Cette page explique quelles données Lectra utilise, pourquoi, combien de temps, et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD, articles 13 et 14) et la loi Informatique et Libertés.
En bref : Lectra est gratuite, sans publicité et sans revente de données. Vos données servent uniquement à faire fonctionner l'application. La version web compte ses visites de façon anonyme, sans cookie.
1. Responsable du traitement
Adrien Fournier, entrepreneur individuel
Paris, France
Email : codedbyad@gmail.com
Lectra n'a pas de délégué à la protection des données (il n'est pas obligatoire pour notre activité). Pour toute question, écrivez à l'adresse ci-dessus.
2. Les données que nous utilisons
Votre compte
•
Nom, nom de profil, adresse email, mot de passe (enregistré chiffré, jamais en clair).
•
Facultatif : photo de profil, présentation, objectif de lecture.
•
Version et date d'acceptation des conditions d'utilisation, date de dernière connexion.
Votre activité
•
Livres rangés dans vos étagères et listes, livres favoris, progression de lecture (page, dates).
•
Notes, critiques, messages, commentaires, « j'aime ».
•
Personnes suivies, comptes bloqués, groupes rejoints.
•
Points d'expérience et succès calculés à partir de votre activité.
•
Si vous importez votre bibliothèque Goodreads : les livres, étagères, notes et dates contenus dans le fichier. Le fichier lui-même n'est pas conservé.
Notifications
•
Vos préférences de notifications.
•
Si vous activez les notifications push : un identifiant technique de votre appareil ou de votre navigateur.
•
L'historique des notifications reçues dans l'application.
Modération
•
Les signalements que vous faites et ceux qui visent vos contenus.
•
Les décisions de modération qui vous concernent, avec une copie du contenu en cause et vos éventuelles contestations.
Données techniques
•
Les jetons de session qui vous gardent connecté.
•
Les codes à usage unique envoyés par email (vérification de l'adresse, mot de passe oublié).
•
Les jours où vous utilisez Lectra, et depuis quoi (app installée, navigateur ou application mobile). Ils servent seulement à nos statistiques internes (nombre de membres actifs, fidélité), jamais à de la publicité, et ne sont transmis à personne.
•
Votre adresse IP, gardée seulement en mémoire pendant 15 minutes pour limiter les abus (trop de tentatives de connexion, par exemple). Notre serveur ne l'enregistre pas.
Ce que nous n'utilisons pas
•
L'appareil photo sert seulement à lire le code-barres d'un livre : l'image est analysée sur votre téléphone et n'est jamais envoyée.
•
Votre galerie photo n'est consultée que pour la photo de profil que vous choisissez.
•
Pas de géolocalisation, pas de contacts, pas de publicité, pas de profilage publicitaire.
•
Mesure d'audience par un tiers : seulement sur la version web, des statistiques de fréquentation anonymes (Vercel Analytics et Speed Insights, sans cookie). Aucune n'est faite dans les applications iPhone et Android.
3. Pourquoi et sur quelle base
•
Fournir le service (compte, bibliothèque, publications, groupes, notifications dans l'application, import Goodreads) : exécution du contrat qui nous lie, c'est-à-dire les conditions d'utilisation (RGPD art. 6.1.b).
•
Notifications push : votre accord, donné quand votre appareil vous le demande. Vous pouvez le retirer à tout moment dans les Réglages de Lectra ou de votre appareil (RGPD art. 6.1.a).
•
Suggestions de lecture (livres lus par les personnes que vous suivez, tendances) : exécution du contrat. Elles reposent seulement sur votre activité dans Lectra et celle des personnes que vous suivez ; aucun profil n'est constitué à d'autres fins.
•
Sécurité et prévention des abus (sessions, limitation des tentatives, comptes bloqués) : notre intérêt légitime à protéger le service et ses membres (RGPD art. 6.1.f).
•
Modération des contenus et réponse aux autorités : obligation légale issue du règlement européen sur les services numériques (DSA) et de la LCEN (RGPD art. 6.1.c), et notre intérêt légitime à garder Lectra sûre (art. 6.1.f).
•
Répondre à vos demandes (contact, exercice de vos droits) : obligation légale et intérêt légitime.
4. Qui voit vos données
Les autres membres
Votre profil (nom, nom de profil, photo, présentation), vos messages, critiques, notes, commentaires, listes publiques et groupes sont visibles par les membres connectés de Lectra. Vos étagères sont visibles seulement si vous les rendez publiques dans les Réglages. Les messages d'un groupe privé ne sont visibles que par ses membres.
Votre adresse email, votre mot de passe et vos comptes bloqués ne sont jamais visibles.
Nos prestataires
Ils traitent les données pour notre compte uniquement, sous contrat :
•
Railway (serveur de l'application, situé à Amsterdam) : Railway Corporation, États-Unis.
•
Neon (base de données, située à Francfort) : Neon, LLC, groupe Databricks, États-Unis.
•
Vercel (hébergement de l'application web, statistiques de fréquentation et de performance anonymes) : Vercel Inc., États-Unis.
•
Resend (envoi des emails, région Irlande) : Plus Five Five, Inc., États-Unis.
•
Sentry (détection des erreurs techniques, données situées en Allemagne) : Functional Software, Inc., États-Unis. Il reçoit seulement la description technique d'une erreur (message, page ou adresse appelée, navigateur et système), jamais votre nom, votre adresse email ni vos contenus.
•
Expo (envoi des notifications push sur iPhone et Android) : 650 Industries, Inc., États-Unis. Les notifications passent ensuite par Apple ou Google.
•
Pour les notifications push dans un navigateur : le service de push de votre navigateur (Google, Mozilla, Apple ou Microsoft).
Les informations sur les livres viennent de Google Books, de la Bibliothèque nationale de France et d'Open Library. C'est notre serveur qui les interroge, couvertures comprises : ces services ne reçoivent ni votre identité ni votre adresse IP.
Nous ne vendons ni ne louons vos données. Nous les transmettons aux autorités seulement si la loi l'exige.
5. Transferts hors de l'Union européenne
Nos données sont stockées dans l'Union européenne (Pays-Bas, Allemagne, Irlande). Nos prestataires sont toutefois des sociétés américaines, qui peuvent y accéder depuis les États-Unis.
Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand la société y adhère, et par les clauses contractuelles types de la Commission européenne (décision 2021/914).
6. Combien de temps
•
Compte et contenus : tant que le compte existe. Ils sont supprimés dès que vous supprimez votre compte.
•
Compte inactif : un compte sans connexion pendant 2 ans reçoit un email de prévenance, puis il est supprimé un mois plus tard.
•
Jours d'utilisation : 13 mois.
•
Codes envoyés par email : jusqu'à leur expiration.
•
Sessions : 30 jours après la dernière utilisation de l'application, ou jusqu'à la déconnexion.
•
Identifiants de notifications push : jusqu'à la déconnexion, la désactivation des notifications ou l'invalidation par votre appareil.
•
Signalements et décisions de modération : 1 an après la décision, même si le compte est supprimé (contestation, réponse aux autorités). Une fermeture définitive de compte est conservée tant que le compte existe, pour qu'elle reste appliquée.
•
Échanges par email et demandes d'exercice de vos droits : 3 ans.
7. Vos droits
Vous pouvez à tout moment :
•
accéder à vos données et en recevoir une copie ;
•
les rectifier (la plupart sont modifiables directement dans l'application) ;
•
les effacer, en supprimant votre compte ;
•
les récupérer dans un format réutilisable (portabilité) ;
•
vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
•
retirer votre accord aux notifications push ;
•
définir des directives sur le sort de vos données après votre décès.
Dans l'application :
•
Réglages → Exporter mes données : téléchargez toutes vos données (fichier JSON).
•
Réglages → Supprimer mon compte : suppression immédiate et définitive.
•
Sans accès à l'application : page de demande de suppression.
Pour toute autre demande, écrivez à codedbyad@gmail.com depuis l'adresse de votre compte. Nous répondons sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Mineurs
Lectra est réservée aux personnes de 15 ans et plus. Si vous apprenez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous : nous le supprimerons.
9. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible. Seul l'éditeur a accès à l'outil d'administration. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons si le risque est élevé.
10. Cookies
Voir la politique cookies.
11. Modifications
Nous pouvons mettre à jour cette politique. La date et la version en haut de la page indiquent la dernière modification. En cas de changement important, nous vous prévenons dans l'application.