votre pseudo, le mois de votre inscription, ainsi que les discussions et les réponses que vous avez publiées.

Pour vous connecter, nous vous envoyons un code à 6 chiffres : le code figure dans l’e-mail envoyé par Brevo et transite donc par ses systèmes et ses journaux d’envoi. Notre base ne le conserve jamais en clair, seulement une empreinte ; il expire après 10 minutes. Pour limiter les abus et préserver le quota d’envoi, le nombre de codes est plafonné par adresse, par adresse IP et pour l’ensemble du site ; nous conservons pour cela une empreinte de votre adresse et de votre adresse IP, jamais ces données elles-mêmes. Comme le formulaire de préinscription, la demande de code est protégée par Vercel BotID en mode Basic : si la vérification échoue, aucun code n’est envoyé.

Ces traitements permettent de gérer votre compte et vos publications, dans le cadre des règles du Labo que vous acceptez (article 6.1.b du RGPD), ainsi que de modérer et de sécuriser le service, ce qui relève de notre intérêt légitime (article 6.1.f).

Durées : le compte est conservé jusqu’à sa suppression ; une session dure 30 jours ; les codes et les empreintes de limitation sont effacés passé 24 heures, lors de la demande de code suivante. Vous pouvez supprimer votre compte depuis votre profil, ou depuis la page de choix du pseudo si vous n’en avez pas encore choisi : votre adresse, votre pseudo, vos sessions et vos « J’aime » sont alors effacés ; vos messages restent en ligne, signés « Membre supprimé », sauf demande de retrait à notre adresse de contact. Un enregistrement anonyme (identifiant interne, rôle, dates de création du compte, d’acceptation de la charte et de suppression) reste rattaché à vos messages et à vos signalements.

Les données du Labo sont hébergées dans une base Neon (région AWS eu-central-1, Francfort) et traitées par Vercel, qui héberge le site. Le cookie rl_labo_session maintient votre connexion pendant 30 jours ; il est strictement nécessaire au service et ne sert à aucune mesure d’audience.

Vos droits et désinscription

Chaque campagne comporte un lien de désinscription. Vous pouvez aussi écrire à contact@roulettelucide.fr pour retirer votre consentement ou demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, ou exercer votre droit d’opposition lorsque celui-ci s’applique. Le retrait n’affecte pas la licéité des traitements antérieurs.

Vous pouvez adresser une réclamation à la CNIL. Aucune décision produisant des effets juridiques n’est prise automatiquement à partir de ces données.

Cookies et mesure d’audience

Un gestionnaire de consentement intégré au site recueille et mémorise votre choix, dans un cookie strictement nécessaire nommé mtt_consent, conservé six mois. Passé ce délai la question vous est reposée. Ce cookie ne contient que votre choix, la version du présent texte et un identifiant aléatoire propre à votre navigateur.

Google Analytics 4 est chargé dès l’ouverture de la page, mais son mode de consentement est réglé sur « refusé » tant que vous n’avez pas accepté : dans cet état, il n’écrit aucun cookie sur votre appareil et ne transmet aucune donnée permettant de vous reconnaître. Aucun consentement publicitaire ne vous est demandé, parce que le site n’utilise aucun traceur publicitaire. Vous pouvez modifier votre choix à tout moment avec le bouton « Gérer mes cookies », en bas de l’écran ; si vous retirez votre accord, les cookies déjà déposés sont supprimés et la page est rechargée.

Vercel Web Analytics mesure en permanence la fréquentation sous forme agrégée, sans cookie tiers ni suivi entre plusieurs sites. Vercel indique ne pas conserver d’adresse IP dans les données d’audience et supprimer après 24 heures le mécanisme temporaire utilisé pour distinguer les visites. Cette mesure sert uniquement à comprendre la fréquentation du site.

Vercel Speed Insights mesure de la même façon, sans cookie, les temps de chargement et d’affichage des pages, pour repérer celles qui sont lentes. Aucune de ces données ne sert à vous reconnaître.