Politique de confidentialité

Ta bibliothèque est privée. Nous collectons le strict nécessaire pour faire fonctionner le service, nous ne vendons rien à personne, et il n'y a ni publicité ni traceur publicitaire ou de mesure d'audience.

Responsable du traitement

Solal Bouzanquet (MiouKi), 143 rue des Moulins, 30640 Beauvoisin, France, joignable à solal@bzq.fr pour toute question sur tes données.

Ce que nous conservons

Compte

Ton adresse e-mail et ton mot de passe, stocké uniquement sous forme hachée (scrypt) : personne, nous compris, ne peut le relire. Tes préférences (par exemple l'estimation de l'état).

Bibliothèque

Les livres que tu ajoutes (titre, auteur, année, ISBN, éditeur, résumé, couverture, lieu), leur statut (chez toi, plus chez toi, emprunté), ta lecture (statut, note, avis), l'état estimé si tu l'as activé, et les photos que tu envoies. Tes envies et tes lieux.

Prêts et emprunts

Le nom que tu indiques pour la personne à qui tu prêtes un livre ou qui t'en prête un, et les dates. Ces informations concernent d'autres personnes : n'inscris que ce qui est utile, un prénom suffit. Elles ne sont jamais montrées sur ta page publique.

Page publique

Si tu l'actives, un lien public montre les titres, auteurs, couvertures, statuts de lecture et notes des livres qui sont chez toi. Rien d'autre.

Utilisation

Le nombre de photos analysées chaque mois, ta formule, et les codes promo que tu as utilisés.

Paiements

L'identifiant client Stripe, le statut et la date de fin de ton abonnement, ou ton achat à vie. Pour une carte cadeau : l'e-mail de l'acheteur, le prénom et le message saisis, et le code généré. Ta carte bancaire n'est jamais vue ni stockée par nous.

Mot de passe oublié

Quand tu demandes un nouveau mot de passe, une empreinte du lien envoyé (pas le lien lui-même), valable une heure.

Connexion

Un cookie de session (« sid ») pour rester connecté, valable 60 jours. En cas d'échecs répétés (connexion, codes), ton adresse IP est gardée en mémoire au plus une heure pour bloquer les attaques par force brute.

Toutes ces données sont stockées sur notre propre serveur, en France.

Pourquoi, et sur quelle base

• Faire fonctionner le service (compte, bibliothèque, reconnaissance des photos, fiches, formule, cartes cadeaux, e-mails de mot de passe) : exécution du contrat que tu acceptes en créant ton compte ou en achetant.
• Facturer et garder les justificatifs comptables : obligation légale.
• Protéger le service (limitation des tentatives, journaux techniques, sauvegardes) : intérêt légitime.

Nous n'utilisons pas tes données pour te profiler, et nous ne t'envoyons pas de prospection.

Avec qui elles sont partagées

• Anthropic (États-Unis) : quand tu prends une photo, elle est envoyée à l'API de Claude pour reconnaître les livres (et estimer leur état, si tu l'as activé), avec la liste des titres de ta bibliothèque pour repérer ceux que tu as déjà. Elle n'est associée qu'à notre clé de service, pas à ton e-mail. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée, notamment pour la sécurité. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Stripe (Irlande, avec transferts éventuels aux États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types) : quand tu paies, Stripe traite ton e-mail et tes informations de paiement en tant que prestataire de paiement. Voir la politique de Stripe.
• Resend (États-Unis, transferts encadrés par les clauses contractuelles types) : reçoit ton adresse e-mail pour t'envoyer le lien de mot de passe oublié, et rien d'autre.
• Google Books et Open Library : pour remplir les fiches, nous leur envoyons un ISBN ou un titre et un auteur, depuis notre serveur. Aucune donnée te concernant n'y est jointe.
• Google Fonts : les polices de l'application sont chargées depuis les serveurs de Google, qui voient donc ton adresse IP au chargement de la page. Aucun cookie n'est déposé.

Personne d'autre n'a accès à tes données, sauf obligation légale (réquisition judiciaire).

Combien de temps

• Ton compte, tes livres et tes photos : tant que ton compte existe. Quand tu le supprimes (« Mon compte » → « Supprimer mon compte »), tout est effacé immédiatement de l'application, y compris les photos.
• Les sauvegardes : une copie de la base est faite chaque jour et gardée 14 jours ; les photos supprimées restent 14 jours dans la sauvegarde. Au bout de 14 jours, toute trace d'un compte supprimé a donc disparu.
• Les factures et justificatifs de paiement : 10 ans, comme l'exige le Code de commerce (conservés par Stripe et par nous).
• Les cartes cadeaux : jusqu'à 2 ans après l'achat (durée de validité du code), puis le temps des obligations comptables.
• Le cookie de session : 60 jours, ou jusqu'à ta déconnexion. Les liens de mot de passe oublié : 1 heure.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les effacer, en demander une copie dans un format réutilisable (avec Premium, l'export CSV le fait en un clic), t'opposer à un traitement ou en demander la limitation. La plupart se font directement dans l'application ; pour le reste, écris à solal@bzq.fr, nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).

Sécurité

Le site est servi uniquement en HTTPS, les mots de passe sont hachés, les photos ne sont accessibles qu'à ton compte connecté, les liens de mot de passe sont à usage unique, et le nombre de tentatives est limité.