Politique de confidentialité

En résumé

Nous collectons le minimum nécessaire au fonctionnement de l'application. Nous ne vendons aucune donnée et n'utilisons aucun outil de traçage ou de mesure d'audience. Pour corriger les erreurs, nous utilisons aussi Sentry, qui ne reçoit aucune donnée permettant de t'identifier (voir « Rapports d'erreurs »).

Ce que nous conservons

• Ton adresse e-mail, ton pseudo et l'identifiant technique de ton compte, pour créer ton compte, te connecter et rattacher tes données.
• Ta bibliothèque : séries suivies, progression (chapitres et tomes lus), étagères, favoris, coffrets et éditions spéciales que tu coches, tomes que tu possèdes, objets que tu ajoutes à ta collection, notes personnelles, listes de lecture et rangées « À portée de main », et les séries hors de ta bibliothèque dont tu as allumé la cloche des sorties.
• Le journal daté de tes chapitres lus, qui sert à tes statistiques.
• Tes commentaires et tes avis sur les tomes, tes réactions (aux commentaires, aux chapitres et aux tomes), tes notes de chapitre et de tome et tes votes pour un personnage.
• Ta photo de profil et ta bannière, si tu en mets : elles ne sont visibles que par toi. Choisir un avatar dessiné retire la photo ; revenir au pastel retire la bannière.
• Tes amis et tes demandes d'ami, et ton choix de montrer ou non ta progression à tes amis.
• Si tu indiques avoir moins de 18 ans aux États-Unis, nous conservons uniquement cette restriction pour limiter l'accès aux contenus sensibles.
• Tes signalements de messages ou de pseudos et, si l'un de tes contenus ou ton compte est modéré, la trace de la décision.
• Les tomes que tu proposes et les erreurs que tu signales sur une fiche, avec ton message et, si tu les donnes, une date ou un lien de jaquette. L'équipe les lit avant toute publication ; une fois traitée, une proposition n'est plus rattachée à ton compte. Les propositions de séries que tu envoies peuvent être analysées par un service d'intelligence artificielle (Anthropic) pour aider notre modération ; ton identité ne lui est jamais transmise.

Nous utilisons ta progression et les genres des séries de ta bibliothèque pour calculer les suggestions « Pour toi ».

Si tu te connectes avec Apple en masquant ton adresse, nous ne recevons qu'une adresse relais et nous ne connaissons pas ton adresse réelle.

Ce que nous ne collectons pas

Ni localisation, ni carnet d'adresses de ton téléphone, ni identifiant publicitaire, ni historique de navigation. L'application n'accède pas à ta photothèque : seule la photo que tu choisis toi-même est envoyée. L'appareil photo sert à lire le code-barres de tes tomes et, si tu le souhaites, à photographier ta collection ; aucune photo prise avec l'appareil n'est envoyée à Manga Shiori. Les photos que tu ajoutes à ta collection restent sur ton iPhone et dans ton iCloud. L'autorisation système des notifications n'est demandée que si tu actives les rappels de lecture ou les alertes de sortie des tomes ; ces rappels et ces alertes sont programmés sur ton iPhone et rien n'en part vers nos serveurs. Les jaquettes des séries sont chargées depuis Kitsu et AniList, et celles des tomes depuis les sites officiels des éditeurs français ou de leurs distributeurs, ou depuis la Bibliothèque nationale de France : ces sites reçoivent alors ton adresse IP, comme n'importe quel site que tu visites. Quelques jaquettes de tomes sont conservées sur nos propres serveurs, à Francfort. Les liens vers Amazon et BDfugue ne leur transmettent que la référence du tome et notre code de partenaire, jamais ton compte ni tes données.

Rapports d'erreurs

Quand l'application ou nos serveurs rencontrent une erreur, un rapport technique peut être envoyé à Sentry, le service qui nous aide à la corriger. Il décrit l'erreur, l'écran où elle s'est produite (par exemple « fiche » ou « En cours ») et ton appareil (modèle et versions), sans ton e-mail, ton pseudo, ton compte, ta bibliothèque ni tes messages, et sans conserver ton adresse IP. Ces rapports sont hébergés à Francfort par Sentry, société américaine qui les traite pour notre seul compte, et effacés au bout de 30 jours. Nous le faisons dans notre intérêt légitime à te fournir une application qui fonctionne.

Où sont tes données

Sur les serveurs de Supabase, hébergés à Francfort, dans l'Union européenne. Les échanges sont chiffrés. Les règles d'accès de la base protègent les données privées de chaque compte. Les pseudos et les contenus publiés dans les discussions restent visibles par les autres lecteurs ; la photo personnelle n'est accessible qu'à son propriétaire.

Tes amis voient ton pseudo et ton avatar dessiné. Ils ne voient tes séries en cours, le chapitre où tu en es et tes séries terminées que si tu as choisi « Montrer ma progression à mes amis » ; tu peux changer d'avis à tout moment dans Réglages. Ni ta photo ni ta bannière ne leur sont montrées. Bloquer quelqu'un met fin à votre amitié.

Combien de temps

Nous conservons les données liées à ton compte tant qu'il existe. Quand tu demandes la suppression de ton compte, elle a lieu sept jours plus tard ; d'ici là, te reconnecter permet de l'annuler. Quand la suppression du compte aboutit, les données qui lui sont rattachées dans la base — profil, bibliothèque, progression, listes, journal de lecture, commentaires, réactions, notes, votes, amis et demandes d'ami, propositions de tomes en attente, signalements et restriction d'âge — sont supprimées. La photo de profil et la bannière sont supprimées séparément du stockage.

Une exception concerne les décisions de modération : nous en conservons la date, la mesure et le motif pendant deux ans. À la suppression du compte visé, son identifiant et la copie du contenu sont retirés de la trace.

Pourquoi nous avons le droit de le faire

• Ton compte, ta bibliothèque, tes discussions et tes amis : c'est le service que tu demandes en utilisant l'application (exécution des conditions d'utilisation).
• Montrer ta progression à tes amis et recevoir des rappels de lecture : ton accord, que tu peux retirer à tout moment dans Réglages.
• La modération, les signalements et la protection contre les abus : notre intérêt légitime à garder un service sûr et à respecter les règles de l'App Store.

Le Lab (la roadmap du site)

Tu peux proposer une idée, voter ou commenter sans compte. Nous enregistrons alors le texte de l'idée ou du commentaire et le prénom que tu choisis, qui deviennent publics une fois relus par l'équipe, ainsi qu'une empreinte chiffrée d'un jeton gardé dans ton navigateur, qui évite de compter deux fois ton vote. Si tu signales une idée ou un commentaire, nous gardons le motif, la précision que tu ajoutes (300 caractères au plus) et l'empreinte de ton jeton. Pour limiter les abus, une empreinte chiffrée de ton adresse IP, recalculée chaque jour, compte les envois ; ces compteurs sont effacés au bout de 48 heures. Les votes sont gardés tant que l'idée figure sur la roadmap. Les idées et les commentaires sont effacés un an après qu'une idée a été livrée ou refusée, et ceux qui n'ont jamais été publiés, un an après leur envoi. Les signalements sont effacés un an après leur traitement, ou un an après leur envoi s'ils n'ont pas été traités. Pour faire retirer une idée ou un commentaire, écris-nous.

Tes droits

Le règlement européen te donne un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. La suppression s'effectue directement depuis Réglages. Pour toute autre demande, écris-nous : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Responsable du traitement

Malik Isham, éditeur de l'application — service.clients@mangashiori.com

Le site mangashiori.com

Le site est hébergé par Squarespace Ireland Limited, à Dublin. Pour afficher les pages et protéger le site, Squarespace traite ton adresse IP et des informations techniques (navigateur, page consultée, heure). Un cookie technique, « crumb », protège les formulaires. Ces traitements reposent sur notre intérêt légitime à fournir un site sûr.

Avec ton accord seulement, Squarespace mesure la fréquentation du site : pages vues, provenance, type d'appareil. Tu donnes ou refuses cet accord dans le bandeau affiché à ta première visite, et tu peux changer d'avis à tout moment avec le lien « Gérer les cookies », en bas de chaque page. Le détail figure sur la page Cookies. La mention « aucun outil de traçage ou de mesure d'audience » plus haut concerne l'application, pas le site.

Squarespace fait partie d'un groupe américain. Squarespace, Inc. adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; s'il ne s'appliquait plus, les clauses contractuelles types de la Commission européenne prendraient le relais.

La roadmap

Sur la page Roadmap, tu peux voter, proposer une idée et commenter sans compte.

• Pour qu'un même navigateur ne vote qu'une fois, un identifiant aléatoire est enregistré dans ton navigateur la première fois que tu votes, proposes ou commentes. Seule une empreinte de cet identifiant est envoyée à nos serveurs.
• Pour limiter les abus, une empreinte de ton adresse IP, recalculée chaque jour, est conservée 48 heures.
• Les idées et les commentaires sont publics. Le nom affiché sous un commentaire est celui que tu choisis ; à défaut, « Lecteur ». Chaque contribution est relue avant d'être publiée.
• Si tu signales une idée ou un commentaire, nous gardons le motif, la précision que tu ajoutes (300 caractères au plus) et l'empreinte de ton identifiant.
• Ces empreintes ne permettent pas de t'identifier directement, mais restent des données personnelles.

Ces données sont hébergées par Supabase, à Francfort. Nous les utilisons dans notre intérêt légitime à proposer une roadmap ouverte et à la protéger des abus. Les votes sont gardés tant que l'idée figure sur la roadmap. Les idées et les commentaires restent publiés tant qu'ils ne sont pas retirés, et sont effacés un an après qu'une idée a été livrée ou refusée. Une idée ou un commentaire jamais publié est effacé un an après son envoi. Les signalements sont effacés un an après leur traitement, ou un an après leur envoi s'ils n'ont pas été traités. Pour faire retirer une idée ou un commentaire, écris-nous en indiquant la page, la date et le texte concernés.

Les e-mails

Quand tu nous écris, nous utilisons ton adresse et ton message pour te répondre et, le cas échéant, traiter ta demande sur tes données. Notre messagerie est fournie par Google (Google Workspace), qui peut traiter ces messages aux États-Unis dans le cadre du même Data Privacy Framework. Nous gardons ces échanges trois ans après le dernier message.