Politique de Confidentialité

Introduction

La présente politique de confidentialité établit les conditions dans lesquelles InfoLivres.org (ci-après « InfoLivres », « nous », « notre ») collecte, utilise, stocke et protège les informations de ses utilisateurs (ci-après « vous », « utilisateur »).

En accédant et en utilisant notre site Web, vous acceptez les pratiques décrites dans la présente politique. Si vous n'êtes pas d'accord avec ces conditions, veuillez ne pas utiliser notre site.

InfoLivres se réserve le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date indiquée ci-dessus. Nous vous recommandons de consulter cette page régulièrement.

Responsable du traitement des données

Le responsable du traitement des données personnelles collectées via ce site est Network Capitals Group LLC, une société à responsabilité limitée constituée dans l'État du Nouveau-Mexique, États-Unis, exploitée commercialement sous la dénomination InfoLivres.org. Aux fins de la présente politique, les références à « InfoLivres », « nous » ou « notre » s'entendent comme désignant Network Capitals Group LLC.

Coordonnées du responsable du traitement :

• Raison sociale : Network Capitals Group LLC
• Site web corporatif : networkcapitals.com
• Identifiant fiscal américain (EIN) : 35-2872330
• Adresse enregistrée : 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, États-Unis
• Email de contact : [email protected]
• Hébergement du site : Cloudflare Pages

Données collectées

InfoLivres ne requiert aucune inscription ni création de compte pour accéder à ses contenus. Certaines fonctionnalités optionnelles, comme télécharger tous les livres d'une page dans un seul fichier ZIP, nécessitent une connexion avec Google.

Les données collectées varient selon la manière dont vous interagissez avec notre site :

Données collectées automatiquement

Lors de votre visite sur notre site, les services tiers que nous utilisons peuvent collecter automatiquement certaines données techniques :

• adresse IP (anonymisée par Umami Analytics) ;
• type de navigateur et système d'exploitation ;
• pages visitées et durée de la visite ;
• pays d'origine de la connexion ;
• source de référence (le site qui vous a dirigé vers InfoLivres).

Données fournies volontairement

Lorsque vous utilisez notre formulaire de contact, vous nous fournissez volontairement les informations suivantes :

• votre nom ;
• votre adresse e-mail ;
• le contenu de votre message.

Ces informations sont utilisées exclusivement pour répondre à votre demande et ne sont pas partagées avec des tiers ni utilisées à des fins commerciales.

Données de connexion avec Google

Si vous choisissez de vous connecter avec Google pour utiliser des fonctionnalités qui nécessitent un compte, comme télécharger tous les livres d'une page dans un seul fichier ZIP, Google nous transmet les données suivantes via le flux standard OAuth 2.0 :

• votre adresse e-mail ;
• votre nom tel qu'il figure sur votre compte Google ;
• l'URL publique de votre photo de profil Google ;
• un identifiant unique fourni par Google (Google ID).

Ces données sont stockées dans une base de données sécurisée opérée par Supabase Inc., décrite dans la sous-section « Supabase Auth » ci-dessous, et utilisées uniquement pour vous garder connecté entre les visites et fournir la fonctionnalité de téléchargement groupé. Nous ne demandons aucun accès à vos e-mails, contacts, agenda ou tout autre service Google.

Services tiers et traitement des données

InfoLivres utilise les services tiers suivants, chacun ayant ses propres pratiques de collecte de données :

Google AdSense

Nous utilisons Google AdSense pour afficher des publicités sur notre site. Google AdSense utilise des cookies et des balises Web pour :

• diffuser des annonces basées sur vos visites précédentes sur notre site et d'autres sites ;
• mesurer l'efficacité des campagnes publicitaires ;
• limiter le nombre d'affichages d'une même annonce.

Google, en tant que fournisseur tiers, utilise le cookie DART et d'autres cookies pour diffuser des annonces en fonction de vos visites sur InfoLivres et d'autres sites Internet. Vous pouvez désactiver l'utilisation du cookie DART en visitant la page de paramètres des annonces Google.

Pour plus d'informations sur les pratiques de confidentialité de Google, consultez la Politique de confidentialité de Google.

Umami Analytics

Nous utilisons Umami comme solution d'analyse de trafic web. Nous exploitons une instance auto-hébergée (self-hosted) d'Umami sur un serveur virtuel loué auprès de Hetzner Online GmbH, situé physiquement en Allemagne, dans le centre de données de Falkenstein. Cela signifie que les données analytiques ne sont pas transférées à un fournisseur SaaS externe : elles sont traitées sur une infrastructure sous notre contrôle direct, à l'intérieur de l'Espace économique européen.

Umami est une alternative respectueuse de la vie privée qui présente les caractéristiques suivantes :

• aucun cookie n'est utilisé ;
• aucune donnée personnelle identifiable n'est collectée ;
• les adresses IP sont anonymisées ;
• les données sont agrégées et ne permettent pas d'identifier un utilisateur individuel ;
• conformité totale avec le RGPD sans nécessité de consentement.

Programme d'affiliation Amazon

InfoLivres.org participe au programme d'affiliation Amazon. Lorsque vous cliquez sur un lien vers Amazon depuis notre site, Amazon peut placer des cookies sur votre appareil pour :

• suivre les achats effectués via nos liens de référence ;
• calculer les commissions d'affiliation.

Ces cookies sont gérés par Amazon. Pour plus d'informations, consultez la Politique de confidentialité d'Amazon.

Cloudflare

Notre site est hébergé sur Cloudflare Pages. Cloudflare peut collecter certaines données techniques à des fins de sécurité et de performance (protection contre les attaques DDoS, optimisation du réseau). Pour plus d'informations, consultez la Politique de confidentialité de Cloudflare.

Ezoic

Nous utilisons Ezoic, un service d'Ezoic, Inc. (États-Unis), comme plateforme d'optimisation publicitaire. Ezoic agit conjointement avec Google AdSense pour diffuser des annonces et mesurer leur performance, et peut à cette fin déposer des cookies et recevoir des données techniques du navigateur (adresse IP, identifiants publicitaires, pages vues, interaction avec les annonces). Ezoic traite ces données sur des serveurs situés aux États-Unis. Le transfert international de données est encadré par les Clauses Contractuelles Types approuvées par la Commission européenne.

Dans le cadre du service Ezoic, nous activons également deux fonctionnalités optionnelles décrites dans leurs propres sous-sections ci-dessous : une invite de connexion Google (Google One Tap) et un module d'identité publicitaire (Ezoic ezID).

Pour plus d'informations, vous pouvez consulter la Politique de confidentialité d'Ezoic.

Supabase Auth (authentification et session)

La gestion des comptes et la connexion sont assurées par Supabase, un service opéré par Supabase Inc. (États-Unis). Lorsque vous vous connectez avec Google, Supabase agit comme intermédiaire entre Google et notre site : il reçoit vos données de profil Google (e-mail, nom, photo de profil, identifiant Google unique), crée ou met à jour un enregistrement dans sa base de données, et renvoie à votre navigateur un cookie de session chiffré qui nous permet de vous reconnaître lors des prochaines visites.

Le cookie de session est HttpOnly et Secure (il ne peut pas être lu par JavaScript et n'est jamais transmis sur des canaux non chiffrés) et reste actif jusqu'à votre déconnexion ou jusqu'à l'expiration du jeton de rafraîchissement.

Supabase traite les données sur des serveurs situés aux États-Unis. Le transfert international de données personnelles est encadré par les Clauses Contractuelles Types approuvées par la Commission européenne.

Pour plus d'informations, vous pouvez consulter la Politique de confidentialité de Supabase.

Connexion avec Google (One Tap et OAuth)

La connexion est assurée par Google Sign-In (également appelé Google Identity Services), un service opéré par Google LLC (États-Unis). Sur la plupart des pages, une invite intégrée « Se connecter avec Google » (Google One Tap) peut apparaître pour vous demander si vous souhaitez continuer avec l'un des comptes Google auxquels vous êtes déjà connecté dans votre navigateur.

L'invite est facultative et peut être fermée en cliquant sur la croix. Si votre navigateur bloque l'invite, le flux standard OAuth 2.0 avec redirection est proposé en alternative.

Si vous choisissez de continuer, Google émet un jeton de connexion contenant votre adresse e-mail, votre nom tel qu'il figure sur votre compte Google, l'URL publique de votre photo de profil et un identifiant interne unique. Ce jeton est transmis à Supabase Auth (décrit dans la sous-section précédente), qui crée ou met à jour votre compte dans notre base de données et renvoie le cookie de session chiffré à votre navigateur.

Nous ne demandons à Google aucune autre permission ni accès à vos e-mails, contacts, agenda ou autres services.

Vous pouvez révoquer à tout moment l'accès accordé via cette connexion depuis votre compte Google sur myaccount.google.com/permissions. Pour plus d'informations, consultez la Politique de confidentialité de Google.

Ezoic ezID (identité publicitaire)

Lorsque vous vous connectez avec Google, en plus de créer votre compte sur Supabase comme décrit ci-dessus, notre site partage un identifiant dérivé avec Ezoic pour associer votre visite à votre profil publicitaire sur le réseau d'éditeurs Ezoic. L'identifiant est un hachage cryptographique de votre adresse e-mail qui ne permet pas de reconstituer l'e-mail d'origine.

Votre e-mail n'est jamais transmis en clair à Ezoic. Ce mécanisme, appelé Ezoic ezID, fait partie du service Ezoic décrit ci-dessus et améliore la pertinence des annonces qui vous sont présentées.

Vous pouvez cesser d'y participer à tout moment en vous déconnectant de votre compte sur ce site ou en révoquant l'accès depuis votre compte Google.

Amazon SES (infrastructure prévue pour l'envoi d'emails)

Nous avons déployé l'infrastructure technique d'Amazon Simple Email Service, dit Amazon SES, un service d'Amazon Web Services, Inc., en prévision d'un futur lancement d'une newsletter par courrier électronique. À ce jour, aucun envoi n'a encore été réalisé et aucune donnée d'utilisateur n'a été transmise à Amazon SES depuis ce site. Cette section est publiée à titre de transparence anticipée afin que tout utilisateur puisse connaître à l'avance les sous-traitants impliqués lorsque le service sera activé.

Lorsque le service sera mis en production, Amazon SES traitera les données sur des serveurs situés aux États-Unis, dans la région us-east-1 (Virginie du Nord). Le transfert international de données personnelles hors de l'Espace économique européen sera alors encadré par les Clauses Contractuelles Types approuvées par la Commission européenne, incluses dans le contrat de services d'Amazon Web Services.

Pour plus d'informations, vous pouvez consulter la Politique de confidentialité d'Amazon Web Services.

Listmonk et hébergement de la liste de diffusion

Conjointement à Amazon SES, nous avons déployé Listmonk, un logiciel libre et open source de gestion de listes d'envoi par email. Notre instance de Listmonk s'exécute sur un serveur virtuel loué auprès de Hetzner Online GmbH, situé physiquement en Allemagne, dans le centre de données de Falkenstein. Listmonk est destiné à héberger la future liste d'abonnés de la newsletter lorsque celle-ci sera lancée. À ce jour, aucune adresse e-mail n'a été collectée via ce site. Hetzner agit exclusivement comme fournisseur d'infrastructure : bien qu'il dispose d'un accès technique potentiel aux données stockées sur le serveur, il ne les utilise pas à des finalités propres et opère sous les garanties de l'Espace économique européen.

Pour plus d'informations, vous pouvez consulter la Politique de confidentialité de Hetzner.

Google Workspace (réception des emails)

La réception des emails envoyés à [email protected] est assurée par Google Workspace, un service de Google LLC. Google Workspace traite les données sur des serveurs situés aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types approuvées par la Commission européenne.

Pour plus d'informations, vous pouvez consulter la Politique de confidentialité de Google.

Sous-traitants

Vous trouverez ci-dessous la liste consolidée des tiers qui agissent en qualité de sous-traitants dans le traitement de vos données personnelles, leur finalité et la localisation du traitement. Cette liste est tenue à jour au fur et à mesure des changements de prestataires ; si une modification implique un transfert international supplémentaire, nous le refléterons dans cette section.

Ces sous-traitants agissent pour le compte et sous les instructions de Network Capitals Group LLC et ne peuvent pas utiliser les données à des fins propres.

Cookies

Un cookie est un petit fichier texte stocké sur votre ordinateur ou appareil mobile lorsque vous visitez un site web. InfoLivres utilise les cookies suivants :

Note : Umami Analytics ne utilise aucun cookie.

Gestion des cookies

Vous pouvez contrôler et supprimer les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement du site. Voici comment gérer les cookies dans les principaux navigateurs :

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Vous pouvez également désactiver la publicité personnalisée de Google en visitant la page Paramètres des annonces ou en utilisant le module complémentaire de navigateur pour la désactivation de Google Analytics disponible sur tools.google.com.

Utilisation des données

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Analyse du trafic : comprendre comment les visiteurs utilisent notre site afin d'améliorer le contenu et l'expérience utilisateur (via Umami Analytics).
• Publicité : afficher des annonces pertinentes qui permettent de financer le fonctionnement gratuit du site (via Google AdSense et Ezoic).
• Affiliation : suivre les achats effectués via nos liens de référence Amazon pour percevoir des commissions.
• Communication : répondre à vos messages envoyés via le formulaire de contact.
• Sécurité : protéger le site contre les menaces et les abus (via Cloudflare).
• Authentification et téléchargements groupés : vous identifier entre les visites pour que vous puissiez télécharger tous les livres d'une page dans un seul fichier ZIP sans avoir à vous reconnecter.

InfoLivres ne vend, ne transfère ni ne distribue vos informations personnelles à des tiers sans votre consentement, sauf si la loi l'exige.

Partage des données avec des tiers

Pour exploiter les services du site, nous partageons des données personnelles uniquement avec les sous-traitants listés dans la section « Sous-traitants », et exclusivement aux finalités qui y sont indiquées. Ces sous-traitants agissent pour le compte et sous les instructions de Network Capitals Group LLC et ne peuvent pas utiliser les données à des finalités propres.

Au-delà de ces sous-traitants, nous ne partageons, ne vendons ni ne louons vos informations personnelles à des tiers. En particulier, nous ne cédons aucune donnée à des tiers à des fins de marketing.

Conservation des données

Les données collectées via le formulaire de contact (nom, e-mail, message) sont conservées uniquement le temps nécessaire pour traiter votre demande, puis supprimées.

Les données collectées par les services tiers (Google AdSense, Ezoic, Amazon, Cloudflare) sont soumises aux politiques de conservation de chaque service respectif.

Les données d'analyse agrégées collectées par Umami Analytics ne contiennent aucune information personnelle identifiable et sont conservées à des fins statistiques.

Les données associées à votre compte (e-mail, nom, photo de profil, identifiant Google) sont conservées tant que le compte reste actif. Si vous demandez la suppression de votre compte, toutes les données associées seront effacées définitivement de la base de données dans un délai de 30 jours.

Sécurité des données

InfoLivres s'engage à assurer la sécurité de vos données. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la modification, la divulgation ou la destruction. Notre site est servi via HTTPS pour chiffrer les communications entre votre navigateur et nos serveurs.

Cependant, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n'est totalement sûr, et nous ne pouvons garantir une sécurité absolue.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation applicable en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès : vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : vous pouvez demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.
• Droit à la limitation du traitement : vous pouvez demander la restriction du traitement de vos données dans certaines circonstances.
• Droit d'opposition : vous avez le droit de vous opposer au traitement de vos données personnelles, notamment en ce qui concerne le marketing direct.
• Droit à la portabilité : vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer le consentement : lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant le retrait.
• Droit de déposer une plainte : vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment la CNIL (Commission Nationale de l'Informatique et des Libertés) en France.

Pour exercer l'un de ces droits, veuillez nous contacter à : [email protected]. Nous répondrons à votre demande dans un délai de 30 jours.

Plus précisément, pour supprimer votre compte et toutes les données associées à la connexion avec Google, écrivez à [email protected] en indiquant l'adresse e-mail avec laquelle vous vous êtes connecté. Nous traiterons la suppression dans un délai de 30 jours.

Protection des mineurs

InfoLivres ne s'adresse pas spécifiquement aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles via le formulaire de contact, veuillez nous contacter à [email protected] afin que nous puissions prendre les mesures nécessaires.

Liens vers des sites tiers

Notre site peut contenir des liens vers d'autres sites Web qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous recommandons vivement de consulter la politique de confidentialité de chaque site que vous visitez.

InfoLivres n'a aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers et n'assume aucune responsabilité à cet égard.

Modifications de cette politique

InfoLivres se réserve le droit de mettre à jour cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date de « dernière mise à jour » en haut de cette page.

Nous vous encourageons à consulter cette politique périodiquement pour rester informé de la manière dont nous protégeons vos informations.

Contact

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

• Email : [email protected]
• Formulaire de contact : Page de contact