Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

• Nom : Jean Wittmann
• Statut : Entreprise individuelle (auto-entrepreneur)
• SIREN : 992 124 784
• Adresse : 3 rue Félix Faure, 75015 Paris, France
• Contact : contact@litrea.fr

2. Données collectées

Dans le cadre de l'utilisation de l'application Litrea, les données suivantes sont collectées :

Données de compte

• Adresse email : utilisée pour la création de compte et l'authentification
• Prénom : utilisé pour personnaliser l'expérience dans l'application

Données de lecture

• Livres scannés et ajoutés : titres, auteurs, éditeurs, traducteurs, collections, ISBN, couvertures
• Suivi de lecture : statuts multiples (à lire, en cours, lu, coup de cœur, sur ma liste, dans ma bibliothèque), notes, dates de début et de fin, durée
• Notes personnelles et de lecture : annotations associées aux livres
• Citations : extraits de livres saisis par l'utilisateur
• Mots appris : vocabulaire noté avec définitions
• Provenance et prêts : origine des livres (achat, prêt, bibliothèque), informations sur les emprunts (nom du prêteur ou bibliothèque, dates) et les prêts à des tiers (nom de l'emprunteur, dates)
• Notifications : identifiants des notifications locales programmées (rappels d'échéance bibliothèque)

Données de paiement

• Les paiements sont traités exclusivement par Apple App Store et Google Play Store. Litrea ne collecte ni ne stocke aucune donnée bancaire ou de carte de paiement.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Sauvegarder et synchroniser votre bibliothèque et journal de lecture
• Personnaliser votre expérience (salutations, statistiques, recommandations)
• Générer des enrichissements éditoriaux via intelligence artificielle (définitions de mots, distracteurs de quiz, historiques de maisons d'édition, biographies d'auteurs, sélection d'actualités littéraires)
• Vous notifier localement des échéances liées à vos emprunts en bibliothèque
• Gérer votre abonnement et l'accès aux fonctionnalités premium

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Consentement : pour les fonctionnalités optionnelles
• Intérêt légitime : amélioration du service et sécurité

5. Services tiers

Litrea fait appel aux services tiers suivants pour fournir le service. Aucune donnée n'est partagée avec ces tiers à des fins publicitaires ou commerciales.

Hébergés dans l'Union européenne

• Supabase (infrastructure, base de données, authentification, fonctions serverless) — hébergé en Europe et certifié ISO/IEC 27001:2022 (système de management de la sécurité de l'information) — politique de confidentialité
• Sentry (monitoring d'erreurs et stabilité de l'application) — hébergé sur la région européenne (Allemagne). Données collectées : stack traces, version de l'application, système d'exploitation, suite anonymisée d'événements techniques. Les données personnelles identifiantes ne sont pas envoyées (sendDefaultPii: false). Conservation : 30 à 90 jours. Désactivé en environnement de développement. — politique de confidentialité
• Electre Data Services (référentiel professionnel français des livres : métadonnées éditoriales, classifications, biographies courtes) — hébergé en France — electre.com
• Wikimedia / Wikipedia (biographies auteurs et éditeurs, en complément d'Electre) — politique de confidentialité

Hébergés hors Union européenne (avec garanties contractuelles)

• Anthropic (Claude AI) (intelligence artificielle pour les définitions de vocabulaire, distracteurs de quiz, historiques éditeurs, biographies d'auteurs, sélection d'actualités, et transcription des photos de citations) — hébergé aux États-Unis. Les transferts sont encadrés par le Data Processing Addendum (DPA) d'Anthropic et les clauses contractuelles types de la Commission européenne. Les données envoyées sont strictement limitées au contexte fonctionnel (mot à enrichir, nom d'auteur, nom d'éditeur, titres d'articles publics, ou photo d'une page de livre lorsque vous utilisez la transcription automatique de citation) et n'incluent ni votre identité, ni vos notes personnelles, ni vos citations déjà enregistrées. — politique de confidentialité
• NewsAPI (agrégation d'articles d'actualité littéraire francophones publics) — hébergé aux États-Unis. Seules des requêtes thématiques sont envoyées (mots-clés littéraires). Aucune donnée utilisateur ne transite. — politique de confidentialité
• Expo Application Services (EAS) (infrastructure de notifications push) — société américaine (650 Industries, Inc.). Lorsque vous recevez une notification (par exemple, un partage reçu d'une connexion), votre prénom, le titre du livre concerné et un identifiant technique de votre appareil (jeton de notification) sont transmis à ce service pour l'acheminement. — politique de confidentialité

Pour la gestion des abonnements

• Apple App Store et Google Play Store — paiements et facturation

Prévus prochainement

• RevenueCat (gestion technique des abonnements in-app, multi-plateforme, pour les fonctionnalités premium à venir) — politique de confidentialité
• Resend (envoi d'emails transactionnels — confirmations, notifications administratives, communications beta) — fournisseur EU-compatible.

6. Conservation des données

• Vos données sont conservées tant que votre compte est actif
• En cas de suppression de compte, vos données sont supprimées dans un délai de 30 jours
• Les données de facturation sont conservées 10 ans conformément aux obligations légales (gérées par Apple/Google/RevenueCat)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@litrea.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Décisions automatisées et intelligence artificielle

Litrea utilise l'intelligence artificielle (Anthropic Claude) pour produire des enrichissements éditoriaux : définitions de mots, génération de distracteurs pour les quiz de vocabulaire, historiques de maisons d'édition, biographies d'auteurs et curation d'actualités littéraires.

Ces traitements automatisés n'ont aucune portée juridique ou décisionnelle vous concernant au sens de l'article 22 du RGPD : ils ne servent qu'à enrichir la présentation de contenus éditoriaux. Aucune décision automatisée ne vous est appliquée sur la base de ces enrichissements.

Les données envoyées aux services d'IA sont strictement limitées au strict nécessaire fonctionnel (par exemple : le mot dont vous demandez la définition, ou le nom de l'éditeur dont vous consultez la fiche). Elles ne contiennent ni votre identité, ni vos notes personnelles, ni vos citations.

Si vous ne souhaitez pas bénéficier de ces enrichissements IA, vous pouvez nous le signaler à contact@litrea.fr. Les fonctionnalités concernées seront alors désactivées pour votre compte, sans perte des fonctionnalités essentielles de l'application.

9. Sécurité

Vos données sont stockées de manière sécurisée sur les serveurs de Supabase, hébergés en Europe et certifiés ISO/IEC 27001:2022. L'authentification est protégée par chiffrement (TLS 1.3 en transit, chiffrement au repos sur les bases de données). Les clés API des services tiers sont stockées exclusivement côté serveur, jamais exposées dans l'application installée sur votre appareil. Nous ne transmettons jamais vos données personnelles à des tiers non mentionnés dans cette politique.

10. Mineurs

Litrea n'est pas destinée aux enfants de moins de 16 ans, conformément au RGPD. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.

12. Contact

Pour toute question relative à cette politique de confidentialité : contact@litrea.fr

Vous pouvez également exercer vos droits ou nous signaler une préoccupation à cette même adresse. Nous nous engageons à vous répondre dans un délai d'un mois conformément au RGPD.