Confidentialité et cookies

Le responsable du traitement est Ijtihadat, éditeur du site. Il n’y a pas de délégué à la protection des données désigné : le projet n’en a pas l’obligation, et les demandes sont traitées directement par l’équipe (voir « Nous écrire »).

Chaque donnée ci-dessous a une finalité unique. Nous ne la réemployons pas pour autre chose sans vous le demander.

• Compte : adresse e-mail, nom affiché, mot de passe (haché, jamais lisible), profil facultatif. Base légale : le contrat qui nous lie quand vous créez un compte.
• Lecture : livres enregistrés, page où vous vous êtes arrêté, signets, avis. Base légale : le contrat — c’est le service lui-même.
• Contributions : nom, e-mail et contenu de ce que vous nous proposez (message, article, livre). Base légale : notre intérêt légitime à recevoir et traiter des propositions.
• Correspondance : les e-mails que nous vous envoyons et vos réponses. Base légale : le contrat ou l’intérêt légitime, selon l’objet.
• Incidents techniques : erreurs du site, expurgées de toute donnée personnelle avant enregistrement. Base légale : intérêt légitime à la fiabilité.

Nous n’utilisons aucun cookie tiers et aucun cookie de suivi. Les seuls dépôts sont ceux sans lesquels le site ne fonctionne pas, exemptés de consentement selon la CNIL :

• La session, quand vous êtes connecté (durée : la session).
• Vos préférences d’affichage : langue, thème du lecteur (durée : 12 mois).
• Votre réponse au bandeau, pour ne pas vous la redemander (durée : 6 mois).

La mesure d’audience et les recommandations ne posent aucun cookie : la première est anonyme par construction, les secondes se font uniquement par e-mail et seulement avec votre accord. Le bandeau vous laisse « tout refuser » : le site fonctionne exactement pareil. Vous pouvez rouvrir le bandeau à tout moment depuis « Gérer les cookies » en bas de page.

Nous comptons ce qui est lu — quel livre, quel article, quel sujet — sans savoir qui lit. Aucun identifiant, aucune adresse IP, aucun cookie n’est enregistré avec ces comptages. Il est donc impossible de reconstituer votre parcours, et nous ne connaissons pas notre nombre de visiteurs uniques : c’est un choix, pas une lacune.

Ces agrégats ne sont pas des données personnelles ; ils sont conservés sans limite pour suivre l’évolution du site.

Si vous l’acceptez, nous pouvons vous envoyer des recommandations de lecture, des invitations à des rencontres et des appels à contribution, choisis d’après vos livres enregistrés et vos lectures en cours. C’est le seul cas où vos données de lecture servent à autre chose qu’à vous rendre le service.

Base légale : votre consentement (art. 6.1.a du RGPD). La case n’est jamais pré-cochée. Vous pouvez retirer votre accord à tout moment, depuis « Mes données » dans votre compte ou par le lien présent dans chaque e-mail ; le retrait prend effet immédiatement et ne demande aucune justification. Chaque accord et chaque retrait sont horodatés pour pouvoir être prouvés.

Le choix des destinataires est proposé par un outil automatisé fonctionnant sur nos propres serveurs, mais chaque envoi est décidé et déclenché par une personne. Rien ne part sans regard humain.

Vous pouvez exercer vos droits sans passer par nous, depuis « Mes données » dans votre compte :

• Accès et portabilité : télécharger tout ce que nous savons de vous, en un fichier lisible.
• Rectification : modifier votre profil et vos préférences.
• Retrait du consentement : basculer l’accord marketing, avec l’historique de vos choix.
• Effacement : supprimer votre compte. Tout est effacé immédiatement ; seule une trace anonyme du retrait de consentement est conservée, pour pouvoir prouver que nous l’avons respecté.

Pour toute autre demande — opposition, limitation, question — écrivez-nous. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Rien n’est gardé « au cas où ». Les durées sont fixes et appliquées automatiquement :

• Compte et données de lecture : tant que le compte existe. Après 2 ans sans connexion, nous vous prévenons par e-mail ; sans connexion à 3 ans, le compte est supprimé.
• Contributions : 3 ans après réception.
• Correspondance : 3 ans après le dernier échange.
• Preuves de consentement : conservées tant que l’accord est susceptible d’être invoqué, sous forme anonymisée après suppression du compte.
• Incidents techniques : 90 jours.
• Mesure d’audience : agrégats anonymes, sans limite.

Le site est hébergé sur nos propres serveurs. Trois prestataires interviennent, tous liés par un contrat de sous-traitance conforme à l’article 28 du RGPD :

• Neon (base de données PostgreSQL) — Francfort, Union européenne.
• Cloudflare R2 (stockage des livres et des fichiers déposés).
• Brevo (envoi des e-mails) — France.

Aucune donnée n’est vendue, louée ni transmise à des tiers pour leur propre compte. Aucun outil d’analyse, aucune régie, aucun réseau social n’est chargé sur nos pages.

Pour toute question sur vos données, utilisez le formulaire de contact du site (rubrique « Contribuer », message). Nous répondons sous un mois, comme le prévoit le règlement.