Politique de confidentialité

Qui traite vos données

Le responsable du traitement de vos données personnelles est Léonard Moreau, 99 Boulevard de l'Yser, 76000 Rouen, France.

Vous pouvez lui écrire à contact@anagnose.com, notamment pour exercer les droits décrits plus bas.

Ce document décrit ce qu'Anagnose fait des données que vous lui confiez, et ce qu'il n'en fait pas. Il décrit le service tel qu'il fonctionne aujourd'hui, et non ce qu'il pourrait devenir.

Ce que nous collectons

À la création du compte, deux informations et deux seulement : votre adresse email et votre mot de passe. Le mot de passe n'est jamais conservé en clair ; seule une empreinte cryptographique en est gardée, et elle ne permet pas de le reconstituer.

Si vous vous connectez par Apple ou par Google, fonction que la version actuelle de l'application ne propose pas, nous recevons de ce fournisseur votre adresse email et un identifiant technique de liaison. Rien d'autre.

Ce que vous créez ensuite dans l'application : vos citations, leurs notes et leurs numéros de page, les ouvrages auxquels vous les rattachez, et l'historique de vos révisions.

Un identifiant technique propre à chaque appareil, créé par l'application au premier lancement et conservé dans son espace sécurisé, qui accompagne chaque révision synchronisée afin de départager les révisions faites sur plusieurs appareils. Il n'est ni partagé ni utilisé pour vous suivre, et il est conservé aussi longtemps que l'historique de révision qu'il accompagne.

Enfin, les traces techniques nécessaires au fonctionnement et à la sécurité du service : horodatage des connexions, adresse IP tronquée, identifiant de requête, messages d'erreur.

Ce que nous ne collectons pas

Nous ne demandons ni nom, ni prénom, ni date de naissance, ni numéro de téléphone, ni adresse postale. Chaque information demandée doit servir à quelque chose : aucune n'est collectée par précaution.

Le service ne pratique aucun suivi publicitaire, aucun profilage et aucune mesure d'audience. Il n'y a ni régie, ni traceur commercial. Seul le composant de reconnaissance de texte transmet à Google des mesures techniques de son propre fonctionnement, décrites plus bas à la section « Qui d'autre intervient ».

Quand vous capturez une citation en photographiant une page, la reconnaissance du texte a lieu sur votre téléphone. La photographie ne quitte jamais l'appareil et n'est jamais enregistrée par le service : seul le texte que vous validez est transmis.

Tout est privé par défaut

Vos citations restent privées : rien de ce que vous enregistrez ne devient public, et le service ne comporte aujourd'hui aucun mécanisme de mise en ligne. Vos données ne servent qu'à vous les restituer sur vos appareils.

Pourquoi nous traitons ces données, et combien de temps

• Gestion de votre compte, base légale : exécution du contrat. Conservation : le temps du compte, puis 30 jours de sursis avant la purge définitive.
• Stockage de vos citations, de leurs notes et de leurs références, base légale : exécution du contrat. Conservation : le temps du compte.
• Historique de vos révisions, sur lequel repose la mémorisation, avec l'identifiant d'appareil qui accompagne chaque révision, base légale : notre intérêt légitime à faire fonctionner le service. Conservation : 24 mois glissants, les journaux plus anciens étant effacés chaque jour.
• Modération et sécurité du service, dont la suspension et la suppression administrative d'un compte, base légale : notre intérêt légitime à protéger le service et ses utilisateurs.
• Journaux techniques tenus pour la sécurité et le diagnostic, base légale : notre intérêt légitime. Conservation : le temps de la rotation de nos journaux, dont la taille est bornée.

Vos droits

• Accès et portabilité. Depuis l'écran Compte, vous demandez l'export de vos données ; nous produisons un document complet au format JSON, qui reprend tout ce que le service détient encore de votre compte, y compris les enregistrements que vous avez supprimés et qui n'ont pas encore été purgés, à l'exception des journaux d'administration vous concernant, dont un éventuel motif de suspension ou de suppression : vous pouvez les demander en nous écrivant. Il reste disponible 48 heures, par un lien envoyé à votre adresse email et utilisable une seule fois.
• Rectification. Vous pouvez corriger à tout moment vos citations, vos notes et vos références d'ouvrage depuis l'application. La modification de votre adresse email et de votre mot de passe n'est pas encore disponible en libre-service. Pour la modifier, écrivez-nous.
• Effacement. Depuis l'écran Compte, « Supprimer mon compte » enregistre votre demande : le compte est aussitôt marqué supprimé, tous vos appareils sont déconnectés et la purge définitive a lieu 30 jours plus tard. Pendant ce délai vous pouvez vous rétracter, en vous reconnectant et en choisissant « Annuler la suppression » sur l'écran Compte. Une fois la purge effectuée, un email vous en informe ; il ne contient aucun lien. Une suppression décidée par le service, elle, n'est pas annulable depuis l'application.
• Opposition. Les traitements fondés sur notre intérêt légitime, soit l'historique de révision, les journaux techniques et la modération, peuvent faire l'objet d'une opposition. Elle s'exerce en nous écrivant.
• Limitation. Vous pouvez demander que le traitement de vos données soit limité, notamment pendant l'examen d'une contestation. Cette demande s'exerce également en nous écrivant.
• Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, directement et sans passer par nous.

Ce que devient votre compte après sa suppression

Au terme des 30 jours, votre compte, vos citations, vos notes, vos cartes et vos journaux de révision sont supprimés définitivement, et un email vous confirme que cette suppression a eu lieu.

Les ouvrages que vous ajoutez au catalogue y restent après la suppression de votre compte, sans aucun lien avec vous : ce sont des références bibliographiques partagées. Si vous avez saisi vous-même un titre, ce titre demeure au catalogue.

Les journaux d'administration vous concernant ne sont pas supprimés mais anonymisés : la trace de l'action du service demeure, ce qui vous désignait disparaît.

Après la purge, vos données peuvent subsister jusqu'à 30 jours de plus dans nos sauvegardes chiffrées. Ces sauvegardes ne sont restaurées qu'en cas d'incident et ne sont jamais consultées ; elles sont écrasées à leur tour par la rotation.

Où vos données sont hébergées

Vos données sont hébergées par Scaleway, dans l'Union européenne. Elles ne font l'objet d'aucun transfert hors de l'Union européenne. Seule exception : les mesures techniques du composant de reconnaissance de texte, décrites ci-dessous, sont transmises à Google, qui peut les traiter hors de l'Union européenne ; elles ne portent ni votre compte, ni vos citations, ni votre photographie.

Qui d'autre intervient

• Scaleway, pour l'hébergement de l'application, de la base de données et des sauvegardes. Reçoit toutes vos données, chiffrées au repos.
• Apple et Google, pour la connexion par leur compte, à votre seule initiative. Cette fonction n'est pas proposée dans la version actuelle de l'application : ces deux tiers ne reçoivent donc rien aujourd'hui, et ne recevraient que votre adresse email.
• Google, pour la reconnaissance de texte intégrée à l'application. La photographie et le texte reconnu restent sur votre appareil ; le composant envoie à Google des mesures techniques d'usage : modèle d'appareil, version du système, version de l'application, temps de traitement et identifiant d'installation. Il ne reçoit ni votre compte, ni vos citations.
• Sentry, sur son infrastructure de l'Union européenne, pour la détection des erreurs techniques. Reçoit des traces d'exception, un identifiant de requête et une adresse IP tronquée, jamais un contenu que vous avez saisi.
• Scaleway Transactional Email, pour les messages de confirmation, de réinitialisation de mot de passe, de mise à disposition de votre export et de confirmation de la suppression définitive de votre compte. Reçoit votre adresse email et le contenu du message.
• Open Library, pour la recherche de références bibliographiques. Ne reçoit aucune donnée vous concernant : la recherche part de nos serveurs et jamais de votre téléphone, si bien que ce tiers ne voit ni votre compte, ni votre adresse IP.
• GitHub, pour la surveillance de la disponibilité du service. Ne reçoit aucune donnée vous concernant.

Chacun de ces prestataires est tenu, par contrat, de protéger vos données au moins aussi strictement que la présente politique.

Âge minimum

Le service n'est pas destiné aux personnes de moins de 16 ans. En créant un compte, vous déclarez avoir 16 ans révolus.

Sécurité

Les échanges entre votre téléphone et nos serveurs sont chiffrés, de même que la base de données et les sauvegardes. Les mots de passe sont protégés par une fonction de hachage conçue pour résister aux tentatives de reconstitution.

À la création d'un mot de passe, nous vérifions qu'il ne figure pas dans une liste de mots de passe compromis (service Have I Been Pwned) : seuls les cinq premiers caractères d'une empreinte du mot de passe sont transmis, depuis nos serveurs — ni le mot de passe, ni votre adresse, ni votre compte.

L'accès d'administration au service repose sur des comptes entièrement distincts des comptes d'utilisateurs, protégés par un second facteur d'authentification. Chaque action d'administration est journalisée.

Modifications de ce document

Toute modification de cette politique est reprise sur cette page et dans la version suivante de l'application.

Nous écrire

Pour exercer vos droits ou poser une question sur ce document, écrivez au responsable du traitement, dont les coordonnées figurent en tête de cette politique.