Politique de confidentialité

Parutio est un service de suivi des parutions littéraires. Nous collectons le strict nécessaire pour vous prévenir des sorties de vos auteurs : une adresse e-mail, les auteurs que vous suivez et les livres que vous rangez dans votre bibliothèque. Nous ne vendons ni ne louons aucune donnée et nous n'affichons aucune publicité. Nous mesurons la fréquentation du site, mais sans déposer de cookie et sans rattacher ces statistiques à votre compte ; dans l'application iOS, nous comptons une courte liste d'étapes, et ce décompte-là est rattaché à votre compte (article 5). À tout moment, depuis vos réglages, vous pouvez emporter vos données ou supprimer votre compte — sans nous écrire et sans avoir à vous justifier (article 9).

1. Responsable du traitement

Le responsable du traitement est Prismatic, société par actions simplifiée (SAS) au capital de 100 €, dont le siège social est situé 49 avenue du Raincy, 93250 Villemomble, France, immatriculée sous le numéro R.C.S. Bobigny 888 020 112 (voir les mentions légales).

Pour toute question relative à vos données : contact@parutio.com. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de nos traitements.

2. Champ d'application

La présente politique couvre le site parutio.com et les applications mobiles iOS et Android. Elle ne s'applique pas aux sites des librairies vers lesquels le Service renvoie : dès que vous quittez Parutio, c'est la politique du marchand qui s'y applique.

3. Données que nous traitons

• Compte : adresse e-mail, identifiant interne, date de création, langues de lecture, nom d'affichage si vous en renseignez un. Si vous vous connectez avec Apple ou Google, nous recevons uniquement l'adresse e-mail associée (relayée et masquée le cas échéant). Votre mot de passe n'est jamais connu de Parutio : il est géré et conservé sous forme chiffrée par notre prestataire d'authentification.
• Utilisation du Service : auteurs suivis, livres de votre bibliothèque et leur statut (possédé, envie de lecture, lu), avec la date d'ajout ; préférences de notification.
• Abonnement : statut de l'abonnement, canal de souscription (web ou magasin d'applications), référence d'abonnement chez le prestataire de paiement, date de renouvellement, fin de période d'essai. Aucune donnée de carte bancaire n'est traitée ni conservée par Parutio : les paiements sont opérés par Stripe sur le web, par Apple ou Google dans les applications.
• Notifications push : jeton de notification de l'appareil et plateforme (iOS ou Android), uniquement si vous activez les notifications.
• Liens de partage : si vous activez le partage de votre liste d'envies, un jeton aléatoire est créé, ainsi que le prénom ou le nom d'affichage que vous choisissez de faire figurer sur la page. Cette page ne montre que les livres marqués envie de lecture — jamais ce que vous possédez ou avez lu, jamais votre adresse e-mail — n'est pas indexée par les moteurs de recherche, et le lien cesse de fonctionner dès que vous désactivez ou renouvelez le partage. Le flux calendrier réservé à l'abonnement Premium repose sur la même idée : une adresse personnelle, à ne partager qu'avec qui vous voulez.
• Clics vers les librairies : lien cliqué et date. Ces événements sont enregistrés sans identifiant de compte : ils servent à vérifier la rémunération d'affiliation, pas à profiler un lecteur.
• Signalements d'erreur : la fiche concernée, votre message et, si vous êtes connecté, votre identifiant de compte, le temps de la relecture humaine.
• Mesure d'audience du site : page consultée, page de provenance, canal d'arrivée (paramètres utm_ du lien cliqué), type d'appareil et de navigateur, et le franchissement de certaines étapes (inscription, suivi d'un auteur, ajout à la bibliothèque, départ vers une librairie, affichage de l'offre Premium, abonnement). Ces événements ne portent ni votre identifiant de compte, ni votre e-mail, ni le nom de l'auteur ou du livre concerné : ils comptent des étapes, ils ne décrivent pas un lecteur. Voir l'article 5.
• Mesure dans l'application iOS : une courte liste fixe d'événements produit — les écrans du tunnel d'accueil, la création d'un compte, le suivi d'un auteur ou d'une série, l'ajout d'un livre à la bibliothèque, un code-barres scanné, l'affichage de l'offre Premium, le démarrage d'un essai ou d'un abonnement, l'activation du partage — et le rapport technique d'un plantage. À la différence du site, ces événements sont rattachés à votre identifiant de compte, c'est ce qui rend lisible une conversion d'abonnement. Ce qui ne quitte jamais l'application, c'est l'objet : aucun titre de livre, aucun nom d'auteur ou de série, aucun ISBN, aucun texte de recherche, aucune adresse e-mail et aucun identifiant publicitaire. Les rapports de plantage ne portent ni votre adresse IP ni le contenu de votre compte, et l'application Android ne comporte à ce jour aucune mesure. Voir l'article 5.
• Données techniques : journaux de connexion aux serveurs (adresse IP, date, page ou requête appelée, type de navigateur) et rapports d'erreur, conservés à des fins de sécurité et de diagnostic.

Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Les auteurs que vous suivez peuvent toutefois refléter vos goûts : ces informations ne sont ni publiques, ni partagées avec des tiers à des fins publicitaires.

4. Finalités, bases légales et durées de conservation

Après la suppression de votre compte, les données personnelles sont effacées sous 30 jours, sauvegardes comprises selon leur cycle de rotation, à l'exception des pièces comptables que la loi impose de conserver.

5. Cookies, traceurs et mesure d'audience

Le site n'utilise aucun cookie publicitaire et aucun traceur tiers. Aucun bandeau de consentement n'est affiché : les seuls cookies déposés sont strictement nécessaires au fonctionnement du Service et exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

• Cookies de session (préfixe sb-, déposés par notre prestataire d'authentification) : ils conservent votre session pour vous éviter de vous reconnecter à chaque page. Ils disparaissent à la déconnexion ou à leur expiration.

Mesure d'audience

Nous mesurons la fréquentation du site pour savoir combien de personnes le consultent, quelles pages elles lisent et par quel canal elles sont arrivées. Cette mesure est confiée à PostHog, sur son infrastructure européenne (Francfort, Allemagne), qui agit uniquement pour notre compte et sur nos instructions.

Elle fonctionne sans aucun cookie et sans rien écrire sur votre appareil : aucun identifiant n'est stocké dans votre navigateur. PostHog recalcule à la volée un identifiant pseudonyme à partir de votre adresse IP et de votre navigateur, au moyen d'une clé secrète renouvelée chaque jour et détruite le lendemain ; votre adresse IP n'est pas conservée. D'un jour à l'autre, vous êtes donc un nouveau visiteur : cette mesure ne permet pas de vous suivre dans le temps, ni d'un site à l'autre.

Les statistiques produites ne sont pas recoupées avec votre compte, ne sont transmises à aucun tiers et ne servent à aucune publicité. Les événements enregistrés ne contiennent ni votre e-mail, ni votre identifiant de compte, ni le nom des auteurs ou des livres qui vous intéressent. Base légale : notre intérêt légitime à connaître l'audience de notre propre site (art. 6.1.f RGPD).

Vous pouvez vous y opposer, sans que cela change quoi que ce soit au fonctionnement du Service. Le signal Do Not Track de votre navigateur est respecté ; vous pouvez aussi refuser la mesure ici même :

Mesure dans les applications mobiles

Les applications mobiles n'utilisent pas de cookie et ne contiennent aucun kit de mesure publicitaire : aucun identifiant publicitaire n'est lu et rien n'est transmis à une régie. L'application Android ne comporte à ce jour aucun outil de mesure. L'application iOS comporte le nôtre, et il diffère de celui du site sur un point qu'il faut dire franchement : il est rattaché à votre compte. Les événements sont la courte liste de l'article 3, et rien d'autre — la capture automatique des écrans, celle des interactions, l'enregistrement de session et les sondages intégrés sont désactivés dans le code — et ils sont envoyés à la même infrastructure européenne de PostHog, avec le rapport technique d'un plantage, qui ne porte pas votre adresse IP.

Base légale : notre intérêt légitime à connaître l'usage de notre propre application et à corriger ce qui s'y casse (art. 6.1.f RGPD). Ces événements ne servent à aucune publicité et ne sont transmis à aucun tiers. L'application ne comporte pas encore d'interrupteur pour les couper, à la différence du site ci-dessus : pour vous y opposer, écrivez à contact@parutio.com et nous arrêtons la mesure pour votre compte. La suppression du compte y met fin dans tous les cas.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux personnes habilitées de Prismatic, dans la limite de ce qui est nécessaire, et aux prestataires suivants, qui agissent pour notre compte et sur nos seules instructions, dans le cadre d'accords conformes à l'article 28 du RGPD :

Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

7. Transferts hors de l'Union européenne

Certains des prestataires ci-dessus sont établis en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement en transit, minimisation des données transmises), ou par l'adhésion du prestataire au EU-US Data Privacy Framework.

• Supabase, Inc. : Clauses contractuelles types de la Commission européenne.
• Plus Five Five, Inc. (Resend) : Clauses contractuelles types de la Commission européenne.
• Google Ireland Limited : Clauses contractuelles types pour les traitements opérés par Google LLC.
• Stripe Payments Europe, Limited : Clauses contractuelles types pour les traitements opérés par Stripe, Inc..
• RevenueCat, Inc. : Clauses contractuelles types de la Commission européenne.
• PostHog, Inc. : Clauses contractuelles types de la Commission européenne pour les accès depuis les États-Unis.
• Functional Software, Inc. (Sentry) : Clauses contractuelles types de la Commission européenne pour les accès depuis les États-Unis.

Une copie des garanties mises en place peut être demandée à contact@parutio.com.

8. Suppression de votre compte

La suppression est directement accessible depuis Réglages → Supprimer mon compte. Elle est immédiate et définitive : votre compte, vos auteurs suivis, votre bibliothèque, vos appareils enregistrés et votre abonnement local sont effacés de notre base, et le compte d'authentification associé est supprimé chez notre prestataire.

Si vous aviez activé le partage de votre liste d'envies, le jeton est détruit avec le compte et la page publique cesse aussitôt d'exister.

Ce qui subsiste est sans lien avec vous. Les événements de clic vers les librairies sont conservés sous forme anonyme, sans identifiant de compte, pour la seule vérification des commissions d'affiliation. Les signalements d'erreur que vous nous avez adressés restent dans la file de relecture parce qu'ils corrigent une fiche du catalogue, mais votre identifiant de compte en est retiré. Les pièces comptables liées à un abonnement payant sont conservées le temps imposé par la loi.

Un abonnement souscrit auprès d'Apple ou de Google doit être résilié séparément auprès de la plateforme concernée : la suppression du compte Parutio ne l'interrompt pas.

Avant de partir, vous pouvez emporter vos données : voir le droit à la portabilité à l'article 9.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Plusieurs de ces droits s'exercent seuls, sans nous écrire et sans délai :

• Portabilité et accès (art. 15 et 20 du RGPD) : Réglages → Mes données → Exporter mes données télécharge immédiatement un fichier JSON contenant votre profil, vos préférences, l'état de votre abonnement, vos auteurs suivis et votre bibliothèque, dans un format structuré et lisible par une machine.
• Effacement (art. 17) : Réglages → Supprimer mon compte, dans les conditions décrites à l'article 8.
• Rectification (art. 16) : adresse e-mail, mot de passe, nom d'affichage et langues de lecture se modifient depuis les réglages.
• Opposition à la mesure d'audience (art. 21) : directement à l'article 5 ci-dessus.
• E-mails : les alertes de parution se coupent dans Réglages → E-mails, ou en un clic depuis le lien de désinscription présent au bas de chacun de ces e-mails. Le résumé hebdomadaire n'est envoyé que si vous l'avez activé au même endroit, et se coupe de la même façon. Les e-mails strictement nécessaires au fonctionnement du compte (lien de connexion, information contractuelle) continuent en revanche d'être envoyés.
• Notifications push : depuis les réglages de votre appareil ou de l'application.
• Partage de la liste d'envies : le retrait du consentement se fait depuis votre bibliothèque, et le lien cesse aussitôt de fonctionner.

Pour tout le reste — limitation, opposition à un autre traitement, directives post mortem, ou simplement une question —, écrivez à contact@parutio.com. Nous répondons dans un délai d'un mois à compter de la réception de la demande, porté à trois mois si la demande est complexe. Une preuve d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

10. Sécurité

Les échanges avec le Service sont chiffrés en transit (HTTPS). L'accès aux données de production est restreint aux personnes habilitées. Les mots de passe ne sont jamais conservés en clair : leur gestion est confiée à notre prestataire d'authentification, qui les stocke sous forme de condensats. Les serveurs sont soumis à une limitation de débit destinée à prévenir les abus. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les conditions prévues par l'article 34 du RGPD.

11. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Nous ne réalisons aucun profilage publicitaire.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si un compte devait être créé par une personne de moins de 15 ans sans le consentement du titulaire de l'autorité parentale, écrivez-nous : il sera supprimé.

13. Modification de la présente politique

Cette politique peut évoluer, notamment si un nouveau traitement ou un nouveau prestataire est mis en place. Toute modification substantielle vous est signalée par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.