Ce que lit une personne sur Freya Book peut en dire beaucoup sur elle. Cette politique explique quelles données sont traitées, pourquoi, et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Steven Persia, entrepreneur individuel (micro-entreprise), SIREN 532 606 746, 7 place de la Mairie, 23220 Linard-Malval, France. Contact pour toute question sur vos données : contact@freyabook.com.

Les données traitées

• Compte : adresse e-mail ; avec Google ou Facebook, aussi le prénom (ou nom) et la photo de profil. Aucun mot de passe n’est créé.
• Bibliothèque : progression de lecture, avancement dans les romans interactifs, notes données aux livres, auteurs suivis, avec leur date de mise à jour. Les notes servent aussi, sans votre nom, à calculer la note moyenne de chaque livre.
• « Mes envies » (facultatif) : vos réponses au questionnaire sur vos goûts et vos idées de thèmes.
• Clés et invitations : votre code d’invitation, qui vous a invité et qui vous avez invité, les clés gagnées ou dépensées, les coffres ouverts et les jours où vous avez lu.
• Provenance : si vous êtes arrivé·e par un lien de campagne (une publication ou une publicité Facebook, par exemple), le nom de cette campagne, pour savoir lesquelles nous font connaître. Rien n’est transmis à Facebook ni à aucun réseau publicitaire.
• Abonnement (facultatif) : si vous reliez votre compte Patreon, son identifiant, le nom et l’adresse e-mail qui y sont associés, le palier payé, le statut de votre adhésion (active, en défaut de paiement, résiliée), la date du prochain paiement et, si vous avez souscrit une offre de lancement (Black Friday, Noël), la date de début de votre adhésion, qui donne votre rang pour le badge « Parmi les premiers ». Aucune donnée bancaire.
• Notifications (facultatif) : si vous les activez sur un appareil, l’adresse d’envoi fournie par votre navigateur, les sujets choisis et si le mode discret est actif.
• Données techniques : adresse IP, type d’appareil et de navigateur, journaux de connexion, traités par nos prestataires pour faire fonctionner et sécuriser le service.

Aucune donnée bancaire n’est collectée par Freya Book : les abonnements sont payés sur Patreon, qui traite vos moyens de paiement en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. Les clics sur les offres partenaires sont comptés sans aucune donnée personnelle (seulement l’offre, l’emplacement et l’heure).

Données sensibles

Vos lectures et vos envies peuvent révéler des informations sur votre vie ou votre orientation sexuelle, des données dites sensibles (art. 9 RGPD). Elles sont traitées sur la base de votre consentement explicite, donné en cochant la case prévue lors de votre première connexion sur un appareil, et que vous retirez à tout moment en supprimant votre compte. En conséquence :

• elles ne sont ni vendues, ni louées, ni transmises à des partenaires ou annonceurs ;
• aucune publicité ciblée n’est faite à partir de vos lectures ;
• seul l’éditeur y accède, pour administrer le service ;
• la bibliothèque est effacée de l’appareil à la déconnexion ;
• le mode discret masque couvertures et visuels à l’écran.

Finalités et bases légales

• Créer et gérer votre compte, vous permettre de lire et synchroniser votre bibliothèque : exécution des conditions d’utilisation et, pour les données sensibles, votre consentement explicite.
• « Mes envies » et recommandations « Pour vous » : votre consentement, en répondant.
• Notifications (nouvelles sorties, auteurs suivis, lecture en cours) : votre consentement, donné en les activant dans Profil et retiré en les désactivant, là ou dans les réglages du navigateur.
• Clés, coffres et invitations : exécution des conditions d’utilisation.
• Abonnement : relier votre compte Patreon et ouvrir les contenus de la Clé d’or, exécution des conditions d’utilisation.
• Sécurité, prévention des abus et mesure d’audience anonyme : intérêt légitime de l’éditeur à faire fonctionner et améliorer le service.
• Répondre à vos demandes et à nos obligations légales : obligation légale.

Durée de conservation

• Compte, bibliothèque, envies, clés et invitations : tant que le compte existe. « Supprimer mon compte » efface immédiatement ces données et le compte d’authentification.
• Compte inactif (ni connexion, ni lecture) pendant 3 ans : supprimé automatiquement, avec toutes ses données.
• Notifications : jusqu’à ce que vous les désactiviez, que le navigateur retire l’autorisation ou que le compte soit supprimé ; la trace des notifications déjà envoyées, 60 jours.
• Abonnement : tant que votre compte Patreon est relié. Le délier, depuis Mon compte, ou supprimer votre compte efface ces données.
• Cookies d’invitation et de provenance : 30 jours.
• Journaux techniques : selon la durée de conservation de nos prestataires, en général quelques semaines.

Prestataires

Vos données sont traitées pour notre compte, sous contrat, par :

• Vercel Inc. (États-Unis) : hébergement du site, stockage des images, mesure d’audience anonyme ;
• Clerk Inc. (États-Unis) : authentification, envoi des codes de connexion, sessions ;
• Neon Inc. : base de données (bibliothèque, envies, clés, invitations), hébergée dans l’Union européenne, à Francfort (Allemagne, Amazon Web Services) ;
• Google : uniquement si vous choisissez « Continuer avec Google », pour vous identifier.
• Meta Platforms Ireland Ltd. (Facebook) : uniquement si vous choisissez « Continuer avec Facebook », pour vous identifier. Facebook sait que vous vous êtes connecté·e à Freya Book, mais ne reçoit aucune donnée sur vos lectures, et rien n’est publié sur votre profil.
• Patreon Inc. (États-Unis) : uniquement si vous vous abonnez. Patreon encaisse l’abonnement et nous indique le statut de votre adhésion. Il sait donc que vous soutenez Freya Book, mais ne reçoit aucune donnée sur vos lectures.
• Le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft) : uniquement si vous activez les notifications, pour les acheminer. Leur contenu est chiffré de bout en bout : ce service ne peut pas le lire. En mode discret, il ne contient aucun titre.

Votre bibliothèque et vos envies sont stockées dans l’Union européenne. Les autres prestataires, établis aux États-Unis, peuvent traiter des données hors de l’Union européenne : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

Cookies et stockage local

Freya Book ne dépose aucun cookie publicitaire ni de traçage. Sont utilisés :

• les cookies de session de Clerk, indispensables pour rester connecté ;
• un cookie d’invitation (« freya-parrain », 30 jours), déposé seulement si vous arrivez par un lien d’invitation, pour que l’invitation soit comptée ;
• un cookie de provenance (« freya-source », 30 jours), déposé seulement si vous arrivez par un lien de campagne, pour compter les inscriptions qu’elle apporte ; il n’est lu que par Freya Book ;
• le stockage local de votre navigateur : confirmation de l’âge, consentement, réglages de lecture, mode discret et bibliothèque, pour lire hors connexion ;
• la mesure d’audience Vercel Analytics, anonyme et sans cookie.

Ces traceurs, nécessaires au service ou exemptés, ne requièrent pas de consentement préalable.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès.

• Effacement : « Supprimer mon compte », dans Mon compte, à tout moment.
• Pour tout autre droit : écrivez à contact@freyabook.com. Une réponse vous est apportée sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Le service est interdit aux mineurs. Aucune donnée n’est sciemment collectée sur une personne de moins de 18 ans ; un tel compte est supprimé dès qu’il est porté à notre connaissance.

Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l’application.