Politique de confidentialité

Cette politique s’applique à readendar.com, à l’application Readendar pour iOS et Android, aux pages de partage publiques et aux contacts d’assistance ou de modération.

Contrôleur et contact

Le responsable du traitement est Daniel Balastegui Julian, un opérateur individuel établi à Barcelone, Espagne. Les demandes de confidentialité peuvent être envoyées à hello@readendar.com. Aucun délégué à la protection des données n’a été nommé car le traitement actuel de Readendar n’en nécessite pas.

Si une autorité compétente formule une demande valable au regard du droit applicable, seules les données supplémentaires strictement nécessaires pour s’y conformer seront fournies, après vérification de la compétence de l’autorité, de la portée de la demande et de sa base juridique.

Ce que nous traitons, pourquoi et pendant combien de temps

Objectif	Données	Base juridique	Destinataires	Rétention
Créer et sécuriser un compte	E-mail, identifiant de compte opaque, méthode d’authentification, enregistrements de lien magique et de jeton d’actualisation, événements de sécurité de connexion	Exécution du contrat ; intérêt légitime à prévenir les abus	Infrastructure Hetzner, Brevo pour le courrier électronique à lien magique, Google ou Apple lorsque cette méthode de connexion est choisie	Pendant que le compte est actif. Les identifiants de connexion de courte durée expirent automatiquement ; les dossiers de sécurité sont conservés uniquement lorsque cela est nécessaire pour enquêter sur les abus
Fournir le service de lecture	Nom du profil, langue, fuseau horaire, avatar, bibliothèque, progression, plans, événements, citations, rappels, clubs, adhésions, sondages, votes, champs personnalisés, notes et avis de la communauté, et paramètres	Exécution du contrat	Hetzner hébergement, base de données et stockage d’objets	Pendant que le compte est actif ; supprimé du service en direct lorsque le compte ou le contenu concerné est supprimé
Traiter les téléchargements	Avatars, couvertures et images de sondages	Exécution du contrat	Stockage d’objets Hetzner	Jusqu’à ce qu’il soit remplacé ou supprimé. Les médias de sondage non enregistrés ne sont pas conservés plus de 24 heures
Rechercher et importer des livres	Termes de recherche, ISBN et métadonnées du livre ; données que vous choisissez d’importer à partir d’un fichier ou d’un navigateur intégré à l’application	Exécution du contrat	Cache Redis hébergé par Hetzner, ISBNdb et Open Library ; la page externe Goodreads, StoryGraph, Bookmory, Babelio ou Amazon lorsque vous choisissez son import web	Les termes de recherche bruts sont mis en cache sans identifiant de compte pendant 30 jours maximum et ne sont pas ajoutés à votre profil. Les livres ou citations importés suivent la rétention du compte
Envoyez des rappels locaux et fournissez des outils de capture	Données d’événements et de devis utilisées pour les notifications locales ; images utilisées pour l’OCR ; audio du microphone utilisé pour la dictée	Exécution du contrat	Services du système d’exploitation sur votre appareil	Les notifications et l’OCR sont sur l’appareil. La dictée n’est pas disponible à moins que le système d’exploitation ne confirme une véritable reconnaissance sur l’appareil ; les images audio et OCR ne sont pas téléchargées
Analyse de produit facultative	ID de compte opaque, identifiants d’instance d’application/d’appareil, noms d’écran et événements de fonctionnalités sélectionnés ; version, heure et état du choix de consentement	Consentement; obligation légale/responsabilité concernant la preuve du consentement	Google Firebase Analytics ; Hetzner stocke le dossier de consentement	Événements : pas plus de 2 mois. Le dernier choix et ses preuves restent jusqu’à la suppression du compte ou aussi longtemps que nécessaire pour établir la conformité
Protégez le service et conservez les journaux d’accès	Adresse IP, horodatage, méthode HTTP, itinéraire, état et durée de la réponse	Intérêt légitime pour la sécurité, la prévention des abus et la disponibilité	Cloudflare et Hetzner	Cloudflare traite nécessairement l’URL complète de la requête en périphérie. Les journaux des travailleurs sont désactivés dans la configuration du déploiement et Readendar ne configure pas de destination Logpush. Les journaux d’origine rédigent les jetons secrets et les requêtes et effectuent une rotation dans les 30 jours
Empêcher la restauration des comptes supprimés	ID de compte et horodatage de la demande de suppression dans un marqueur de suppression privé en dehors de la base de données	Obligation légale et intérêt légitime à honorer l’effacement	Stockage d’objets Hetzner	35 jours, couvrant la durée de vie maximale de la sauvegarde plus une marge de sécurité
Si vous avez rejoint une liste d’accès anticipé	E-mail, langue du formulaire, page source et heure d’inscription	Consentement	Slack comme canal de travail interne	Jusqu’à ce que l’accès soit offert, vous retirez votre consentement ou la liste est fermée, selon la première éventualité
Répondre aux commentaires et à l’assistance	Message, catégorie de commentaires, identifiant de compte et contexte technique que vous envoyez délibérément	Intérêt légitime à répondre et à améliorer le service	Mou; Sentry lorsqu’une erreur liée fait l’objet d’une enquête	Jusqu’à 12 mois, sauf si cela est nécessaire plus longtemps pour une demande active ou une réclamation légale

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne vous suivons pas sur les applications d’autres sociétés. Firebase Analytics est désactivé par défaut. L’acceptation des conditions ou la lecture de cette politique ne le permet pas ; l’activer est un choix facultatif distinct qui peut être retiré à tout moment dans les paramètres.

Données obligatoires et facultatives

L’e-mail, les données d’authentification, un nom d’affichage, la langue préférée, le fuseau horaire, l’acceptation des Conditions et les enregistrements minimum de compte/service sont requis pour terminer l’intégration et utiliser le service de compte. Sans eux, Readendar ne peut pas vous authentifier, configurer le service ou identifier vos contributions à vous et aux autres membres du club. Les téléchargements, les liens publics, les importations, les commentaires et les données de contact de modération ne sont requis que lorsque vous choisissez ces fonctions. L’avatar, les objectifs de lecture et Firebase Analytics sont facultatifs ; le refus ou le retrait des analyses n’a aucun effet sur les fonctionnalités de base.

Sources de données

La plupart des données proviennent directement de vous ou de votre appareil. Les administrateurs et les membres du club peuvent fournir votre rôle de membre affiché, votre participation au sondage ou du contenu concernant l’activité partagée du club. Un journaliste peut fournir une URL, une référence de compte ou une allégation concernant le contenu. Les métadonnées du livre proviennent d’ISBNdb et d’Open Library, et les données d’identité de connexion proviennent de Google ou d’Apple uniquement lorsque cette méthode est sélectionnée. Lorsque l’article 14 du RGPD s’applique, cette section identifie ces catégories de sources ; nous fournirons des informations individuelles supplémentaires lorsque cela est nécessaire et non disproportionné ou légalement exempté.

Suppression de compte et sauvegardes

La suppression de votre compte supprime le compte et les enregistrements de base de données en direct associés en une seule opération. Les tâches de suppression du stockage d’objets sont enregistrées de manière durable et réessayées jusqu’à ce que l’avatar et les objets de couverture concernés soient supprimés. Les sauvegardes de bases de données cryptées sont conservées pendant pas plus de 30 jours et sont ensuite automatiquement supprimées. Un compte supprimé n’est pas restauré à partir d’une sauvegarde, sauf lorsque cela est strictement nécessaire pour une reprise après sinistre ; tout état de suppression restauré doit être à nouveau rapproché.

Processeurs et transferts internationaux

Fournisseur et service	Lieu de traitement principal/mécanisme de transfert
Hetzner — hébergement, base de données, Redis et stockage d’objets	Union européenne
Brevo — e-mail transactionnel	Union européenne ; les sous-traitants agréés peuvent recourir à une décision d’adéquation ou à des clauses contractuelles types
Google — connexion et Firebase Analytics en option	UE/États-Unis et infrastructures mondiales ; adéquation le cas échéant ou clauses contractuelles types
Apple: connexion avec Apple	États-Unis et infrastructures mondiales; adéquation le cas échéant ou clauses contractuelles types
Sentry — diagnostic d’erreur	Infrastructure du fournisseur configurée pour le compte ; les transferts hors EEE utilisent des clauses contractuelles types
Slack – workflows de support/modération restreints	UE/États-Unis ; adéquation le cas échéant ou clauses contractuelles types
ISBNdb et Internet Archive/Open Library — recherche dans le catalogue	États-Unis; clauses contractuelles types ou autre garantie applicable de l’article 46 lorsque des données personnelles sont transférées

Les fournisseurs peuvent faire appel à des sous-traitants agréés. Vous pouvez demander des informations ou une copie de la garantie de transfert applicable à hello@readendar.com, sous réserve de rédaction des dispositions confidentielles.

Les périodes dans la matrice correspondent aux limites maximales de conservation du contrôleur de Readendar. Ils doivent être appliqués via les contrôles automatisés de chaque fournisseur ou par suppression programmée et attestés dans le registre des fournisseurs avant leur utilisation en production. Les événements Firebase sont limités à deux mois, les événements Sentry à 90 jours et les enregistrements de support/modération Slack à 12 mois. Le responsable du traitement examine le DPA applicable, le mécanisme de transfert, les sous-traitants, la conservation configurée et les preuves datées au moins une fois par trimestre et chaque fois qu’un fournisseur ou un flux de données change.

Vos choix et droits

Vous pouvez :

modifier ou retirer le consentement facultatif à l’analyse dans Paramètres ;
téléchargez une copie des données de votre compte depuis l’application ;
corriger les données de profil ou révoquer le partage public ;
supprimer un contenu individuel ou l’intégralité de votre compte ;
demander l’accès, la rectification, l’effacement, la restriction ou la portabilité, et s’opposer au traitement fondé sur des intérêts légitimes.

Contactez hello@readendar.com. Nous devrons peut-être vérifier que la demande concerne votre compte. Le retrait du consentement n’affecte pas les traitements déjà effectués licitement. Vous pouvez porter plainte auprès de votre autorité de contrôle locale ; en Espagne, il s’agit de l’Agence espagnole de protection des données.

Enfants

Readendar n’est pas destiné aux enfants de moins de 16 ans et ne leur permet pas sciemment de créer des comptes. Voir la Politique relative à l’âge et aux mineurs.

Modifications

Nous donnerons un préavis raisonnable de tout changement important. Une nouvelle finalité nécessitant le consentement ne sera pas activée sans un nouveau choix.

Social

Si vous activez Social, Readendar traite votre identifiant unique, biographie, découverte, approbation, niveaux et exceptions de confidentialité, abonnements, blocages, sourdines, activités, réactions, boîte de réception, signalements et installations push. Tout le monde signifie Internet public. Les profils recherchables peuvent figurer dans le sitemap et les moteurs; les autres restent accessibles par lien direct avec noindex. Les caches externes peuvent persister et le blocage n’empêche pas la consultation anonyme du contenu public.

L’activité est conservée 12 mois et la boîte de réception 90 jours. Les vues comptent chaque utilisateur connecté une fois par profil et jour UTC via un HMAC non réversible supprimé après 35 jours, sans identité visible. Firebase Cloud Messaging traite des jetons chiffrés pour les notifications facultatives; ils ne sont jamais journalisés ni exportés en clair. Les signalements gardent une capture et une piste d’audit selon la politique légale.

La réinitialisation Social exige une authentification récente et la saisie de l’identifiant; elle supprime profil, graphe, confidentialité, activité, réactions, boîte, push et vues, mais conserve notes privées, évaluations, avis et preuves légales. Les liens publics de bibliothèque sont indépendants et peuvent contourner les niveaux Social.