Politique de confidentialité

À qui vous avez affaire

L’application, le serveur qui la fait fonctionner et ce site sont gérés par Books Court, joignable à hello@bookscourt.com. Tout ce qui concerne cette page — une question, une demande de copie de vos données, une demande d’effacement — doit être adressé à cette adresse.

Utiliser l’application sans compte

Vous n’êtes pas obligé de vous connecter. Sans compte, vos étagères et votre journal sont conservés uniquement sur votre iPhone, dans le stockage propre à l’application, et rien de ce que vous y écrivez n’atteint notre serveur. La recherche de livres passe tout de même par notre serveur, et l’application envoie tout de même des rapports de plantage et des statistiques d’utilisation, décrits plus bas.

Votre compte

La connexion se fait avec « Se connecter avec Apple », le seul moyen de se connecter. Elle crée un compte sur notre serveur pour que votre bibliothèque survive à la perte ou au remplacement de votre téléphone, et pour que vous puissiez utiliser les parties de l’application qui impliquent d’autres lecteurs. Apple gère votre mot de passe et Face ID ; nous ne voyons jamais ni l’un ni l’autre. D’Apple, nous recevons :

• Un identifiant stable qu’Apple crée pour vous et pour cette application. Votre compte est rattaché à cet identifiant, et non à votre adresse e-mail.
• Votre adresse e-mail, si vous choisissez de la partager. Si vous choisissez « Masquer mon adresse e-mail », nous recevons à la place une adresse de relais Apple, jamais votre véritable adresse.
• Votre nom, lors de votre première connexion, si vous choisissez de le partager. Il devient votre nom d’affichage, que vous pouvez modifier à tout moment.

Ce que vous mettez dans l’application

Tant que vous êtes connecté, tout ce que vous enregistrez est synchronisé avec notre serveur, afin d’être identique sur chaque appareil où vous vous connectez :

• Vos étagères et vos pièces : leurs noms, descriptions, ordre et décoration, et le caractère privé ou public de chaque étagère.
• Vos livres : titre, auteur, genre, format, nombre de pages et le dos que vous avez conçu.
• Votre journal : statut de lecture, dates de début et de fin, relectures, progression, favoris, notes, tropes, niveau de piquant, résumé, critique et citations enregistrées.
• Votre profil : nom d’affichage, un pseudo (un pseudo vous est attribué tant que vous n’avez pas choisi le vôtre), biographie, et une couleur ou une image d’avatar.
• Des images de couverture et une image d’avatar, si vous les ajoutez depuis vos photos ou vos fichiers. Seule l’image que vous choisissez est envoyée.
• Vos réglages, votre objectif de lecture, vos séries de lecture, votre solde dans l’application et les décorations que vous possédez.

Ce que les autres lecteurs peuvent voir

Books Court est privé par défaut. Chaque nouvelle étagère est d’abord privée, et une étagère privée n’est vue par personne d’autre que vous. Certaines choses sont toutefois visibles par d’autres personnes, et vous devez savoir exactement lesquelles :

• Votre profil. Tout lecteur connecté peut vous trouver grâce à votre pseudo et voir votre nom d’affichage, votre pseudo, votre biographie, votre avatar et vos nombres d’abonnés — même si vous n’avez jamais rendu une étagère publique.
• Les étagères publiques. Rendez une étagère publique et n’importe quel utilisateur de l’application peut la parcourir, y compris des personnes non connectées. Elles voient, pour chaque livre, le titre, l’auteur, la couverture, le genre, le format, le statut de lecture, les dates, les notes, les tropes, le niveau de piquant et le résumé.
• L’activité sur les étagères publiques. Commencer, terminer ou ajouter un livre sur une étagère publique, ou rendre une étagère publique, apparaît dans le fil des lecteurs qui vous suivent. Rien de ce qui se trouve sur une étagère privée n’y apparaît jamais.
• Les commentaires et les « j’aime ». Ils sont visibles par quiconque peut voir la publication à laquelle ils se rattachent, et le lecteur que vous suivez, dont vous aimez le contenu ou à qui vous répondez peut recevoir une notification mentionnant votre nom.

Vos critiques, citations enregistrées, relectures, progression de lecture et favoris ne sont jamais montrés à personne, pas même sur une étagère publique. Rendez de nouveau une étagère privée et ses livres disparaissent de la vue des autres lecteurs et du fil.

Blocages et signalements

Vous pouvez bloquer un autre lecteur, et le blocage est conservé sur notre serveur pour s’appliquer sur tous vos appareils. Vous pouvez aussi signaler un profil ou un commentaire. Un signalement nous transmet le motif que vous avez choisi, ce que vous y ajoutez et une copie de ce que vous avez signalé, afin qu’il puisse être examiné même si l’original est modifié ou supprimé. Un contenu signalé par plusieurs lecteurs est masqué automatiquement.

Trouver des livres

Lorsque vous recherchez un livre — en tapant votre recherche ou en scannant son code-barres — le texte de la recherche ainsi que la langue et la région de votre appareil sont envoyés à notre serveur, qui cherche le livre dans Open Library et, à défaut, dans Google Books. Ces services reçoivent le texte de la recherche et rien qui vous concerne. Les recherches sont mises en cache sur notre serveur sans aucune trace de leur auteur.

Les couvertures issues de ces catalogues sont téléchargées par votre iPhone directement depuis Open Library et Google Books ; ces deux services voient donc votre adresse IP, comme n’importe quel site que vous visitez.

Appareil photo, photos, importations et notifications

L’application ne demande l’accès à ces éléments que lorsque vous utilisez la fonctionnalité qui en a besoin.

• Appareil photo : utilisé uniquement pour lire le code-barres d’un livre. La reconnaissance se fait sur votre iPhone, et seul le numéro lu en sort, sous forme de recherche. Aucune image n’est conservée ni envoyée.
• Photos : lorsque vous choisissez une couverture ou un avatar, iOS transmet cette seule image à l’application. L’application n’a pas accès au reste de votre photothèque.
• Importation Goodreads : le fichier CSV est lu sur votre iPhone. Les livres qu’il contient sont ajoutés à votre bibliothèque comme les autres, et synchronisés si vous êtes connecté.
• Rappels de lecture : programmés sur votre iPhone, et jamais envoyés par notre serveur.
• Notifications push, par exemple pour un nouvel abonné : elles nécessitent votre autorisation. Si vous la donnez, le jeton push de votre appareil est stocké sur notre serveur afin qu’Apple puisse les distribuer. Vous déconnecter ou supprimer votre compte le supprime.

Achats

Les achats intégrés passent par Apple, et nous ne voyons jamais votre carte ni aucune donnée de paiement Apple. Apple nous fournit un enregistrement signé de chaque achat — un numéro de transaction, le produit, les dates et le fait qu’il ait été remboursé ou non — qui est rattaché à votre compte afin que vos achats puissent être restaurés sur un nouvel appareil.

Rapports de plantage et statistiques d’utilisation

L’application utilise Google Firebase pour deux choses :

• Crashlytics. Lorsque l’application plante, un rapport est envoyé à Google avec ce que faisait l’application, le modèle de l’appareil, la version d’iOS, la version de l’application et un identifiant d’installation aléatoire, afin que le bug puisse être trouvé et corrigé.
• Analytics. Les statistiques automatiques standard de Firebase : ouvertures de l’application, durée des sessions, premier lancement, achats intégrés, modèle de l’appareil, version d’iOS et de l’application, langue, et un pays ou une région approximatifs déduits de votre adresse IP. Elles sont rattachées à un identifiant aléatoire propre à l’installation, et non à votre nom, à votre adresse e-mail ou à votre compte.

Aucun des deux n’utilise l’identifiant publicitaire de votre iPhone, aucun n’est utilisé à des fins publicitaires, et aucun n’est combiné avec des données d’autres entreprises pour vous suivre. C’est pourquoi l’application ne vous demande jamais l’autorisation de vous suivre : elle ne vous suit pas.

Journaux du serveur

Notre serveur écrit une ligne pour chaque requête qu’il traite : l’heure, la fonctionnalité appelée, si elle a fonctionné, le temps qu’elle a pris et l’identifiant interne du compte à l’origine de l’appel. Il n’enregistre ni le contenu que vous envoyez, ni votre adresse e-mail, ni votre nom. Le serveur web placé devant lui conserve des journaux d’accès standard, qui incluent les adresses IP, afin d’assurer la sécurité du service et d’empêcher les abus. Les deux sont supprimés au bout de 60 jours.

Ce site

bookscourt.com collecte beaucoup moins que l’application :

• Votre adresse e-mail, si vous rejoignez la liste d’attente — un seul champ, rien d’autre. Elle sert à vous prévenir de l’ouverture de la bêta, du lancement de l’application et, de temps en temps, de ce qui se construit. Le lien de désinscription au bas de chaque e-mail vous retire de la liste en un clic, avec effet immédiat.
• Des statistiques de trafic anonymes : quelles pages sont ouvertes, quels liens sont cliqués, la région approximative d’origine d’une visite et le type d’appareil utilisé. Elles sont comptabilisées de façon globale et ne sont jamais recoupées avec une adresse e-mail.
• Cookies : aucun. Le site ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur. Les démos de l’étagère et du créateur de dos fonctionnent entièrement dans votre navigateur et n’envoient rien nulle part.

Qui d’autre traite vos données

Ce sont les seules entreprises qui reçoivent des données personnelles de Books Court, et chacune ne reçoit que ce dont elle a besoin pour la tâche indiquée :

• Apple — « Se connecter avec Apple », les achats sur l’App Store et la distribution des notifications push.
• Google Firebase — les rapports de plantage et les statistiques d’utilisation de l’application.
• Hetzner — fait fonctionner les serveurs, situés dans l’Union européenne, qui stockent votre compte, votre bibliothèque, vos images et les sauvegardes.
• Open Library (géré par l’Internet Archive) et Google Books — la recherche de livres et les images de couverture. Ils reçoivent le texte des recherches et, pour les couvertures, votre adresse IP ; jamais votre compte.
• Resend — stocke la liste d’attente et en envoie les e-mails.
• Umami Cloud — les statistiques de trafic du site. Sans cookies : rien n’est écrit dans votre navigateur, et les visiteurs ne font l’objet d’aucune empreinte numérique et ne sont pas suivis sur d’autres sites.
• Cloudflare — sert ce site et achemine en transit une inscription à la liste d’attente.

Rien n’est vendu, loué ni remis à des annonceurs ou à des courtiers en données. Les données n’iraient au-delà de cette liste que si la loi l’exigeait, ou vers le repreneur de Books Court si celui-ci était un jour vendu — et vous en seriez informé avant que cela ne se produise.

Pourquoi elles sont utilisées, et sur quelle base

La législation sur la protection des données exige une base légale pour chaque utilisation. Voici les nôtres :

• Faire fonctionner l’application à laquelle vous vous êtes inscrit — votre compte, la synchronisation, les étagères publiques, les abonnements, les commentaires et les achats. La base est le contrat qui nous lie à vous.
• La maintenir en état de marche et en sécurité — rapports de plantage, statistiques d’utilisation, journaux du serveur, blocages et signalements. La base est notre intérêt légitime à disposer d’une application qui fonctionne et dont on n’abuse pas, et vous pouvez vous y opposer à tout moment.
• Envoyer les e-mails de la liste d’attente et les notifications push — uniquement avec votre consentement, que vous pouvez retirer quand vous le souhaitez.
• Conserver les enregistrements d’achat — parce que le droit fiscal et le droit de la consommation l’exigent.

Où elles vont

Votre compte, votre bibliothèque, vos images et les sauvegardes sont stockés chez Hetzner, dans l’Union européenne. Apple, Google, Resend, Umami et Cloudflare sont établis aux États-Unis, si bien qu’une partie de vos données est traitée hors du Royaume-Uni et de l’EEE. Ces transferts s’appuient sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque l’entreprise y est certifiée, et à défaut sur les clauses contractuelles types figurant dans ses conditions de traitement des données.

Combien de temps elles sont conservées

Rien n’est conservé plus longtemps que nécessaire :

• Votre compte, votre bibliothèque et votre journal : jusqu’à la suppression de votre compte.
• Les étagères et les livres que vous supprimez : ils sont retirés immédiatement de l’application et de la vue de tous les autres. Le serveur les efface définitivement 14 jours plus tard.
• Les sessions de connexion : une session inutilisée expire au bout de 90 jours.
• Les journaux du serveur et d’accès : 60 jours.
• Les sauvegardes : effectuées chaque jour et écrasées au bout de 14 jours, si bien qu’un compte supprimé en disparaît sous 14 jours.
• Les rapports de plantage : 90 jours chez Google. Les statistiques d’utilisation : jusqu’à 14 mois chez Google.
• Les enregistrements d’achat : conservés après la suppression de votre compte, sans plus aucun lien avec celui-ci, aussi longtemps que le droit fiscal l’exige.
• Les signalements : conservés après la suppression de l’un ou l’autre compte, sans plus aucun lien avec les deux comptes, afin que les décisions de modération puissent être vérifiées ultérieurement.
• Votre adresse sur la liste d’attente : jusqu’à ce que vous vous désinscriviez ou en demandiez la suppression.

Supprimer votre compte

Dans l’application, ouvrez Profile, puis More, puis Manage Account, et supprimez-le à cet endroit. La suppression est immédiate et définitive : votre profil, vos étagères, votre journal, vos images, vos abonnements, vos commentaires, vos « j’aime », vos jetons push et vos sessions de connexion sont effacés de notre serveur, et la bibliothèque est retirée de cet iPhone. Ce qui est conservé ensuite est indiqué ci-dessus.

Vous pouvez aussi cesser d’utiliser « Se connecter avec Apple » pour Books Court depuis les réglages de votre compte Apple. Cela vous déconnecte mais ne supprime pas le compte ; pour cela, utilisez l’option dans l’application ou écrivez à hello@bookscourt.com. Sans compte, tout se trouve sur votre iPhone, et supprimer l’application le supprime.

Ce que vous pouvez demander

Où que vous viviez, écrivez à hello@bookscourt.com et vous pourrez obtenir n’importe lequel des éléments suivants. Aucune formule particulière n’est nécessaire, et une réponse devrait vous parvenir sous trente jours.

• Une copie de tout ce qui est détenu à votre sujet, dans un format que vous pouvez emporter ailleurs.
• La rectification de tout ce qui est inexact — même si vous pouvez modifier vous-même la plupart de ces informations dans l’application.
• L’effacement de n’importe laquelle de vos données, ou de l’ensemble de votre compte.
• La limitation d’une utilisation, ou une opposition à celle-ci — y compris pour les statistiques d’utilisation.
• Le retrait de votre consentement, sans avoir à vous justifier.
• Le dépôt d’une plainte auprès de votre autorité nationale de protection des données, si la réponse obtenue ne vous satisfait pas.

Si vous vivez en Californie : Books Court ne vend pas vos informations personnelles et ne les partage pas à des fins de publicité comportementale intercontextuelle, et personne n’est traité différemment pour avoir exercé un droit relatif à la vie privée.

Sécurité

Tout ce qui circule entre l’application et notre serveur passe par des connexions chiffrées. Votre connexion est conservée dans le trousseau de votre iPhone, et le serveur n’en stocke qu’une empreinte à sens unique (hachage). Les images envoyées sont placées dans un stockage privé et ne sont montrées aux autres lecteurs que par des liens qui expirent au bout d’une heure. Aucun système n’est parfaitement sûr : si une violation touchait un jour vos données, vous en seriez informé, de même que l’autorité de contrôle partout où la loi l’exige.

Âge

Books Court ne s’adresse pas aux enfants, et vous devez avoir au moins 16 ans pour créer un compte ou rejoindre la liste d’attente. Si nous apprenons qu’une personne plus jeune possède un compte, celui-ci est supprimé. Un parent qui pense que c’est le cas peut écrire à hello@bookscourt.com.

Modifications

Si cette politique change, la date en haut de la page change avec elle. Si une modification concerne des données que vous nous avez déjà fournies, vous en êtes informé avant qu’elle ne prenne effet — dans l’application, ou par e-mail si vous êtes sur la liste d’attente.