Confidentialité

Responsable

[À compléter: la dénomination du vendeur, sa forme juridique, son siège, ses numéros d’immatriculation et de TVA]. Écrivez à [À compléter: l’adresse e-mail de contact] pour toute question sur cette page.

Ce que nous gardons, et pourquoi

• Votre compte : votre adresse e-mail, pour vous connecter par un code et vous envoyer reçus et codes cadeaux ; le prénom donné à l’app, pour s’adresser à vous ; la langue de votre téléphone lors de votre dernière demande de code, pour vous écrire dans cette langue ; vos dates d’inscription et de dernière connexion ; et si votre boîtier peut vous proposer de nouveaux titres.
• La connexion : chaque code, valable dix minutes. Pour chaque session, une empreinte de sa clé et non la clé elle-même, son début, sa fin (au plus 90 jours après) et si vous vous êtes déconnecté. Quand vous vous connectez sur un ordinateur en scannant un code avec l’app, la description que le navigateur donne de lui-même et le pays d’où vient sa connexion, gardés deux minutes pour que l’app vous les montre avant votre accord.
• Vos boîtiers : le numéro de série et le modèle de chacun, le nom que vous lui avez donné, son fuseau horaire et ses heures calmes, sa langue, ce qu’il affiche au repos, le pays pour lequel il a été fabriqué, et l’année de naissance du lecteur si vous l’avez indiquée. Le fuseau et les heures calmes décident quand le boîtier est servi ; la langue et le pays, quelles phrases il peut afficher ; l’année de naissance écarte les phrases inadaptées à l’âge du lecteur.
• Ce que vos boîtiers ont affiché : chaque phrase, quand, et votre heure locale à ce moment ; les touches pressées sur le boîtier ; vos réponses aux propositions de titres ; et chaque fois que vous avez recommencé un titre. C’est ainsi que le boîtier apprend quoi vous montrer. Il n’existe pas de profil en dehors de cet historique.
• Vos titres : ceux que vous possédez, comment chacun vous est venu (choisi, acheté, offert, ou donné par nous), et quand.
• Vos commandes : ce que vous avez acheté, le montant et la devise, qui a encaissé (Stripe ou Apple) et la référence du paiement chez lui, l’état de la commande, le pays de facturation que transmet le service de paiement, et le code d’un cadeau. Pour chaque code cadeau, le compte qui l’a acheté et celui qui l’a utilisé.
• Les e-mails : chaque e-mail que nous vous écrivons (reçus, codes cadeaux, et avis concernant vos boîtiers et votre adresse), avec l’adresse de destination, depuis sa rédaction jusqu’à son envoi et au-delà. Les codes de connexion n’y sont pas conservés.

Votre adresse et votre pays

Nous lisons l’adresse IP de votre connexion pour trouver son pays, à l’aide d’une table conservée sur notre propre serveur. Cette recherche n’enregistre pas l’adresse et ne la transmet à personne. Le pays fixe la devise des prix affichés et, quand un ordinateur demande à être connecté, il est montré sur votre téléphone.

Dans votre navigateur

• Un cookie, qui retient pendant un an la langue choisie sur ce site.
• Une fois connecté ici, votre clé de session, dans le stockage du navigateur propre à ce site, jusqu’à la déconnexion ou son expiration.
• Pendant un paiement, une note dans l’onglet indiquant qu’il a commencé sur ce site.

Aucune publicité, aucune mesure d’audience et aucun pistage, ni sur ce site ni dans l’app. Ce site charge ses polices depuis Google Fonts : votre navigateur les demande aux serveurs de Google, qui reçoit votre adresse IP.

Qui d’autre les reçoit

• Stripe encaisse les paiements sur sa propre page. Il reçoit de nous votre adresse e-mail, et de vous vos données de paiement et votre adresse de facturation.
• Apple encaisse les paiements dans l’app iPhone hors des États-Unis, selon sa propre politique de confidentialité. Il nous transmet la transaction et le pays de la boutique.
• Postmark envoie nos e-mails. Il reçoit votre adresse et le contenu de chaque message.
• Les phrases sont écrites et vérifiées avec des modèles d’IA accessibles via OpenRouter. Rien sur vous n’y est envoyé : ces requêtes portent des sujets et des phrases, jamais un compte, un boîtier ou ce que quelqu’un a lu.
• [À compléter: où sont hébergés les serveurs, la base de données, les fichiers et les journaux, par qui, et si des données quittent l’Espace économique européen].

Combien de temps

• Votre compte, vos boîtiers, vos titres et ce que vos boîtiers ont affiché : tant que votre compte existe. Dissocier un boîtier efface ses réglages ; ce qu’il a affiché reste attaché à votre compte.
• Codes de connexion : dix minutes. Demandes de connexion d’un ordinateur : deux minutes. Les deux sont ensuite effacés.
• Traces des sessions : jusqu’à la suppression de votre compte.
• E-mails : jusqu’à la suppression de votre compte.
• Commandes : [À compléter: la durée de conservation des commandes, soit la durée comptable qu’impose le pays du vendeur].
• Journaux des serveurs : [À compléter: la durée de conservation des journaux des serveurs].

Supprimer votre compte

Vous supprimez votre compte depuis l’app, sous Compte, avec un code envoyé à votre adresse. Tout ce qui suit disparaît d’un coup, ensemble :

• votre compte, ses sessions, et les connexions d’ordinateurs qu’il a approuvées ;
• les e-mails que nous vous avons écrits ;
• vos boîtiers et leurs réglages ;
• ce que vos boîtiers ont affiché et les touches pressées, vos réponses aux propositions, et les titres recommencés ;
• vos titres, y compris ceux achetés.

Deux registres restent, sans rien qui vous désigne :

• vos commandes, car un vendeur doit conserver ses ventes ;
• les codes cadeaux, sans l’acheteur ni l’utilisateur, pour qu’un code utilisé le reste.

Stripe et Apple gardent leurs propres traces de vos paiements, selon leurs propres politiques.

Vos droits

Vous pouvez changer votre prénom et votre adresse e-mail dans l’app, et y supprimer votre compte. Pour savoir ce que nous détenons sur vous, en recevoir une copie, le corriger, ou vous opposer à un usage, écrivez à [À compléter: l’adresse e-mail de contact]. Vous pouvez aussi saisir l’autorité de protection des données du pays où vous vivez.