Confidentialité

Ce que couvre cette page

Cette page couvre My Tsundoku, l'application et son site, à l'adresse www.my-tsundoku.app.

Qui publie ce site

Ce site est édité par William Revah, à titre personnel. C'est lui qui décide de ce qui est collecté ici et pourquoi : au sens du RGPD, il est le responsable des traitements décrits sur cette page.

Hébergement

Ce site est hébergé par Vercel : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis, privacy@vercel.com. Comme tout hébergeur, Vercel reçoit votre adresse IP et les en-têtes de vos requêtes pour servir les pages ; avec l'offre qu'utilise ce site, ses journaux de requêtes sont gardés une heure. Ses serveurs peuvent se trouver hors de l'Union européenne : Vercel adhère au Data Privacy Framework UE–États-Unis et recourt aussi aux clauses contractuelles types de la Commission européenne.

Par défaut, sur votre appareil

Sans compte, vos livres, vos notes et vos réglages sont enregistrés dans la base de votre navigateur, sur cet appareil, et rien de votre bibliothèque n'en sort, à part les recherches décrites plus bas. L'application ne dépose aucun cookie.

Si vous activez la synchronisation

Pour retrouver la même bibliothèque sur plusieurs appareils, vous vous connectez avec votre adresse e-mail : un code à usage unique vous y est envoyé, sans mot de passe. Votre bibliothèque est alors copiée chez Supabase, qui fournit la base de données, la connexion et le stockage des images, dans sa région Europe de l'Ouest, en Irlande.

Ce qui est envoyé : votre adresse e-mail ; pour chaque livre, le titre, l'auteur, l'ISBN, son identifiant Open Library s'il en a un, la colonne où il se trouve et sa place dans cette colonne, s'il est en cours de lecture, vos notes, le lien vers une boutique si vous en avez saisi un, l'adresse de la couverture, et ses dates d'ajout, de modification et de suppression ; et les photos de couverture que vous prenez. Votre session est gardée dans le stockage local de votre navigateur.

Base légale : la fourniture de la synchronisation que vous demandez en vous connectant.

Livres supprimés

Quand vous supprimez un livre alors que la synchronisation est active, il est marqué comme supprimé plutôt qu'effacé, pour que vos autres appareils le suppriment aussi. Trente jours plus tard, tout ce que vous en aviez écrit (titre, auteur, notes, couverture) est effacé chez Supabase et sa photo de couverture est supprimée ; il ne reste qu'un marqueur vide, pour qu'un appareil resté hors ligne plus longtemps apprenne quand même que le livre a disparu.

Photos de couverture

Une photo de couverture est recadrée et réduite à 400 pixels au plus avant l'envoi, puis rangée dans un dossier au nom de votre compte. Quiconque possède son adresse exacte peut l'ouvrir sans se connecter ; cette adresse contient le long identifiant aléatoire de votre compte et celui du livre, et n'est listée nulle part, pas même sur une étagère publique.

Le catalogue commun

La contribution au catalogue commun est activée par défaut. Quand un livre sans fiche Open Library (saisi par vous, ou trouvé via la BnF ou le catalogue commun) est synchronisé, son titre, son auteur et son ISBN sont copiés dans un catalogue partagé qui aide les autres lecteurs à le trouver. Cette copie ne porte aucun lien avec votre compte ; elle reste donc en place si vous supprimez votre compte.

Pour l'arrêter : Paramètres → « Contribuer au catalogue communautaire ». Les livres déjà copiés restent dans le catalogue.

Votre étagère n'est jamais publique

L'éditeur montre une étagère publique sur son propre site, mais elle ne peut montrer que ses livres à lui : aucun réglage de l'application ni aucune requête ne permet à un autre compte d'y apparaître.

Recherches

Quand vous scannez un ISBN ou cherchez un titre, la recherche part directement de votre navigateur vers Open Library et, si besoin, vers le catalogue de la BnF ; les couvertures trouvées sont chargées depuis Open Library. Quand vous saisissez un titre à la main, il est aussi cherché dans le catalogue commun chez Supabase, avec ou sans compte. Chacun de ces services reçoit la recherche et votre adresse IP, comme tout site que vous visitez.

Comptage des pages, sans cookies

Les pages vues sont comptées avec Umami, un outil libre de mesure d'audience que l'éditeur fait tourner lui-même à l'adresse s.revah.paris, hébergé chez Vercel avec une base de données Neon située à Francfort, en Allemagne. Le script ne dépose aucun cookie et n'écrit rien sur votre appareil.

Votre adresse IP est combinée à l'identification de votre navigateur et à une valeur secrète qui change chaque mois, pour calculer un identifiant de visite anonyme ; l'adresse elle-même n'est pas enregistrée. Ce qui est enregistré : la page vue, le site d'où vous venez, le navigateur, le système, le type d'appareil, la taille de l'écran, la langue, et une localisation approximative (pays, région, ville) déduite de l'adresse IP. Ces chiffres disent seulement à l'éditeur quelles pages sont lues ; ils ne sont ni vendus ni partagés. Les données de visite sont supprimées automatiquement au bout de 13 mois.

Base légale : l'intérêt légitime de l'éditeur à savoir lesquelles de ses pages sont lues.

Export et suppression

Paramètres → Sauvegarde → « Exporter ma bibliothèque » : téléchargez toute votre bibliothèque en fichier JSON, à tout moment, avec ou sans compte.

Paramètres → Compte → « Supprimer le compte et les données » : efface vos livres, votre suivi de synchronisation, votre profil, vos photos de couverture et votre compte chez Supabase. Vos livres restent sur cet appareil. Si une photo ne peut pas être retirée tout de suite, un nettoyage quotidien s'en charge, et l'application vous le dit ; si même ce nettoyage ne peut pas être programmé, elle vous invite à écrire. Les données synchronisées sont conservées tant que votre compte existe.

Vos droits

Vous pouvez demander à voir les données qui vous concernent, à les faire corriger ou effacer, et vous opposer à leur traitement. Écrivez à privacy@revah.paris ; vous aurez une réponse dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Contact

Pour toute question sur vos données, ou pour exercer l'un des droits décrits sur cette page, écrivez à privacy@revah.paris. Aucune adresse postale n'est publiée : l'éditeur est un particulier.

Modifications

Quand cette page change, la date en haut change avec elle.