Politique de confidentialité

Newsletter — theocannac.substack.com | Dernière mise à jour : 4 mars 2026

Cette politique de confidentialité décrit la manière dont Théo Cannac (ci-après « l’Auteur ») collecte, utilise et protège les données personnelles des abonnés de la newsletter publiée sur Substack, accessible à l’adresse theocannac.substack.com (et prochainement via le domaine lettres.theocannac.com).

Elle s’applique à toute personne s’abonnant à la newsletter, qu’il s’agisse d’un abonnement gratuit ou payant.

1. Responsable du traitement

Théo Cannac

Contact : accessible via la page Substack ou directement par réponse à la newsletter.

En l’absence de délégué à la protection des données (DPD) désigné, toute demande relative à vos données personnelles peut être adressée à l’Auteur par les moyens ci-dessus.

2. Données collectées

Les données suivantes sont susceptibles d’être collectées lors de votre abonnement :

– Adresse e-mail (obligatoire pour recevoir la newsletter)

– Prénom (facultatif, renseigné lors de l’inscription)

– Données de paiement pour les abonnements payants : ces données sont traitées exclusivement par Stripe, le prestataire de paiement de Substack. L’Auteur n’a pas accès direct aux numéros de carte bancaire ou informations sensibles de paiement.

Des données de navigation peuvent également être collectées de manière automatique par la plateforme Substack (voir section 6).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

– Envoi de la newsletter (contenu éditorial, articles, mises à jour)

– Gestion des abonnements gratuits et payants

– Traitement des paiements pour les abonnements payants (via Stripe)

– Communication avec les abonnés en réponse à leurs demandes

– Analyse statistique de l’audience (taux d’ouverture, clics) à des fins d’amélioration du contenu

4. Base légale du traitement

Le traitement de vos données repose sur :

– Votre consentement, recueilli lors de votre inscription à la newsletter (article 6.1.a du RGPD) ;

– L’exécution d’un contrat, pour les abonnements payants (article 6.1.b du RGPD) ;

– L’intérêt légitime de l’Auteur à améliorer son contenu et à communiquer avec sa communauté (article 6.1.f du RGPD).

5. Durée de conservation

Vos données sont conservées aussi longtemps que vous restez abonné(e) à la newsletter. En cas de désabonnement, vos données sont supprimées ou anonymisées selon les délais appliqués par Substack, et au plus tard dans un délai de 30 jours suivant votre demande de suppression.

Pour les données de facturation liées aux abonnements payants, la durée de conservation légale est de 10 ans (obligation comptable).

6. Sous-traitants et transferts de données

L’Auteur utilise les services tiers suivants dans le cadre de la newsletter :

Substack Inc.

Plateforme d’hébergement et d’envoi de la newsletter. Substack collecte et traite des données pour son propre compte (notamment des données de navigation et d’usage). Pour en savoir plus : https://substack.com/privacy

Stripe Inc.

Prestataire de paiement pour les abonnements payants. Stripe est responsable du traitement sécurisé des données de carte bancaire. Pour en savoir plus : https://stripe.com/fr/privacy

Ces prestataires sont susceptibles de transférer des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

– Droit d’accès : obtenir une copie de vos données personnelles

– Droit de rectification : corriger des données inexactes ou incomplètes

– Droit à l’effacement : demander la suppression de vos données

– Droit d’opposition : vous opposer au traitement de vos données

– Droit à la limitation : demander la suspension temporaire du traitement

– Droit à la portabilité : recevoir vos données dans un format structuré

– Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait

Pour exercer ces droits, vous pouvez répondre directement à un e-mail de la newsletter ou contacter l’Auteur via la page Substack.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr

8. Cookies et traceurs

En tant qu’abonné(e), vous n’utilisez pas directement un site web géré par l’Auteur mais la plateforme Substack. Substack peut utiliser des cookies ou des traceurs à des fins d’analyse et de fonctionnement. L’Auteur n’a pas de contrôle direct sur ces cookies.

Lorsque le domaine lettres.theocannac.com sera actif, une politique de cookies spécifique sera mise à jour en conséquence.

9. Sécurité des données

L’Auteur s’appuie sur les mesures de sécurité mises en place par Substack et Stripe pour protéger vos données. Ces plateformes utilisent des protocoles de chiffrement (SSL/TLS) et des pratiques conformes aux standards de sécurité en vigueur.

10. Modifications de la politique

Cette politique peut être mise à jour à tout moment, notamment lors du passage au domaine lettres.theocannac.com ou de l’évolution des traitements de données. En cas de modification substantielle, les abonnés seront informés par e-mail.

La version en vigueur est celle publiée sur la page Substack ou sur le site theocannac.com.

Document mis à jour le 4 mars 2026 — theocannac.substack.com