Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données est ADVIJU INVESTISSEMENT SAS, société par actions simplifiée au capital de 1 000 €, dont le siège est 22 rue Durantin, 75018 Paris, immatriculée au RCS de Paris sous le numéro 919 110 387 (TVA intracommunautaire FR55919110387). Contact : contact@adviju.fr.

Aldus est une bibliothèque personnelle. Elle ne contient aucune publicité, aucun traceur publicitaire et aucun outil de mesure d’audience : vos données servent à faire fonctionner l’application, et à rien d’autre. Elles ne sont jamais vendues.

Données collectées

Votre compte : vous vous connectez avec Apple, avec Google, ou avec une adresse e-mail et un mot de passe. Avec Apple ou Google, nous recevons l’identifiant de ce compte et son adresse e-mail (ou l’adresse masquée fournie par Apple si vous la choisissez), ainsi que votre prénom quand Apple le transmet : aucun mot de passe n’est stocké. Avec une adresse e-mail, nous conservons cette adresse et votre mot de passe sous une forme hachée, que personne ne peut relire, pas même nous.

Votre bibliothèque : les livres que vous ajoutez, leurs emplacements, vos notes, citations, avis, statuts de lecture, listes d’envies et collections, les corrections que vous apportez aux fiches et les photos de couverture que vous prenez. Ces contenus sont privés : seuls les membres de votre bibliothèque y ont accès, sauf ce que vous choisissez de montrer à vos proches.

Vos prêts : le nom de la personne à qui vous prêtez un livre, que vous saisissez vous-même, et les dates du prêt. Ce sont des données concernant un tiers : ne saisissez que ce qui vous est utile pour retrouver votre livre.

Votre identité dans Aldus : votre nom affiché et votre identifiant @, créé automatiquement depuis votre nom et que vous pouvez changer. Ils sont visibles de vos proches et de toute personne qui saisit votre identifiant exact. Votre nom apparaît aussi sur les invitations que vous envoyez.

Vos proches : les personnes que vous ajoutez, vos demandes, les comptes que vous bloquez et les invitations que vous créez.

Le partage de votre bibliothèque : par défaut, personne ne la voit. Si vous l’ouvrez à vos proches, ou à certains d’entre eux (Réglages › Partage), ils voient le titre, la couverture et la catégorie de vos livres, leur date d’ajout, le fait qu’un livre est prêté, et les livres de votre liste d’envies quand ils ont ce livre en commun avec vous ou le cherchent. Ils ne voient jamais l’emplacement, l’état, le prix, vos notes, ni le nom de l’emprunteur. Un livre que vous masquez n’apparaît pas.

Vos messages : le texte et les livres que vous échangez avec vos proches sont stockés sur nos serveurs pour être remis à votre correspondant. Ils ne sont pas chiffrés de bout en bout. Nous ne les lisons pas, sauf ceux qui nous sont signalés.

Les signalements : quand vous signalez un compte ou un message, nous recevons le motif, vos précisions et, pour un message, les 20 derniers messages de la conversation. La personne signalée n’en est pas informée.

Les notifications : si vous les autorisez, nous conservons l’identifiant de notification de votre téléphone, son système et son fuseau horaire (pour respecter les heures calmes). Le nom de l’auteur et le texte d’un message passent par Expo, puis Apple ou Google, pour s’afficher sur votre téléphone.

Le parrainage : qui vous a invité, les personnes que vous avez invitées et leur statut (en essai, abonnée), et vos mois offerts. Sur Android, le code d’invitation vous parvient par Google Play à l’installation. Sur iPhone, Aldus vous demande votre accord avant de lire le lien copié par la page d’invitation.

Le scan : le code-barres est décodé sur votre téléphone ; seul l’ISBN est envoyé à nos serveurs pour retrouver la fiche du livre. Les images de la caméra ne quittent pas votre téléphone, sauf la photo de couverture que vous choisissez d’enregistrer.

Le fonctionnement technique : l’identifiant de la session active (pour qu’une bibliothèque ne soit modifiée que depuis un appareil à la fois), et les erreurs techniques de l’application (message d’erreur, écran concerné, rattachés à votre compte), sans adresse IP ni identifiant publicitaire.

Votre abonnement : si vous vous abonnez à Aldus Pro, le paiement est traité par Apple ou Google ; nous recevons seulement le fait que vous êtes abonné, la boutique, la formule et les dates de l’abonnement, jamais vos coordonnées bancaires.

Les rappels de prêt restent des notifications locales, programmées sur votre téléphone.

Finalités et bases légales

Fournir le service (compte, bibliothèque, sauvegarde, synchronisation, fiches des livres, prêts, abonnement Aldus Pro) : exécution du contrat que constituent les conditions d’utilisation.

Proches, partage, messages, notifications et parrainage : exécution du contrat, ces fonctions étant celles que vous choisissez d’utiliser.

Traiter les signalements et faire respecter les règles de conduite : intérêt légitime d’ADVIJU à protéger ses utilisateurs.

Corriger les erreurs et sécuriser le service (journal d’erreurs, appareil actif) : intérêt légitime d’ADVIJU à fournir une application fiable.

Pour retrouver la fiche d’un livre, nos serveurs interrogent les sources bibliographiques (BnF, Open Library, Google Books, ISBNdb) avec l’ISBN ou le texte de votre recherche, sans aucune donnée vous concernant. Pour retrouver une couverture manquante, les seules informations de l’édition (titre, auteurs, éditeur, ISBN) peuvent être transmises à OpenAI ; aucune donnée de votre compte ou de votre bibliothèque ne l’est. Si vous cherchez une couverture en ligne, nos serveurs transmettent le texte de votre recherche à Brave, et votre téléphone charge les images proposées depuis Brave, qui voit alors votre adresse IP.

Nos sous-traitants : Supabase (base de données et stockage, à Paris), Vercel (serveurs du site et de l’API), Expo (mises à jour de l’application et envoi des notifications), RevenueCat (gestion des abonnements Aldus Pro), Resend (envoi des e-mails de réinitialisation du mot de passe), Brave (recherche d’images de couverture), Apple et Google (connexion, paiement et notifications). Certains sont établis aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Durées de conservation

Votre compte et votre bibliothèque sont conservés tant que votre compte existe.

Quand vous supprimez votre compte (Réglages › Mon compte, ou depuis la page « Supprimer mon compte » du site), la suppression est immédiate : votre compte, vos bibliothèques, livres, emplacements, prêts, notes, citations, avis, listes, photos de couverture, réglages, proches, invitations et mois offerts sont effacés de nos serveurs.

Les messages que vous avez envoyés restent dans la conversation de votre correspondant, sous la mention « Compte supprimé ». Pour en retirer un avant de partir, supprimez-le : son texte est effacé de nos serveurs.

Le texte d’une notification est effacé dès son envoi, et la notification 30 jours plus tard. Les signalements sont conservés un an, puis effacés. Après la suppression d’un compte, la trace d’un parrainage ne désigne plus personne.

Les journaux d’erreurs techniques ne sont plus rattachés à aucun compte après sa suppression. L’historique de vos abonnements reste chez Apple ou Google et chez RevenueCat, selon leurs propres règles : c’est ce qui permet de restaurer Aldus Pro si vous revenez.

Les fiches du catalogue partagé (titre, auteurs, éditeur, ISBN d’un livre) ne sont pas des données personnelles et restent dans le catalogue.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. L’application vous permet d’exporter votre bibliothèque à tout moment (Réglages › Exporter ma bibliothèque) et de supprimer votre compte vous-même.

Pour exercer vos droits, écrivez à contact@adviju.fr depuis l’adresse liée à votre compte. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Contact

ADVIJU INVESTISSEMENT SAS — Données personnelles, 22 rue Durantin, 75018 Paris · contact@adviju.fr.

Cette politique peut évoluer avec l’application ; la date de mise à jour figure en tête de page, et tout changement important vous est signalé dans l’application.