Politique de confidentialité

Parutio est un service de suivi des parutions littéraires. Nous collectons le strict nécessaire pour vous prévenir des sorties de vos auteurs : une adresse e-mail, les auteurs que vous suivez et les livres que vous rangez dans votre bibliothèque. Nous ne vendons ni ne louons aucune donnée et nous n’affichons aucune publicité. Nous mesurons la fréquentation du site, mais sans déposer de cookie et sans rattacher ces statistiques à votre compte ; dans les applications iOS et Android, nous comptons une courte liste d’étapes, et ce décompte-là est rattaché à votre compte — un interrupteur des Réglages le coupe (article 5).

Trois choses, depuis la version 1.1.0, ne restent plus chez vous — et aucune ne s’active toute seule :

• si vous publiez un avis, il paraît sur la fiche du livre sous votre prénom et l’initiale de votre nom ;
• s’il porte un texte, il est vérifié avant publication par un système automatisé ;
• si vous activez le suivi entre amis, les personnes à qui vous avez donné votre code voient votre nom complet, votre photo si vous en avez mis une, et les étagères que vous choisissez de leur montrer (articles 3 et 4).

À tout moment, depuis vos réglages, vous pouvez emporter vos données ou supprimer votre compte — sans nous écrire et sans avoir à vous justifier (article 9).

1. Responsable du traitement

Le responsable du traitement est Prismatic, société par actions simplifiée (SAS) au capital de 100 €, dont le siège social est situé 49 avenue du Raincy, 93250 Villemomble, France, immatriculée sous le numéro R.C.S. Bobigny 888 020 112 (voir les mentions légales).

Pour toute question relative à vos données : contact@parutio.com. Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de nos traitements.

2. Champ d’application

La présente politique couvre le site parutio.com et les applications mobiles iOS et Android. Elle ne s’applique pas aux sites des librairies vers lesquels le Service renvoie : dès que vous quittez Parutio, c’est la politique du marchand qui s’y applique.

3. Données que nous traitons

• Compte : adresse e-mail, identifiant interne, date de création, langues de lecture, nom d’affichage si vous en renseignez un. Si vous vous connectez avec Apple ou Google, nous recevons uniquement l’adresse e-mail associée (relayée et masquée le cas échéant). Votre mot de passe n’est jamais connu de Parutio : il est géré et conservé sous forme chiffrée par notre prestataire d’authentification.
• Profil : prénom, nom et, si vous en ajoutez une, photo de profil. Ces trois champs sont facultatifs et le Service fonctionne entièrement sans eux ; le prénom et le nom deviennent obligatoires pour deux gestes seulement — publier un avis et activer le suivi entre amis —, parce que les deux affichent une identité à quelqu’un d’autre. Votre nom complet n’est jamais publié : un avis est signé de votre prénom et de l’initiale de votre nom (« Camille D. »). Seuls vos amis, c’est-à-dire les personnes à qui vous avez donné votre code et dont vous avez accepté la demande, voient le nom entier. La photo, elle, accompagne vos avis et vous représente auprès de vos amis ; le fichier est redimensionné, ses métadonnées (dont la géolocalisation qu’un appareil photo y inscrit) sont supprimées, et il est servi par une adresse imprévisible mais publique et sans expiration — qui détient l’adresse voit l’image, jusqu’à ce que vous la retiriez ou supprimiez votre compte.
• Utilisation du Service : auteurs suivis, livres de votre bibliothèque et leur statut (possédé, envie de lecture, lu), avec la date d’ajout ; préférences de notification.
• Abonnement : statut de l’abonnement, canal de souscription (web ou magasin d’applications), référence d’abonnement chez le prestataire de paiement, date de renouvellement, fin de période d’essai. Aucune donnée de carte bancaire n’est traitée ni conservée par Parutio : les paiements sont opérés par Stripe sur le web, par Apple ou Google dans les applications.
• Notifications push : jeton de notification de l’appareil et plateforme (iOS ou Android), uniquement si vous activez les notifications.
• Liens de partage : si vous activez le partage de votre liste d’envies, un jeton aléatoire est créé, ainsi que le prénom ou le nom d’affichage que vous choisissez de faire figurer sur la page. Cette page ne montre que les livres marqués envie de lecture — jamais ce que vous possédez ou avez lu, jamais votre adresse e-mail — n’est pas indexée par les moteurs de recherche, et le lien cesse de fonctionner dès que vous désactivez ou renouvelez le partage. Le flux calendrier réservé à l’abonnement Premium repose sur la même idée : une adresse personnelle, à ne partager qu’avec qui vous voulez.
• Avis et notes : la note que vous donnez à un livre (de 1 à 5), le texte que vous écrivez le cas échéant, la date, et l’état de sa vérification. Ce sont des contenus publics : une fois publiés, ils figurent sur la fiche du livre, lisibles par toute personne qui consulte cette page, y compris sans compte, et la note moyenne du livre est publiée dans les données que les moteurs de recherche lisent. Ce qui les accompagne est votre signature (« Camille D. ») et votre photo si vous en avez une : jamais votre adresse e-mail, jamais votre nom de famille entier, jamais votre identifiant de compte. Une note seule, sans texte, paraît immédiatement ; un avis qui porte un texte est vérifié avant publication (article 6).
• Suivi entre amis : un code ami — huit caractères tirés au sort, que vous seul décidez de donner —, les demandes envoyées et reçues, les amitiés acceptées, et le réglage, ami par ami, de l’alerte de lecture. Personne ne peut vous trouver par votre nom : le code est le seul chemin, et une demande ne devient une amitié que si vous l’acceptez. Le suivi est actif par défaut sur un compte neuf, y compris sur un compte créé avant cette fonctionnalité, et il ne montre rien à personne tant que vous n’avez pas accepté une amitié. Deux réglages le gouvernent (Réglages › Ce que mes amis voient) : « Suivi entre amis » le coupe entièrement, « Mon activité » n’arrête que le fil, et le fil lui-même est effacé au bout de 30 jours (article 6). Une fois activé, vos amis voient votre nom complet, votre photo, et les étagères que vous avez choisies parmi trois — les livres que vous possédez, ceux qui vous font envie, ceux que vous avez lus. Une étagère que vous ne partagez pas ne leur est pas montrée vide : elle ne leur est pas envoyée du tout.
• Lectures et réactions : quand vous marquez un livre comme lu, la date de ce marquage, et le pouce — j’ai aimé, je n’ai pas aimé — que vous pouvez y joindre. Ces informations servent à prévenir ceux de vos amis qui ont demandé à l’être, et à eux seuls : le pouce n’apparaît sur aucune page publique et n’entre dans aucune moyenne. Une lecture que vous datez de plus de sept jours ne déclenche aucune alerte, et décocher « lu » dans l’heure l’annule.
• Clics vers les librairies : lien cliqué et date. Ces événements sont enregistrés sans identifiant de compte : ils servent à vérifier la rémunération d’affiliation, pas à profiler un lecteur.
• Signalements d’erreur : la fiche concernée et les cases que vous avez cochées. Nous ne gardons aucun message. Si vous êtes connecté, votre identifiant de compte ; sinon, l’identifiant d’installation de l’application ou, sur le site, le cookie parutio_rcid, et en dernier recours une empreinte chiffrée (HMAC) de votre adresse IP. Ils servent seulement à éviter les doublons et les abus. Ces signalements sont conservés 3 ans ; la suppression de votre compte efface le lien avec celui-ci.
• Signalements d’un avis : l’avis concerné, le motif que vous choisissez et votre identifiant de compte. Ce signalement est conservé le temps de son traitement et de la décision qui le clôt ; l’auteur de l’avis n’apprend jamais qui l’a signalé, et la suppression de votre compte efface vos signalements.
• Mesure d’audience du site : page consultée, page de provenance, canal d’arrivée (paramètres utm_ du lien cliqué), type d’appareil et de navigateur, et le franchissement de certaines étapes (inscription, suivi d’un auteur, ajout à la bibliothèque, recherche, départ vers une librairie, amis et avis, import, affichage de l’offre Premium, abonnement). Ces événements ne portent ni votre identifiant de compte, ni votre e-mail, ni le nom de l’auteur ou du livre concerné : ils comptent des étapes, ils ne décrivent pas un lecteur. Voir l’article 5.
• Mesure dans les applications iOS et Android : une courte liste fixe d’événements produit — les écrans consultés, le tunnel d’accueil, la création d’un compte et la connexion, la réponse à la demande de notifications, l’ouverture d’une notification, le suivi d’un auteur ou d’une série, l’ajout d’un livre à la bibliothèque, l’ouverture d’un résultat de recherche, un livre scanné (trouvé ou non), les demandes d’ami et les avis envoyés, un import lancé, l’affichage de l’offre Premium, le démarrage, l’échec ou la réussite d’un achat, l’activation du partage — et le rapport technique d’un plantage. À la différence du site, ces événements sont rattachés à votre identifiant de compte, c’est ce qui rend lisible une conversion d’abonnement. Ce qui ne quitte jamais l’application, c’est l’objet : aucun titre de livre, aucun nom d’auteur ou de série, aucun ISBN, aucun texte de recherche ni d’avis, aucun contenu de fichier importé, aucune adresse e-mail et aucun identifiant publicitaire. Les rapports de plantage ne portent ni votre adresse IP ni le contenu de votre compte. Voir l’article 5.
• Données techniques : journaux de connexion aux serveurs (adresse IP, date, page ou requête appelée, type de navigateur) et rapports d’erreur du serveur et du site (Sentry, sans adresse IP ni identité), conservés à des fins de sécurité et de diagnostic. S’y ajoutent la plateforme (site, iOS ou Android) depuis laquelle votre compte a été créé, conservée avec lui, et celle d’où part un clic vers une librairie, conservée 25 mois avec ce clic.

Nous ne traitons aucune donnée sensible au sens de l’article 9 du RGPD, et nous n’en demandons aucune. Ce que vous lisez peut toutefois en dire long sur vous : nous ne partageons avec aucun tiers, à aucune fin publicitaire, ni les auteurs que vous suivez, ni votre bibliothèque, ni ce que vos amis en voient. Un point mérite d’être dit sans détour : un avis que vous publiez est, lui, public, et un texte sur un livre peut révéler une opinion, une conviction ou un fait personnel que vous n’aviez pas l’intention de rendre public. Ce que vous y écrivez vous appartient, et vous pouvez le retirer à tout moment (article 9).

4. Finalités, bases légales et durées de conservation

Après la suppression de votre compte, les données personnelles sont effacées sous 30 jours, sauvegardes comprises selon leur cycle de rotation, à l’exception des pièces comptables que la loi impose de conserver.

5. Cookies, traceurs et mesure d’audience

Le site n’utilise aucun cookie publicitaire et aucun traceur tiers. Aucun bandeau de consentement n’est affiché : les seuls cookies déposés sont strictement nécessaires au fonctionnement du Service et exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés.

• Cookies de session (préfixe sb-, déposés par notre prestataire d’authentification) : ils conservent votre session pour vous éviter de vous reconnecter à chaque page. Ils disparaissent à la déconnexion ou à leur expiration.
• Cookie de signalement (parutio_rcid, 2 ans) : un identifiant aléatoire, déposé seulement quand vous signalez une erreur sur une fiche. Il sert à éviter les doublons et les abus de signalement, et à rien d’autre ; il ne permet pas de vous identifier.

Mesure d’audience

Nous mesurons la fréquentation du site pour savoir combien de personnes le consultent, quelles pages elles lisent et par quel canal elles sont arrivées. Cette mesure est confiée à PostHog, sur son infrastructure européenne (Francfort, Allemagne), qui agit uniquement pour notre compte et sur nos instructions.

Elle fonctionne sans aucun cookie et sans rien écrire sur votre appareil : aucun identifiant n’est stocké dans votre navigateur. PostHog recalcule à la volée un identifiant pseudonyme à partir de votre adresse IP et de votre navigateur, au moyen d’une clé secrète renouvelée chaque jour et détruite le lendemain ; votre adresse IP n’est pas conservée. D’un jour à l’autre, vous êtes donc un nouveau visiteur : cette mesure ne permet pas de vous suivre dans le temps, ni d’un site à l’autre.

Les statistiques produites ne sont pas recoupées avec votre compte, ne sont transmises à aucun tiers et ne servent à aucune publicité. Les événements enregistrés ne contiennent ni votre e-mail, ni votre identifiant de compte, ni le nom des auteurs ou des livres qui vous intéressent. Les liens de nos e-mails portent une simple mention de campagne (paramètres utm_, par exemple « alerte de parution »), sans aucun identifiant. Base légale : notre intérêt légitime à connaître l’audience de notre propre site (art. 6.1.f RGPD).

Vous pouvez vous y opposer, sans que cela change quoi que ce soit au fonctionnement du Service. Le signal Do Not Track de votre navigateur est respecté ; vous pouvez aussi refuser la mesure ici même :

Mesure dans les applications mobiles

Les applications mobiles n’utilisent pas de cookie et ne contiennent aucun kit de mesure publicitaire : aucun identifiant publicitaire n’est lu et rien n’est transmis à une régie. Les applications iOS et Android comportent le nôtre, et il diffère de celui du site sur un point qu’il faut dire franchement : il est rattaché à votre compte. Les événements sont la courte liste de l’article 3, et rien d’autre — la capture automatique des écrans, celle des interactions, l’enregistrement de session et les sondages intégrés sont désactivés dans le code — et ils sont envoyés à la même infrastructure européenne de PostHog, avec le rapport technique d’un plantage, qui ne porte pas votre adresse IP.

Base légale : notre intérêt légitime à connaître l’usage de notre propre application et à corriger ce qui s’y casse (art. 6.1.f RGPD). Ces événements ne servent à aucune publicité et ne sont transmis à aucun tiers. Vous pouvez vous y opposer depuis l’application elle-même : l’interrupteur « Partage de statistiques d’usage » des Réglages coupe la mesure sur l’appareil, aussitôt. La suppression de votre compte y met fin dans tous les cas, et efface chez PostHog les événements déjà rattachés à votre compte.

6. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux personnes habilitées de Prismatic, dans la limite de ce qui est nécessaire, et aux prestataires suivants, qui agissent pour notre compte et sur nos seules instructions, dans le cadre d’accords conformes à l’article 28 du RGPD :

La vérification des avis

Un avis qui porte un texte n’est pas publié tout de suite : il est d’abord passé par notre filtre de contenu, pour que nos pages ne diffusent pas de contenu illicite, injurieux, publicitaire, ou visant une personne. Seuls le texte de l’avis et sa signature publique (« Camille D. ») sont examinés — ce qui est vérifié est un texte, pas une personne. Une note seule, sans texte, ne passe pas par là et paraît immédiatement.

Le résultat n’est pas définitif et ne vous ferme rien : l’article 11 dit ce que vous pouvez faire d’un refus.

Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

7. Transferts hors de l’Union européenne

Certains des prestataires ci-dessus sont établis en dehors de l’Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques supplémentaires (chiffrement en transit, minimisation des données transmises), ou par l’adhésion du prestataire au EU-US Data Privacy Framework.

• Supabase, Inc. : Clauses contractuelles types de la Commission européenne.
• Plus Five Five, Inc. (Resend) : Clauses contractuelles types de la Commission européenne.
• Google Ireland Limited : Clauses contractuelles types pour les traitements opérés par Google LLC.
• Stripe Payments Europe, Limited : Clauses contractuelles types pour les traitements opérés par Stripe, Inc..
• RevenueCat, Inc. : Clauses contractuelles types de la Commission européenne.
• PostHog, Inc. : Clauses contractuelles types de la Commission européenne pour les accès depuis les États-Unis.
• Functional Software, Inc. (Sentry) : Clauses contractuelles types de la Commission européenne pour les accès depuis les États-Unis.

Une copie des garanties mises en place peut être demandée à contact@parutio.com.

8. Suppression de votre compte

La suppression est directement accessible depuis Réglages → Supprimer mon compte. Elle est immédiate et définitive : votre compte, vos auteurs suivis, votre bibliothèque, vos appareils enregistrés et votre abonnement local sont effacés de notre base, et le compte d’authentification associé est supprimé chez notre prestataire.

Ce que la version 1.1.0 a ajouté part avec le reste, et il faut le dire précisément parce qu’une partie en était publique : vos avis et vos notes sont supprimés, pas anonymisés — ils disparaissent des fiches de livres et cessent de compter dans la note moyenne ; vos amitiés sont supprimées des deux côtés, ainsi que votre code ami, vos demandes en attente et l’historique des lectures dont vos amis ont été prévenus ; et votre photo de profil est effacée du serveur, le fichier lui-même, de sorte que l’adresse publique qui la servait ne mène plus à rien.

Si vous aviez activé le partage de votre liste d’envies, le jeton est détruit avec le compte et la page publique cesse aussitôt d’exister.

Ce qui subsiste est sans lien avec vous. Les événements de clic vers les librairies sont conservés sous forme anonyme, sans identifiant de compte, pour la seule vérification des commissions d’affiliation. Les signalements d’erreur que vous nous avez adressés restent, le temps de leur conservation (3 ans), parce qu’ils corrigent une fiche du catalogue, mais le lien avec votre compte en est effacé. Les pièces comptables liées à un abonnement payant sont conservées le temps imposé par la loi.

Un abonnement souscrit auprès d’Apple ou de Google doit être résilié séparément auprès de la plateforme concernée : la suppression du compte Parutio ne l’interrompt pas.

Avant de partir, vous pouvez emporter vos données : voir le droit à la portabilité à l’article 9.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Plusieurs de ces droits s’exercent seuls, sans nous écrire et sans délai :

• Portabilité et accès (art. 15 et 20 du RGPD) : Réglages → Mes données → Exporter mes données télécharge immédiatement un fichier JSON contenant votre profil, vos préférences, l’état de votre abonnement, vos auteurs suivis, votre bibliothèque, vos avis — avec leur état de vérification —, vos amitiés et votre journal de lectures, dans un format structuré et lisible par une machine. Ce que l’effacement nomme, la portabilité le rend : les deux droits portent sur le même périmètre. De vos amis, le fichier ne porte que la signature publique (« Camille D. ») : leurs adresses et leurs identifiants ne sont pas les vôtres et ne vous sont pas remis.
• Effacement (art. 17) : Réglages → Supprimer mon compte, dans les conditions décrites à l’article 8.
• Rectification (art. 16) : adresse e-mail, mot de passe, nom d’affichage, prénom, nom, photo de profil et langues de lecture se modifient depuis les réglages. Retirer la photo efface le fichier du serveur, et pas seulement son affichage.
• Vos avis : chacun se modifie et se supprime depuis Mes avis ou depuis la fiche du livre. La suppression retire aussitôt le texte, la note et la signature de la page publique, et la note cesse de compter dans la moyenne du livre.
• Vos amis : une amitié se rompt à tout moment, par l’un ou par l’autre, sans que le second en soit averti ; l’alerte de lecture se coupe ami par ami ; et désactiver le suivi entre amis referme l’ensemble d’un coup — vos amis ne voient plus rien et les alertes s’arrêtent — sans détruire ni vos amitiés ni votre code, que vous retrouvez si vous le rallumez. Vous pouvez aussi renouveler votre code ami : l’ancien cesse alors de fonctionner pour quiconque l’avait noté.
• Opposition à la mesure d’audience (art. 21) : directement à l’article 5 ci-dessus.
• E-mails : les alertes de parution se coupent dans Réglages → E-mails, ou en un clic depuis le lien de désinscription présent au bas de chacun de ces e-mails. Le résumé hebdomadaire n’est envoyé que si vous l’avez activé au même endroit, et se coupe de la même façon. Les e-mails strictement nécessaires au fonctionnement du compte (lien de connexion, information contractuelle) continuent en revanche d’être envoyés.
• Notifications push : depuis les réglages de votre appareil ou de l’application.
• Partage de la liste d’envies : le retrait du consentement se fait depuis votre bibliothèque, et le lien cesse aussitôt de fonctionner.

Pour tout le reste — limitation, opposition à un autre traitement, directives post mortem, ou simplement une question —, écrivez à contact@parutio.com. Nous répondons dans un délai d’un mois à compter de la réception de la demande, porté à trois mois si la demande est complexe. Une preuve d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

10. Sécurité

Les échanges avec le Service sont chiffrés en transit (HTTPS). L’accès aux données de production est restreint aux personnes habilitées. Les mots de passe ne sont jamais conservés en clair : leur gestion est confiée à notre prestataire d’authentification, qui les stocke sous forme de condensats. Les serveurs sont soumis à une limitation de débit destinée à prévenir les abus. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en seriez informé dans les conditions prévues par l’article 34 du RGPD.

11. Décision automatisée

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Nous ne réalisons aucun profilage, publicitaire ou autre, et rien de ce que vous faites sur le Service ne conditionne l’accès à votre compte, à votre bibliothèque ou à votre abonnement.

Un seul traitement rend un verdict automatiquement, et c’est la vérification des avis décrite à l’article 6. Il ne décide de rien d’autre que de la publication d’un texte que vous avez proposé, et il est encadré de trois façons :

• il est motivé : si votre avis est refusé, vous en voyez la raison, choisie dans une liste fermée de motifs — jamais un texte écrit par la machine ;
• il est réversible : votre avis reste visible pour vous, vous pouvez le réécrire, et il repart alors en vérification ;
• un humain peut être saisi : écrivez à contact@parutio.com et une personne relit votre avis et peut le publier. C’est exactement la même opération que celle du système automatisé, faite à la main.

12. Mineurs

Le Service n’est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si un compte devait être créé par une personne de moins de 15 ans sans le consentement du titulaire de l’autorité parentale, écrivez-nous : il sera supprimé.

13. Modification de la présente politique

Cette politique peut évoluer, notamment si un nouveau traitement ou un nouveau prestataire est mis en place. Toute modification substantielle vous est signalée par e-mail ou dans l’application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.