Confidentialité
Vos livres sont personnels. Vos données aussi.
Cette politique décrit les traitements réellement observés dans l’application, le site, le backend et le backoffice Libra.
Dernière mise à jour : 27 août 2026 — version 2026-08-27
1. Responsable du traitement
Gabriel Nativel-Fontaine, SIRET 820 971 901 00021, est responsable des traitements Libra. Adresse : [LEGAL_POSTAL_ADDRESS]. Contact : admin@cogform.fr.
Les coordonnées administratives complètes sont précisées dans les mentions légales.
2. Registre synthétique des traitements
| Traitement | Données | Finalité | Base légale | Durée | Destinataires / sous-traitants | Transfert hors EEE |
|---|---|---|---|---|---|---|
| Compte et sécurité | E-mail, identifiant, session, dates de connexion | Créer et sécuriser le compte | Exécution du contrat ; intérêt légitime pour la sécurité | Jusqu’à suppression du compte ; journaux de sécurité selon la durée fournisseur | Libra, Supabase | Accès support ou sous-traitants hors EEE possible sous garanties contractuelles |
| Profil et bibliothèque | Pseudo, avatar, livres, éditions, notes, tags, NFC, collections et réglages | Synchroniser et fournir les fonctions demandées | Exécution du contrat | Jusqu’à suppression de l’élément ou du compte | Libra, Supabase | Sous-traitants Supabase selon son DPA |
| Lecture, prêts et partages | Statuts, pages, dates, sessions, membres, rôles et prêts | Suivi de lecture et fonctions collaboratives | Exécution du contrat | Jusqu’à suppression ou fin du compte ; accès partagé jusqu’à retrait | Libra, Supabase, destinataires choisis | Sous-traitants Supabase selon son DPA |
| Imports | Fichier source, lignes normalisées, historique et erreurs | Importer Book Tracker, Goodreads ou CSV | Exécution du contrat | Données importées jusqu’à suppression ; lot technique selon la politique d’import | Libra, Supabase | Sous-traitants Supabase selon son DPA |
| Recherche bibliographique | Requête nécessaire ; ISBN exact, résultat, sources et ajout ultérieur | Répondre à la recherche et corriger les éditions manquantes | Exécution du contrat ; intérêt légitime limité pour la qualité | Texte libre non journalisé par Libra ; diagnostic ISBN 90 jours ; aucun cache Libra pour Premium+ | Libra, IONOS, Supabase, BnF, Open Library, Inventaire ; Brave Search ou moteurs SearXNG uniquement pour Premium+ | Selon le fournisseur interrogé ; aucun identifiant de compte envoyé aux catalogues. Brave peut conserver la requête jusqu’à 90 jours selon sa politique |
| Lien accessible par URL | Titre, auteurs, édition, couverture, résumé, note personnelle et pseudo | Afficher la fiche demandée par l’utilisateur | Exécution du contrat à la demande de l’utilisateur | Jusqu’à révocation, suppression du livre ou du compte | Toute personne possédant le lien, IONOS, Supabase | Pas de transfert spécifique recherché ; page non indexée |
| Analytics et crash reports | Identifiants pseudonymes aléatoires, événements allowlistés, OS, appareil et pile nettoyée | Mesure d’usage et diagnostic de fiabilité | Consentement | 90 jours en brut ; agrégats 730 jours | Libra, Supabase | Sous-traitants Supabase selon son DPA |
| Premium et Stores | Produit, transaction, preuve d’achat et droit Premium | Valider, restaurer, lutter contre la fraude et gérer l’accès | Exécution du contrat ; obligations légales ; intérêt légitime antifraude | Dans Libra jusqu’à suppression du compte ; pièces Store selon leurs propres obligations | Libra, Supabase, Apple ou Google | Traitement international possible selon le Store |
| Support | E-mail, message, identifiant de compte si connecté | Répondre et suivre la demande | Exécution du contrat ou mesures précontractuelles ; intérêt légitime | 365 jours maximum, sauf litige | Libra, Supabase, Resend si activé | Resend peut traiter aux États-Unis sous les garanties de son DPA |
| Notifications | Jeton push, plateforme, langue et dernière activité | Envoyer les notifications demandées | Exécution du contrat à la demande de l’utilisateur | Jusqu’à désactivation, invalidation du jeton ou suppression du compte | Libra, Supabase, Apple ou Google | Selon l’infrastructure du fournisseur de notifications |
| Droits et signalements | Identité, e-mail, demande, droits invoqués et justificatif | Traiter les demandes RGPD et atteintes alléguées | Obligation légale ; intérêt légitime à établir et défendre des droits | 3 ans après clôture, puis suppression ou anonymisation, sauf procédure | Libra, Supabase, conseil habilité si nécessaire | Pas de transfert recherché hors sous-traitance Supabase |
3. Données locales et permissions
Une copie de travail de la bibliothèque, des préférences et des files de synchronisation peut rester sur l’appareil. La session et le cache de droit Premium utilisent Keychain ou Keystore. La caméra sert au scan ISBN ou QR ; le NFC n’est lu ou écrit qu’après action ; la photothèque ou l’appareil photo ne sont sollicités que pour une image choisie.
Les couvertures personnelles sont conservées dans un espace privé. Elles sont affichées au moyen d’URL temporaires aux seuls utilisateurs autorisés, ou sur une fiche accessible par lien lorsque son propriétaire a explicitement activé ce partage.
Une permission technique iOS ou Android n’est pas assimilée à un consentement RGPD. Le refus d’une permission désactive seulement la fonction qui en dépend lorsqu’aucune alternative n’existe.
4. Analytics et crash reporting facultatifs
Aucun événement n’est envoyé avant un choix positif. Le refus n’empêche pas d’utiliser Libra. Les événements n’incluent ni titre, auteur, ISBN, note, recherche, e-mail, identifiant de compte, contenu NFC brut ou URL publique. Les rapports techniques filtrent les e-mails, jetons, UUID et messages libres.
Le retrait est disponible à tout moment dans Paramètres → Confidentialité et données. Il arrête les futurs envois et efface les files locales ainsi que l’identifiant pseudonyme. Les événements déjà reçus n’utilisent pas l’identifiant du compte et expirent selon la durée indiquée.
5. Sous-traitants et transferts
| Fournisseur | Rôle public | Région / transfert |
|---|---|---|
| IONOS | Hébergement et sécurité des services web. | Configuration européenne ; localisation contractuelle exacte à confirmer. Aucun transfert recherché pour l’hébergement principal ; chaîne de sous-traitance à vérifier. |
| Supabase | Compte, base synchronisée, stockage et fonctions backend. | Projet configuré en région européenne ; région AWS exacte à consigner. Sous-traitants internationaux possibles, encadrés par le DPA et les garanties applicables. |
| Resend | Acheminement facultatif des demandes de support. | États-Unis et sous-traitants listés par Resend. DPA, clauses contractuelles types et mécanismes décrits par Resend. |
| Brave Search | Recherche Web transitoire, uniquement pour Premium+. | États-Unis. Garanties et DPA du contrat Brave Search API à archiver ; requêtes conservées jusqu’à 90 jours selon Brave. |
| Apple | Distribution, paiement, abonnement et notifications iOS. | Selon l’infrastructure et le compte Apple de l’utilisateur. Selon les conditions et garanties Apple. |
| Distribution, paiement, abonnement et notifications Android. | Selon l’infrastructure et le compte Google de l’utilisateur. Selon les conditions et garanties Google. |
La région principale déclarée est : Union européenne. La région Supabase exacte, les DPA, les listes de sous-traitants et les mécanismes de transfert doivent être archivés dans le dossier de conformité et revus périodiquement.
6. Cookies et traceurs du site
Le site public n’installe pas de traceur publicitaire ni de mesure d’audience. Une authentification volontaire pour supprimer un compte utilise uniquement les éléments techniques nécessaires à la session et à la sécurité. Le backoffice, non public, utilise une session d’administration strictement nécessaire.
7. Pages publiques et destinataires choisis
Un livre est privé par défaut. Une fiche n’est accessible qu’après création explicite d’un lien. Elle contient les données bibliographiques prévues, le résumé, la note personnelle saisie sur ce livre et le pseudo du propriétaire. Elle n’affiche jamais l’évaluation par étoiles, la progression, les dates de lecture, les tags ou la bibliothèque complète. Les pages accessibles par lien demandent aux moteurs de ne pas les indexer. La possession du lien reste toutefois un accès réel : il doit être révoqué s’il a été diffusé par erreur.
8. Vos droits
Selon les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment sans affecter la licéité antérieure.
Utilisez l’export ou la suppression dans l’application, la page Suppression du compte, ou le formulaire Contact. Une vérification d’identité proportionnée peut être demandée. Vous pouvez aussi saisir la CNIL.
9. Sécurité et évolution
Libra applique une séparation des comptes, des règles d’accès en base, des fonctions backend authentifiées, des limites de débit, la minimisation des événements et une suppression explicite. Aucun système n’étant infaillible, un incident est évalué et notifié lorsqu’une obligation légale l’impose.
Une modification importante de cette politique est portée à la connaissance des utilisateurs. Une simple information RGPD n’est jamais présentée comme l’acceptation d’un traitement facultatif.