Politique de confidentialité

Le responsable du traitement est Bryan Houblon, entrepreneur individuel (EI), éditeur de myShelf — SIREN 885196303, adresse : Les Pavillons sous bois.

Pour toute question relative à vos données : contact@myshelfapp.app. Compte tenu de sa taille, myShelf n’a pas désigné de délégué à la protection des données ; cette adresse est le point de contact unique pour toutes vos demandes.

Votre compte

• Votre adresse email et votre mot de passe. Le mot de passe n’est jamais stocké en clair : nous n’en conservons qu’une empreinte chiffrée (hachage), impossible à inverser.
• Si vous vous connectez avec Apple ou Google : l’identifiant de votre compte chez ce fournisseur, l’adresse email qu’il nous transmet (y compris l’adresse relais créée par Apple si vous avez choisi de masquer la vôtre) et les jetons d’authentification associés. Nous ne recevons jamais votre mot de passe Apple ou Google.
• Votre pseudo (identifiant public, obligatoire) et, si vous les renseignez, votre nom affiché, votre photo de profil et votre biographie.
• Vos préférences : langue, genres littéraires favoris et objectif de lecture quotidien indiqués à l’inscription, réglages de confidentialité et de notifications.

Votre bibliothèque et vos lectures

• Les livres que vous ajoutez et leur statut (à lire, en cours, lu, abandonné), la page en cours, les dates de début et de fin de lecture, vos favoris (table de chevet), votre liste d’envies, vos recommandations, vos étagères et les livres que vous possédez (collection), avec une estimation de valeur calculée à partir des prix éditeurs publics.
• Vos séances de lecture chronométrées (heures de début et de fin, durée, pages lues, passage noté le cas échéant, décalage horaire de votre fuseau au moment de la séance), votre activité quotidienne (pages et minutes lues), vos objectifs annuels, vos statistiques et vos badges.
• Vos avis (note et commentaire), vos mentions « J’aime » sur les avis des autres membres et votre carnet de notes personnelles, strictement privé.
• Les auteurs que vous suivez et ceux que vous mettez en avant sur votre profil.
• Les fichiers que vous importez (exports Goodreads, StoryGraph ou Babelio) : ils sont lus en mémoire puis écartés, jamais stockés. Nous conservons seulement le nom du fichier, le bilan de l’import et la liste des lignes non importées (titre, auteur, ISBN), pour vous en rendre compte.

Vos interactions avec les autres membres

• Vos abonnements et vos abonnés, les demandes d’abonnement en attente, les comptes que vous bloquez et les notifications que vous recevez.
• Les visites de profil : lorsque vous consultez le profil d’un autre membre en étant connecté, nous enregistrons la date de votre dernière visite (voir la section 4).
• Les signalements que vous envoyez (motif et précisions) et, pour un signalement de bug ou une suggestion, un contexte technique joint automatiquement : version de l’application, système d’exploitation, nom de l’appareil et langue.

Premium et achats

• Votre statut Premium et sa date d’échéance, ainsi que les informations d’achat transmises par notre prestataire RevenueCat : produit acheté, boutique, dates, pays, prix et identifiants de transaction.
• Les codes promotionnels que vous utilisez et vos tentatives de saisie, pour limiter les abus.
• Nous n’avons jamais accès à vos coordonnées bancaires : le paiement est entièrement traité par Apple ou Google.

Données techniques

• L’adresse IP et le type d’appareil ou de navigateur (« user-agent ») enregistrés avec chaque session de connexion, ainsi que la date de votre dernière activité.
• Le jeton de notification de votre appareil, son système (iOS ou Android) et le nom de l’appareil.
• Les rapports d’erreur, lorsque l’application ou nos serveurs rencontrent un problème : modèle d’appareil, système, version de l’application, déroulé technique de l’erreur, identifiant de votre compte et adresse IP.
• Les journaux techniques de nos serveurs (requêtes, erreurs), conservés brièvement par notre hébergeur.

Mesure d’audience, uniquement avec votre accord

• Les actions effectuées dans l’application (écrans ouverts, étapes de l’inscription, livres ajoutés, séances de lecture, avis publiés, cartes de partage exportées, affichage de l’offre Premium…), associées à l’identifiant de votre compte, à votre pseudo et à votre langue.
• Des informations sur l’appareil : modèle, système, version de l’application, langue, fuseau horaire, ainsi que votre adresse IP, qui sert à déduire une localisation approximative (pays, ville).
• Votre réponse, facultative, à la question sur la façon dont vous avez connu myShelf.

Ce que nous ne collectons pas

Aucune localisation précise, aucun carnet de contacts, aucun identifiant publicitaire (IDFA, identifiant publicitaire Android), aucun enregistrement audio. La caméra sert uniquement à scanner un code-barres ou à prendre une photo de profil : les images du scanner ne sont ni enregistrées ni transmises.

Nous n’utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et ne les louons pas. Nous ne vous envoyons aucun email de prospection commerciale.

• Toujours visibles, même si votre profil est privé : votre pseudo, votre nom affiché, votre photo, votre biographie, vos badges, votre statut Premium et le nombre de vos abonnés et abonnements. Votre compte reste trouvable dans la recherche.
• Vos avis sont publics : note et commentaire restent affichés sur les fiches des livres avec votre pseudo, quels que soient vos réglages. Ce que vous voulez garder pour vous s’écrit dans votre carnet, que personne d’autre ne peut lire.
• Selon vos réglages : livres lus, lecture en cours et progression, liste d’envies, recommandations, table de chevet, statistiques, listes d’abonnés et d’abonnements, collection (jamais sa valeur). Chaque étagère a son propre réglage public ou privé.
• Profil public : il est consultable par tous, y compris sans compte, et votre page myshelfapp.app/user/votre-pseudo peut être indexée par les moteurs de recherche.
• Profil privé : seuls les abonnés que vous avez acceptés voient son contenu, et votre page web n’est plus accessible.
• Votre activité : vos abonnés peuvent voir dans leur fil vos livres terminés, vos recommandations et vos avis, selon vos réglages. Le membre dont vous aimez un avis, ou que vous suivez, en est notifié.
• Visites de profil : si vous consultez, en étant connecté, le profil d’un membre Premium, il peut voir votre pseudo, votre nom, votre photo et la date de votre visite pendant 90 jours.
• Toujours privés : votre adresse email, votre carnet, le détail de vos séances, votre objectif quotidien, les comptes que vous bloquez, vos imports et vos codes promotionnels.

Vos données ne sont accessibles qu’à l’éditeur de myShelf, dans la limite de ce qui est nécessaire (support, modération, maintenance). Nous faisons appel aux prestataires suivants, qui agissent uniquement sur nos instructions (sous-traitants au sens de l’article 28 du RGPD) :

Apple et Google interviennent en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité : téléchargement de l’application, paiement et facturation des achats, connexion avec Apple ou Google si vous la choisissez, et acheminement final des notifications (Apple Push Notification service, Firebase Cloud Messaging).

Sources bibliographiques. Pour compléter les fiches des livres et des auteurs, nos serveurs interrogent Google Books, Open Library, la Bibliothèque nationale de France, ISBNdb, Inventaire et Wikidata, Wikipédia et Wikimedia Commons. Ces requêtes ne contiennent aucune donnée vous concernant : seulement un ISBN, un titre, un nom d’auteur ou les termes d’une recherche. Les couvertures, en revanche, sont affichées directement depuis les serveurs de ces fournisseurs : comme pour toute image chargée sur Internet, votre appareil leur communique alors son adresse IP.

Nous communiquons également des données aux autorités lorsque la loi nous y oblige, par exemple sur réquisition judiciaire. Enfin, lorsque vous partagez une carte ou un lien vers Instagram, TikTok ou une autre application, le contenu est transmis par le système de partage de votre téléphone : ce que ces services en font relève de leurs propres conditions.

Nos serveurs et notre base de données sont situés dans l’Union européenne. Plusieurs de nos prestataires sont toutefois des sociétés américaines, qui peuvent traiter certaines données aux États-Unis (Resend, RevenueCat, Expo, Cloudflare) ou y accéder pour la maintenance de leurs services.

Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-U.S. Data Privacy Framework) pour les prestataires qui y adhèrent et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement de données que nous avons conclus avec eux. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

• Compte et contenus : tant que votre compte existe. Quand vous le supprimez, tout est effacé immédiatement de notre base (voir la section 10).
• Comptes inactifs : après 3 ans sans aucune connexion, nous supprimons le compte, après vous avoir prévenu par email un mois à l’avance, puis vous confirmons la suppression par email. Se connecter pendant ce mois suffit à garder le compte. Les comptes qui disposent d’un accès Premium en cours ne sont pas concernés.
• Sessions de connexion (adresse IP, appareil) : jusqu’à la déconnexion, ou jusqu’à l’expiration de la session après 7 jours sans utilisation. Les sessions expirées sont effacées chaque jour.
• Liens envoyés par email : 24 heures pour la vérification de l’adresse, 1 heure pour la réinitialisation du mot de passe.
• Visites de profil : 90 jours après la dernière visite.
• Jeton de notification : jusqu’à la déconnexion de l’appareil ou la suppression du compte.
• Informations d’achat : 5 ans à compter de l’achat, à titre de preuve en cas de litige.
• Rapports d’erreur : 90 jours.
• Mesure d’audience : 25 mois au plus. Votre choix, accord ou refus, est conservé 13 mois sur votre appareil ; nous vous le redemandons ensuite.
• Journaux techniques des serveurs : 30 jours au plus.
• Échanges avec le support : 3 ans après le dernier échange.
• Sauvegardes : les données supprimées peuvent subsister jusqu’à 3 mois dans les sauvegardes de la base, le temps de leur renouvellement.

Ces durées s’appliquent sous réserve des obligations légales de conservation qui nous incombent.

• Tous les échanges entre l’application, le site et nos serveurs sont chiffrés (HTTPS).
• Les mots de passe sont hachés ; votre jeton de connexion est conservé dans le trousseau sécurisé de votre appareil (Keychain sur iOS, Keystore sur Android).
• L’accès aux données de production est réservé à l’éditeur, par des accès authentifiés ; la console d’administration n’est ouverte qu’à une liste nominative.
• Nos prestataires sont choisis pour leurs garanties de sécurité et liés par des engagements de confidentialité.
• En cas de violation de données présentant un risque pour vous, nous la notifions à la CNIL dans les 72 heures et vous en informons lorsque le risque est élevé.

Vous disposez à tout moment des droits suivants :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• les faire effacer ;
• limiter leur traitement ;
• recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (portabilité) ;
• vous opposer aux traitements fondés sur notre intérêt légitime ;
• retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés auparavant ;
• définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Dans l’application, vous pouvez modifier votre profil, vos réglages de confidentialité, de notifications et de mesure d’audience, supprimer vos contenus et supprimer votre compte.

Par email, écrivez à contact@myshelfapp.app depuis l’adresse associée à votre compte, ce qui nous permet de vérifier votre identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (nous vous en informerions). Pour la portabilité, nous vous transmettons vos données (bibliothèque, lectures, avis, notes…) au format JSON ou CSV.

Depuis l’application : ouvrez votre profil, puis le menu des réglages, et touchez « Supprimer le compte » en bas du menu. La suppression est immédiate et définitive.

Sans l’application : écrivez-nous à contact@myshelfapp.app depuis l’adresse email de votre compte, en indiquant votre pseudo. Nous supprimons le compte dans un délai de 30 jours au plus et vous le confirmons par email.

Sont supprimés : votre profil et votre photo, votre bibliothèque, vos lectures et séances, vos avis et mentions « J’aime », votre carnet, vos étagères, vos abonnements et abonnés, vos notifications, vos jetons de notification et vos sessions. Subsistent seulement : le nom affiché dans les notifications déjà reçues par d’autres membres, les informations d’achat (5 ans, voir la section 7) et les sauvegardes, renouvelées sous 3 mois.

myShelf est réservé aux personnes âgées d’au moins 15 ans. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes. Si vous pensez qu’un enfant de moins de 15 ans a créé un compte, écrivez-nous : nous le supprimerons.

Chaque permission est facultative et peut être retirée à tout moment dans les réglages de votre téléphone.

• Caméra : scanner le code-barres d’un livre, prendre une photo de profil.
• Photos : choisir une photo de profil ou un fond de carte via le sélecteur du système (seules les images choisies nous sont transmises) et enregistrer une carte de partage dans votre galerie (écriture seule).
• Notifications : recevoir les notifications push et les rappels de lecture, programmés sur votre appareil.
• Fichiers : choisir le fichier d’une bibliothèque à importer.

Le site n’utilise que des traceurs strictement nécessaires, et l’application n’active la mesure d’audience qu’avec votre accord. Le détail figure dans notre politique cookies et traceurs.

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informons dans l’application ou par email avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

Pour toute question ou demande : contact@myshelfapp.app, ou par courrier à Bryan Houblon, Les Pavillons sous bois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.