1. Responsable du traitement
Le responsable du traitement des données personnelles collectées par Lectune (site lectune.fr et application Android) est SAS QR Développement, 254 rue Vendôme, 69003 Lyon, France (RCS Lyon 984 919 258).
Pour toute question sur vos données ou pour exercer vos droits : contact@qr-developpement.fr.
Nous ne collectons que les données nécessaires au fonctionnement du service. Lectune n'affiche aucune publicité, n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers, et ne vend aucune donnée.
2. Données que nous traitons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail ; mot de passe (stocké uniquement sous forme hachée, bcrypt) ou identifiant Google ; nom fourni par Google le cas échéant ; langue ; dates d'inscription et de vérification de l'e-mail ; code de parrainage et parrain éventuel ; jetons de connexion (nom de l'appareil, date de dernière utilisation). | Vous, ou Google si vous vous connectez avec Google |
| Prévention des abus | Empreinte (HMAC) de l'adresse IP d'inscription — l'adresse IP n'est jamais enregistrée en clair dans notre base ; identifiant d'appareil aléatoire généré par le site ou l'application ; empreinte (HMAC) de l'adresse e-mail d'un filleul. | Votre navigateur ou appareil |
| Utilisation du service | Bibliothèque (livres et dates d'écoute ou de mise en musique) ; livres débloqués ; compositions lancées ; historique des crédits (achats, dépenses, restitutions, parrainage). | Votre utilisation du service |
| Achats | Pack acheté, montant, date, identifiants de transaction Stripe ou Google Play. Aucune donnée de carte bancaire : elle est saisie directement chez Stripe ou Google. | Vous, Stripe, Google Play / RevenueCat |
| Recherches de livres | Termes recherchés, transmis par nos serveurs à Open Library sans aucune donnée vous concernant ; ils ne sont pas associés à votre compte mais peuvent figurer dans les journaux techniques. | Vous |
| Journaux techniques | Adresse IP, date et heure, adresse demandée, navigateur ou application, code de réponse. | Votre navigateur ou appareil |
Nous ne collectons ni votre localisation, ni vos contacts, ni aucune donnée sensible. Les livres et les bandes-son ne contiennent aucune donnée personnelle : ils sont décrits à partir des métadonnées publiques des livres.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous connecter (y compris avec Google), vérifier votre adresse e-mail, réinitialiser votre mot de passe | Exécution du contrat (CGU) |
| Composer et diffuser les bandes-son, tenir votre bibliothèque, permettre l'écoute et le téléchargement | Exécution du contrat (CGU) |
| Vendre et créditer les packs, gérer les restitutions et le parrainage | Exécution du contrat (CGV, CGU) |
| Vous adresser les e-mails de service (vérification, mot de passe, informations sur le compte) | Exécution du contrat |
| Conserver les pièces comptables et répondre aux demandes des autorités | Obligation légale |
| Sécuriser le service, prévenir la fraude et les abus du parrainage et des crédits, tenir des journaux techniques | Intérêt légitime (sécurité et loyauté du service) |
Nous ne réalisons aucun profilage à des fins commerciales et n'envoyons pas de prospection : les e-mails que vous recevez sont liés au fonctionnement de votre compte.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de SAS QR Développement, pour l'administration du service. Nous faisons appel aux prestataires suivants, qui ne traitent les données que pour les besoins du service :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVH SAS | Hébergement des serveurs et des données | Toutes | Union européenne |
| Mailtrap (Railsware) | Envoi des e-mails de service | Adresse e-mail, contenu de l'e-mail | États-Unis |
| Stripe Payments Europe Ltd | Paiements sur le site | Adresse e-mail, identifiant de compte Lectune, données de paiement | Irlande (UE) |
| Google (Google Ireland Ltd) | Connexion avec Google (si vous l'utilisez) ; facturation Google Play dans l'application | Données d'identification Google ; données d'achat | Irlande (UE) |
| RevenueCat, Inc. | Gestion des achats intégrés à l'application | Identifiant de compte Lectune, reçus d'achat | États-Unis |
| Internet Archive (Open Library) | Recherche de livres, couvertures | Aucune depuis nos serveurs ; dans l'application, les couvertures sont chargées directement depuis covers.openlibrary.org, qui voit alors votre adresse IP (le site, lui, les sert via son propre serveur) | États-Unis |
Les modèles d'intelligence artificielle qui composent les bandes-son — Mistral AI (France) et les API Gemini et Lyria de Google — ne reçoivent que les métadonnées publiques des livres (titre, auteur, sujets, résumé) et aucune donnée personnelle.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis (Mailtrap, RevenueCat, Internet Archive). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Stripe et Google peuvent également transférer des données hors de l'Union européenne dans le cadre de leurs propres garanties. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, bibliothèque, accès aux livres, historique des crédits | Jusqu'à la suppression du compte, effective immédiatement à votre demande. Un compte inactif depuis plus de trois ans peut être supprimé après information préalable. |
| Jetons de connexion | Jusqu'à la déconnexion, au changement de mot de passe (autres appareils) ou à la suppression du compte ; le cookie de session du site expire au bout de 60 jours. |
| Liens de vérification et de réinitialisation | 24 heures (vérification de l'e-mail) ; 60 minutes (mot de passe) |
| Empreintes liées au parrainage (e-mail, IP) et identifiant d'appareil du filleul | 3 ans après la suppression du compte du filleul, puis effacement automatique |
| Journaux techniques | Rotation automatique ; 12 mois au plus |
| Pièces comptables | 10 ans (Code de commerce) ; les justificatifs de paiement sont également conservés par Stripe ou Google |
| Copies de sauvegarde | Effacées au plus tard 30 jours après la suppression des données d'origine |
7. Sécurité
Nous protégeons vos données par des mesures adaptées, notamment :
- chiffrement des échanges (HTTPS) ;
- mots de passe stockés uniquement sous forme hachée ; adresses IP et e-mails de prévention des abus conservés sous forme d'empreintes ;
- liens audio signés et temporaires ;
- accès d'administration restreint aux personnes habilitées ;
- hébergement dans l'Union européenne.
8. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- accès à vos données et obtention d'une copie ;
- rectification des données inexactes ;
- effacement : vous pouvez supprimer vous-même votre compte (voir Supprimer mon compte) ;
- limitation du traitement ;
- opposition aux traitements fondés sur notre intérêt légitime ;
- portabilité des données que vous nous avez fournies ;
- directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@qr-developpement.fr depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; une justification d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Mineurs
Le service est destiné aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'inscription requiert l'accord du ou des titulaires de l'autorité parentale, qui peuvent nous demander la suppression du compte de leur enfant.
11. Application Android
L'application Android enregistre sur votre appareil :
- votre jeton de connexion, dans le stockage sécurisé du système ;
- un identifiant d'installation aléatoire (prévention des abus du parrainage) ;
- vos préférences ;
- les fichiers audio que vous choisissez d'écouter hors ligne.
Elle utilise l'accès à Internet, la lecture audio en arrière-plan (service de premier plan) et les contrôles multimédias de l'écran de verrouillage. Les achats passent par Google Play et RevenueCat ; la connexion avec Google, par les services Google de l'appareil. Ces données locales sont effacées en désinstallant l'application ou en vidant ses données.
12. Décisions automatisées
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Les contrôles automatiques du parrainage peuvent refuser l'attribution d'une prime ; vous pouvez demander un réexamen par une personne en nous écrivant.
13. Modifications
Cette politique peut évoluer, notamment en cas de nouveau prestataire ou de nouvelle fonctionnalité. Les modifications substantielles sont notifiées aux titulaires d'un compte par e-mail ou dans le service ; la date de dernière mise à jour figure en haut de cette page.