Politique de confidentialité

PALerte est un service personnel édité par Caroline Léger, qui décide seule de ce qui est enregistré et pourquoi. C'est donc elle la responsable du traitement, au sens du règlement européen sur la protection des données (RGPD).

Pour toute question ou toute demande concernant tes données : caroline.c.leger@gmail.com. Les coordonnées complètes sont dans les mentions légales.

Ton compte

• Ton adresse email et ton mot de passe, qui n'est jamais enregistré tel quel : seule une empreinte illisible en est conservée, y compris pour moi.
• Le prénom que tu donnes à l'inscription.
• Tes préférences d'alerte (promos ebook, sorties poche) et un jeton qui permet de te désinscrire en un clic depuis un email, sans avoir à te connecter.
• Les dates techniques de ton compte : création, confirmation de l'adresse, dernière connexion.

Tes listes

• Pour chaque liste suivie : d'où elle vient (Goodreads, Livraddict, Babelio), le lien que tu as collé — ou, pour un import de fichier, le nom du fichier —, l'identifiant public du profil, la date de la dernière relecture et l'erreur éventuelle rencontrée.
• Les livres de cette liste, la date à laquelle tu les y as ajoutés, et ceux que tu as choisi d'ignorer.

Ce qu'on ne garde pas

• Le fichier que tu importes : il est lu à la volée puis jeté. Il n'est écrit ni sur un disque ni dans un espace de stockage. Seules les lignes « à lire » en sont extraites, et les notes que tu as mises aux livres ne sont pas conservées.
• Ni nom de famille, ni adresse postale, ni date de naissance, ni moyen de paiement : PALerte ne les demande jamais.
• Aucun accès à tes comptes Goodreads, Livraddict ou Babelio : on lit tes pages publiques comme n'importe quel visiteur, sans mot de passe.

Les journaux techniques

Nos hébergeurs conservent, pour leur propre compte, des journaux de connexion (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du site.

• Faire fonctionner le service : créer ton compte, te connecter, relire tes listes, surveiller les prix des livres qui s'y trouvent, t'afficher tes alertes et t'envoyer l'email du jour où il y a du nouveau. Base légale : l'exécution du service que tu as demandé en créant ton compte.
• Sécurité et bon fonctionnement : journaux techniques, prévention des abus, correction des erreurs de correspondance entre un livre de ta liste et une fiche de boutique. Base légale : l'intérêt légitime à faire tourner un service fiable.
• Répondre à tes messages quand tu écris. Base légale : l'intérêt légitime à te répondre.

Et c'est tout. Ton adresse n'est ni vendue, ni louée, ni échangée. Il n'y a pas de profilage publicitaire : si un encart promotionnel apparaît un jour dans les emails, il ne sera pas construit à partir de ton identité, et aucun annonceur ne recevra de donnée te concernant — seulement le nombre d'emails dans lesquels son encart est apparu. Si tu cliques sur son lien, c' est son site qui te reçoit, comme pour n'importe quel lien, et il peut compter ce clic de son côté.

Personne d'autre que l'éditrice du site et les prestataires techniques qui le font tourner :

• Supabase Inc. pour la base de données, l'authentification et les emails de compte (confirmation d'inscription, mot de passe oublié).
• Vercel Inc. pour l'hébergement du site.
• GitHub, dont les tâches planifiées exécutent la relecture des listes et le relevé quotidien des prix, et accèdent pour cela à la base.
• Mailtrap, service d'envoi d'emails, qui recevra ton adresse pour te livrer tes alertes dès que l'envoi sera mis en service.

Les sources de prix, elles, ne savent rien de toi. Les requêtes envoyées aux boutiques et aux sites des éditeurs portent sur des titres de livres, jamais sur une personne. Pour relire ta liste, notre serveur consulte ta page publique chez Goodreads ou Livraddict comme le ferait n'importe quel visiteur : ces sites voient passer une visite sur un profil public, sans savoir qu'elle vient de nous pour toi.

Ton compte, tes listes et tes alertes sont hébergés dans l'Union européenne.

La créatrice du site est franco-australienne et domiciliée en Australie : PALerte est donc administré depuis l'Australie, un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Concrètement, consulter la base pour corriger une correspondance ou traiter une demande de suppression se fait depuis là-bas. Cet accès se limite à l'exploitation du service, et personne d'autre ne l'a.

Enfin, nos hébergeurs sont des sociétés non européennes, même lorsque les serveurs sont en Europe : leurs contrats prévoient les clauses contractuelles types de la Commission européenne pour encadrer tout accès depuis l'étranger.

• Ton compte et tes listes : tant que ton compte existe.
• Une liste que tu retires : les livres qui en venaient disparaissent avec elle, immédiatement.
• Ton compte supprimé : tes données personnelles sont effacées, au plus tard un mois après ta demande. En pratique, compte un ou deux jours — c'est fait à la main.
• Le catalogue de livres (titres, éditions, historique des prix, sorties poche) est conservé : il est commun à tout le monde, ne contient aucune information sur les personnes, et ne garde plus aucun lien avec toi une fois ton compte supprimé.
• Les journaux techniques des hébergeurs sont conservés par eux quelques semaines, selon leurs propres règles.

PALerte dépose un seul type de cookie : celui de ta session, posé quand tu te connectes, qui te garde connecté·e d' une page à l'autre. Il est strictement nécessaire au service, donc exempté de consentement — c'est pour ça que tu n'as pas de bandeau à cliquer en arrivant.

Aucune mesure d'audience, aucun traceur publicitaire, aucun réseau social embarqué, aucun pixel dans les emails. Les polices du site sont servies depuis notre propre serveur, donc ta visite n'est signalée à personne. Les couvertures de livres proviennent de sites tiers mais passent par notre serveur avant de t'être affichées.

Si un outil de mesure est ajouté un jour, ton consentement sera demandé avant tout dépôt, et cette page le dira.

Tu peux à tout moment demander à accéder à tes données, les faire corriger ou effacer, en limiter l'usage, t'opposer à un traitement, ou en recevoir une copie réutilisable.

• Tout de suite, sans écrire à personne : depuis Mon compte, tu modifies ton prénom et ton mot de passe, tu choisis quelles alertes tu reçois, et tu retires une liste quand tu veux.
• Les emails : chaque email contient un lien de désinscription qui coupe tout en un clic, sans mot de passe.
• Suppression, copie de tes données, toute autre demande : écris à caroline.c.leger@gmail.com. Réponse dans un délai d'un mois au plus.

Si une réponse ne te convient pas, tu peux saisir la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les échanges avec le site sont chiffrés. Ton mot de passe est enregistré sous forme d'empreinte, illisible même pour moi. La base de données cloisonne les comptes elle-même : une requête faite avec ton compte ne peut lire que tes lignes, et la clé d'administration qui contourne ce cloisonnement est réservée aux tâches automatiques, jamais exposée dans le navigateur.

PALerte n'est pas destiné aux enfants de moins de 15 ans, âge à partir duquel on peut consentir seul·e à ce genre de service en France. En dessous, l'accord d'un parent est nécessaire.

Cette politique évoluera avec le service — un nouveau site d' import, un nouvel envoi d'emails. La date de la dernière version est indiquée en haut de cette page, et tout changement important sera signalé sur le site.