Politique de confidentialité

• Aucune publicité, aucun traçage publicitaire, aucune revente de données.
• Aucun outil de suivi tiers dans l'application.
• Tu peux supprimer ton compte et toutes tes données à tout moment, en deux gestes.

L'éditeur de Shelfye — identité complète dans les mentions légales. Contact : enzolacoupro@gmail.com.

• Compte : pseudo, nom affiché, bio, avatar, couleur, thème, mot de passe (jamais en clair : transformé de façon irréversible avant stockage), date d'acceptation des CGU.
• Activité de lecture : livres suivis, étagères, progression, notes, critiques, étiquettes, listes, défi lecture.
• Contenus partagés : photos de lecture et leurs légendes, commentaires, mentions « j'aime », abonnements, messages privés (texte et images).
• Sécurité et modération : tentatives de connexion échouées (pour bloquer les attaques), les signalements que tu fais ou qui te concernent, les utilisateurs que tu bloques.
• Journaux techniques : adresse IP et type d'appareil, conservés quelques jours par l'hébergeur pour la sécurité du service.

Shelfye ne collecte ni ta localisation, ni tes contacts, ni ton adresse e-mail, ni aucun identifiant publicitaire.

L'application te demande l'accès à l'appareil photo uniquement pour prendre une photo de lecture ou scanner le code-barres d'un livre, et à tes photos uniquement quand tu choisis d'en partager une. Seule l'image que tu publies est envoyée (redimensionnée) ; rien d'autre n'est lu sur ton téléphone. Le code-barres est lu sur l'appareil, aucune image n'est envoyée.

Quand tu importes ta bibliothèque, le fichier d'export (ou, pour Goodreads, les étagères publiques du profil dont tu donnes le lien) est lu par le serveur pour recréer tes lectures, puis oublié : seuls les livres, notes et critiques importés sont conservés, dans ton journal.

Ces données servent à faire fonctionner ton compte et le service — t'authentifier, afficher ton journal, permettre les échanges avec les autres lecteurs — ce qui relève de l'exécution du contrat (RGPD, art. 6.1.b). La sécurité et la modération (lutte contre les abus, traitement des signalements) relèvent de l'intérêt légitime de l'éditeur et de ses obligations légales (art. 6.1.c et f).

Ton profil, ton journal, tes critiques et tes listes publiques sont visibles par tous et peuvent être référencés par les moteurs de recherche. Si tu préfères ne pas apparaître dans Google, écris-nous.

Tes photos de lecture ne sont jamais publiques ni indexées : elles sont visibles par « Mes amis » ou « Tout le monde sur Shelfye », selon ton choix, toujours derrière un compte connecté. Les messages privés ne sont visibles que des deux participants — et de la modération, uniquement si un message lui est signalé.

• Hébergement : Vercel (serveurs et photos — Vercel Blob) et Prisma (base de données). Ces prestataires peuvent héberger des données aux États-Unis ; ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
• Catalogues de livres : quand tu cherches un livre, ta recherche (et seulement elle) est transmise à Open Library, Google Books, la BnF et Internet Archive pour trouver les résultats et les couvertures.
• Liens d'achat : les boutons Amazon, Fnac et Leslibraires.fr ouvrent leurs sites ; ce que tu y fais relève de leurs propres politiques de confidentialité.
• Mesure d'audience du site : Vercel Analytics, sans cookie et sans donnée personnelle. L'application n'en utilise aucune.

Tes données sont conservées tant que ton compte existe et sont effacées immédiatement et définitivement si tu le supprimes. Les signalements traités sont conservés un an au plus, pour pouvoir répondre à une contestation, puis supprimés. Un compte suspendu est conservé tant que la suspension n'est pas levée ou que son titulaire n'en demande pas la suppression.

Connexions chiffrées (HTTPS), mots de passe hachés, jeton de session conservé dans le trousseau sécurisé de ton téléphone (Keychain sur iPhone, Keystore sur Android), blocage automatique après plusieurs tentatives de connexion échouées.

Shelfye est réservé aux personnes de 15 ans ou plus. Si tu penses qu'un enfant plus jeune a créé un compte, écris-nous : le compte sera supprimé.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Tu peux modifier ton profil dans Réglages, supprimer ton compte à tout moment (voir comment), ou nous écrire à enzolacoupro@gmail.com pour toute autre demande — réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Un seul cookie technique sur le site, et aucun dans l'application — détail sur la page Cookies et stockage.