Confidentialité
Vos livres sont personnels. Vos données aussi.
Cette politique décrit le fonctionnement réel de Libra : les données indispensables au compte sont séparées des statistiques d’utilisation, qui restent facultatives.
Dernière mise à jour : 22 août 2026
1. Responsable du traitement
Le responsable du traitement est <Gabriel Nativel-Fontaine.
Contact relatif aux données personnelles : contact@cogform.fr.
Les coordonnées complètes de l’éditeur doivent être publiées dans les mentions légales avant la mise en production.
2. Deux catégories clairement séparées
Données nécessaires au fonctionnement de Libra
Elles permettent de créer un compte, synchroniser une bibliothèque, retrouver ses livres sur plusieurs appareils et sécuriser le service. Sans elles, les fonctions synchronisées ne peuvent pas être fournies.
Statistiques d’utilisation facultatives
Elles ne sont envoyées qu’après un choix positif dans l’application. Un refus n’empêche pas d’utiliser Libra. Elles sont pseudonymisées par un identifiant aléatoire et ne sont pas présentées comme anonymes.
3. Données nécessaires au service
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Adresse e-mail, identifiant de compte, état de session | Authentification, sécurité et synchronisation |
| Profil | Nom d’affichage et photo si vous les ajoutez | Personnaliser le compte et les partages choisis |
| Bibliothèque | Titre, auteur, ISBN, édition, couverture, exemplaires, collections | Cataloguer et retrouver vos livres |
| Lecture | Statut, page courante, dates, progression, notes personnelles | Fournir le suivi de lecture et vos statistiques |
| Partage | Membres et rôles d’une bibliothèque partagée | Appliquer les droits d’accès que vous choisissez |
| Synchronisation | Identifiants techniques et dates de mise à jour | Maintenir une copie cohérente entre appareils |
Une partie de la bibliothèque est conservée localement sur l’appareil pour permettre un fonctionnement hors ligne. La désinstallation de l’application ne supprime pas automatiquement les données déjà synchronisées au compte.
4. Analytics et rapports de fiabilité facultatifs
Avec votre accord, Libra peut envoyer des événements limités comme l’ouverture de l’application, l’ajout d’un livre, la réussite ou l’échec d’un scan, une mise à jour de progression, l’activation du mode Zen ou l’ouverture des statistiques.
Ces événements utilisent un identifiant aléatoire distinct du contenu de votre bibliothèque. Les propriétés sont filtrées par une liste fermée. Libra n’y inclut jamais :
- le titre, l’auteur ou l’ISBN d’un livre ;
- une recherche, une note personnelle ou une citation ;
- l’identifiant brut d’un tag NFC ;
- le contenu d’une bibliothèque partagée.
Les rapports de plantage suivent le même choix de consentement. Ils peuvent contenir le code de l’erreur, la plateforme, la version de l’application et du système, ainsi qu’une trace technique nettoyée des e-mails, jetons, UUID et liens de livres connus.
Vous pouvez retirer votre accord à tout moment dans Libra, rubrique Réglages → Confidentialité. Le retrait arrête les futurs envois et efface la file d’attente locale. Consultez aussi les choix de confidentialité.
5. Sources bibliographiques et fournisseurs
Libra s’appuie actuellement sur les catégories de fournisseurs suivantes :
- Supabase pour l’authentification, la base synchronisée et le stockage du profil ;
- Open Library et Google Books pour rechercher les métadonnées d’une édition à partir d’un ISBN ou d’une requête saisie ;
- Resend, uniquement si l’envoi par e-mail du support est activé côté serveur.
Une recherche de métadonnées est transmise aux fournisseurs concernés. Libra ne leur transmet pas l’ensemble de votre bibliothèque.
6. Finalités et bases légales
- Exécution du service demandé : compte, bibliothèque, lecture, synchronisation et partages choisis.
- Consentement : analytics produit et rapports de plantage facultatifs.
- Intérêt légitime : sécurité du service, prévention des abus et diagnostic strictement nécessaire.
- Obligation légale : conservation ponctuelle lorsqu’un texte applicable l’impose.
Libra n’utilise pas ces données pour de la publicité ciblée, du profilage commercial ou un score individuel de lecture.
7. Conservation et suppression
Les données du compte et de la bibliothèque sont conservées pendant la vie du compte. Une demande de suppression déclenche l’effacement du compte et des données associées, sous réserve des éléments qu’une obligation légale imposerait de conserver.
Les événements techniques bruts ont une durée limitée, configurable par l’éditeur. Les agrégats, qui ne permettent pas de consulter une bibliothèque individuelle, peuvent être conservés plus longtemps pour suivre l’évolution globale du produit.
8. Vos droits
Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans effet rétroactif.
Un export de vos données peut être réalisé depuis l’application. Pour supprimer votre compte, utilisez la page Supprimer mon compte Libra. Pour toute autre demande, utilisez le support.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France.
9. Sécurité et destinataires
Les accès sont protégés par authentification et règles de sécurité au niveau de la base. Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir ou sécuriser le service. Le backoffice présente des agrégats et ne permet pas de parcourir la bibliothèque personnelle d’un utilisateur.
Aucun système ne peut garantir une sécurité absolue. En cas d’incident imposant une notification, les personnes et autorités concernées seront informées conformément au droit applicable.
10. Site web public
Ce site ne dépose pas de traceur marketing et n’affiche donc pas de bannière de consentement inutile. Les journaux techniques strictement nécessaires à l’hébergement peuvent être produits par l’infrastructure.
Si des statistiques de visite respectueuses de la vie privée sont ajoutées ultérieurement, cette politique et les choix proposés seront mis à jour avant leur activation.