Politique de confidentialité

1. Identité du responsable de traitement

Le responsable de traitement est Alexis Le Pin, éditeur de l'application Lexu (adresse postale dans les mentions légales), joignable à l'adresse alexis@lexu.fr. Pour toute question relative à la protection de tes données, écris-nous à alexis@lexu.fr avec l'objet « RGPD ».

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe (haché, jamais stocké en clair), méthode d'authentification (e-mail, Apple, Google).
• Profil : nom d'affichage, nom d'utilisateur (@), avatar, bio, préférences (genres préférés, objectifs de lecture).
• Bibliothèque : livres ajoutés, progression (pages lues), statut (en cours, terminé, à lire, abandonné), notes, citations, ressentis, ainsi que les informations que tu renseignes toi-même sur ton exemplaire (prix payé, lieu de rangement, état, format, éditeur, étiquettes personnelles, recommandation). Une note peut contenir un enregistrement vocal que tu déclenches toi-même, et une photo : le micro n'est jamais activé sans que tu appuies pour enregistrer.
• Activités de lecture : sessions (durée, pages lues, date), historique des activités partagées.
• Réseau social : abonnements (followers / following), likes, commentaires, partages.
• Œuvres publiées (espace auteurs) : si tu publies une œuvre sur Lexu : nom de plume, titre, résumé, genre, couverture et texte des chapitres. Ces contenus sont publics par nature une fois l'œuvre validée. Dans le lecteur, ta position de lecture et tes surlignages sont enregistrés et ne sont visibles que de toi.
• Messagerie : contenu et métadonnées des conversations entre utilisateurs (chiffrement en transit, stockage côté serveur).
• Abonnement Premium : statut d'abonnement (actif / expiré), identifiant produit, date de renouvellement. Aucune donnée bancaire n'est stockée par Lexu : les paiements sont gérés par Apple (App Store), Google (Play Store) et, sur le web, par Stripe.
• Données techniques : identifiant d'appareil (anonymisé), version d'OS, version de l'app, langue, fuseau horaire, adresse IP (collectée temporairement pour la sécurité et la prévention des abus).
• Notifications push : jeton d'appareil (Apple Push / Firebase) si tu actives les notifications.

Nous ne collectons aucune donnée sensible (santé, opinions politiques, religieuses, syndicales, orientation sexuelle, etc.).

Publicité : l'application affiche des emplacements sponsorisés à tous ses utilisateurs. Chaque emplacement porte la mention « Sponsorisé », et le nom de l'annonceur est affiché dans l'emplacement. Nous ne vendons, ne louons et ne transmettons aucune donnée personnelle aux annonceurs : ils reçoivent uniquement des statistiques agrégées de leur campagne.

3. Bases légales et finalités

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale claire :

• Exécution du contrat (art. 6.1.b) : création de compte, fonctionnement de la bibliothèque, statistiques de lecture, messagerie, abonnement Premium, support utilisateur.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude, amélioration de l'app via analyses agrégées et anonymisées.
• Consentement (art. 6.1.a) : notifications push, analytics, partages publics. Tu peux retirer ton consentement à tout moment via les réglages de l'app ou de ton appareil.
• Obligation légale (art. 6.1.c) : conservation des journaux de connexion (loi n° 2004-575 du 21 juin 2004) et facturation.

4. Sous-traitants et destinataires

Tes données peuvent être traitées par les sous-traitants suivants, encadrés par des contrats conformes au RGPD :

• Supabase (Union européenne, Suède) : hébergement de la base de données et du stockage de fichiers (avatars, couvertures personnalisées).
• Apple Inc. (États-Unis) : App Store, paiements in-app, notifications push iOS, Sign in with Apple.
• Google LLC (États-Unis) : Play Store et paiements pour Android, Sign in with Google, et Firebase Cloud Messaging pour acheminer les notifications sur Android.
• RevenueCat (États-Unis) : gestion technique des abonnements et webhooks de facturation.
• Stripe Payments Europe (Irlande) : paiements effectués sur le web (Premium sur le web, offres Pro et publicité).
• OneSignal (États-Unis) : délivrance des notifications push.
• OpenAI et Anthropic (États-Unis) : traitement des fonctionnalités d'intelligence artificielle. Le contenu que tu envoies à l'assistant de lecture, ainsi que les extraits de livres nécessaires à la génération des quiz et des résumés, leur sont transmis pour produire la réponse. Ils n'utilisent pas ces contenus pour entraîner leurs modèles.
• Resend (États-Unis) : envoi des e-mails de service (réinitialisation de mot de passe, changement d'adresse, réponses au support). Ton adresse e-mail leur est transmise pour cet envoi.
• Netlify (États-Unis) : hébergement du site lexu.fr.
• Boxtal (France) : création des étiquettes d'envoi du Troc. Quand une étiquette est générée pour un échange, le nom, l'adresse e-mail, le numéro de téléphone et le point relais de chacun des deux membres leur sont transmis, ainsi qu'au transporteur qui achemine le colis.
• Spotify AB (Suède) : si tu connectes ton compte Spotify, Lexu échange avec Spotify les jetons de connexion et récupère les titres écoutés pendant tes sessions de lecture pour les rattacher à la session. Rien n'est transmis si tu ne le connectes pas.
• Discord Inc. (États-Unis) : si tu lies ton compte Lexu au serveur Discord de Lexu, ton nom d'utilisateur, ton statut Premium ou auteur, ton nombre de livres, ta série de lecture et ta date d'inscription lui sont transmis pour afficher tes rôles. Si ton compte est privé, seuls les rôles et la date d'inscription sont transmis. Tu peux retirer la liaison à tout moment.

Nous ne vendons jamais tes données. Nous ne les partageons avec des tiers que pour fournir le service ou si la loi nous y oblige.

5. Transferts hors Union européenne

Certains de nos sous-traitants (Apple, Google, RevenueCat, OneSignal, OpenAI, Anthropic, Resend, Netlify) sont basés aux États-Unis. Ces transferts sont encadrés par :

• les clauses contractuelles types de la Commission européenne ;
• la certification des prestataires américains au Data Privacy Framework (DPF) UE-US lorsque applicable ;
• des mesures complémentaires (chiffrement en transit et au repos, contrôle d'accès strict).

6. Durée de conservation

• Données du compte : conservées tant que ton compte est actif. Supprimées dans un délai de 30 jours après ta demande de suppression de compte.
• Activités et messages : conservés tant que ton compte est actif, supprimés à la fermeture du compte.
• Journaux de connexion : conservés 12 mois (obligation légale).
• Données de facturation : conservées 6 ans (obligation fiscale, art. L. 102 B du Livre des procédures fiscales).
• Comptes inactifs : après 3 ans d'inactivité totale, nous t'envoyons un e-mail d'avertissement avant suppression automatique.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès (art. 15) : obtenir une copie de tes données.
• Droit de rectification (art. 16) : corriger une donnée inexacte.
• Droit à l'effacement (art. 17) : supprimer tes données.
• Droit à la limitation (art. 18) : geler temporairement un traitement.
• Droit à la portabilité (art. 20) : récupérer tes données dans un format structuré.
• Droit d'opposition (art. 21) : t'opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer ton consentement à tout moment (art. 7).
• Directives post-mortem : définir le sort de tes données après ton décès.

Pour exercer ces droits, écris-nous à alexis@lexu.fr. Nous répondons sous un mois, prolongeable de deux mois en cas de demande complexe, comme le prévoit le RGPD. Une preuve d'identité peut t'être demandée.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris).

8. Suppression de compte

Tu peux supprimer ton compte directement depuis l'app (Profil → Réglages → Aide & support → Supprimer mon compte) ou en nous contactant. La suppression est irréversible et entraîne la perte de toutes tes données (bibliothèque, activités, ressentis, messages). Les données nécessaires aux obligations légales (facturation, journaux) sont conservées pendant la durée légale puis supprimées.

9. Cookies et identifiants techniques

L'application mobile et le site lexu.fr utilisent :

• Cookies strictement nécessaires (session, authentification, préférences) : ne nécessitent pas ton consentement.
• Identifiants d'appareil anonymisés : pour la sécurité et la limitation des abus (anti-spam, anti-fraude).

Lexu n'utilise aucun pixel de tracking tiers, aucun réseau publicitaire externe et ne suit jamais ton activité en dehors de l'application. Sur le site vitrine, des outils d'analyse strictement agrégés et anonymisés peuvent être utilisés.

Liens d'achat. Le bouton « Acheter ce livre » de l'application ouvre Amazon.fr, ou la feuille « Où trouver ce livre ? » quand d'autres options existent (Lexu, l'autrice, la maison d'édition, Fnac.com). Lexu compte ces clics sans les rattacher à ton compte. Amazon dépose ses propres cookies selon sa politique de confidentialité. Le lien vers Fnac.com passe d'abord par le redirecteur de la plateforme d'affiliation Awin, qui dépose un identifiant de suivi servant à rattacher l'achat à Lexu. Ce lien ne contient rien qui te concerne : uniquement l'identifiant public de Lexu et un repère indiquant depuis quel écran tu as cliqué. Ni ton compte, ni ton adresse e-mail, ni ta bibliothèque ne sont transmis, et nous ne recevons que des rapports agrégés de clics et de commissions, jamais l'identité des acheteurs.

9 bis. Emplacements sponsorisés et mesure

Les emplacements sponsorisés sont vendus directement par Lexu à des auteurs, des maisons d'édition ou leurs représentants, et validés un par un : seuls des livres et leurs auteurs y sont mis en avant. Aucune régie ni réseau publicitaire tiers n'intervient.

Pertinence des campagnes. Pour éviter de te montrer un livre sans rapport avec tes goûts, l'ordre d'affichage tient compte des thèmes des livres de ta bibliothèque (par exemple « Romance » ou « Fantasy »). Deux garanties :

• Les thèmes susceptibles de révéler une donnée sensible (religion, santé, opinions politiques, orientation sexuelle) sont exclus par construction de ce calcul.
• Ce classement ne fait que réordonner les campagnes. Il n'écarte personne et n'a aucune conséquence sur ton compte, tes contenus ou tes fonctionnalités.

Mesure. Nous enregistrons, pour chaque campagne, l'affichage réellement vu, l'ouverture de la fiche du livre et l'ajout en pile à lire, au maximum une fois par jour et par personne. Ces événements servent à établir le rapport communiqué à l'annonceur, qui ne contient que des totaux et des nombres de lecteurs uniques, jamais ton identité ni ton profil.

Base légale : intérêt légitime (art. 6.1.f) à financer un service gratuit et à en mesurer l'efficacité, mis en balance avec tes droits.

Auteurs et maisons que tu suis. Les auteurs et maisons que tu suis pourront t'écrire par e-mail seulement si tu l'acceptes, quand ce réglage sera disponible dans Réglages ; d'ici là, aucun auteur ni aucune maison ne peut t'écrire, et sans cet accord ils ne reçoivent jamais ton adresse. Tu pourras retirer ton accord à tout moment au même endroit, et chaque message contient un lien de désinscription. L'annonceur d'un emplacement sponsorisé, lui, ne reçoit jamais ton adresse ni ton identité.

Ton droit d'opposition. Tu peux couper ce classement à tout moment, sans justification et sans rien perdre du service, depuis Réglages puis Confidentialité, ou en écrivant à alexis@lexu.fr. Les campagnes te sont alors présentées dans un ordre indifférent. Les comptes déclarés mineurs en sont exclus d'office : aucune de leurs lectures n'entre dans le calcul.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS 1.2+ en transit, chiffrement AES-256 au repos pour les fichiers sensibles, hachage des mots de passe (bcrypt/argon2), politiques d'accès strictes (Row Level Security Supabase), audits réguliers, journaux d'accès. En cas de violation susceptible d'engendrer un risque pour tes droits, nous notifierons la CNIL sous 72 h et toi-même dans les meilleurs délais.

11. Mineurs

Lexu est destiné à un public de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si tu penses qu'un enfant nous a transmis des données, contacte-nous : nous procéderons à la suppression immédiate.

12. Clients professionnels (Lexu Pro)

Cette section s'adresse à vous si vous utilisez l'espace Lexu Pro (lexu.fr/pro) pour une maison d'édition ou en tant qu'autrice ou auteur, ou si vous achetez un emplacement publicitaire. Le responsable de traitement est celui indiqué à la section 1.

Données traitées.

• Contact : votre nom et votre adresse e-mail, le nom de votre maison ou votre nom de plume, et l'adresse e-mail des collaborateurs que vous invitez dans votre espace.
• Paiement et facturation : le paiement est traité par Stripe, qui recueille les informations nécessaires au paiement. Lexu ne reçoit ni ne conserve aucune donnée bancaire : nous recevons de Stripe votre nom, votre adresse e-mail et l'état de votre abonnement ou de votre commande, ainsi que les informations de facturation que vous nous communiquez (par exemple le nom à faire figurer sur la facture).
• Contenus de votre espace : fiches et textes de vos livres, questions de quiz, briefs et visuels de campagne, calendrier éditorial, lettres d'information, et les contacts que vous enregistrez.

Bases légales. Exécution du contrat ou mesures précontractuelles prises à votre demande (art. 6.1.b) : création et fonctionnement de votre espace, paiement, e-mails liés au service (accès, décision sur votre demande, rapports, suivi des campagnes). Obligation légale (art. 6.1.c) : conservation des pièces comptables et de facturation.

Durées de conservation.

• Données de contact et contenus de votre espace : conservés tant que votre espace est ouvert, puis supprimés dans un délai de 30 jours après votre demande de fermeture, sauf ce que la loi impose de conserver. Les fiches de livres font exception : elles rejoignent le catalogue public de Lexu, sur lequel reposent les bibliothèques des lecteurs, et y restent après la fermeture ; seul leur rattachement à votre espace est supprimé.
• Pièces comptables et de facturation : 6 ans (art. L. 102 B du Livre des procédures fiscales).
• Journaux de connexion : 12 mois, comme indiqué à la section 6.

Contacts que vous enregistrez. Pour les personnes que vous enregistrez dans votre espace (presse, libraires, chroniqueurs et autres interlocuteurs), c'est vous qui êtes responsable de traitement : Lexu agit comme sous-traitant, sur vos instructions, dans les conditions de l'article 11 des Conditions de vente Pro (« Données confiées par le client »). À la fermeture de votre espace, ces données sont supprimées ou vous sont restituées, à votre choix. Si l'une de ces personnes nous écrit pour exercer ses droits, nous vous transmettons sa demande.

Sous-traitants. Pour Lexu Pro, vos données sont traitées par :

• Supabase : hébergement de la base de données et des fichiers de votre espace, dans l'Union européenne (Suède).
• Stripe Payments Europe (Irlande) : paiement, abonnements et factures.
• Resend (États-Unis) : envoi des e-mails de Lexu Pro et des lettres d'information que vous adressez à vos contacts.
• Netlify (États-Unis) : hébergement du site lexu.fr et de l'espace Lexu Pro.
• Anthropic (États-Unis) : relecture automatique des questions de quiz que vous proposez.

Les transferts hors de l'Union européenne sont encadrés comme le décrit la section 5. Vous disposez des droits décrits à la section 7, qui s'exercent de la même façon, à alexis@lexu.fr.

12 bis. Prospection professionnelle

Cette section s'adresse à vous si Lexu vous a écrit pour vous présenter Lexu Pro, l'Espace Auteurs ou ses formats publicitaires : maison d'édition, autrice ou auteur, agence ou plateforme au service du livre. Le responsable de traitement est celui indiqué à la section 1.

Origine des données. Uniquement les coordonnées que vous publiez vous-même pour les demandes professionnelles : adresse de contact, de presse ou de partenariats, formulaire de contact de votre site, page professionnelle sur un réseau social. Nous notons l'adresse de la page où nous les avons lues. Aucun fichier n'est acheté, loué ni échangé, et aucune adresse n'est déduite.

Données traitées. Le nom de la maison ou votre nom de plume, la coordonnée publiée et sa source, nos échanges, et les chiffres de lecture agrégés de vos titres sur Lexu cités dans nos messages (jamais sous cinq lecteurs, jamais une donnée sur un lecteur identifiable).

Finalité et base légale. Vous présenter une offre en rapport avec votre activité professionnelle, sur la base de notre intérêt légitime (art. 6.1.f du RGPD), dans le cadre de l'article L. 34-5 du Code des postes et des communications électroniques.

Nombre de messages. Un premier message puis, sans réponse, deux relances au plus pour une maison ou une entreprise, une seule pour une autrice ou un auteur. Rien ensuite.

Opposition. Répondez STOP à l'un de nos messages, ou écrivez à alexis@lexu.fr : nous ne vous écrirons plus. Votre adresse rejoint alors une liste d'opposition, qui ne sert qu'à cela et est conservée trois ans au moins.

Durée de conservation. Trois ans à compter de la collecte ou de votre dernier message, puis suppression.

Destinataires et outils. Seul Alexis Le Pin lit et traite ces données. Les messages passent par la messagerie professionnelle de lexu.fr (Google Workspace, Google LLC, États-Unis) ; leur préparation et leur suivi s'appuient sur Anthropic (États-Unis), outil d'assistance, qui n'utilise pas ces contenus pour entraîner ses modèles. Les transferts hors de l'Union européenne sont encadrés comme le décrit la section 5.

Vous disposez des droits décrits à la section 7 (accès, rectification, effacement, opposition), à exercer à alexis@lexu.fr. Réponse sous un mois.

13. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous t'informerons par e-mail ou via une notification dans l'app au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.

14. Contact

Pour toute question relative à cette politique ou à tes données :

alexis@lexu.fr · Formulaire de contact