Politique de Confidentialité

Application Ember Read

1. Introduction

La présente Politique de Confidentialité décrit comment KAIOSA SAS (ci-après "nous", "notre" ou "l'Éditeur") collecte, utilise et protège les données personnelles des utilisateurs de l'application Ember Read (ci-après "l'Application").

Cette politique s'applique conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés.

2. Données Collectées

2.1 Données de compte (si inscription)

• Adresse email
• Mot de passe (chiffré, non lisible)
• Date d'inscription
• Type d'abonnement

2.2 Données techniques

• Identifiant unique anonyme de l'appareil
• Modèle de téléphone et version du système
• Version de l'application
• Langue du système

2.3 Données d'utilisation (anonymisées, version beta)

• Titres des livres lus (sans contenu)
• Durée et fréquence des sessions
• Préférences d'affichage (taille police, thème)
• Type d'appareil Bluetooth connecté (modèle uniquement)

2.4 Données NON collectées

Nous ne collectons jamais :

• Le contenu des livres que vous lisez
• Votre nom, adresse ou numéro de téléphone
• Votre localisation GPS
• Vos contacts ou photos
• Données de paiement (gérées par Stripe)

3. Finalités du Traitement

Finalité	Base légale	Données concernées
Gestion du compte utilisateur	Exécution du contrat	Email, mot de passe
Fourniture des services	Exécution du contrat	Données techniques
Gestion des abonnements	Exécution du contrat	Email, type d'abonnement
Amélioration de l'application (beta)	Consentement	Données d'utilisation anonymes
Support client	Intérêt légitime	Email, données techniques
Prévention de la fraude	Intérêt légitime	Identifiant appareil

4. Stockage des Données

4.1 Données locales (sur votre appareil)

• Bibliothèque de livres importés
• Préférences de lecture
• Cache du dictionnaire de mots-clés
• Progression de lecture

Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs.

4.2 Données serveur

• Compte utilisateur : serveurs sécurisés en France/UE
• Données analytics beta : serveurs sécurisés, chiffrés

5. Durée de Conservation

Type de données	Durée
Données de compte	Durée de l'inscription + 3 ans après suppression
Données de paiement	Conservées par Stripe selon leur politique
Données analytics beta	Maximum 1 an après fin du programme beta
Logs techniques	12 mois

6. Partage des Données

Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement avec :

6.1 Sous-traitants techniques

• Stripe : traitement des paiements (USA, clauses contractuelles types)
• Hébergeur : stockage sécurisé des données serveur (France/UE)

6.2 Autorités

Sur demande légale des autorités judiciaires ou administratives compétentes.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Chiffrement des données sensibles locales
• Authentification par token JWT
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières chiffrées

8. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@emberread.com

Nous répondrons dans un délai maximum de 30 jours.

9. Collecte Analytics (Version Beta)

Pendant la phase beta, nous pouvons collecter des données d'utilisation anonymisées pour améliorer l'Application. Cette collecte est :

• Optionnelle : vous pouvez la refuser lors du premier lancement
• Anonyme : aucune donnée personnelle identifiable
• Désactivable : à tout moment dans les paramètres
• Temporaire : supprimée après la fin du programme beta

10. Cookies et Traceurs

L'Application mobile n'utilise pas de cookies. Le site web emberread.com peut utiliser :

• Cookies essentiels : fonctionnement du site (session, panier)
• Cookies analytiques : statistiques de visite (avec consentement)

11. Transferts Internationaux

Vos données sont principalement traitées en France et dans l'Union Européenne.

En cas de transfert hors UE (ex: Stripe aux USA), des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne).

12. Mineurs

L'Application est strictement réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

Si nous découvrons avoir collecté des données d'un mineur, elles seront immédiatement supprimées.

13. Modifications

Nous pouvons modifier cette politique à tout moment. Les modifications substantielles vous seront notifiées via l'Application ou par email.

La date de dernière mise à jour figure en bas de ce document.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

Dernière mise à jour : Janvier 2025