Cookies et traceurs

Dernière mise à jour : 23 septembre 2026

Un traceur désigne toute information lue ou enregistrée sur votre appareil : un cookie sur un site web, mais aussi une donnée stockée par une application ou l’identifiant qu’utilise un kit de développement (SDK) intégré à une application. L’article 82 de la loi Informatique et Libertés impose de recueillir votre consentement avant d’utiliser un traceur, sauf s’il est strictement nécessaire au service que vous demandez. Voici la liste complète de ceux que nous utilisons.

L’essentiel

Aucun traceur publicitaire ni de réseau social, ni sur le site ni dans l’application.
Le site n’utilise que des traceurs strictement nécessaires : il n’affiche donc pas de bandeau de consentement.
Dans l’application, la mesure d’audience ne démarre qu’après votre accord.

1. Sur le site myshelfapp.app

Le site présente myShelf, affiche les profils publics et permet de finaliser certaines actions liées à votre compte (vérification de l’adresse email, nouveau mot de passe). Il n’utilise aucun outil de mesure d’audience ni aucune publicité.

NEXT_LOCALE

Type: Cookie déposé par myshelfapp.app.
Finalité: Mémoriser la langue du site (français ou anglais).
Durée: Le temps de votre session de navigation.
Consentement: Non requis : personnalisation que vous avez demandée.

theme

Type: Stockage local du navigateur.
Finalité: Mémoriser le thème clair ou sombre que vous avez choisi.
Durée: Jusqu’à ce que vous l’effaciez.
Consentement: Non requis : personnalisation que vous avez demandée.

Cookies de sécurité Cloudflare (par exemple __cf_bm)

Type: Cookie déposé, le cas échéant, par notre hébergeur.
Finalité: Distinguer les visiteurs des robots malveillants et protéger le site contre les attaques.
Durée: 30 minutes.
Consentement: Non requis : sécurité du service.

Contenus de tiers. Les pages de profil public affichent les couvertures des livres directement depuis les serveurs des fournisseurs bibliographiques (Google Books, Open Library…). Nous n’y associons aucun traceur, mais votre navigateur leur transmet votre adresse IP pour charger l’image, et ces services appliquent leurs propres règles.

2. Dans l’application : traceurs nécessaires

Ces éléments sont indispensables au fonctionnement de l’application ou à sa sécurité. Ils ne nécessitent pas votre consentement et ne servent jamais à la publicité ni à la mesure d’audience.

Session de connexion

Où: Trousseau sécurisé de l’appareil (Keychain sur iOS, Keystore sur Android).
Finalité: Vous garder connecté.
Durée: Jusqu’à la déconnexion.

Préférences

Où: Stockage sécurisé de l’appareil.
Finalité: Mémoriser votre thème, votre langue, les nouveautés déjà vues et votre choix concernant la mesure d’audience.
Durée: Jusqu’à la désinstallation ; 13 mois pour votre choix sur la mesure d’audience.

RevenueCat

Finalité: Gérer vos achats, vérifier votre statut Premium et restaurer vos achats.
Identifiant: Identifiant de votre compte myShelf.
Durée: Tant que l’application est installée.

Notifications (Expo, Apple Push Notification service, Firebase Cloud Messaging)

Finalité: Acheminer les notifications que vous avez autorisées.
Identifiant: Jeton de notification de l’appareil.
Durée: Jusqu’à la déconnexion ou la désactivation des notifications.

Sentry

Finalité: Détecter les plantages et les erreurs pour les corriger.
Données: Rapport d’erreur : appareil, système, version de l’application, trace technique, identifiant de compte.
Durée: 90 jours.

Mises à jour (Expo Updates)

Finalité: Télécharger les mises à jour de l’application.
Identifiant: Identifiant technique aléatoire de l’installation.
Durée: Tant que l’application est installée.

3. Dans l’application : mesure d’audience

PostHog — uniquement avec votre accord

Finalité: Mesurer l’utilisation de l’application pour l’améliorer : écrans consultés, fonctionnalités utilisées, parcours d’inscription.
Données: Identifiant aléatoire de l’appareil, puis identifiant de votre compte une fois connecté ; événements d’utilisation ; modèle d’appareil, système, langue ; localisation approximative déduite de l’adresse IP.
Hébergement: PostHog, Union européenne (Allemagne).
Durée: Données conservées 25 mois au plus ; identifiant effacé de l’appareil si vous retirez votre accord.

Nous vous demandons votre accord au premier lancement, avec deux boutons de même importance : « Refuser » et « Accepter ». Tant que vous n’avez pas accepté, PostHog n’est pas démarré : rien n’est lu ni écrit sur votre appareil, rien n’est envoyé. Refuser n’a aucune conséquence sur votre utilisation de l’application. Votre choix est conservé 13 mois, puis nous vous le redemandons.

Nous ne pratiquons aucun suivi publicitaire entre applications ou sites : c’est pourquoi l’application ne vous demande pas l’autorisation de suivi d’Apple (App Tracking Transparency).

4. Gérer vos choix

Dans l’application : ouvrez votre profil, puis le menu des réglages, rubrique Compte → Confidentialité, et activez ou désactivez « Mesure d’audience ». Retirer votre accord arrête immédiatement la collecte et efface l’identifiant PostHog de votre appareil.
Sur le site : aucun choix n’est nécessaire, puisqu’aucun traceur soumis à consentement n’y est utilisé. Vous pouvez supprimer à tout moment les cookies et le stockage local depuis les réglages de votre navigateur.

Pour en savoir plus sur l’ensemble des données que nous traitons, consultez notre politique de confidentialité.

5. Contact

Une question sur les traceurs : contact@myshelfapp.app.