Confidentialité

Responsable

[À compléter: la dénomination du vendeur, sa forme juridique, son siège, ses numéros d’immatriculation et de TVA]. Écrivez à [À compléter: l’adresse e-mail de contact] pour toute question sur cette page.

Ce que nous gardons, et pourquoi

• Votre compte : votre adresse e-mail, pour vous connecter par un code et vous envoyer reçus et codes cadeaux ; le prénom donné à l’app, pour s’adresser à vous ; la langue de votre téléphone lors de votre dernière demande de code, pour vous écrire dans cette langue ; vos dates d’inscription et de dernière connexion ; si votre box peut vous proposer de nouveaux packs ; les types de notifications que l’app peut vous envoyer ; et si nous pouvons vous envoyer des annonces par notification et par e-mail, deux choix désactivés tant que vous ne les activez pas.
• La connexion : chaque code, valable dix minutes. Pour chaque session, une empreinte de sa clé et non la clé elle-même, son début, sa fin (au plus 90 jours après) et si vous vous êtes déconnecté. Quand vous vous connectez sur un ordinateur en scannant un code avec l’app, la description que le navigateur donne de lui-même et le pays d’où vient sa connexion, gardés deux minutes pour que l’app vous les montre avant votre accord.
• Vos box : le numéro de série et le modèle de chacune, le nom que vous lui avez donné, son fuseau horaire et ses heures calmes, sa langue, ce qu’elle affiche au repos, le pays pour lequel elle a été fabriquée, et l’année de naissance du lecteur si vous l’avez indiquée. Le fuseau et les heures calmes décident quand la box est servie ; la langue et le pays, quelles phrases elle peut afficher ; l’année de naissance écarte les phrases inadaptées à l’âge du lecteur.
• Ce que vos box ont affiché : chaque phrase, quand, et votre heure locale à ce moment ; les touches pressées sur la box ; vos réponses aux propositions de packs ; et chaque fois que vous avez recommencé un pack. C’est ainsi que la box apprend quoi vous montrer. Il n’existe pas de profil en dehors de cet historique. Vos réponses aux propositions, et le fait que vous ayez ensuite pris le pack, sont aussi comptées avec celles des autres lecteurs, sans votre nom, pour décider quels packs proposer aux lecteurs de quels autres.
• Vos packs : ceux que vous possédez, comment chacun vous est venu (acheté, reçu en cadeau, pris avec un ticket, ajouté comme pack Offert, ou donné par nous), et quand.
• Vos tickets : chaque ticket reçu par votre compte, son palier, pourquoi et quand il est arrivé, la commande dont il vient s’il a été acheté ou offert, et le pack pour lequel il a été utilisé, avec la date.
• Vos commandes : ce que vous avez acheté, le montant et la devise, qui a encaissé (Stripe, Apple ou Google) et la référence du paiement chez lui, l’état de la commande, le pays de facturation que transmet le service de paiement, et le code d’un cadeau. Pour chaque code cadeau, le compte qui l’a acheté et celui qui l’a utilisé. Une commande retient aussi comment vous êtes arrivé sur ce site avant d’acheter : les étiquettes du lien suivi et le nom du site qui vous a envoyé, s’il y en a, et quand.
• Les notifications : le jeton que votre téléphone donne à l’app pour que nous puissions le notifier, et s’il s’agit d’un iPhone ou d’un téléphone Android ; et chaque notification que nous vous écrivons, depuis sa rédaction jusqu’à son envoi et au-delà.
• Les e-mails : chaque e-mail que nous vous écrivons (reçus, codes cadeaux, avis concernant vos box et votre adresse, et annonces si vous les avez demandées), avec l’adresse de destination, depuis sa rédaction jusqu’à son envoi et au-delà. Les codes de connexion n’y sont pas conservés.
• L’adresse que vous laissez pour être prévenu de la sortie de la box, si vous en laissez une : cette adresse, la langue de la page, la date, et comment vous êtes arrivé sur ce site (les étiquettes du lien suivi et le nom du site qui vous a envoyé, s’il y en a un). Elle sert à un seul message, quand la box est en vente, et à offrir cinq packs de plus à qui l’a laissée puis achète la box. Elle ne sert à rien d’autre. Aucun compte n’est créé. Pour la faire retirer, écrivez à [À compléter: l’adresse e-mail de contact].

Votre adresse et votre pays

Nous lisons l’adresse IP de votre connexion pour trouver son pays, à l’aide d’une table conservée sur notre propre serveur. Cette recherche n’enregistre pas l’adresse et ne la transmet à personne. Le pays fixe la devise des prix affichés et, quand un ordinateur demande à être connecté, il est montré sur votre téléphone.

Dans votre navigateur

• Un cookie, qui retient pendant un an la langue choisie sur ce site.
• Google Analytics, qui compte les visites de ce site : deux cookies, posés par Google et conservés jusqu’à deux ans, qui distinguent un visiteur d’un autre.
• Une fois connecté ici, votre clé de session, dans le stockage du navigateur propre à ce site, jusqu’à la déconnexion ou son expiration.
• Pendant un paiement, une note dans l’onglet indiquant qu’il a commencé sur ce site.
• Comment vous êtes arrivé sur ce site : les étiquettes du lien suivi, le nom du site qui vous a envoyé, et quand. Cela reste dans l’onglet jusqu’à sa fermeture, et ne nous parvient qu’avec une commande, ou avec l’adresse que vous laissez pour être prévenu de la sortie de la box.
• Si vous choisissez le thème clair ou sombre, ce choix, dans le stockage du navigateur propre à ce site.

Aucune publicité, ni sur ce site ni dans l’app, et l’app ne piste rien. Ce site compte ses visites avec Google Analytics, décrit plus haut ; la façon dont vous êtes arrivé n’est sinon conservée que sur une commande ou à côté d’une telle adresse. Ses polices sont servies par ce site lui-même.

Qui d’autre les reçoit

• Stripe encaisse les paiements sur sa propre page. Il reçoit de nous votre adresse e-mail, et de vous vos données de paiement et votre adresse de facturation.
• Google Analytics compte les visites de ce site. Il reçoit les pages que vous ouvrez, le type de navigateur et d’appareil, le pays et la ville d’où vient votre connexion, et la façon dont vous êtes arrivé, selon la politique de confidentialité de Google.
• Apple encaisse les paiements dans l’app iPhone hors des États-Unis, selon sa propre politique de confidentialité. Il nous transmet la transaction et le pays de la boutique.
• Google encaisse les paiements dans l’app Android, via Google Play, selon sa propre politique de confidentialité. Il nous transmet l’achat et le pays de la boutique.
• Resend envoie nos e-mails. Il reçoit votre adresse et le contenu de chaque message.
• Expo remet nos notifications à votre téléphone, en passant par Apple ou Google. Il reçoit le jeton de notification de votre téléphone et le texte de chaque notification.
• Les phrases sont écrites et vérifiées avec des modèles d’IA accessibles via OpenRouter. Rien sur vous n’y est envoyé : ces requêtes portent des sujets et des phrases, jamais un compte, une box ou ce que quelqu’un a lu.
• [À compléter: où sont hébergés les serveurs, la base de données, les fichiers et les journaux, par qui, et si des données quittent l’Espace économique européen].

Combien de temps

• Votre compte, vos box, vos packs, vos tickets et ce que vos box ont affiché : tant que votre compte existe. Dissocier une box efface ses réglages ; ce qu’elle a affiché reste attaché à votre compte.
• Codes de connexion : dix minutes. Demandes de connexion d’un ordinateur : deux minutes. Les deux sont ensuite effacés.
• Traces des sessions : jusqu’à la suppression de votre compte.
• E-mails et notifications : jusqu’à la suppression de votre compte.
• Commandes : [À compléter: la durée de conservation des commandes, soit la durée comptable qu’impose le pays du vendeur].
• Journaux des serveurs : [À compléter: la durée de conservation des journaux des serveurs].
• Une adresse laissée pour être prévenu de la sortie de la box : jusqu’à ce que vous nous demandiez de la retirer, ou que vous supprimiez un compte qui porte cette adresse.

Supprimer votre compte

Vous supprimez votre compte depuis l’app, sous Compte, avec un code envoyé à votre adresse. Tout ce qui suit disparaît d’un coup, ensemble :

• votre compte, ses sessions, et les connexions d’ordinateurs qu’il a approuvées ;
• les e-mails et notifications que nous vous avons écrits, et les jetons de notification de votre téléphone ;
• vos box et leurs réglages ;
• ce que vos box ont affiché et les touches pressées, vos réponses aux propositions, et les packs recommencés ;
• vos packs, et vos tickets, utilisés ou non, y compris ceux achetés.

Deux registres restent, sans rien qui vous désigne :

• vos commandes, car un vendeur doit conserver ses ventes ;
• les codes cadeaux, sans l’acheteur ni l’utilisateur, pour qu’un code utilisé le reste.

Stripe et Apple gardent leurs propres traces de vos paiements, selon leurs propres politiques.

Vos droits

Vous pouvez changer votre prénom et votre adresse e-mail dans l’app, et y supprimer votre compte. Vous pouvez désactiver nos annonces à tout moment, dans l’app ou, pour l’e-mail, sur la page de votre compte ici. Pour savoir ce que nous détenons sur vous, en recevoir une copie, le corriger, ou vous opposer à un usage, écrivez à [À compléter: l’adresse e-mail de contact]. Vous pouvez aussi saisir l’autorité de protection des données du pays où vous vivez.