Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site, LOCYZZ, particulier agissant à titre non professionnel (voir les mentions légales). Pour toute question relative à tes données : contact@locyzz.fr.

2. Données collectées

Lorsque tu crées un compte

• ton adresse email ;
• ton mot de passe, qui n’est jamais stocké en clair : il est haché (bcrypt) et géré par le service d’authentification Supabase Auth ; personne, pas même l’éditeur, ne peut le lire ;
• ton pseudo, ton préfixe de book et, si tu les renseignes, ton nom affiché et ta bio ;
• si tu te connectes avec Google : ton adresse email, ton nom et l’adresse de ta photo de profil Google (avatar), transmis par Google avec ton accord ;
• la date d’acceptation des conditions générales d’utilisation.

Lorsque tu utilises ton book

• les contenus que tu ajoutes : œuvres (titre, année, affiche, catégorie), statut, note, commentaire, favoris, dates ;
• les images que tu envoies depuis ton appareil pour illustrer une œuvre : réduites à 600 pixels de large et converties en WebP par notre serveur (ce qui retire leurs métadonnées, dont une éventuelle position GPS), stockées dans l’Union européenne, visibles sur ton book s’il est public, et supprimées quand tu les remplaces, retires l’œuvre ou supprimes ton compte ;
• tes réglages : visibilité publique ou privée du book, catégories affichées.

Les notes et commentaires reflètent tes goûts personnels. Évite d’y indiquer des informations sensibles (santé, opinions politiques ou religieuses, etc.) ou des données concernant d’autres personnes, surtout si ton book est public.

Statistiques d’audience anonymes

Pour savoir d’où viennent les visiteurs du site, nous enregistrons, lors d’une visite, d’une inscription ou d’une connexion, uniquement :

• le type d’événement (visite, inscription, connexion) et sa date ;
• le pays et la ville approximative, déduits de l’adresse IP par notre hébergeur au moment de la requête ; l’adresse IP elle-même n’est jamais stockée ;
• des coordonnées géographiques arrondies à environ 10 km.

Ces données ne contiennent aucun identifiant utilisateur, aucun cookie et aucune empreinte de navigateur : elles ne permettent pas de te reconnaître ni de suivre ta navigation. Elles sont conservées 13 mois au maximum. La mesure n’est pas effectuée si ton navigateur envoie le signal Global Privacy Control.

Journaux techniques

Comme tout service en ligne, notre hébergeur et notre fournisseur de base de données conservent des journaux techniques (adresse IP, date, page demandée, erreurs) nécessaires à la sécurité et au bon fonctionnement du service.

3. Finalités et bases légales

Aucune donnée n’est utilisée à des fins publicitaires, de profilage ou de prise de décision automatisée, et aucune donnée n’est vendue ni louée.

4. Destinataires et sous-traitants

Tes données sont accessibles uniquement à l’éditeur, dans la limite de ce qui est nécessaire, et aux sous-traitants techniques suivants, liés par un accord de traitement des données (art. 28 RGPD) :

• Supabase — base de données et authentification ; données stockées dans l’Union européenne ;
• Vercel — hébergement du site et diffusion des pages ;
• Brevo (Sendinblue SAS, France) — envoi des emails de service, comme l’avertissement avant suppression d’un compte inactif ; données hébergées dans l’Union européenne ;
• Google — uniquement si tu choisis « Se connecter avec Google » (Google agit alors également en tant que responsable de traitement pour son propre service).

Si ton book est public, son contenu (pseudo, nom affiché, avatar, bio, œuvres, notes et commentaires des catégories que tu affiches) est visible par toute personne disposant du lien. Les affiches sont chargées depuis les serveurs de TMDB, IGDB ou Open Library, qui reçoivent alors l’adresse IP du visiteur comme pour toute image hébergée sur le web.

5. Transferts hors de l’Union européenne

Vercel et Google sont des sociétés établies aux États-Unis. Les éventuels transferts de données vers les États-Unis sont encadrés par la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework, auquel ces sociétés ont adhéré, et, à titre complémentaire, par les clauses contractuelles types adoptées par la Commission européenne. Les données de ton compte et de ton book restent stockées dans l’Union européenne.

6. Durées de conservation

• Compte et book : conservés tant que ton compte existe. Tu peux le supprimer à tout moment depuis Mon compte ; la suppression est immédiate et définitive.
• Compte inactif : un compte sans aucune activité pendant 3 ans (aucune connexion ni visite du site en étant connecté) est supprimé avec son book, après un avertissement envoyé par email au moins 30 jours avant. Il suffit de te connecter avant la date indiquée pour le conserver.
• Statistiques anonymes : 13 mois au maximum.
• Journaux techniques : durée limitée fixée par nos prestataires, et au plus 12 mois.
• Échanges par email : le temps de traiter ta demande, puis jusqu’à 3 ans pour en garder la trace (notamment pour les demandes d’exercice de droits).

7. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données :

• accès et rectification : tu peux consulter et modifier tes informations à tout moment depuis ton compte ;
• effacement : suppression de ton compte et de tout ton book en un clic depuis Mon compte ;
• portabilité : export de toutes tes données au format JSON depuis Mon compte ;
• opposition aux traitements fondés sur l’intérêt légitime, et limitation du traitement ;
• directives post-mortem : tu peux définir des directives relatives au sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écris à contact@locyzz.fr. Nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable, uniquement pour vérifier que la demande émane bien du titulaire du compte.

8. Réclamation

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

9. Âge minimum

LO'BOOK est ouvert aux personnes âgées d’au moins 15 ans. Conformément à l’article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut s’inscrire qu’avec l’autorisation conjointe de lui-même et du ou des titulaires de l’autorité parentale. Si tu es parent et que tu penses que ton enfant s’est inscrit sans autorisation, contacte-nous : le compte sera supprimé.

10. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés, l’accès aux données est restreint par des règles de sécurité au niveau de la base de données (chaque utilisateur ne peut modifier que son propre book) et les accès d’administration sont limités. En cas de violation de données présentant un risque pour tes droits, la CNIL et, le cas échéant, les personnes concernées seront notifiées dans les conditions prévues par les articles 33 et 34 du RGPD.

11. Cookies et traceurs

LO'BOOK n’utilise que des cookies strictement nécessaires et aucun traceur publicitaire. Détails dans la politique cookies.

12. Modifications

Cette politique peut évoluer. En cas de changement important, tu en seras informé sur le site ou par email avant son entrée en vigueur.