Politique de confidentialité

Données traitées

• Votre identité (adresse e-mail, prénom, nom) : gérée par la plateforme Marolya sur marolya.fr. FamiBook ne la stocke pas ; elle la reçoit à chaque connexion.
• Votre foyer : son nom, et le prénom de chaque membre — y compris des membres sans compte, comme un enfant. Ces prénoms sont CHIFFRÉS en base.
• Vos lectures : livres, statuts, progression, dates, séances de lecture, notes et citations, objectifs. Ce que votre foyer lit en dit long sur lui : le titre, les auteurs, l'ISBN, l'éditeur, le résumé, la couverture et les genres de chaque livre sont CHIFFRÉS en base.
• Où se trouve chaque exemplaire (au foyer, à acheter, emprunté, prêté, plus au foyer) et, pour un emprunt ou un prêt, le prénom de la personne concernée : ce prénom est CHIFFRÉ en base et effacé dès que le livre revient au foyer.
• Des données techniques : préférences d'affichage, date de dernière visite, abonnements aux notifications.
• Votre adresse IP, dans le journal de sécurité (connexion, export, suppression, invitation) et pour limiter les abus sur les formulaires. Elle n'est jamais utilisée à d'autres fins.
• L'adresse e-mail des personnes que vous invitez dans votre foyer : chiffrée, conservée le temps de l'invitation, puis effacée.
• Les messages envoyés par le formulaire de contact (nom, adresse e-mail, sujet, message).
• Si vous êtes abonné : l'identifiant de votre client et de votre abonnement chez Stripe, et la date de fin de période. Aucune donnée de carte bancaire.
• Achats dans les applications : historique des achats App Store ou Google Play (offre, dates, statut de l'abonnement), rattaché à l'identifiant Marolya de la personne qui a souscrit pour le foyer — pour ouvrir l'accès Premium du foyer (exécution du contrat). Aucune donnée de paiement ne nous est transmise : elles restent chez Apple ou Google.
• Les notifications qui vous sont adressées dans l'application, et la liste de vos correspondants.
• Support utilisé (site, application Android ou iPhone) et dates de première et de dernière visite sur chacun — pour vous assister en cas de problème et piloter le service (intérêt légitime). Ni le modèle de votre appareil, ni la version de votre système, ni votre position ne sont enregistrés. Ces informations sont effacées avec votre compte, et donc aussi après un an sans visite.

Finalités et bases légales

• Fournir le service et le foyer partagé : exécution du contrat (art. 6.1.b RGPD).
• Gérer l'abonnement : exécution du contrat.
• Sécuriser les comptes (journal de sécurité, limitation des tentatives) : intérêt légitime (art. 6.1.f).
• Mesurer l'audience et les temps de chargement de façon anonyme (Vercel Analytics et Speed Insights, sans cookie, adresses rédigées) : intérêt légitime.
• Savoir sur quel support (site, Android, iPhone) vous utilisez FamiBook, pour vous assister en cas de problème et piloter le service : intérêt légitime.
• Pour vous assister et améliorer l'application, l'équipe Marolya peut consulter des statistiques d'utilisation de votre compte : nombres, dates, fonctions et réglages utilisés — jamais le contenu que vous saisissez. Chaque consultation est enregistrée. Base légale : intérêt légitime.

Sous-traitants

• Vercel (hébergement de l'application, région de Francfort).
• Neon (base de données, Union européenne).
• Cloudflare R2 (stockage, dans l'Union européenne, des photos de couverture que vous prenez dans l'application). Avant d'y être déposée, la photo est réduite et réencodée — ce qui retire ses métadonnées, dont la position GPS que les téléphones y inscrivent — puis chiffrée : Cloudflare ne voit qu'un fichier illisible. Elle n'est montrée qu'aux membres de votre foyer (un correspondant voit la couverture dessinée), et elle est effacée quand vous la retirez, quand le livre est supprimé, ou avec le foyer. L'export de vos données en contient l'adresse, pas l'image : la photo reste visible sur la fiche du livre. Cloudflare, Inc. est une société américaine : les photos restent stockées dans l'Union européenne, et tout accès depuis l'étranger est encadré par les clauses contractuelles types de la Commission européenne.
• Brevo (e-mails transactionnels, France).
• Stripe (paiement de l'abonnement ; aucune donnée de carte ne transite par nos serveurs).
• RevenueCat Inc. — gestion des achats intégrés App Store et Google Play ; ne reçoit que votre identifiant Marolya et l'historique de vos achats (États-Unis, clauses contractuelles types). Apple et Google traitent le paiement en tant que responsables distincts, selon leurs propres politiques.
• Google (Firebase Cloud Messaging) pour les notifications de l'application Android : c'est le seul canal qui fonctionne dans une application installée. Google reçoit l'identifiant de notification de votre appareil et le texte de la notification, qui peut contenir un prénom et un titre de livre. Les notifications de l'application iPhone passent de la même façon par le service de notifications d'Apple (APNs). Ce texte s'affiche aussi sur l'écran verrouillé : vous pouvez le masquer dans les réglages de notifications de votre téléphone. Le canal du navigateur passe déjà, lui aussi, par les serveurs de votre navigateur.
• Marolya est l'ÉDITEUR du service et le responsable de ce traitement ; c'est aussi elle qui héberge votre compte et votre connexion (« Mon Marolya »).

Partage avec vos correspondants

• Si vous devenez correspondant d'une personne d'un autre foyer, elle voit les livres dont vous tenez une fiche de lecture, leur statut, vos dates, votre note en étoiles et vos coups de cœur. Elle ne voit ni votre foyer, ni ses membres, ni leurs lectures.
• Vos avis, notes et citations restent PRIVÉS par défaut : ils ne deviennent visibles que si vous cochez « Visible par mes correspondants », texte par texte.
• La relation n'existe qu'après acceptation des deux côtés, et chacun peut y mettre fin à tout moment : la visibilité cesse immédiatement, dans les deux sens.
• Un correspondant peut reprendre dans sa propre bibliothèque un livre que vous lisez : seule la notice du livre est copiée (titre, auteurs, ISBN, couverture…), jamais vos dates, votre note ni vos textes. S'il indique vous l'emprunter, votre prénom est noté chez lui, chiffré.
• Vous pouvez proposer un livre de votre bibliothèque à un correspondant : il en voit alors la notice, reçoit une notification, et choisit de l'ajouter ou non. La proposition (qui, à qui, quel livre) est effacée dès sa réponse, à la rupture de la correspondance, ou au bout de 60 jours sans réponse. Un refus n'est jamais signalé à celui qui a proposé.
• Pour retrouver une personne, son adresse e-mail est transmise au portail Marolya, qui indique à FamiBook si un compte existe — sans que cela vous soit dit. FamiBook ne conserve pas l'adresse : seulement sa forme masquée (« c•••@e•••.fr »), chiffrée, pour vous montrer vos demandes en attente, que l'adresse ait un compte ou non. Le prénom de la personne n'apparaît qu'une fois qu'elle a accepté.

Recherche de livres et couvertures

• Pour retrouver un livre, nos serveurs interrogent deux catalogues publics : celui de la Bibliothèque nationale de France (données sous Licence Ouverte de l'État) et Open Library (Internet Archive). Seuls les termes cherchés ou l'ISBN leur sont transmis — jamais votre nom, votre adresse ni vos lectures.
• Les couvertures de la BnF sont servies par FamiBook elle-même. Celles d'Open Library sont affichées depuis les serveurs de l'Internet Archive : votre navigateur leur communique alors votre adresse IP, comme pour toute image d'un site tiers, sans aucun cookie de notre part.

Durées de conservation

• Adresse e-mail JAMAIS confirmée : la connexion est suspendue au bout de trois jours, un rappel vous est envoyé au bout de trois semaines, un dernier avertissement la veille, puis le compte et toutes ses données sont supprimés sept jours après ce premier rappel. Confirmer votre adresse annule tout, et un nouveau lien peut être demandé à tout moment depuis la page de connexion. Les comptes couverts par un abonnement, un achat ou un accès offert en cours ne sont jamais supprimés de cette façon.
• Tant que vous utilisez le service. Sans aucune visite pendant UN AN, un e-mail vous prévient, un rappel suit, puis votre compte est supprimé, avec ses données, sept jours après le premier avertissement. Se connecter suffit à tout annuler.
• Un foyer dont l'abonnement est en cours n'est jamais concerné : aucun de ses membres n'est averti ni effacé.
• Journal de sécurité, adresse IP comprise : 12 mois.
• Notifications de l'application : 3 jours. Compteurs anti-abus : au plus 24 heures, puis effacés au balayage suivant.
• Invitations au foyer : supprimées à leur expiration (7 jours), ou 30 jours après avoir été acceptées.
• Tirages de la roue : 90 jours, pour ne pas vous reproposer tout de suite le même livre. Ils sont effacés au-delà, et partent avec votre compte.
• À la suppression de votre compte : effacement immédiat de vos lectures, de vos avis et de vos notes, y compris si d'autres personnes restent dans le foyer — seules les lectures communes subsistent, car elles sont aussi les leurs. Si vous étiez le dernier compte du foyer, le foyer, sa bibliothèque et les membres sans compte sont effacés avec vous. Seul le journal de sécurité demeure, 12 mois, comme la loi le permet pour prouver ce qui s'est passé.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de vos données et leur suppression sont disponibles directement dans « Mon compte ».

Pour toute autre demande : famibook@marolya.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Si vous cessez d'utiliser l'application peu après l'avoir essayée, Marolya peut vous écrire une fois pour vous demander ce qui vous a manqué. Ce message ne contient aucune publicité ; un lien permet de ne plus en recevoir.

Sécurité

Connexions chiffrées (HTTPS), nom du foyer, prénoms des membres, titres, auteurs, ISBN, couvertures et genres de vos livres, avis, notes et citations, étiquettes, noms de vos séries et collections, réglages de la roue, adresses des personnes invitées, titre et contenu des notifications : tous chiffrés en base, aucun mot de passe stocké par FamiBook, protection contre les requêtes intersites et limitation des tentatives. L'accès à un foyer est vérifié côté serveur à chaque requête.

Cookies

FamiBook n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion (six mois), la protection contre les requêtes intersites, le jeton anti-fraude et la page de retour de connexion (quelques minutes), le lecteur dont vous affichez les lectures (six mois), le thème d'affichage (un an) et le report ou le refus des propositions d'installation et de notifications. Aucun cookie publicitaire ni de pistage : aucune bannière n'est donc nécessaire.

Mesure d'audience : si vous arrivez par un lien marqué (l'un de nos posts sur les réseaux sociaux, par exemple) ou depuis un réseau social ou un moteur de recherche, le cookie « marolya_provenance », commun aux sites marolya.fr, retient pendant 30 jours au plus la source, le canal, la campagne, le site d'arrivée et le jour de cette première visite — sans identifiant : deux personnes venues du même lien ont le même cookie. Il sert seulement à compter, en agrégat, d'où viennent les inscriptions, et il est effacé à la création de votre identifiant Marolya. Conforme aux conditions d'exemption de la CNIL pour la mesure d'audience, il ne demande pas de consentement ; il n'est pas déposé si votre navigateur envoie le signal « ne pas me suivre » (Global Privacy Control), et vous pouvez le supprimer à tout moment.

Annonces « Nouveau » : pour se souvenir que vous avez fermé une annonce « Nouveau » et ne plus vous la montrer, votre compte garde la date de la dernière annonce fermée, et votre navigateur une clé par annonce, commençant par « marolya_nouveaute_vue », dans son stockage local. Ces informations ne sont transmises à personne, et rien ne mesure si vous lisez une annonce ou cliquez dessus. La date est gardée tant que votre compte existe ; les clés, jusqu'à ce que vous effaciez les données du site dans votre navigateur (ou celles de l'application installée).