Politique de confidentialité

1. Qui est responsable de tes données

Inkarelle n’est pas encore une entreprise. L’app et le site inkarelle.com sont édités à titre personnel par leurs deux fondateurs, Matias et Kérywan, qui sont ensemble responsables du traitement de tes données. Leurs coordonnées complètes sont dans les mentions légales.

Pour toute question ou demande sur tes données, une seule adresse : [email protected]. L’un de nous deux te répond.

Une société sera créée en 2027 pour exploiter Inkarelle. Elle deviendra alors responsable de tes données, et cette page sera mise à jour avant.

2. Ce qui est sur ton téléphone

Inkarelle marche d’abord sur ton téléphone, sans compte et même sans réseau. Ces informations y sont enregistrées. Tant que tu n’as pas de compte, elles n’en sortent pas et nous n’y avons pas accès :

ta bibliothèque : tes livres, leur statut, ta progression, les photos de couverture que tu prends ;
tes sessions de lecture, ta série, ton objectif du jour et tes réglages (rappel du soir, mode focus, affichage de la liseuse) ;
tes réponses à « Tes lectures », si tu en as donné : pourquoi tu lis (pour tes cours, pour le plaisir, les deux) et les genres que tu aimes. Elles servent seulement à ranger les classiques de Découvrir et à te proposer un objectif ;
tes annotations, tes surlignages, tes marque-pages et les mots gardés du dictionnaire.

Elles s’effacent quand tu désinstalles l’app. Les sauvegardes de ton téléphone (iCloud, Google) peuvent en garder une copie, selon tes réglages : cette copie reste chez Apple ou Google, dans ton propre compte.

Si tu crées un compte, une copie d’une partie de ces informations est gardée en ligne pour toi : c’est la synchronisation, décrite au point 3. Même avec un compte, restent seulement sur ton téléphone : la session de lecture en cours, les réglages du mode focus et de l’affichage de la liseuse, et les textes des classiques que tu as téléchargés.

Les autorisations demandées

Appareil photo : pour lire le code-barres de tes livres, photographier leur couverture, et photographier une page dont tu veux garder un passage. Le code-barres n’est lu que sur ton téléphone ; la photo de couverture aussi, sauf avec un compte (voir la synchronisation, au point 3). La photo d’une page est lue sur ton téléphone, puis effacée : ni la photo ni son texte ne quittent ton téléphone, et seul le texte que tu choisis est gardé, dans ta note (voir aussi « Lire une page photographiée », au point 6).
Photos : seulement quand tu choisis la couverture d’un livre dans ta galerie.
Notifications : le rappel du soir est programmé sur ton téléphone. Aucun serveur ne te l’envoie.
Mode focus : sur iPhone, Temps d’écran bloque les apps que tu choisis, sans qu’Inkarelle voie leur nom ni ton usage. Sur Android, Inkarelle règle « Ne pas déranger » pendant la session, puis le remet comme avant.

3. Ton compte, si tu en crées un

Le compte est facultatif. Si tu en crées un, on enregistre :

ton adresse e-mail et ton mot de passe, gardé sous une forme illisible, même pour nous ;
avec « Continuer avec Apple » : un identifiant et l’adresse e-mail transmis par Apple (une adresse relais, si tu as choisi de masquer la tienne) ;
avec « Continuer avec Google » : un identifiant, ton adresse e-mail, ton nom et ta photo de profil, transmis par Google ;
la date de création du compte, celle de tes connexions et, si tu la demandes, celle de sa suppression.

Pourquoi : te permettre de te connecter et de retrouver ton mot de passe. Base légale : l’exécution du service que tu demandes en créant un compte.

Où : chez Supabase, sur des serveurs situés à Paris (Union européenne).

La synchronisation de ta bibliothèque

Tant que tu es connecté à ton compte, l’app garde en ligne une copie de :

ta bibliothèque : les livres que tu y as ajoutés (titre, auteurs, éditeur, ISBN, nombre de pages, adresse de la couverture), leur statut, ta progression, l’ordre de ta pile à lire et ta position dans la liseuse ;
tes sessions de lecture terminées (date, durée, pages, ligne atteinte, mode focus actif ou non) et ta série ;
tes annotations, tes surlignages, tes marque-pages et les mots gardés du dictionnaire ;
tes réglages : objectif du jour, rappel du soir, police, ton choix sur les statistiques anonymes, et tes réponses à « Tes lectures » ;
les photos de couverture que tu prends ou choisis, réduites à 600 pixels de large, dans un espace privé de ton compte.

Un livre que tu retires, ou une note que tu supprimes, est marqué comme retiré dans cette copie, pour disparaître aussi de tes autres appareils. Une photo de couverture que tu remplaces ou retires est effacée en ligne. La copie entière est effacée avec ton compte ; les photos de couverture, dès que tu demandes sa suppression.

Pourquoi : retrouver ta bibliothèque, tes notes et ta série sur un autre appareil, ou après avoir changé de téléphone. Cette copie ne sert à rien d’autre. Base légale : l’exécution du service que tu demandes en créant un compte.

Où : chez Supabase, sur des serveurs situés à Paris (Union européenne). Chaque compte n’accède qu’à ses propres données.

Sans compte, ou une fois déconnecté, rien de tout cela n’est envoyé.

4. Les e-mails

On t’écrit seulement au sujet de ton compte : te souhaiter la bienvenue à sa création, confirmer ton adresse, changer ton mot de passe, confirmer une demande de suppression. Jamais de publicité. Ces e-mails sont envoyés par Resend.

5. Les statistiques anonymes, seulement si tu les acceptes

À la première ouverture, l’app te demande si tu acceptes les statistiques anonymes. Tu peux changer d’avis à tout moment dans Réglages › Confidentialité. Si tu refuses, rien ne part.

Si tu acceptes, l’app envoie, pour chaque session de lecture :

la date et l’heure de son début et de sa fin, sa durée et le nombre de pages lues ;
si la ligne est atteinte, et si tu as terminé la session ou si elle s’est arrêtée seule (longue pause, livre retiré…) ;
ton objectif du jour, et si le mode focus était actif ;
le système de ton téléphone (iPhone ou Android) et la version de l’app.

Ces informations sont rattachées à un identifiant tiré au hasard, gardé sur ton téléphone, sans lien avec ton compte, ton adresse e-mail ou ton appareil. Elles ne contiennent jamais le titre ou l’auteur de tes livres, tes notes, ton nom ni ton adresse e-mail. L’app ne capte rien d’autre : ni les écrans ouverts, ni les appuis, ni l’image de l’écran.

Elles ne disent pas qui tu es. Mais comme elles sont reliées entre elles par cet identifiant, le RGPD les considère comme des données « pseudonymes », et elles restent protégées comme des données personnelles.

Pourquoi : savoir si Inkarelle aide vraiment à lire chaque jour, et l’améliorer. Base légale : ton consentement. Tu peux le retirer à tout moment : l’identifiant est alors effacé de ton téléphone, plus rien ne part, et ce qui a déjà été envoyé ne peut plus être relié à ton téléphone.

Où : chez PostHog, sur des serveurs situés à Francfort (Union européenne). PostHog ne garde pas ton adresse IP, ne s’en sert pas pour deviner ta ville et ne crée aucune fiche à ton nom.

Si tu as moins de 15 ans, demande à l’un de tes parents avant d’accepter : en France, ton accord doit être donné avec le sien.

6. Les services que l’app consulte pour toi

Certaines fonctions interrogent directement, depuis ton téléphone, des services extérieurs. Ils reçoivent ta demande et l’adresse IP de ton téléphone, mais ni ton compte ni tes notes. Ils agissent selon leurs propres règles de confidentialité.

Ajouter un livre (scan, recherche, couverture) : Open Library (Internet Archive), Google Books et la Bibliothèque nationale de France reçoivent l’ISBN, le titre ou l’auteur cherché. Les couvertures s’affichent depuis leurs serveurs.
Dictionnaire (liseuse et notes de type « Définition ») : le Wiktionnaire (Wikimedia Foundation) reçoit le mot touché dans la liseuse, ou le mot tapé dans la note quand tu demandes sa définition, et les prononciations viennent de Wikimedia Commons. « Chercher sur le web » ouvre une recherche Google dans ton navigateur.
Classiques de Découvrir : leurs textes se téléchargent depuis inkarelle.com. Une édition que la liseuse ne sait pas encore lire s’ouvre sur Wikisource ou Standard Ebooks, dans ton navigateur.
Lire une page photographiée : c’est ML Kit, l’outil de reconnaissance de texte de Google, qui lit la page, sur ton téléphone. Google ne reçoit ni la photo ni son texte. Quand tu t’en sers, ML Kit envoie à Google des informations techniques : le modèle et le système du téléphone, la version de l’app, des mesures de performance et des codes d’erreur, avec un identifiant propre à cette installation de l’app, qui ne sert pas à t’identifier. Google s’en sert pour faire marcher et améliorer ML Kit, et ne les transmet à personne d’autre (conditions de ML Kit).
Mises à jour de l’app : à l’ouverture, l’app demande à Expo s’il existe une nouvelle version, en indiquant sa version, le système du téléphone et un identifiant technique tiré au hasard.

7. Qui d’autre intervient

Ces prestataires traitent des données pour nous, seulement pour faire marcher Inkarelle :

Supabase : les comptes, la copie en ligne de ta bibliothèque et les fonctions du serveur. Serveurs situés à Paris (Union européenne).
PostHog : les statistiques anonymes, si tu les acceptes. Serveurs situés à Francfort (Union européenne).
Resend : l’envoi des e-mails du compte. États-Unis.
Expo : la distribution des mises à jour de l’app. États-Unis.
Cloudflare : l’hébergement du site inkarelle.com et des textes des classiques. Réseau mondial.

Apple et Google interviennent aussi quand tu choisis de te connecter avec leur compte, et quand tu télécharges l’app sur l’App Store ou Google Play, selon leurs propres règles.

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données vers ce pays sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis quand le prestataire y adhère, sinon les clauses contractuelles types de la Commission européenne.

Nous ne vendons tes données à personne, et Inkarelle n’affiche aucune publicité.

8. Combien de temps on garde tes données

Ton compte : tant que tu le gardes. Si tu demandes sa suppression, il est désactivé tout de suite et effacé 30 jours plus tard, avec tout ce qui est enregistré en ligne pour lui, dont la copie de ta bibliothèque, de tes sessions et de tes notes. Ces 30 jours te laissent le temps de changer d’avis.
Les données de ton téléphone : jusqu’à ce que tu les effaces ou que tu désinstalles l’app. Supprimer ton compte ne les efface pas de ton téléphone.
Les statistiques anonymes : 12 mois, puis elles sont effacées.
Les journaux techniques (connexions, erreurs du serveur) : quelques jours, pour la sécurité du service.

9. Tes droits

Tu peux à tout moment :

savoir quelles données on a sur toi, et en recevoir une copie ;
les faire corriger ;
les faire effacer (dans l’app : Réglages › Supprimer mon compte, ou sans l’app) ;
t’opposer à leur utilisation, ou la faire limiter ;
retirer ton accord aux statistiques anonymes (Réglages › Confidentialité).

Écris-nous à [email protected], de préférence depuis l’adresse de ton compte. On te répond dans un délai d’un mois au plus.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

10. La sécurité

Les échanges entre l’app et nos serveurs sont chiffrés. Sur nos serveurs, chaque compte n’accède qu’à ses propres données, et aucune clé secrète n’est enregistrée dans l’app. Si une fuite de données te concernant se produisait, nous te préviendrions, ainsi que la CNIL, comme le prévoit la loi.

11. Le site inkarelle.com

Le site n’utilise aucun cookie de mesure d’audience ni de publicité. Il garde seulement ton choix de thème (clair ou sombre) dans ton navigateur, si tu en choisis un. Ses polices sont chargées depuis Google Fonts, qui reçoit donc l’adresse IP de ton appareil. Le site est hébergé par Cloudflare, qui traite cette adresse pour l’afficher et le protéger des attaques.

Inkarelle sur ordinateur (inkarelle.com/app) : si tu t’y connectes avec ton compte, la page lit sur nos serveurs ce que l’app y a déjà synchronisé (tes livres, tes sessions terminées, tes notes, ton objectif et tes photos de couverture) pour te l’afficher, sans rien y écrire et sans rien envoyer d’autre. Ta session est gardée dans ton navigateur : le temps de l’onglet, ou jusqu’à ce que tu te déconnectes si tu coches « Rester connecté sur cet ordinateur ». C’est indispensable pour te montrer ton compte : aucun cookie, aucune mesure d’audience. Cette page n’utilise pas Google Fonts ; si tu choisis « Continuer avec Google », Google reçoit ta demande de connexion, comme dans l’app. Les exports (Markdown, PDF) sont fabriqués dans ton navigateur et ne passent pas par nos serveurs.

12. Les changements

Si cette politique change, la nouvelle version est publiée ici, avec sa date. Pour un changement important, par exemple l’arrivée de l’abonnement Pleine mer, on te prévient aussi dans l’app.