Politique de confidentialité

1. Qui sommes-nous et champ d’application

ByTheBook est exploité par Víctor Albertos Gil, responsable du traitement. Les informations légales complètes sont disponibles dans les Mentions légales. Demandes relatives à la confidentialité et aux droits : team@learnbythebook.com.

Cette politique s’applique aux applications mobiles ByTheBook, à learnbythebook.com, à l’assistance et aux services de lecture, audio, glossaire, évaluation, révision et Premium. ByTheBook est destiné aux personnes âgées d’au moins 16 ans.

2. Données traitées

• Compte et identité : un compte invité et un UUID backend créés automatiquement ; un identifiant d’appareil ou d’application ; et, si vous connectez un compte, votre adresse e-mail, votre fournisseur de connexion et votre identité Firebase.
• Réglages et apprentissage : langue, fuseau horaire et préférences ; réponses et résultats d’évaluation ; histoires enregistrées ; sessions, progression et historique de lecture ; favoris du glossaire ; notes, cartes et résultats de révision ; demandes, retours et préférences de notification.
• Premium : produit, boutique, état du droit d’accès, renouvellement et expiration. Apple ou Google traite les données de carte ; ByTheBook ne les reçoit ni ne les conserve.
• Mesures produit internes : événements serveur limités issus d’actions terminées. Ils sont liés à votre UUID tant que le compte existe et ne sont pas anonymes.
• Exploitation et sécurité : adresse IP et métadonnées de requête dans des journaux de courte durée ; audits de sécurité et d’administration ; erreurs backend dans Sentry ; et diagnostics de panne dans Firebase Crashlytics. Les rapports de panne ne sont pas intentionnellement liés à votre compte ByTheBook.
• Site et communications : votre e-mail si vous demandez la newsletter et les messages envoyés à l’assistance. Le site n’utilise ni traceur publicitaire ni cookie de profilage intersites.

3. Finalités et bases juridiques

• Contrat et service : créer et protéger les comptes, mémoriser la progression, fournir la lecture et la révision, synchroniser les appareils, donner accès à Premium et traiter les achats.
• Intérêt légitime : protéger le service, prévenir les abus, diagnostiquer les pannes et utiliser des mesures internes proportionnées pour améliorer le produit, avec minimisation, accès restreint et suppression avec le compte.
• Consentement : envoyer la newsletter facultative ou effectuer un futur traitement facultatif demandant expressément votre consentement. Vous pouvez le retirer à tout moment.
• Obligations légales et recours : respecter la loi et constater, exercer ou défendre des droits lorsque cela est strictement nécessaire.

4. Mesures d’amélioration et droit d’opposition

ByTheBook n’utilise pas Firebase Analytics. Le backend ne crée des mesures que pour des actions approuvées, avec une liste fermée d’événements et dimensions, sans e-mail, identité de fournisseur, jeton, adresse IP, texte lu ni contenu libre. Elles restent liées à votre UUID pour être supprimées avec le compte. Vous pouvez vous y opposer à tout moment via team@learnbythebook.com. Nous cesserons ce traitement sauf motif légitime impérieux.

5. Prestataires et transferts internationaux

Nous utilisons Google Cloud et Firebase pour l’infrastructure, l’authentification et les rapports de panne ; Cloudflare pour la diffusion et le stockage ; RevenueCat pour l’état des abonnements ; Sentry pour les erreurs backend ; et Apple App Store ou Google Play pour la distribution et la facturation. Le prestataire de newsletter sera indiqué ici avant son activation.

Chaque prestataire ne reçoit que les données nécessaires. Pour un traitement hors de l’Espace économique européen ou du Royaume-Uni, nous utilisons une décision d’adéquation ou des garanties telles que les clauses contractuelles types de la Commission européenne, selon le cas.

6. Durées de conservation

• Identité, données d’apprentissage, état Premium et mesures liées : pendant l’existence du compte, puis suppression avec celui-ci.
• E-mail de newsletter : jusqu’au désabonnement ou à votre demande de suppression.
• Journaux ordinaires de l’application Cloud : jusqu’à 30 jours.
• Événements Sentry : jusqu’à 90 jours. Événements Firebase Crashlytics : 90 jours.
• Audits minimisés de sécurité et d’administration : jusqu’à 12 mois. Enregistrements d’idempotence des webhooks RevenueCat : 12 mois, sans contenu, signature, autorisation ni identifiant utilisateur.
• Les données supprimées peuvent rester inaccessibles dans des sauvegardes chiffrées tournantes pendant 35 jours au maximum. Toute restauration doit réappliquer les suppressions avant de servir les utilisateurs.
• Les échanges avec l’assistance sont supprimés après résolution, sauf conservation limitée nécessaire à une obligation ou un recours juridique.

7. Suppression du compte

Vous pouvez supprimer un compte invité ou connecté dans l’application. Sans accès à l’application, consultez la page de suppression ou contactez team@learnbythebook.com. Supprimer le compte ByTheBook n’annule pas un abonnement Apple ou Google.

8. Vos droits

Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la portabilité ou la limitation ; vous opposer à un traitement fondé sur l’intérêt légitime ; et retirer votre consentement. L’exercice est normalement gratuit. Écrivez à team@learnbythebook.com ; nous pouvons vérifier votre identité et répondons normalement dans un mois.

Vous pouvez saisir l’Agence espagnole de protection des données (AEPD) ou l’autorité de votre lieu de résidence ou de travail, notamment la CNIL en France. Au Royaume-Uni, vous pouvez aussi saisir l’ICO. Le responsable est établi en Espagne et ne prétend pas disposer d’un représentant au Royaume-Uni.

9. Sécurité, mineurs et suivi

Nous utilisons des contrôles d’accès, le chiffrement en transit, des identifiants de service restreints et une surveillance. Aucun service en ligne ne peut garantir une sécurité absolue.

ByTheBook ne s’adresse pas aux moins de 16 ans et ne leur propose pas sciemment de compte. Contactez-nous si vous pensez qu’un enfant de moins de 16 ans utilise le service.

Nous ne vendons pas les données, ne faisons pas de profilage publicitaire ni de suivi entre applications. Aucune décision produisant un effet juridique ou similaire n’est prise uniquement par un procédé automatisé.

10. Modifications et contact

Nous actualiserons la date ci-dessus et donnerons un préavis approprié pour toute modification importante. Questions, oppositions et demandes de droits : team@learnbythebook.com.