Politique de confidentialité

1. Qui est responsable

Talemi est exploité par Wrapp Group, e-mail: wrappgroup@gmail.com. Nous sommes responsables du traitement des données personnelles décrites ici, au sens du Règlement général sur la protection des données (RGPD) et du droit polonais. Nous n’avons pas désigné de délégué à la protection des données ; écris-nous à wrappgroup@gmail.com pour toute question sur cette politique.

Cette politique couvre l’application mobile Talemi pour iOS et Android, les abonnements Talemi Plus, le site talemiapp.com et la liste d’accès anticipé.

2. L’essentiel

• Nous collectons ce dont l’app a besoin pour fonctionner : ton compte, les livres que tu suis et ton activité avec tes amis.
• Nous n’affichons pas de publicité, ne vendons ni ne partageons tes données à des fins publicitaires et ne te suivons pas sur d’autres apps ou sites. L’app ne contient aucun SDK publicitaire ou d’analyse.
• Nos serveurs sont à Varsovie, en Pologne. Les données d’abonnement sont traitées par RevenueCat aux États-Unis, avec les garanties décrites plus bas.
• Les paiements sont traités par Apple ou Google. Nous ne voyons jamais tes données de carte.
• Ton profil est visible par tes amis par défaut, tes listes sont privées par défaut et ton adresse e-mail n’est jamais montrée aux autres lecteurs.
• Tu peux obtenir une copie de tes données ou supprimer ton compte à tout moment.

3. Les données que nous traitons dans l’app

• Compte : adresse e-mail, nom d’utilisateur, nom affiché, mot de passe (conservé uniquement sous forme de hachage irréversible), fuseau horaire et dates de création et de modification du compte.
• Premiers pas et objectifs : ton objectif de lecture, ton objectif quotidien de pages et si tu as terminé les premiers pas.
• Profil : ta bio et ta photo de profil si tu les ajoutes, et tes réglages de visibilité.
• Données de lecture : les livres de tes étagères et leur statut, les pages et minutes que tu enregistres avec leurs dates, tes notes si tu en donnes, tes séries, tes objectifs et les statistiques qui en découlent.
• Données sociales : amis, demandes d’ami, personnes que tu bloques, défis que tu crées ou rejoins et leurs scores, listes de livres personnalisées, ton fil d’activité et les notifications dans l’app.
• Recherche de livres : le texte que tu recherches dans le catalogue. Pour compléter des résultats trop maigres, notre serveur peut envoyer ce texte à Open Library, sans rien qui t’identifie. Les recherches mises en cache sont conservées sans lien avec ton compte et supprimées régulièrement.
• Appareil et sécurité : le nom du modèle d’appareil (pour que tu reconnaisses tes connexions), les jetons de connexion et des données techniques de requête comme l’adresse IP, l’heure et la version de l’app, utilisées pour la sécurité et la limitation des requêtes.
• Assistance : ce que tu nous écris et nos réponses.

Conservés uniquement sur ton appareil : tes choix d’apparence et de langue, une copie de ton profil pour que l’app s’ouvre hors ligne, et ton jeton de connexion, gardé dans le stockage sécurisé du système (Trousseau sur iOS, Keystore sur Android).

4. Abonnements Talemi Plus

Talemi Plus est prévu et n’est pas encore en vente. Cette section décrit comment les achats seront traités une fois proposés dans l’app.

Talemi Plus s’achète via l’App Store ou Google Play. Apple et Google traitent le paiement en tant que responsables indépendants, selon leurs propres politiques de confidentialité ; nous ne recevons jamais tes données de carte ou bancaires.

Pour vérifier les achats et savoir si Talemi Plus est actif, nous faisons appel à RevenueCat, Inc. (États-Unis) en tant que sous-traitant. RevenueCat reçoit l’identifiant de ton compte Talemi (un identifiant aléatoire, ni ton e-mail ni ton nom), un identifiant anonyme temporaire avant la connexion, les détails d’achat et d’abonnement (produit, prix, devise, dates d’achat et de renouvellement, identifiants de transaction du store, statut d’essai et de renouvellement), le pays de ton store, le type d’appareil, le système d’exploitation, la version de l’app et ton adresse IP. RevenueCat affiche aussi l’offre d’abonnement et l’écran de gestion de l’abonnement (Customer Center) dans l’app.

5. Ce que voient les autres lecteurs

• Tout lecteur connecté peut te trouver par ton nom d’utilisateur ou ton nom affiché et voir ta carte de profil : nom affiché, nom d’utilisateur, bio et photo de profil.
• Les détails de ton profil, tes statistiques et tes étagères sont visibles par tes amis par défaut. Tu peux les rendre publics ou privés.
• Ton activité de lecture (par exemple un livre terminé) est montrée à tes amis par défaut. Tu peux changer cela.
• Les listes personnalisées sont privées par défaut ; tu choisis pour chaque liste si tes amis ou tout le monde peuvent la voir.
• Les personnes d’un défi auquel tu participes voient ton nom et ta progression dans ce défi.
• Ton adresse e-mail, ton mot de passe, les noms de tes appareils et le statut de ton abonnement ne sont jamais montrés aux autres lecteurs.

6. Pourquoi nous utilisons tes données et sur quelle base légale

• Créer et gérer ton compte et fournir les fonctions de l’app, y compris les amis, les défis et les statistiques : exécution de notre contrat avec toi (art. 6, par. 1, b) du RGPD).
• Vendre Talemi Plus, vérifier les achats et te donner accès aux fonctions payantes : exécution du contrat (art. 6, par. 1, b) du RGPD).
• Assurer la sécurité du service, prévenir la fraude et les abus, limiter les requêtes, modérer les contenus signalés et faire respecter nos conditions d’utilisation : notre intérêt légitime à offrir un service sûr (art. 6, par. 1, f) du RGPD).
• Répondre à tes messages et t’informer des changements importants du service : le contrat et notre intérêt légitime à communiquer avec les utilisateurs.
• Respecter nos obligations légales et constater, exercer ou défendre des droits en justice : art. 6, par. 1, c) et f) du RGPD.
• Gérer la liste d’accès anticipé : ton consentement (art. 6, par. 1, a) du RGPD), voir la section 9.

Pour créer un compte, tu dois nous donner une adresse e-mail, un nom d’utilisateur et un mot de passe ; sans eux, nous ne pouvons pas fournir l’app. Tout le reste est facultatif. Nous n’utilisons pas tes données pour de la publicité ou du profilage et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t’affectant de manière significative.

7. Qui traite tes données

• MyDevil.net (Pologne) héberge notre site, notre API, notre base de données et notre cache sur des serveurs à Varsovie, en tant que sous-traitant.
• RevenueCat, Inc. (États-Unis) gère les données d’abonnement, en tant que sous-traitant (section 4).
• Resend, Inc. (États-Unis) envoie les e-mails, comme les codes de réinitialisation du mot de passe, en tant que sous-traitant. Il reçoit ton adresse e-mail et le message.
• Umami Software, Inc. (États-Unis) fournit des statistiques de visite sans cookies, pour le site uniquement, en tant que sous-traitant (section 9).
• Apple et Google distribuent l’app et traitent les paiements en tant que responsables indépendants.
• Les couvertures de livres sont chargées par ton appareil directement depuis Open Library (covers.openlibrary.org), un service de l’Internet Archive (États-Unis). Il reçoit ton adresse IP et les informations habituelles d’une requête, selon sa propre politique de confidentialité.
• Les autorités publiques, uniquement lorsque la loi nous oblige à communiquer des données.

Nous ne vendons pas tes données personnelles et ne les partageons pas pour de la publicité comportementale entre contextes.

8. Transferts hors de l’Espace économique européen

Les données de compte et de lecture sont stockées en Pologne. RevenueCat et Umami sont établis aux États-Unis, les données qu’ils traitent peuvent donc être transférées hors de l’EEE. Nous ne le faisons qu’avec les garanties prévues au chapitre V du RGPD : les clauses contractuelles types de la Commission européenne dans nos contrats de sous-traitance ou, lorsque le destinataire est certifié, le cadre de protection des données UE–États-Unis (Data Privacy Framework). Tu peux nous demander une copie de ces garanties.

9. Le site et la liste d’accès anticipé

Une inscription à l’accès anticipé enregistre ton adresse e-mail, la langue de la page, l’endroit de l’inscription sur la page, la date d’inscription et la version de l’information sur la confidentialité. Nous les utilisons pour gérer la liste et répondre à ta demande d’accès. L’inscription ne crée pas de compte dans l’app et ne t’abonne à aucune newsletter.

La base légale est ton consentement (art. 6, par. 1, a) du RGPD), donné en envoyant volontairement le formulaire. Tu peux le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur. Il nous faut une adresse e-mail pour t’inscrire sur la liste. Nous gardons les inscriptions jusqu’au retrait de ton consentement, au plus 12 mois après l’inscription, et ne les réutilisons pas pour d’autres campagnes.

Le site public utilise Umami Cloud, un outil de statistiques de visite qui ne dépose aucun cookie et ne stocke rien sur ton appareil. Au chargement d’une page, ton navigateur envoie à Umami l’adresse de la page (de ses paramètres, nous ne gardons que les marqueurs de campagne comme utm_source et l’emplacement sur la page d’où vient un clic ; tous les autres sont retirés avant l’envoi), la page d’origine (sans paramètres), le titre de la page, la langue du navigateur, la résolution d’écran et le type de ton appareil, de ton navigateur et de ton système d’exploitation. Ton adresse IP sert uniquement à déduire une localisation approximative (pays, région, ville) et à créer un hachage irréversible qui, combiné aux informations du navigateur et à une valeur aléatoire renouvelée régulièrement, compte les visites uniques. Umami ne stocke pas l’adresse IP elle-même. Nous enregistrons aussi les temps de chargement des pages (Core Web Vitals) et quelques événements : l’usage des boutons d’inscription et leur place sur la page, le début, l’envoi, la réussite et le type d’erreur du formulaire (sans son contenu), l’arrivée aux sections clés de la page d’accueil et à la fin d’un article, les clics sur des liens qui quittent le site (comme les stores d’apps, avec le nom du site de destination), la fin de l’un des outils gratuits (seulement lequel, jamais son résultat), l’ouverture des questions de la FAQ, d’un livre sur l’étagère et du sommaire, les clics dans le menu, les cartes d’article et le changement de langue. Les événements ne portent que des valeurs prédéfinies, comme un nom de section, le type de page (par exemple article ou outil) ou la langue, ainsi que la version de la page. Nous ne relions pas ces données aux adresses e-mail de la liste d’attente ni aux comptes de l’app, et ne les utilisons pas pour de la publicité ou du profilage.

10. Statistiques du site : base légale et opposition

La base légale est notre intérêt légitime (art. 6, par. 1, f) du RGPD) à savoir quels contenus sont lus et si le site fonctionne, sans identifier les visiteurs. Tu peux t’y opposer à tout moment. Le script de statistiques ne se charge pas du tout lorsque ton navigateur envoie un signal Do Not Track ou Global Privacy Control. Tu peux aussi désactiver les statistiques sur cet appareil avec le bouton ci-dessous. Il enregistre un seul indicateur de refus (umami.disabled) dans le stockage du navigateur pour retenir ton choix.

11. Cookies et stockage sur ton appareil

Le site n’utilise aucun cookie, ni les nôtres ni ceux de tiers. Les polices sont servies depuis notre propre serveur, sans appel à Google Fonts. Le formulaire n’enregistre pas ton adresse e-mail dans le navigateur. La seule entrée dans le stockage du navigateur est créée lorsque tu désactives toi-même les statistiques.

L’app stocke sur ton appareil les préférences et le jeton de connexion décrits à la section 3. Elle n’utilise pas l’identifiant publicitaire (IDFA ou Google Advertising ID) et ne te suit pas sur les apps ou sites d’autres entreprises.

12. Combien de temps nous gardons les données

• Données de compte, de profil, de lecture et sociales : tant que tu as un compte. Quand tu supprimes ton compte, nous supprimons ces données de nos systèmes actifs dans les meilleurs délais et au plus tard sous 30 jours ; les éventuelles copies de sauvegarde sont écrasées dans les 30 jours suivants.
• Les contenus liés à d’autres personnes, comme un défi terminé, gardent la trace de ta participation, sans ton profil, pour que les résultats des autres participants restent justes.
• Jetons de connexion : jusqu’à ce que tu te déconnectes, te déconnectes de tous les appareils ou qu’ils expirent.
• Journaux de sécurité et données de limitation des requêtes : 30 jours au plus, sauf s’ils sont nécessaires pour enquêter sur un incident précis.
• Données d’abonnement chez RevenueCat : tant que ton compte existe. Quand tu supprimes ton compte, nous demandons à RevenueCat de supprimer ta fiche client, à l’exception des données de transaction que la loi nous oblige à conserver, par exemple à des fins fiscales ou comptables.
• Messages d’assistance : le temps nécessaire pour traiter ta demande, puis jusqu’à 3 ans en cas de réclamation.
• Liste d’accès anticipé : jusqu’au retrait de ton consentement, 12 mois au plus. Statistiques du site : 24 mois au plus.

13. Tes droits

Tu as le droit d’accéder à tes données et d’en obtenir une copie, de les faire rectifier ou effacer, d’en limiter le traitement, de recevoir les données que tu nous as fournies dans un format portable, de retirer ton consentement à tout moment et de t’opposer à un traitement fondé sur notre intérêt légitime (art. 21 du RGPD). Les statistiques du site ne nous permettent pas de t’identifier, nous pouvons donc ne pas être en mesure de relier certains enregistrements à toi (art. 11 du RGPD).

Tu peux corriger toi-même la plupart de tes données dans l’app, et supprimer ton compte dans Réglages → Supprimer le compte. Pour obtenir une copie de tes données ou exercer un autre droit, écris à wrappgroup@gmail.com depuis l’adresse e-mail de ton compte. Nous répondons sous un mois. Supprimer ton compte n’annule pas un abonnement Talemi Plus acheté sur l’App Store ou Google Play ; annule-le dans les réglages de ton compte store.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle : en Pologne, le Président de l’Office de protection des données personnelles (UODO, ul. Stawki 2, 00-193 Varsovie), ou l’autorité du pays où tu vis ou travailles.

14. Enfants

Talemi ne s’adresse pas aux enfants. Tu dois avoir au moins 16 ans pour créer un compte. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons. Si tu penses qu’un enfant nous a transmis des données, contacte-nous.

15. Sécurité

Les connexions à l’app, à l’API et au site sont chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme de hachage, les jetons de connexion peuvent être révoqués depuis l’app, l’accès aux données de production est réservé aux personnes qui en ont besoin et les requêtes sont limitées. Aucun système n’est parfaitement sûr ; si une violation met tes droits en danger, nous t’informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.

16. Modifications de cette politique

Nous publions les modifications ici avec une nouvelle date de mise à jour. Si un changement modifie de manière importante l’usage de tes données, nous te prévenons aussi dans l’app ou par e-mail avant qu’il ne s’applique.