Politique de confidentialité

Responsable

L’éditeur de Luz (application Android app.luz.reader) est Boris PADONOU. Pour toute question sur vos données : hello@luzapp.site.

Compte Google

La connexion utilise Google via Firebase Authentication (périmètres profil et e-mail). Luz reçoit le nom affiché, l’adresse e-mail, l’identifiant Firebase (uid) et l’URL de la photo de profil.

Seul l’uid est écrit dans la base Luz, avec les dates de création du compte et de dernière activité. Le nom, l’e-mail et la photo restent chez Firebase Authentication et s’affichent dans l’application. Ils ne sont pas copiés dans cette base.

Lors d’un paiement sur le web, l’e-mail du jeton d’identité est transmis à Stripe ou à FedaPay comme e-mail du client. Il n’est pas enregistré dans la table des commandes.

Achats et commandes

Chaque tentative d’achat enregistre le livre, le montant, la devise, le statut, le canal, le prestataire et les références de paiement (session de paiement, identifiant de transaction, ou jeton d’achat Google Play).

Les builds installés depuis Google Play sont encaissés uniquement par Google Play Billing. Play reçoit un identifiant de compte obscurci (empreinte de l’identifiant interne), pas votre e-mail. Stripe (carte) et FedaPay (mobile money) servent seulement à la distribution web et aux builds diffusés hors des stores.

Un remboursement confirmé par le prestataire retire l’accès à ce livre. La ligne de commande est conservée.

Lecture

Pour retrouver votre place sur vos appareils, Luz enregistre la position courante et la position la plus avancée (chapitre et progression), les signets, les surlignages et les notes (l’extrait et le texte saisi), ainsi que les sessions de lecture (durée, chapitres, identifiant d’appareil).

Appareils et notifications

Cinq appareils au plus peuvent être enregistrés pour la lecture hors ligne (identifiant, nom, plateforme). Les jetons push (Expo, FCM ou APNs), la plateforme, la langue et le fuseau horaire sont conservés pour envoyer les notifications que vous activez.

Les avis d’achat et de service peuvent utiliser le push par défaut. Les notifications promotionnelles restent éteintes tant que vous ne les activez pas. Ce choix et sa date sont enregistrés avec le compte, comme la boîte de réception dans l’application.

Signalements

Vous pouvez envoyer un message (erreur de catalogue, bug ou question). Luz enregistre le type, le message (2 000 caractères au plus), un e-mail de contact seulement si vous le saisissez, le livre, et — depuis le lecteur — le chapitre et la position, ainsi que la version de l’application, la plateforme et la langue de l’interface. L’uid Firebase n’est joint que si le jeton est valide. L’adresse IP n’est pas enregistrée.

Recherches sans résultat

Une recherche qui ne trouve rien enregistre les termes normalisés (lettres et chiffres), la langue du filtre, un nombre de résultats à zéro et l’heure. Pas d’uid, pas d’adresse IP. Les lignes de plus de 90 jours sont effacées.

Demandes web de suppression

Le formulaire de la page de suppression enregistre l’e-mail du compte et un motif facultatif. L’adresse IP n’est pas enregistrée. Un champ caché, laissé vide par une personne, écarte le spam : un champ rempli n’est pas sauvegardé.

Sur l’appareil

Le téléphone conserve la session Firebase, la bibliothèque, la progression, les signets, les notes, l’historique de recherche et les chapitres téléchargés (les fichiers de chapitres sont chiffrés). Les réglages d’apparence et de lecture restent sur l’appareil et ne sont pas liés au compte sur le serveur.

La suppression du compte efface la bibliothèque locale et, à la fin de la session, les chapitres téléchargés.

Ce que Luz ne fait pas

Luz n’affiche pas de publicité et ne vend, ne loue ni ne cède vos données. Il n’y a pas de kit publicitaire ni de kit d’analyse distinct.

Prestataires

• Google Firebase Authentication, pour le compte Google.
• Google Play, pour les paiements de l’application installée depuis Google Play.
• Stripe et FedaPay, pour les paiements de la distribution web.
• Cloudflare, pour l’API, la base D1, les fichiers R2 et la limitation de débit. L’adresse IP ne sert que de clé de limite et n’est pas enregistrée.
• Expo, pour remettre les notifications push à FCM et APNs.

Durée de conservation

• Compte, droits de lecture, progression, signets, surlignages, notes, sessions, appareils, jetons push, préférences de notification et boîte de réception : pendant la vie du compte. La suppression dans l’application les retire aussitôt.
• Commandes et événements de paiement : conservés après la suppression, détachés du compte, pour les obligations comptables et légales. Le code ne fixe pas de durée plus courte.
• Signalements déjà envoyés : conservés pour traiter le message. Ils ne sont pas effacés automatiquement avec le compte.
• Recherches sans résultat : 90 jours.
• Demandes web de suppression : conservées comme trace de la demande. Les données du compte sont supprimées dans un délai de 30 jours.

Vos droits

Lorsque le RGPD s’applique (lecteurs dans l’Espace économique européen), vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer à un traitement. Vous pouvez désactiver les notifications promotionnelles dans l’application. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays.

Pour exercer ces droits : supprimez le compte dans l’application (Profil, puis Supprimer mon compte), écrivez à hello@luzapp.site, ou utilisez le formulaire de suppression de compte.

Droit applicable

Le traitement des données des lecteurs situés dans l’Espace économique européen est soumis au règlement (UE) 2016/679 (RGPD) et aux règles impératives du pays du lecteur. Pour le reste, le droit applicable est celui du lieu d’établissement de l’éditeur, Boris PADONOU.