Confidentialité

Ce que nous collectons

Un identifiant de session anonyme (cookie technique, 400 jours), votre e-mail si vous le donnez (et seulement après confirmation par lien), votre langue d'affichage, les photos d'étagères que vous envoyez, le commentaire — écrit ou vocal — que vous joignez à un coup de cœur, et votre position au moment d'un envoi si vous l'autorisez — la refuser ne bloque jamais rien.

Ce que nous n'enregistrons pas

Aucune adresse IP n'est conservée dans nos données applicatives, sous quelque forme durable que ce soit. La protection contre les abus repose sur des compteurs anonymes construits à partir d'empreintes salées de préfixes réseau, dont le sel change chaque jour et qui sont détruites en moins de 24 heures. La télémétrie des scans compte des passages, jamais des personnes : elle ne contient aucun identifiant de compte. La fréquentation des pages est mesurée selon le même principe : une empreinte salée éphémère du préfixe réseau — jamais l'adresse IP — associée à la page consultée (sans paramètres ni jetons), détruite en moins de deux heures.

Les photos

Les métadonnées des photos (dont la position GPS intégrée par le téléphone) sont supprimées au ré-encodage, systématiquement. Une photo refusée en modération est effacée du disque. Photographiez les étagères, pas les personnes : les visages ne sont pas floutés automatiquement — une photo où quelqu'un est reconnaissable sera refusée en modération.

Les photos de livres pris ou déposés ne servent qu'à l'identification et sont effacées aussitôt après. Seule exception : la photo de couverture d'un coup de cœur est conservée, parce qu'elle illustre la fiche du livre quand aucune couverture officielle n'est trouvée.

Les liens de nos e-mails d'alerte

Les liens des e-mails qui vous annoncent des nouveautés portent un jeton à usage unique : il nous dit qu'un lien a été ouvert, et vous crédite quelques points. Rien d'autre n'est mesuré — ni l'ouverture de l'e-mail, ni votre adresse IP. Vous pouvez l'interdire dans vos paramètres : les liens ne porteront alors plus aucun jeton, et aucun point ne sera gagné en les ouvrant.

Les commentaires de coup de cœur

Le mot — ou le message vocal — que vous joignez à un coup de cœur est public : il s'affiche à côté du livre, sans votre nom ni votre pseudo. Il est modéré après coup et peut être retiré ; il est alors effacé. Il reste affiché tant que le livre l'est, et il disparaît avec lui. Si vous supprimez votre compte, vos commentaires et enregistrements sont effacés.

Les questions de votre commune

À partir de votre deuxième visite sur la page d'une boîte, la mairie de la commune peut vous poser quelques questions : tranche d'âge, pays de résidence, où vous habitez, à quelle fréquence vous passez, comment vous avez connu la boîte. Ces questions sont choisies dans une liste fixe que nous écrivons, et dont les réponses sont fermées : aucune ne permet de vous identifier. L'âge n'est jamais demandé au jour près, seulement par tranche.

La mairie peut y ajouter une question de son choix, à laquelle vous répondez librement. C'est la seule dont nous ne maîtrisons pas le texte ; il lui est interdit d'y demander un nom, une adresse, un téléphone ou une adresse e-mail, et nous pouvons la retirer. Ne nous y confiez rien qui vous identifie.

Répondre est facultatif, ne rapporte aucun point et ne conditionne rien : « Plus tard » remet la question à une prochaine fois, « Non merci » l'éteint définitivement pour cette commune. Vous pouvez aussi ne répondre qu'à une partie des questions. La mairie ne voit que des totaux — jamais qui a répondu quoi — sauf pour sa propre question, dont elle lit les réponses telles qu'elles sont écrites. Vos réponses sont effacées si vous supprimez votre compte.

Durées de conservation

Sessions anonymes inactives : 12 mois, puis anonymisation (vos contributions restent, détachées de tout compte). Télémétrie de scan : 13 mois. E-mails : jusqu'à votre désinscription — un clic depuis chaque message, sans connexion ni justification.

Sous-traitant

Le site est hébergé par OVH SAS (Roubaix, France). Comme tout hébergeur, OVH tient ses propres journaux techniques, qui contiennent des adresses IP et relèvent de sa politique de confidentialité.

La carte des boîtes aux alentours affiche un fond OpenStreetMap : ces tuiles sont chargées par votre navigateur directement depuis les serveurs d'OpenStreetMap, qui voient alors votre adresse IP, selon leur propre politique. Sans JavaScript, aucune tuile n'est chargée et la liste suffit.

Vos droits

Désinscription en un clic depuis chaque e-mail. Accès, rectification ou suppression de compte sur demande : contact@ma-boite-a-livres.fr.