Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Mathis Lamotte, joignable à contact@mathis-lamotte.fr.

Données collectées

• Adresse e-mail et mot de passe (haché) pour l'authentification.
• Si vous vous connectez avec Google, les informations de profil transmises par Google : nom, adresse e-mail et photo de profil.
• Nom d'affichage et paramètres de profil, si renseignés.
• Données de lecture : livres ajoutés, notes, commentaires et statistiques de lecture.
• Journal des actions sensibles (changement de mot de passe, suppression de compte) avec adresse IP et navigateur, à des fins de sécurité.
• Cookies essentiels au fonctionnement de l'application et de l'authentification.

Finalités du traitement

Les données sont utilisées uniquement pour permettre le fonctionnement du service (authentification, sauvegarde de votre bibliothèque, statistiques). Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Base légale

Le traitement repose sur l'exécution du contrat d'utilisation (CGU) et, pour certaines fonctionnalités, sur votre consentement.

Conservation

Les comptes actifs sont conservés tant que vous les utilisez. À la suppression de votre compte, vos livres, notes et activités de lecture sont effacés, et votre compte est anonymisé : votre adresse e-mail et votre nom sont remplacés, et aucun moyen de connexion n'est conservé.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exporter vos données et supprimer votre compte depuis la page Compte, ou nous écrire par email.

Sécurité

Les mots de passe sont hachés avec scrypt (les comptes créés avant la refonte utilisent bcrypt et sont convertis à leur prochaine connexion). Les communications sont chiffrées en HTTPS, et des en-têtes de sécurité (CSP, HSTS) ainsi qu'une limitation du nombre de requêtes sont appliqués.

Cookies

Seuls des cookies strictement nécessaires au fonctionnement de l'authentification et de la PWA sont utilisés. Voir la politique cookies.