Politique de confidentialité

PALerte est un service personnel édité par Caroline Léger, qui décide seule de ce qui est enregistré et pourquoi. C'est donc elle la responsable du traitement, au sens du règlement européen sur la protection des données (RGPD).

Pour toute question ou toute demande concernant tes données : caroline.c.leger@gmail.com. Les coordonnées complètes sont dans les mentions légales.

Ton compte

• Ton adresse email et ton mot de passe, qui n'est jamais enregistré tel quel : seule une empreinte illisible en est conservée, y compris pour moi.
• Le prénom que tu donnes à l'inscription.
• Tes préférences d'alerte (promos ebook, parutions, sorties poche, sorties audio, nouveaux livres de tes auteurs) et un jeton qui permet de te désinscrire en un clic depuis un email, sans avoir à te connecter, avec la date de cette désinscription.
• L'historique des emails d'alertes : le jour de chaque envoi et les alertes qu'il contenait, pour ne jamais t'annoncer deux fois la même nouvelle.
• Les dates techniques de ton compte : création, confirmation de l'adresse, dernière connexion.

Tes listes

• Pour chaque liste suivie : d'où elle vient (Goodreads, Livraddict, Babelio, Booknode), le nom du fichier que tu as déposé (pour Booknode, ton pseudo) et la date de l'import. Pour une liste reliée par lien avant que le site ferme cet accès (Livraddict en septembre 2026, Goodreads en octobre 2026) : le lien que tu avais collé, l'identifiant public du profil, la date de la dernière relecture et l'erreur éventuelle rencontrée.
• Les livres de cette liste, la date à laquelle tu les y as ajoutés, ceux que tu as choisi d'ignorer, et les alertes (sorties poche ou audio, nouveaux livres d'un auteur) que tu as masquées. Pour tes livres en VO, ceux que tu as demandé à suivre en français, ceux que tu préfères garder en VO, et ton choix de les suivre tous en français.
• Les auteurs que tu suis (onglet « Mes auteurs » de ta liste), et la date à laquelle tu as commencé à les suivre.
• Les alertes que tu signales avec « Pas le bon livre ? » : le livre concerné, la date du signalement et la suite qui y a été donnée.

Ce qu'on ne garde pas

• Le fichier que tu importes : il est lu à la volée puis jeté. Il n'est écrit ni sur un disque ni dans un espace de stockage. On n'en extrait que les livres de ta liste de souhaits, leur description (éditeur, genres, lectorat) et leur date d'ajout. Les notes que tu as mises aux livres et tes dates d'achat ne sont pas conservées.
• Les pages Booknode que tu déposes : elles sont lues dans ton navigateur et ne nous parviennent jamais. Il ne nous envoie que le titre, l'auteur et la date d'ajout des livres de ta liste « Envies ».
• Ni nom de famille, ni adresse postale, ni date de naissance, ni moyen de paiement : PALerte ne les demande jamais.
• Aucun accès à tes comptes Goodreads, Livraddict, Babelio ou Booknode : on ne lit que les fichiers que tu déposes toi-même.

Ta visite, seulement si tu l'acceptes

Si tu cliques sur « Accepter » dans le bandeau, Google Analytics enregistre ta visite : les pages vues, le site d'où tu viens, ton type d'appareil et de navigateur, ton pays ou ta ville approximative, et un identifiant aléatoire rangé dans un cookie pour reconnaître ton navigateur d'une visite à l'autre. Ni ton email, ni ton prénom, ni tes listes ne lui sont transmis. Si tu refuses, ou tant que tu n'as rien choisi, rien de tout ça n'est chargé.

Les journaux techniques

Nos hébergeurs conservent, pour leur propre compte, des journaux de connexion (adresse IP, date, page demandée) nécessaires à la sécurité et au bon fonctionnement du site.

• Faire fonctionner le service : créer ton compte, te connecter, importer tes listes, surveiller les prix des livres qui s'y trouvent et les nouveautés des auteurs que tu suis, t'afficher tes alertes et t'envoyer l'email du jour où il y a du nouveau. Base légale : l'exécution du service que tu as demandé en créant ton compte.
• Sécurité et bon fonctionnement : journaux techniques, prévention des abus (dont la vérification anti-robot des formulaires de compte), correction des erreurs de correspondance entre un livre de ta liste et une fiche de boutique. Base légale : l'intérêt légitime à faire tourner un service fiable.
• Montrer le service sur l'accueil : quelques livres en alerte, choisis parmi les livres suivis, avec leur titre, leur auteur, leur couverture et leur alerte. Rien n'indique qui les suit, et aucune donnée de compte n'y figure. Base légale : l'intérêt légitime à présenter le service.
• Répondre à tes messages quand tu écris. Base légale : l'intérêt légitime à te répondre.
• Mesurer l'audience du site : savoir combien de personnes le visitent et d'où elles viennent, pour l'améliorer et pour montrer aux boutiques partenaires que le site est lu, ce qu'elles demandent avant d'accepter un partenariat. Base légale : ton consentement, que tu peux retirer à tout moment.

Et c'est tout. Ton adresse n'est ni vendue, ni louée, ni échangée. Il n'y a pas de profilage publicitaire : si un encart promotionnel apparaît un jour dans les emails, il ne sera pas construit à partir de ton identité, et aucun annonceur ne recevra de donnée te concernant — seulement le nombre d'emails dans lesquels son encart est apparu. Si tu cliques sur son lien, c' est son site qui te reçoit, comme pour n'importe quel lien, et il peut compter ce clic de son côté.

Personne d'autre que l'éditrice du site et les prestataires techniques qui le font tourner :

• Supabase Inc. pour la base de données et l'authentification.
• Vercel Inc. pour l'hébergement du site.
• GitHub, dont les tâches planifiées exécutent la recherche des livres et le relevé quotidien des prix, et accèdent pour cela à la base. GitHub conserve aussi la sauvegarde hebdomadaire de la base, chiffrée avant de lui être confiée.
• Mailtrap, service d'envoi d'emails, qui reçoit ton adresse et le contenu de chaque email pour te livrer les emails de compte (confirmation d'inscription, mot de passe oublié) et l'email d'alertes.
• Cloudflare, dont la vérification anti-robot (Turnstile) protège l'inscription, la connexion et le changement de mot de passe. Elle reçoit ton adresse IP et des informations techniques sur ton navigateur, le temps de vérifier que tu n'es pas un robot, sans cookie et sans usage publicitaire.
• Google (Google Analytics), seulement si tu as accepté la mesure d'audience : il reçoit les informations sur ta visite décrites plus haut. Les fonctions publicitaires de Google Analytics sont désactivées : ta visite ne sert pas à te montrer des publicités.

Les sources de prix, elles, ne savent rien de toi. Les requêtes envoyées aux boutiques et aux sites des éditeurs portent sur des titres de livres, jamais sur une personne. Et notre serveur ne consulte jamais tes profils Goodreads, Livraddict, Babelio ou Booknode : tes listes nous arrivent par les fichiers que tu déposes.

Quand tu cliques sur un lien Amazon, tu quittes PALerte : Amazon sait que tu viens de chez nous (le lien porte notre identifiant de partenaire) et applique sa propre politique de confidentialité et de cookies. Amazon ne nous donne que des totaux de clics et de ventes, jamais qui a acheté.

Un lien Cultura passe d'abord par Awin, la plateforme d'affiliation de Cultura, qui enregistre le clic sur son propre domaine (awin1.com) puis t'envoie chez Cultura. Awin et Cultura appliquent leurs propres politiques de confidentialité et de cookies, et ne nous donnent eux aussi que des totaux de clics et de ventes. Rien n'est déposé sur PALerte.

Ton compte, tes listes et tes alertes sont hébergés dans l'Union européenne.

La créatrice du site est franco-australienne et domiciliée en Australie : PALerte est donc administré depuis l'Australie, un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne. Concrètement, consulter la base pour corriger une correspondance ou répondre à une demande se fait depuis là-bas. Cet accès se limite à l'exploitation du service, et personne d'autre ne l'a.

Enfin, nos hébergeurs sont des sociétés non européennes, même lorsque les serveurs sont en Europe : leurs contrats prévoient les clauses contractuelles types de la Commission européenne pour encadrer tout accès depuis l'étranger.

Si tu acceptes la mesure d'audience, les données de ta visite peuvent être traitées par Google aux États-Unis. Google est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant une protection équivalente à celle de l'Union.

• Ton compte et tes listes : tant que ton compte existe.
• Une liste que tu retires : les livres qui en venaient disparaissent avec elle, immédiatement.
• Les auteurs que tu suis : tant que tu les suis. « Ne plus suivre » les retire immédiatement, et ils disparaissent avec ton compte.
• L'historique de tes emails d'alertes : tant que ton compte existe ; il disparaît avec lui.
• Tes signalements : tant que ton compte existe, pour que la correction reste acquise ; ils disparaissent avec lui.
• Ton compte supprimé : tes données personnelles sont effacées immédiatement de la base, dès que tu supprimes ton compte depuis Mon compte. Elles restent seulement dans les sauvegardes, jusqu'à ce que celles-ci soient supprimées (30 jours au plus).
• Les sauvegardes de la base : une par semaine, chiffrées, supprimées au bout de 30 jours. Elles ne servent qu'à reconstruire le service après une panne.
• Le catalogue de livres (titres, éditions, historique des prix, sorties poche) est conservé : il est commun à tout le monde, ne contient aucune information sur les personnes, et ne garde plus aucun lien avec toi une fois ton compte supprimé.
• La mesure d'audience, si tu l'as acceptée : les cookies de Google Analytics expirent au bout de 13 mois, et les statistiques rattachées à ton navigateur sont effacées par Google au bout de 14 mois. Ton choix, accepter ou refuser, est retenu 6 mois, puis le bandeau te le redemande.
• Les journaux techniques des hébergeurs sont conservés par eux quelques semaines, selon leurs propres règles.

Le cookie de ta session, posé quand tu te connectes, te garde connecté·e d'une page à l'autre. Il est strictement nécessaire au service, donc exempté de consentement.

Les cookies de mesure d'audience (Google Analytics), seulement si tu les acceptes. À ta première visite, un bandeau te demande ton accord, avec deux boutons qui pèsent le même poids : « Accepter » et « Refuser ». Tant que tu n'as pas accepté, Google Analytics n'est pas chargé du tout : ta visite n'est pas signalée à Google. Ton choix est retenu dans ton navigateur (sans cookie) pendant 6 mois.

Tu peux changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page. Si tu retires ton accord, les cookies de Google Analytics sont effacés et plus rien n'est envoyé.

Aucun traceur publicitaire, aucun réseau social embarqué, aucun pixel dans les emails. Les polices du site sont servies depuis notre propre serveur, et la vérification anti-robot de Cloudflare n'est chargée que sur les formulaires d'inscription, de connexion et de mot de passe. Les couvertures de livres proviennent de sites tiers mais passent par notre serveur avant de t'être affichées.

Tu peux à tout moment demander à accéder à tes données, les faire corriger ou effacer, en limiter l'usage, t'opposer à un traitement, ou en recevoir une copie réutilisable.

• Tout de suite, sans écrire à personne : depuis Mon compte, tu modifies ton prénom et ton mot de passe, tu choisis quelles alertes tu reçois, tu retires une liste quand tu veux, et tu supprimes ton compte : tout est effacé sur le moment (et des sauvegardes sous 30 jours).
• Les emails : chaque email contient un lien de désinscription qui coupe tout en un clic, sans mot de passe.
• Copie de tes données, toute autre demande : écris à caroline.c.leger@gmail.com. Réponse dans un délai d'un mois au plus.

Si une réponse ne te convient pas, tu peux saisir la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Les échanges avec le site sont chiffrés. Ton mot de passe est enregistré sous forme d'empreinte, illisible même pour moi. La base de données cloisonne les comptes elle-même : une requête faite avec ton compte ne peut lire que tes lignes, et la clé d'administration qui contourne ce cloisonnement est réservée aux tâches automatiques, jamais exposée dans le navigateur.

PALerte n'est pas destiné aux enfants de moins de 15 ans, âge à partir duquel on peut consentir seul·e à ce genre de service en France. En dessous, l'accord d'un parent est nécessaire.

Cette politique évoluera avec le service — un nouveau site d' import, un nouvel envoi d'emails. La date de la dernière version est indiquée en haut de cette page, et tout changement important sera signalé sur le site.