Lorewood
Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est Sami Yacoubi, personne physique résidant en France qui édite Lorewood à titre non commercial. Pour toute question relative à vos données : contact@lorewood.world.
2. Données collectées et finalités
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Compte : adresse e-mail et mot de passe (stocké sous forme chiffrée), ou l'identifiant et le profil de base (nom, e-mail, photo) transmis par Google, Discord, Facebook ou Apple si vous vous connectez avec eux | Créer votre compte et vous connecter ; envoyer les e-mails liés au compte (confirmation, réinitialisation du mot de passe) | Contrat (b) |
| Bibliothèque et progression : les livres ajoutés et le chapitre où vous en êtes | N'afficher que ce que vous avez déjà lu, sur tous vos appareils | Contrat (b) |
| Profil Communauté : pseudonyme, liens vers vos réseaux et photo de profil que vous choisissez d'ajouter | Vous identifier comme auteur de vos contributions | Contrat (b) |
| Contenus de la Communauté : commentaires, fan arts (images, titre, légende, indicateur de contenu mature et votre déclaration « fait main »), « j'aime », propositions de correction et votes | Publier et afficher vos contributions | Contrat (b) |
| Signalements que vous faites (motif, note facultative) et signalements visant vos contenus | Modérer la Communauté et la garder sûre | Intérêt légitime (f) — sécurité du service ; obligations légales liées aux contenus hébergés |
| Retours envoyés depuis l'application (message, écran concerné) | Corriger les bugs et améliorer l'application | Intérêt légitime (f) |
| Mesure d'audience : écrans consultés, actions comme ouvrir un livre ou changer de chapitre, ouverture/fermeture de l'application, version, modèle et système de l'appareil, rattachés à l'identifiant aléatoire de votre compte (jamais votre e-mail) | Comprendre quelles fonctionnalités sont utilisées et détecter les problèmes | Intérêt légitime (f) — vous pouvez vous y opposer à tout moment (section 7) |
| Données techniques : adresse IP et informations de requête dans les journaux serveur | Fournir le service, sécurité, débogage | Intérêt légitime (f) |
Nous n'utilisons pas la localisation de votre appareil. L'appareil photo et la galerie ne sont utilisés que lorsque vous choisissez une image à publier, et seule l'image choisie est envoyée. Nous ne collectons ni contacts, ni identifiant publicitaire, ni données de paiement, et ne pratiquons aucune décision automatisée ni profilage.
3. Ce qui est public
Votre pseudonyme, vos liens, votre photo de profil et tout ce que vous publiez dans la Communauté (images comprises) sont visibles des autres lecteurs de Lorewood et accessibles via l'interface publique de l'application. Les images publiées peuvent contenir des métadonnées (comme le lieu de prise de vue) : vérifiez vos photos avant de les publier. Votre adresse e-mail, votre bibliothèque et votre progression ne sont jamais publiques.
4. Destinataires et sous-traitants
Nous faisons appel à ces prestataires, liés par un contrat de sous-traitance :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Comptes, base de données, stockage des images, e-mails liés au compte | Irlande (UE) |
| Render | Serveur de l'application | Francfort (UE) |
| PostHog | Mesure d'audience | UE |
| Vercel | Ce site web (journaux serveur uniquement) | Réseau mondial |
Certaines de ces sociétés sont établies aux États-Unis et peuvent accéder aux données depuis ce pays, par exemple pour l'assistance. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
Si vous vous connectez avec Google, Discord, Facebook ou Apple, cette société traite votre connexion selon sa propre politique de confidentialité. Apple et Google traitent aussi des données en tant que magasins d'applications, selon leurs propres politiques.
Nous ne vendons ni ne louons jamais vos données et ne les partageons jamais à des fins publicitaires.
5. Durées de conservation
- Compte, bibliothèque, progression, profil et contenus de la Communauté : tant que votre compte existe. Une publication que vous supprimez disparaît immédiatement de l'application.
- Suppression de votre compte : votre compte, votre profil, votre bibliothèque, votre progression, vos retours et tous vos contenus de la Communauté (commentaires, fan arts et leurs images, « j'aime », votes, propositions de correction) sont supprimés, ainsi que vos données de mesure d'audience chez PostHog, sous 30 jours. Les corrections déjà intégrées au texte d'un livre restent dans ce texte, sans aucun lien avec vous. Les signalements que vous avez faits sont conservés 1 an maximum sans aucun lien avec vous, pour l'historique de modération.
- Mesure d'audience : 12 mois maximum.
- Journaux serveur : 30 jours maximum.
- Sauvegardes : les données supprimées disparaissent des sauvegardes sous 30 jours.
6. Sur votre appareil
L'application enregistre votre session de connexion dans le stockage sécurisé de l'appareil, ainsi que vos préférences (langue, astuces et avis déjà vus) et les pastilles de chapitres. L'outil de mesure d'audience enregistre un identifiant aléatoire et les événements en attente d'envoi. La déconnexion ou la désinstallation de l'application les efface.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou une copie (portabilité), la limitation de leur traitement, et vous opposer à leur traitement, notamment à la mesure d'audience. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. La plupart se gèrent directement dans l'application (profil, publications, suppression du compte). Pour le reste, y compris obtenir une copie de vos données, écrivez à contact@lorewood.world depuis l'adresse liée à votre compte ; nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l'autorité de votre pays.
8. Âge minimum
Lorewood s'adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données d'enfants plus jeunes ; si vous pensez qu'un enfant de moins de 15 ans a un compte, contactez-nous et nous le supprimerons.
9. Sécurité
Toutes les connexions sont chiffrées (HTTPS). L'accès à vos données dans notre base est limité à votre propre compte et au strict nécessaire pour faire fonctionner le service.
10. Modifications
Nous mettrons cette page à jour lorsque l'application changera sa façon d'utiliser les données, et vous en informerons dans l'application en cas de changement important. La version et la date en haut de page indiquent la dernière mise à jour.