Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

• Nom : Jean Wittmann
• Statut : Entreprise individuelle (auto-entrepreneur)
• SIREN : 992 124 784
• Adresse : 3 rue Félix Faure, 75015 Paris, France
• Contact : contact@litrea.fr

2. Données collectées

Dans le cadre de l'utilisation de l'application Litrea, les données suivantes sont collectées :

Données de compte

• Adresse email : utilisée pour la création de compte et l'authentification
• Prénom : utilisé pour personnaliser l'expérience dans l'application et affiché aux personnes avec lesquelles vous êtes connecté

Données de lecture

• Livres scannés et ajoutés : titres, auteurs, éditeurs, traducteurs, collections, ISBN, couvertures
• Suivi de lecture : statuts multiples (à lire, en cours, lu, coup de cœur, sur ma liste, dans ma bibliothèque), notes, dates de début et de fin, durée
• Notes personnelles et de lecture : annotations associées aux livres
• Citations : extraits de livres saisis par l'utilisateur
• Mots appris : vocabulaire noté avec définitions
• Provenance et prêts : origine des livres (achat, prêt, bibliothèque), informations sur les emprunts (nom du prêteur ou bibliothèque, dates) et les prêts à des tiers (nom de l'emprunteur, dates)
• Notifications : identifiants des notifications locales programmées (rappels d'échéance bibliothèque)

Données de partage (facultatives)

• Connexions : les personnes avec lesquelles vous vous connectez via un lien d'invitation (vous voyez leur prénom, elles voient le vôtre), et le surnom éventuel que vous leur attribuez
• Groupes : dossiers personnels que vous créez pour organiser vos connexions, visibles de vous seul
• Partages : les fiches de livres que vous choisissez d'envoyer à vos connexions, avec, en option, votre statut de lecture, des notes ou des citations et un message personnel. Le contenu n'est visible que des destinataires désignés, qui peuvent y répondre une fois ; vous pouvez révoquer un partage à tout moment
• Signalements et blocages : les signalements que vous effectuez et les utilisateurs que vous bloquez, traités par l'Éditeur pour la modération du service

Données de paiement

• Les paiements sont traités exclusivement par Apple App Store et Google Play Store. Litrea ne collecte ni ne stocke aucune donnée bancaire ou de carte de paiement.
• Le statut de votre abonnement (actif ou expiré) et sa date d'échéance sont enregistrés dans votre profil, à partir des informations transmises par RevenueCat, afin de vous donner accès au service.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Sauvegarder et synchroniser votre bibliothèque et journal de lecture
• Personnaliser votre expérience (salutations, statistiques, recommandations)
• Générer des enrichissements éditoriaux via intelligence artificielle (définitions de mots, distracteurs de quiz, historiques de maisons d'édition, biographies d'auteurs, sélection d'actualités littéraires)
• Vous notifier localement des échéances liées à vos emprunts en bibliothèque
• Permettre les partages que vous décidez d'effectuer avec vos connexions, et modérer les contenus signalés
• Gérer votre période d'essai gratuite, votre abonnement et l'accès au service

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Consentement : pour les fonctionnalités optionnelles
• Intérêt légitime : amélioration du service et sécurité

5. Services tiers

Litrea fait appel aux services tiers suivants pour fournir le service. Aucune donnée n'est partagée avec ces tiers à des fins publicitaires ou commerciales.

Hébergés dans l'Union européenne

• Supabase (infrastructure, base de données, authentification, fonctions serverless) — hébergé en Europe et certifié ISO/IEC 27001:2022 (système de management de la sécurité de l'information) — politique de confidentialité
• Sentry (monitoring d'erreurs et stabilité de l'application) — hébergé sur la région européenne (Allemagne). Données collectées : stack traces, version de l'application, système d'exploitation, suite anonymisée d'événements techniques. Les données personnelles identifiantes ne sont pas envoyées (sendDefaultPii: false). Conservation : 30 à 90 jours. Désactivé en environnement de développement. — politique de confidentialité
• Electre Data Services (référentiel professionnel français des livres : métadonnées éditoriales, classifications, biographies courtes) — hébergé en France — electre.com
• Wikimedia / Wikipedia (biographies auteurs et éditeurs, en complément d'Electre) — politique de confidentialité

Hébergés hors Union européenne (avec garanties contractuelles)

• Anthropic (Claude AI) (intelligence artificielle pour les définitions de vocabulaire, distracteurs de quiz, historiques éditeurs, biographies d'auteurs, sélection d'actualités, et transcription des photos de citations) — hébergé aux États-Unis. Les transferts sont encadrés par le Data Processing Addendum (DPA) d'Anthropic et les clauses contractuelles types de la Commission européenne. Les données envoyées sont strictement limitées au contexte fonctionnel (mot à enrichir, nom d'auteur, nom d'éditeur, titres d'articles publics, ou photo d'une page de livre lorsque vous utilisez la transcription automatique de citation) et n'incluent ni votre identité, ni vos notes personnelles, ni vos citations déjà enregistrées. — politique de confidentialité
• NewsAPI (agrégation d'articles d'actualité littéraire francophones publics) — hébergé aux États-Unis. Seules des requêtes thématiques sont envoyées (mots-clés littéraires). Aucune donnée utilisateur ne transite. — politique de confidentialité
• Expo Application Services (EAS) (infrastructure de notifications push) — société américaine (650 Industries, Inc.). Lorsque vous recevez une notification (par exemple, un partage reçu d'une connexion), votre prénom, le titre du livre concerné et un identifiant technique de votre appareil (jeton de notification) sont transmis à ce service pour l'acheminement. — politique de confidentialité
• Resend (envoi des e-mails d'authentification : confirmation d'inscription et réinitialisation du mot de passe) — société américaine, données stockées aux États-Unis. Votre adresse e-mail et le contenu du message (lien de confirmation ou de réinitialisation) lui sont transmis pour l'envoi et conservés 30 jours. Les transferts sont encadrés par le Data Processing Addendum (DPA) de Resend, les clauses contractuelles types de la Commission européenne et la participation de Resend au EU-U.S. Data Privacy Framework. — documents légaux

Pour la gestion des abonnements

• Apple App Store et Google Play Store — paiements et facturation
• RevenueCat (vérification des achats et de l'accès à l'abonnement, sur iOS et Android) — société américaine, données traitées aux États-Unis. Seuls votre identifiant de compte (pseudonymisé), les informations d'achat (formule, dates, statut de l'abonnement), la plateforme utilisée et l'adresse IP technique de l'appareil lui sont transmis ; ni votre nom, ni votre adresse e-mail, ni vos données de lecture. Les transferts sont encadrés par le Data Processing Addendum (DPA) de RevenueCat et les clauses contractuelles types de la Commission européenne. — politique de confidentialité

6. Conservation des données

• Vos données sont conservées tant que votre compte est actif
• En cas de suppression de compte, vos données sont supprimées dans un délai de 30 jours
• Les données de facturation sont conservées 10 ans conformément aux obligations légales (gérées par Apple/Google/RevenueCat)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@litrea.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Décisions automatisées et intelligence artificielle

Litrea utilise l'intelligence artificielle (Anthropic Claude) pour produire des enrichissements éditoriaux : définitions de mots, génération de distracteurs pour les quiz de vocabulaire, historiques de maisons d'édition, biographies d'auteurs et curation d'actualités littéraires.

Ces traitements automatisés n'ont aucune portée juridique ou décisionnelle vous concernant au sens de l'article 22 du RGPD : ils ne servent qu'à enrichir la présentation de contenus éditoriaux. Aucune décision automatisée ne vous est appliquée sur la base de ces enrichissements.

Les données envoyées aux services d'IA sont strictement limitées au strict nécessaire fonctionnel (par exemple : le mot dont vous demandez la définition, ou le nom de l'éditeur dont vous consultez la fiche). Elles ne contiennent ni votre identité, ni vos notes personnelles, ni vos citations.

Si vous ne souhaitez pas bénéficier de ces enrichissements IA, vous pouvez nous le signaler à contact@litrea.fr. Les fonctionnalités concernées seront alors désactivées pour votre compte, sans perte des fonctionnalités essentielles de l'application.

9. Sécurité

Vos données sont stockées de manière sécurisée sur les serveurs de Supabase, hébergés en Europe et certifiés ISO/IEC 27001:2022. L'authentification est protégée par chiffrement (TLS 1.3 en transit, chiffrement au repos sur les bases de données). Les clés API des services tiers sont stockées exclusivement côté serveur, jamais exposées dans l'application installée sur votre appareil. Nous ne transmettons jamais vos données personnelles à des tiers non mentionnés dans cette politique.

10. Mineurs

Litrea n'est pas destinée aux enfants de moins de 16 ans, conformément au RGPD. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.

12. Contact

Pour toute question relative à cette politique de confidentialité : contact@litrea.fr

Vous pouvez également exercer vos droits ou nous signaler une préoccupation à cette même adresse. Nous nous engageons à vous répondre dans un délai d'un mois conformément au RGPD.