Confidentialité

En deux phrases

PAL est un carnet de lecture personnel. Il n'affiche aucune publicité, ne vend ni ne partage vos données, et ne vous profile pas — ce qu'il enregistre, c'est ce que vous y écrivez vous-même sur vos lectures.

Qui est responsable

Le responsable de traitement est Dilé Baptiste, personne physique agissant hors de toute activité professionnelle. Pour toute question ou demande relative à vos données : baptiste.dile@gmail.com.

Les coordonnées complètes de l'éditeur et de ses hébergeurs figurent aux mentions légales, et les règles du service aux conditions d'utilisation.

Ce qui est enregistré

• Votre compte — votre adresse e-mail, et votre mot de passe sous forme chiffrée à sens unique. Si vous vous connectez par Google depuis le site, votre nom et votre photo de profil Google.
• Votre profil — pseudo, nom affiché, couleur de monogramme, genres préférés, et le fait que votre bibliothèque soit visible ou non de vos amis.
• Vos lectures — les livres de vos étagères, leur statut, vos notes, vos avis, votre progression, vos dates de lecture, ce que vous possédez ou avez emprunté, vos citations relevées.
• Vos échanges — les personnes que vous suivez, les messages laissés sur les fils de lecture, et vos réactions.
• Les couvertures que vous envoyez — rangées dans un espace privé, un dossier par personne, jamais listable par quiconque d'autre.

Qui peut voir quoi

Votre bibliothèque est privée par défaut. Elle ne devient visible que des personnes qui vous suivent, et seulement si vous avez rendu votre profil public. Ces règles ne sont pas appliquées par l'application : elles sont écrites dans la base de données elle-même, qui refuse de servir une ligne que vous n'avez pas le droit de lire.

Une exception assumée : le catalogue des livres — titres, auteurs, couvertures, résumés — est commun à toutes les utilisatrices. Il ne dit rien de personne ; il ne contient que ce que le catalogue de Google dit déjà d'un livre.

Mesure d'audience

Le site compte ses pages vues avec Vercel Analytics, qui n'utilise ni cookie ni identifiant persistant et ne permet pas de vous reconnaître d'une visite à l'autre.

L'application iOS n'embarque aucune mesure d'audience, aucun traceur et aucun outil de suivi publicitaire.

Les services qui hébergent tout ça

• Supabase — base de données, comptes et stockage des couvertures.
• Vercel — hébergement du site et mesure d'audience.
• Resend— acheminement des e-mails de votre compte : confirmation d'inscription, réinitialisation de mot de passe, changement d'adresse. Resend ne reçoit que votre adresse e-mail et le message envoyé — jamais votre bibliothèque, vos notes ni vos couvertures.
• Google Books et la BnF — interrogés pour retrouver un livre par son titre ou son code-barres. Ces requêtes partent de nos serveurs et non de votre appareil : ni Google ni la BnF ne voient votre adresse IP, et rien ne leur dit qui cherchait.

Où vos données se trouvent

Votre compte, votre bibliothèque et vos couvertures sont hébergés dans l'Union européenne, sur les serveurs européens de Supabase. Le site lui-même est servi depuis Paris.

Les e-mails de votre compte partent des serveurs irlandais de Resend, eux aussi dans l'Union européenne.

Supabase, Vercel et Resend sont cependant des sociétés américaines : leurs équipes techniques peuvent, depuis les États-Unis, accéder aux systèmes qui hébergent ces données pour les maintenir. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne, prévues aux contrats de sous-traitance de ces trois prestataires.

Les interrogations de Google Books et de la BnF partent de nos serveurs et ne transmettent que ce qui est cherché — un titre, un nom d'auteur, un code-barres. Elles ne contiennent ni votre identité, ni votre adresse IP, et ne disent pas qui cherchait.

Combien de temps

• Votre compte et tout ce qu'il contient — profil, étagères, notes, avis, citations, messages, couvertures — restent tant que le compte existe, et sont effacés au moment où vous le supprimez.
• Les comptes inactifs ne sont pas supprimés automatiquement : rien n'efface aujourd'hui un compte auquel personne ne se connecte plus. Si une telle suppression est mise en place, un e-mail préviendra avant.
• Les journaux techniques — les traces d'accès et d'erreur que tiennent nos hébergeurs pour la sécurité et le diagnostic — sont conservés temporairement par ceux-ci, selon leurs propres durées. Nous ne les exploitons pas à d'autres fins.
• Les sauvegardes de l'hébergement peuvent contenir une copie de vos données quelques jours après leur suppression, le temps que le cycle de sauvegarde tourne. Elles ne servent qu'au rétablissement en cas d'incident.

Vos droits

Vous pouvez consulter et corriger vos informations à tout moment depuis l'application. Vous pouvez supprimer votre compte vous-même, sans demande ni délai : dans l'application iOS, écran Mon compte ; sur le site, page Paramètres. La suppression est immédiate et définitive — votre profil, vos étagères, vos notes, vos citations, vos messages et vos couvertures envoyées partent avec. Seul le catalogue partagé des livres, qui ne dit rien de vous, demeure.

Vous pouvez emporter vos données : sur le site, le bouton « Exporter mes données » de la page Paramètres vous rend, dans un fichier lisible, votre profil, votre bibliothèque, vos notes, vos avis, vos citations, vos objectifs et les messages que vous avez écrits.

Vous disposez également d'un droit d'accès, de rectification et d'opposition, et du droit d'introduire une réclamation auprès de la CNIL. Pour les exercer, écrivez à l'adresse indiquée plus haut.

Changements

Si cette politique change, la date en tête de page change avec elle.