Ceci est une traduction. En cas de divergence, la version anglaise prévaut.
1. Introduction
Booktail est une application mobile de suivi de lecture fournie par Khatsiur Vasyl, entrepreneur individuel (ФОП) enregistré en Ukraine (« nous », « notre », « nos »). La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.
Depuis la version 2.0, Booktail synchronise vos données de lecture entre vos appareils au moyen d’une infrastructure cloud. La version 2.1 ajoute une description des données traitées dans le cadre de l’abonnement payant Booktail Premium (section 3.6).
2. Responsable du traitement
Aux fins du Règlement général sur la protection des données de l’UE (« RGPD ») et de la loi ukrainienne nº 2297-VI sur la protection des données personnelles, le responsable du traitement est :
Khatsiur Vasyl, entrepreneur individuel (ФОП) enregistré en Ukraine.
Contact (par e-mail uniquement) : [email protected]
Nous n’avons pas désigné de délégué à la protection des données ; pour toute question relative à la confidentialité, écrivez-nous à l’adresse ci-dessus.
3. Données que nous collectons
3.1 Données du compte
Lorsque vous créez un compte avec « Se connecter avec Apple » ou Google, le fournisseur d’identité nous transmet :
- Un identifiant utilisateur stable ;
- Votre adresse e-mail ;
- Votre nom affiché (si le fournisseur d’authentification unique le partage) ;
- L’URL de votre avatar (si elle est disponible).
3.2 Contenu de lecture
Tout ce que vous créez dans l’application est stocké localement et synchronisé avec notre infrastructure afin d’être disponible sur tous vos appareils :
- Les livres que vous ajoutez (titre, auteurs, métadonnées, image de couverture) ;
- Vos étagères et collections de lecture ;
- Vos parcours de lecture, séances et événements de l’historique ;
- Vos notes (texte et photos jointes) ;
- Vos objectifs de lecture et paramètres personnels.
3.3 Pièces jointes
Les couvertures personnalisées et les photos que vous joignez à vos notes sont importées dans notre stockage cloud afin de rester disponibles sur vos différents appareils.
3.4 Diagnostics de plantage
Lorsque l’application plante ou rencontre une erreur inattendue, un rapport de diagnostic automatique est généré. Il contient :
- Le modèle de l’appareil et la version du système d’exploitation ;
- La version de l’application et son numéro de build ;
- La trace d’exécution et le message d’erreur ;
- Un historique anonymisé de la navigation (les écrans consultés, sans leur contenu).
Ce rapport ne contient pas vos livres, vos notes ni aucun autre contenu de lecture.
3.5 Éléments d’authentification
Les jetons d’accès à durée limitée et les jetons d’actualisation sont stockés localement sur votre appareil dans l’espace sécurisé de la plateforme (trousseau iOS, Android Keystore).
3.6 Données d’abonnement
Si vous achetez Booktail Premium, nous traitons des informations relatives à l’état de votre abonnement :
- L’identifiant de votre compte Booktail, que nous transmettons au prestataire de gestion des abonnements afin de lier l’achat à votre compte ;
- Votre statut d’accès à Premium, la formule choisie et les dates de début, de renouvellement ou d’expiration ;
- Les identifiants de transaction et le pays de la boutique où l’achat a été effectué ;
- La plateforme, la version de l’application et la langue de l’interface, afin d’afficher l’écran d’abonnement avec les prix et la langue appropriés.
Nous ne traitons pas vos données de paiement. Le paiement est effectué par Apple ou Google ; votre numéro de carte, vos coordonnées bancaires et votre adresse de facturation ne nous sont pas transmis et nous n’y avons pas accès.
3.7 Données que nous ne collectons PAS
- Votre position géographique ;
- Vos données de paiement : numéros de carte, coordonnées bancaires, adresse de facturation ;
- Vos identifiants publicitaires ;
- Des données d’analyse comportementale ou des enregistrements d’écran ;
- Vos contacts ;
- Le son de votre microphone (Android peut demander l’autorisation d’utiliser le microphone dans le cadre du groupe d’autorisations de l’appareil photo ; l’application n’accède jamais au microphone) ;
- Vos données biométriques.
4. Finalités et bases juridiques
| Données | Finalité | Base juridique (article 6 du RGPD) |
|---|---|---|
| Données du compte | Création du compte, authentification, synchronisation entre appareils | Exécution du contrat — art. 6, par. 1, point b) |
| Contenu de lecture | Synchronisation, conservation et affichage sur vos appareils | Exécution du contrat — art. 6, par. 1, point b) |
| Pièces jointes | Affichage des couvertures et des images jointes aux notes sur tous vos appareils | Exécution du contrat — art. 6, par. 1, point b) |
| Données d’abonnement | Fourniture de l’accès payant, restauration des achats, assistance relative à l’abonnement | Exécution du contrat — art. 6, par. 1, point b) |
| Diagnostics de plantage | Détection et correction des erreurs, amélioration de la stabilité | Intérêt légitime — art. 6, par. 1, point f) |
Mise en balance des intérêts légitimes (diagnostics de plantage). Ces données sont techniques et limitées au minimum nécessaire ; elles n’incluent pas votre contenu de lecture, ne servent ni au profilage ni au marketing et sont conservées pendant 30 jours. Notre intérêt à assurer la stabilité de l’application l’emporte sur l’impact limité pour votre vie privée, et vous pouvez vous y opposer à tout moment (voir section 8).
5. Sous-traitants
Nous partageons des données personnelles avec les catégories de sous-traitants suivantes :
- Fournisseurs d’identité — pour l’authentification unique et la gestion des comptes.
- Fournisseurs d’infrastructure cloud — pour l’hébergement de notre API dans l’Union européenne.
- Hébergeurs de bases de données — pour le stockage de vos données de lecture dans l’Union européenne.
- Fournisseurs de stockage d’objets — pour les couvertures de livres et les images jointes aux notes.
- Services de surveillance des erreurs — pour les diagnostics de plantage.
- Prestataires de gestion des abonnements — pour vérifier le statut des abonnements et rapprocher les achats des boutiques.
Lorsque vous choisissez de vous connecter, vos données sont également partagées avec le fournisseur d’authentification unique que vous sélectionnez :
- Apple Inc. — Se connecter avec Apple (confidentialité) ;
- Google LLC — Se connecter avec Google (confidentialité).
L’achat lui-même est encaissé par Apple Inc. ou Google LLC : en ce qui concerne vos données de paiement, ces sociétés agissent en tant que responsables du traitement indépendants, et non en tant que nos sous-traitants.
Vous pouvez obtenir la liste à jour des sous-traitants nommément désignés en écrivant à [email protected].
6. Transferts internationaux
La plupart de vos données sont physiquement stockées dans l’Union européenne (Francfort, Allemagne). Certains sous-traitants sont des entités juridiques établies aux États-Unis, dont les ingénieurs peuvent accéder aux données depuis ce pays. Les données d’abonnement (section 3.6) sont traitées et stockées par le prestataire de gestion des abonnements sur une infrastructure située aux États-Unis. Lorsque de tels transferts ont lieu, nous nous appuyons sur :
- Les clauses contractuelles types approuvées par la Commission européenne ; et/ou
- La certification au titre du cadre de protection des données UE–États-Unis, lorsque le sous-traitant y participe.
Pour les utilisateurs situés en Ukraine, vos données sont traitées dans l’Union européenne, à laquelle la législation ukrainienne reconnaît un niveau de protection adéquat.
7. Durée de conservation de vos données
| Situation | Durée de conservation |
|---|---|
| Compte actif | Tant que vous conservez le compte |
| Demande de suppression du compte | Délai de grâce de 30 jours avant la suppression définitive |
| Sauvegardes de la base de données | Jusqu’à 30 jours après la suppression (cycle de sauvegarde) |
| Diagnostics de plantage | 30 jours |
| Pièces jointes après la suppression du compte | Supprimées en même temps que votre compte |
| Données d’abonnement | Tant que vous conservez le compte ; l’historique des transactions est soumis à la propre politique du prestataire de gestion des abonnements |
Suppression complète. Dans le pire des cas, vos données peuvent rester dans les sauvegardes cycliques jusqu’à 30 jours après la fin du délai de grâce, soit environ 60 jours au total. Passé ce délai, aucune copie ne subsiste.
La suppression de votre compte n’annule pas votre abonnement. L’abonnement est géré par l’App Store ou Google Play et continue d’être renouvelé jusqu’à son annulation dans les paramètres de la plateforme concernée — voir la section 7.5 des Conditions d’utilisation.
8. Vos droits
Si vous résidez dans l’UE, l’EEE ou au Royaume-Uni, vous disposez des droits ci-dessous en vertu du RGPD. Si vous résidez en Ukraine, des droits équivalents s’appliquent en vertu de la loi nº 2297-VI.
- Droit d’accès — demandez une copie de vos données personnelles par e-mail à [email protected]. Vous pouvez également consulter la plupart de vos données directement dans l’application.
- Droit de rectification — modifiez vos données directement dans l’application ; pour les champs que vous ne pouvez pas modifier, écrivez-nous.
- Droit à l’effacement — accédez à Paramètres → Supprimer le compte, ou écrivez-nous.
- Droit à la limitation du traitement — écrivez-nous.
- Droit d’opposition — écrivez-nous, notamment pour vous opposer au traitement des diagnostics de plantage fondé sur l’intérêt légitime.
- Droit à la portabilité des données — demandez l’exportation de vos données par e-mail ; nous vous les fournirons dans un format structuré et lisible par machine (par exemple JSON) sous un mois.
- Droit de retirer votre consentement — déconnectez-vous et supprimez votre compte.
Pour exercer l’un de ces droits, écrivez à [email protected]. Nous répondons sous un mois.
Droit d’introduire une réclamation :
- Résidents de l’UE/EEE : auprès de l’autorité de protection des données de votre pays de résidence (par exemple la Data Protection Commission irlandaise, le BfDI allemand ou l’UODO polonais).
- Résidents ukrainiens : auprès du Commissaire aux droits de l’homme du Parlement ukrainien (médiateur) — https://www.ombudsman.gov.ua/
9. Sécurité
- Tout le trafic de l’API utilise TLS 1.2 ou une version ultérieure.
- Les données stockées sur notre infrastructure sont chiffrées au moyen du chiffrement par défaut des fournisseurs sous-jacents (chiffrement des bases de données gérées et du stockage d’objets).
- Les jetons d’authentification sont stockés sur votre appareil dans l’espace sécurisé de la plateforme (trousseau iOS, Android Keystore).
- La base de données SQLite locale sur votre appareil n’est pas chiffrée séparément par l’application ; elle repose sur le chiffrement de l’appareil fourni par votre système d’exploitation (FileVault, Android File-Based Encryption). Pour une sécurité maximale, utilisez un code de verrouillage et maintenez votre système d’exploitation à jour.
Aucune méthode de stockage électronique n’est sûre à 100 % et nous ne pouvons garantir une sécurité absolue.
10. Protection des enfants
Vous devez avoir au moins 13 ans pour utiliser Booktail.
Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, vous devez avoir au moins 16 ans, ou l’âge inférieur (jusqu’à 13 ans) que votre législation nationale autorise avec un consentement parental vérifiable.
Nous ne collectons pas sciemment de données personnelles concernant des enfants n’ayant pas atteint ces âges. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.
11. Liens vers des tiers
L’application peut contenir des liens vers des sites externes (sources d’informations sur les livres, pages de confidentialité de votre fournisseur d’authentification unique). Nous ne sommes pas responsables des pratiques de ces sites en matière de confidentialité et vous encourageons à lire leurs politiques.
12. Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date d’entrée en vigueur indiquée en haut de cette page correspond à la version la plus récente ; nous vous invitons à consulter régulièrement cette politique.
Si une modification change sensiblement la façon dont nous traitons vos données personnelles, nous ferons des efforts raisonnables pour vous en informer à l’avance, par exemple au moyen d’un avis dans l’application ou par tout autre moyen approprié dont nous disposerons alors.
Les versions antérieures sont disponibles sur demande.
13. Contact
Pour toute question, demande ou réclamation relative à la confidentialité :
E-mail : [email protected]
Nous répondons dans un délai raisonnable, et sous un mois pour les demandes formelles des personnes concernées.