Privacy Policy

1. Who we are

Publisher Powerhouse is an independent newsletter publication. We collect and process your personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national privacy laws.

2. What data we collect

Email address (required to subscribe). First name and last name (optional). Email interaction data (opens, clicks) for analytics. IP address and browser information for security and fraud prevention. Cookie consent preference (stored locally on your device).

3. How we use your data

To send you our newsletter (with your explicit consent). To improve our content based on engagement analytics. To comply with legal obligations.

4. Cookies

We use essential cookies for site functionality. With your consent, we may also use analytics cookies to understand how you interact with our site. You can withdraw consent at any time by clearing your browser storage.

5. Your rights

Under GDPR, you have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion of your data (right to be forgotten), withdraw consent and unsubscribe at any time, lodge a complaint with your local data protection authority.

6. Data retention

We retain subscriber data for as long as you remain subscribed. After unsubscribing, we retain anonymised engagement data for analytics for up to 12 months.

7. Contact

For privacy-related requests, please email us via the contact information on our website. We respond to all requests within 30 days.

Connexion Google Analytics (données utilisateur Google)

Les éditeurs peuvent connecter leur propre propriété Google Analytics à Publisher Powerhouse via la connexion Google. Nous demandons alors un accès en lecture seule à Google Analytics (scope analytics.readonly) et l'adresse e-mail du compte Google connecté. Nous utilisons cet accès uniquement pour lister les propriétés Google Analytics de l'éditeur, afficher des statistiques agrégées du site (visiteurs, pages, sources, pays, appareils) dans le tableau de bord de l'éditeur et répondre aux questions de l'assistant IA que l'éditeur a connecté. Nous stockons le jeton d'actualisation Google chiffré, mettons en cache les résultats des rapports pendant 15 minutes au maximum et ne stockons, vendons ni partageons jamais de données de visiteurs individuels. L'éditeur peut se déconnecter à tout moment dans le tableau de bord ; nous révoquons alors le jeton auprès de Google et le supprimons avec les informations de propriété enregistrées. L'accès peut aussi être retiré depuis la page des autorisations du compte Google. Notre utilisation des données utilisateur Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

Comment nous protégeons les données utilisateur Google

• Chiffrement en transit : tout le trafic entre votre navigateur, nos serveurs et Google passe par HTTPS (TLS).
• Chiffrement au repos : le jeton d'actualisation Google est chiffré en AES-256 avant d'être enregistré, et la clé de chiffrement est conservée en dehors de la base de données. Les jetons d'accès de courte durée sont conservés au maximum 50 minutes dans un cache privé inaccessible depuis Internet. Les sauvegardes sont stockées chiffrées dans l'UE.
• Moindre privilège : nous demandons un accès en lecture seule (analytics.readonly) et n'écrivons jamais rien chez Google.
• Contrôle d'accès : seuls les utilisateurs connectés de la publication qui a établi la connexion voient ses données Google Analytics ; chaque requête est vérifiée par rapport à cette publication. L'authentification à deux facteurs est disponible pour chaque compte, et les jetons et clés ne sont jamais écrits dans les journaux.
• Utilisation limitée (Limited Use) : les données servent uniquement à fournir à cet éditeur les fonctions décrites ci-dessus. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais utilisées pour entraîner des modèles d'IA. Personne chez Publisher Powerhouse ne les consulte, sauf si l'éditeur demande de l'aide, pour des raisons de sécurité ou lorsque la loi l'exige. Elles ne sont transmises à un assistant IA que si l'éditeur a lui-même connecté cet assistant et lui pose une question.
• Conservation et suppression : lors de la déconnexion, nous révoquons le jeton auprès de Google et le supprimons immédiatement ; les résultats des rapports sont mis en cache au maximum 15 minutes ; les sauvegardes chiffrées sont conservées au maximum 12 mois.
• Incidents : en cas de violation de données, nous informons les éditeurs concernés et la CNIL, comme l'exige le RGPD.