Dernière mise à jour : 7 octobre 2026.
La présente politique de confidentialité concerne la relation entre la société par actions simplifiée ÉDITH ET NOUS, ci-après dénommée « Édith & Nous », et toute personne bénéficiant ou souhaitant bénéficier des services proposés par Édith & Nous.
Édith & Nous met à disposition une plateforme en ligne (ci-après « la Plateforme ») destinée à mettre en relation des éditeurs avec des auteurs de manuscrits. La Plateforme est accessible à l’URL https://www.edithetnous.com (ci-après « le Site Web »).
Elle est également accessible par l’application, à l’URL https://app.edithetnous.com (ci-après « l’application »).
Le Site Web est édité par la société par actions simplifiée ÉDITH ET NOUS, immatriculée au registre du commerce et des sociétés de Versailles sous le numéro 888 409 836, dont le siège social est situé 15 avenue de la République, 78640 Neauphle-le-Château.
Édith & Nous peut être conduite, dans le cadre de ses activités, à traiter des données à caractère personnel, et entend traiter celles-ci dans le respect de la règlementation en vigueur, et notamment le Règlement Général sur la Protection des Données n°2016/679 du 27 avril 2016, entré en vigueur le 25 mai 2018, et la loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés telle que modifiée par la loi n°2018-493 du 20 juin 2018.
Soucieuse d’être un partenaire de valeur protégeant les données personnelles, Édith & Nous, en qualité de responsable du traitement, a mis en place la présente Politique de confidentialité (ci-après « la Politique »), et s’engage à traiter les données qu’elle collecte conformément à ses principes, et conformément aux principes de transparence, de détermination et de légitimité des finalités, d’exactitude, de proportionnalité et de minimisation, de sécurité et de confidentialité, de responsabilité et de protection dès la conception et par défaut.
Pour l'interprétation et l’exécution de la présente Politique, les termes employés ci-après sont définis de la façon suivante :
« Client » : désigne la personne (personne physique chez l’éditeur qui crée un compte, ou auteur de manuscrits le cas échéant) bénéficiant ou souhaitant bénéficier des services proposés par Édith & Nous, le terme de Client incluant le « Client potentiel » navigant sur le Site Web ;
« Données à caractère personnel » ou « Données » : désigne toute donnée permettant d’identifier directement ou indirectement une personne physique, telles que nom, prénom, mail, adresse postale, téléphone, etc. ;
« Délégué à la Protection des Données » ou « DPO » : désigne la personne en charge de conseiller et de contrôler le Responsable du traitement en matière de protection des Données à caractère personnel ;
« Responsable du traitement » : désigne la personne, le service ou l’organisme qui détermine les finalités et les moyens du traitement de Données à caractère personnel. En l’espèce, le Responsable du traitement est Édith & Nous ;
« Traitement » : désigne toute opération sur les Données à caractère personnel, et notamment l’enregistrement, la collecte, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, ainsi que le verrouillage, l’effacement ou la destruction, sans que cette liste soit exhaustive ;
« Sous-Traitant » : désigne la personne physique ou morale qui traite des Données à caractère personnel pour le compte du Responsable du traitement, sur ses instructions et sous son autorité.
La présente Politique énonce les principes et lignes directrices pour la protection des Données à caractère personnel, et pour la sauvegarde des droits des personnes concernées par les Traitements réalisés par Édith & Nous.
La Politique s’applique à toutes les Données à caractère personnel traitées par Édith & Nous, quel que soit leur mode de collecte ou de Traitement.
Lorsque le Client navigue sur le Site Web, les Données susceptibles d’être collectées et traitées par Édith & Nous sont les suivantes :
Dans le cadre de la création d’un compte personnel sur le Site Web, Édith & Nous est également susceptible de collecter et traiter les Données suivantes :
Dans le cadre d’une candidature à l’accompagnement 4/4, Édith & Nous est susceptible de collecter et traiter les Données suivantes :
Dans le cadre d’une commande de service, dont le paiement est traité par son prestataire Stripe, Édith & Nous est également susceptible de collecter et traiter les Données suivantes :
Édith & Nous s’engage à limiter la collecte de ces Données à leur strict nécessaire pour la réalisation des finalités poursuivies, telles que décrites aux présentes.
Édith & Nous, en qualité de Responsable de traitement, est susceptible d’effectuer des Traitements sur les Données à caractère personnel des catégories de personnes physiques suivantes :
En conformité avec la règlementation en vigueur et ses principes, Édith & Nous opère une collecte et une utilisation de Données à caractère personnel dans le strict respect de la règlementation en vigueur, et ce dans les conditions suivantes :
Les Données à caractère personnel collectées auprès des Clients, et utilisées par Édith & Nous le sont pour des finalités déterminées, explicites et légitimes.
Les Données collectées sont susceptibles de varier en fonction du contexte de la collecte, à savoir notamment pour les finalités suivantes :
Les Données à caractère personnel collectées et/ou reçues et traitées par Édith & Nous sont destinées :
Édith & Nous ne communique de Données à caractère personnel à des tiers que dans les cas décrits par la présente Politique. Elle sélectionne soigneusement ses Sous-Traitants et ses partenaires, notamment sur le critère de la conformité de leurs Traitements de Données à la règlementation en vigueur.
Édith & Nous mesure la fréquentation du Site Web et de l’application (app.edithetnous.com), ainsi que l’efficacité de ses annonces, avec Google (Google Analytics, Google Ads), Amplitude et Meta (Facebook, Instagram).
Ces outils déposent des cookies et collectent des Données de navigation uniquement si l’Utilisateur l’accepte dans le bandeau de gestion des cookies : catégorie « Mesure d’audience » pour Google Analytics et Amplitude, catégorie « Publicité » pour Google Ads et Meta, catégorie « Vidéos et contenus tiers » pour les vidéos YouTube (Google) intégrées au Site Web. Ces Données sont notamment les pages consultées, les identifiants de cookie, l’adresse IP, le type de navigateur et la provenance de la visite, dont l’identifiant du clic sur une annonce. Ces catégories sont refusées par défaut. Le choix est conservé six mois et peut être modifié à tout moment.
Avec l’accord de l’Utilisateur pour la catégorie « Publicité », Google et Meta permettent aussi à Édith & Nous de lui présenter, sur d’autres sites et applications, des annonces adaptées à ses centres d’intérêt. La liste des cookies et autres traceurs utilisés figure dans la politique d’utilisation des cookies.
Lorsqu’un Client règle une commande de service, Édith & Nous transmet depuis ses serveurs, selon les choix exprimés dans ce bandeau :
Rien n’est transmis pour une commande gratuite ni pour un Utilisateur qui a refusé ces catégories. Ces Données servent uniquement à mesurer l’efficacité des annonces d’Édith & Nous et à en améliorer la diffusion. Leur base légale est le consentement de l’Utilisateur, qu’il peut retirer à tout moment depuis le bandeau. Google et Meta les traitent selon leurs propres politiques de confidentialité : Google, Meta.
Le formulaire de candidature à l’accompagnement 4/4 est fourni par Typeform. Il recueille le prénom, le nom, l’adresse électronique et les réponses du candidat sur son projet de livre et son budget. La page d’où il est envoyé y ajoute la provenance de la visite (page d’origine, paramètres de campagne, identifiant du clic sur une annonce Google) et l’état du consentement publicitaire. Les réponses sont enregistrées dans un tableau de suivi hébergé par Google (Google Sheets). Le rendez-vous d’entretien est pris avec Calendly, qui reçoit le nom, l’adresse électronique et le créneau choisi.
Ces Données servent à étudier la candidature, à organiser l’entretien et à assurer le suivi de la relation. Leur base légale est l’exécution de mesures précontractuelles prises à la demande du candidat.
Lorsque le candidat est arrivé par une annonce Google et a accepté la catégorie « Publicité » du bandeau de gestion des cookies, Édith & Nous transmet à Google Ads, pour mesurer l’efficacité de ses annonces : l’identifiant du clic, l’étape atteinte (candidature déposée, entretien tenu, contrat signé) et sa date, la valeur du contrat le cas échéant, et l’état de son consentement. Ni les réponses du formulaire ni l’adresse électronique ne sont transmises. Cette transmission repose sur le consentement du candidat ; sans lui, rien n’est transmis à Google Ads.
Les Données des candidatures sont conservées dans les conditions de l’article 10, soit au plus trois ans après le dernier contact lorsque la candidature n’aboutit pas à un contrat.
Dans le cadre de ses activités, Édith & Nous fait appel à des Sous-Traitants. Édith & Nous informe par écrit les Clients de tout changement concernant l’ajout ou le remplacement de Sous-Traitants.
Édith & Nous fait preuve d’une vigilance particulière dans la sélection des Sous-Traitants qui traitent des Données à caractère personnel en son nom. Édith & Nous s’engage à s’assurer que les Sous-Traitants présentent des garanties identiques de confidentialité et de sécurité et que les Traitements opérés par eux soient effectués en conformité avec la règlementation en vigueur, et notamment le RGPD.
Édith & Nous a la qualité de Responsable de traitement et s’engage à respecter les durées de conservation imposées par la réglementation en vigueur.
Édith & Nous applique le principe de limitation de la durée de conservation des données afin de ne conserver les Données à caractère personnel que pour la durée strictement nécessaire à la réalisation des finalités des Traitements effectivement réalisés, étant précisé que ce qui est nécessaire dépend de circonstances spécifiques, telles que des réglementations exigeant de conserver les informations pendant une durée déterminée ou les périodes de prescription pour les contentieux légaux. Lorsqu’un délai de prescription est imposé par la loi, la durée de conservation ne pourra y être inférieure.
Agissant en tant que Responsable de traitement, Édith & Nous s’engage à respecter les durées de conservation imposées par la réglementation en vigueur, notamment en matière de gestion de fichiers clients et de prospection commerciale : les Données à caractère personnel ne peuvent être conservées au-delà de la durée strictement nécessaire à la gestion de la relation commerciale. Elles peuvent être conservées à des fins de prospection commerciale pour une durée de trois (3) ans à compter de la fin de la relation commerciale ou du dernier contact. Au terme de ce délai de trois ans, Édith & Nous pourra reprendre contact avec ses clients/prospects afin de savoir s’ils souhaitent continuer à recevoir des sollicitations commerciales.
La conservation des Données à caractère personnel à des fins probatoires donne lieu à un archivage intermédiaire dont l’accès est strictement limité. À l’issue du délai de prescription correspondant, les Données seront détruites ou feront l’objet d’une anonymisation irréversible afin que les Personnes Concernées ne soient plus identifiables par quelque moyen que ce soit.
Édith & Nous reconnaît pleinement sa qualité de Responsable de traitement et s’attache à garantir une sécurité des Traitements opérés sur les Données à caractère personnel, afin d’éviter toute violation de celles-ci. Constitue une violation des Données au sens du RGPD une violation de sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l’altération, la divulgation non autorisée de Données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles Données.
À cette fin, Édith & Nous prend des mesures techniques et organisationnelles afin de garantir un niveau de sécurité adapté aux risques liés aux Traitements.
Conformément à la règlementation en vigueur, Édith & Nous s’engage à respecter les principes de sécurité, de confidentialité et d’intégrité des Données à caractère personnel collectées auprès des Clients/Utilisateurs.
Édith & Nous s’engage à préserver la confidentialité des Données à caractère personnel à l’égard de son personnel, de ses collaborateurs et de toute personne susceptible d’y avoir accès.
Le personnel d’Édith & Nous habilité à avoir accès aux Données à caractère personnel s’engage à respecter la confidentialité et est susceptible d’être soumis à une obligation légale ou contractuelle de confidentialité. De même, le personnel habilité a reçu la formation nécessaire en matière de protection des Données à caractère personnel.
Fidèle à ses valeurs, et lorsque cela est justifié, Édith & Nous peut être amenée à proposer une limitation des Données à caractère personnel collectée, une anonymisation de ces Données ou à recourir à la pseudonymisation.
En qualité de Responsable de traitement, Édith & Nous s’engage à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité des données.
Édith & Nous s’appuie sur la combinaison de plusieurs niveaux de sécurité. Les mesures peuvent être humaines, physiques ou logiques afin de contribuer à la sécurité de ses systèmes d’information.
En termes de sécurité humaine, les mesures mises en place par Édith & Nous sont :
En termes de sécurité physique, les mesures mises en place par Édith & Nous sont :
En termes de sécurité logique, les mesures mises en place par Édith & Nous sont :
Édith & Nous entend privilégier le stockage des Données au sein de l’Union européenne ou, à tout le moins, des solutions de stockage dans des pays hors Union européenne présentant des garanties suffisantes, et ce en conformité avec la législation en vigueur.
Le Site Web peut contenir des liens, notamment hypertextes, et/ou des offres de partenaires renvoyant vers un site web tiers.
Édith & Nous n’exerce aucun contrôle sur le contenu des sites web tiers ou sur les pratiques de ces tiers en matière de protection des Données à caractère personnel qu’ils pourraient recueillir et décline toute responsabilité relative à ces contenus. Il est de votre responsabilité de vous renseigner sur les politiques de protection des Données à caractère personnel de ces tiers.
Conformément à la règlementation en vigueur, les Clients disposent des droits suivants :
➣ Droit d’information
Édith & Nous s’engage à informer les Clients de la collecte et de l’utilisation des Données à caractère personnel et s’engage ainsi à produire une information concise, transparente et accessible sur les conditions et modalités de la collecte et du traitement des Données.
Les informations souhaitées peuvent être obtenues en contactant Édith & Nous à l’adresse suivante contact@edithetnous.com.
➣ Droit d’accès
Les Clients disposent d’un droit d’accès permettant d’obtenir des informations sur l’existence d’un traitement et de ses modalités.
Les Clients disposent également du droit d’obtenir une copie de leurs Données, en en faisant la demande auprès d’Édith & Nous suivant les modalités de contact définies infra.
➣ Droit de rectification
Les Clients peuvent solliciter Édith & Nous afin de procéder à la rectification de leurs Données, notamment lorsque celles-ci ne sont plus à jour.
Ce droit s’exerce en contactant Édith & Nous à l’adresse suivante contact@edithetnous.com.
Édith & Nous pourra, le cas échéant, opposer à la demande un intérêt légitime ou des motifs impérieux lorsque la législation applicable le prévoit.
➣ Droit d’opposition
Les Clients ont le droit de s'opposer à tout moment, pour des raisons tenant à leur situation particulière, à un traitement des Données à caractère personnel les concernant.
Le droit d’opposition est limité par notamment l’intérêt légitime d’Édith & Nous à traiter les Données à caractère personnel et autres exigences légales – comme les motifs impérieux.
Les Clients ont le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques les concernant ou les affectant de manière significative de façon similaire.
➣ Droit à l’effacement des Données (ou « droit à l’oubli »)
Sous réserve de la règlementation en vigueur, et notamment des exceptions (par exemple, en matière de conservation nécessaire au respect d’une obligation légale), les Clients peuvent réclamer l’effacement des Données à caractère personnel qui leur sont relatives :
Édith & Nous sera seul décisionnaire du bien-fondé des demandes et pourra, le cas échéant, opposer à la demande un intérêt légitime ou des motifs impérieux lorsque la législation applicable le prévoit. Par exemple, Édith & Nous peut valablement s’opposer à la destruction des données contenues dans les documents comptables, leur durée conservation étant fixée par la loi.
➣ Droit à la limitation du traitement
Le Client peut obtenir d’Édith & Nous la limitation du Traitement lorsque l’un des éléments suivants s’applique :
➣ Droit à la portabilité des Données
Le Client peut obtenir d’Édith & Nous les Données précédemment fournies à ce dernier dans un format structuré, couramment utilisé et lisible par machine.
Le Client peut également transmettre ces Données à un autre responsable du traitement ou demander à ce que les Données les concernant soient directement transmises par Édith & Nous à un autre si cela est techniquement possible.
➣ Droit de retrait du consentement
Le Client peut, en utilisant les moyens mis en œuvre par Édith & Nous à cet effet, retirer son consentement à tout moment lorsque ses Données à caractère personnel sont traitées sur la base de celui-ci.
Le retrait du consentement effectué par le Client ne vaut que pour l’avenir, et ne saurait donc remettre en cause la licéité du traitement effectué avant ce retrait.
➣ Droit d’introduire une réclamation auprès d’une autorité de contrôle
Si le Client estime que ses droits ne sont pas respectés, il bénéficie de la faculté d’introduire une réclamation auprès d’une autorité de contrôle, telle que la Commission Nationale Informatique et Libertés en France.
➣ Droit de décider du sort des Données après la mort
Le Client dispose du droit d’organiser le sort de ses Données post-mortem par l’adoption de directives générales ou particulières.
Pour les demandes d’exercice de droits, le Client est invité à contacter directement Édith & Nous à l’adresse électronique contact@edithetnous.com.
Édith & Nous pourra demander la communication de la copie d’une pièce justificative d’identité dans tous les cas où elle considère que l’identité du Client n’est pas suffisamment établie, ou qu’il existe ou peut exister un doute raisonnable sur l’identité du demandeur. Le niveau des vérifications effectuées par Édith & Nous lors du traitement des demandes d’exercice de droits variera en fonction de la nature des demandes, de la sensibilité des informations communiquées et du contexte dans lequel la demande est effectuée.
Édith & Nous s’engage à répondre à toute demande dans les meilleurs délais, et en tout état de cause dans un délai d’un (1) mois à compter de la réception de la demande complète. Ce délai peut néanmoins être prorogé de deux (2) mois compte tenu de la complexité et du nombre de demandes.
Si vous estimez que vos droits ne sont pas respectés ou ne pas avoir pu exercer vos droits conformément au RGPD ou à toute disposition légale en vigueur en matière de protection des Données à caractère personnel, vous pouvez formuler une réclamation auprès de la Commission nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy TSA 80715 /75334 Paris Cedex 07.
Édith & Nous met tout en œuvre pour protéger les Données à caractère personnel des Clients collectées et traitées. Néanmoins, aucune technologie de transmission ou de stockage n’est infaillible.
En cas de violation de Données à caractère personnel, Édith & Nous, en tant que Responsable du traitement, s’engage à notifier la violation en question à l’autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les soixante-douze heures (72h) au plus tard après en avoir pris connaissance, sauf si la violation n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes physiques.
En cas d’atteinte aux Données à caractère personnel conservées par Édith & Nous, celle-ci s’engage, lorsque l’atteinte est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, à communiquer cette violation aux Clients concernés (si elle dispose d’un moyen de contact, comme une adresse de courrier électronique) dans les meilleurs délais.
Édith & Nous privilégie le stockage des Données dans l’Union européenne. Certains prestataires, notamment Google, Meta, Amplitude, Typeform et Calendly, peuvent toutefois traiter des Données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, telles qu’une décision d’adéquation ou des clauses contractuelles types.
Édith & Nous ne transférera les Données à caractère personnel des Clients qu’à des tiers s’étant engagés par écrit à fournir un niveau de protection adéquat.
Édith & Nous se réserve le droit de modifier la présente Politique. En cas de modification de la Politique, Édith & Nous adressera un courrier électronique d’information aux Clients pour les en avertir.
En tout état de cause, les Clients sont invités à consulter régulièrement la Politique mise à leur disposition.
Édith & Nous peut être contactée selon les modalités de contact indiquées sur le Site Web et à l’adresse électronique suivante contact@edithetnous.com.