Politique de Confidentialité

Application Ember Read

1. Introduction

La présente Politique de Confidentialité décrit comment KAIOSA SAS (ci-après "nous", "notre" ou "l'Éditeur") collecte, utilise et protège les données personnelles des utilisateurs de l'application Ember Read (ci-après "l'Application").

Cette politique s'applique conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés.

2. Données Collectées

2.1 Données de compte (si inscription)

• Adresse email
• Mot de passe (chiffré, non lisible)
• Date d'inscription
• Type d'abonnement

2.2 Données techniques

• Modèle de téléphone et version du système
• Version de l'application
• Langue du système

2.3 Données de compatibilité Bluetooth

Lorsque vous connectez un appareil Bluetooth compatible, nous collectons :

• Nom et marque de l'appareil connecté
• Adresse MAC Bluetooth (identifiant technique de l'appareil)
• Statut de connexion et codes d'erreur éventuels
• Identifiant technique de l'utilisateur (pseudonymisé)

Ces données sont utilisées exclusivement pour diagnostiquer les problèmes de compatibilité et améliorer la prise en charge des appareils.

2.4 Données NON collectées

Nous ne collectons jamais :

• Le contenu des livres que vous lisez
• Votre nom, adresse ou numéro de téléphone
• Votre localisation GPS
• Vos contacts ou photos
• Données de paiement (gérées par Stripe et Apple selon la plateforme)

3. Finalités du Traitement

Finalité	Base légale	Données concernées
Gestion du compte utilisateur	Exécution du contrat	Email, mot de passe
Fourniture des services	Exécution du contrat	Données techniques
Gestion des abonnements	Exécution du contrat	Email, type d'abonnement
Support client	Intérêt légitime	Email, données techniques
Prévention de la fraude	Intérêt légitime	Identifiant appareil
Compatibilité et diagnostic Bluetooth	Intérêt légitime	Données Bluetooth (nom, marque, adresse MAC, erreurs)

4. Stockage des Données

4.1 Données locales (sur votre appareil)

• Bibliothèque de livres importés
• Préférences de lecture
• Cache du dictionnaire de mots-clés
• Progression de lecture

Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs.

4.2 Données serveur

• Compte utilisateur : serveurs sécurisés en France/UE

5. Durée de Conservation

Type de données	Durée
Données de compte	Durée de l'inscription + 3 ans après suppression
Données de paiement	Conservées par Stripe selon leur politique
Logs techniques	12 mois
Données de diagnostic Bluetooth	12 mois

6. Partage des Données

Nous ne vendons jamais vos données. Elles peuvent être partagées uniquement avec :

6.1 Sous-traitants techniques

• Stripe : traitement des paiements web et Android (USA, clauses contractuelles types)
• Apple : traitement des achats intégrés sur iOS via App Store (USA, clauses contractuelles types)
• Hébergeur : stockage sécurisé des données serveur (France/UE)

6.2 Autorités

Sur demande légale des autorités judiciaires ou administratives compétentes.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Chiffrement des données sensibles locales
• Authentification par token JWT
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières chiffrées

8. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : [email protected]

Nous répondrons dans un délai maximum de 30 jours.

9. Collecte de Données Pseudonymisées

Dans le cadre de l'amélioration continue de l'application Ember Read, nous collectons des données d'utilisation pseudonymisées.

Données collectées

• Informations techniques (modèle d'appareil, version du système, version de l'application)
• Données d'utilisation (progression de lecture, durée des sessions, paramètres de l'application)
• Données de performance (temps de chargement, erreurs techniques)
• Données de diagnostic Bluetooth (nom et marque de l'appareil connecté, adresse MAC, statut de connexion, codes d'erreur)

Garanties

Ces données sont :

• Pseudonymisées : associées à un identifiant technique ne permettant pas, à lui seul, de vous identifier directement. Si vous êtes connecté à votre compte, ces données peuvent être rapprochées de votre email à des fins de support technique uniquement.
• Utilisées uniquement pour améliorer l'application et diagnostiquer les problèmes de compatibilité
• Non partagées avec des tiers
• Non utilisées à des fins publicitaires ou de marketing
• Conservées pour une durée maximale de 12 mois

Vous pouvez désactiver cette collecte à tout moment dans les paramètres de l'application.

10. Cookies et Traceurs

L'Application mobile n'utilise pas de cookies. Le site web emberread.com peut utiliser :

• Cookies essentiels : fonctionnement du site (session, panier)
• Cookies analytiques : statistiques de visite (avec consentement)

11. Transferts Internationaux

Vos données sont principalement traitées en France et dans l'Union Européenne.

En cas de transfert hors UE (ex: Stripe aux USA), des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne).

12. Mineurs

L'Application est strictement réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

Si nous découvrons avoir collecté des données d'un mineur, elles seront immédiatement supprimées.

13. Modifications

Nous pouvons modifier cette politique à tout moment. Les modifications substantielles vous seront notifiées via l'Application ou par email.

La date de dernière mise à jour figure en bas de ce document.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :

• Site : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

Dernière mise à jour : Avril 2026