Politique de confidentialité

La présente politique de confidentialité décrit la manière dont DREAMERZ (ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs de l’application Storyko et du site storyko.app (ci-après « le Service »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est :

DREAMERZ (SASU), 61 rue de Lyon, 75012 Paris, France — RCS Paris 890 793 557. Contact dédié à la protection des données : privacy@storyko.app

2. Données que nous collectons

L’application fonctionne sans compte. Vous pouvez utiliser Storyko sans en créer un : dans ce cas, votre collection reste sur votre appareil, et aucune des données que vous saisissez n’est enregistrée sur nos serveurs.

L’application les interroge néanmoins pour documenter les œuvres, et ces requêtes portent votre adresse IP, comme toute connexion à un service en ligne. Elles n’y écrivent rien qui vous concerne : sans compte, vous lisez le fonds documentaire décrit plus bas, vous ne l’alimentez pas.

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

Données de compte

• Adresse électronique
• Mot de passe (stocké de manière chiffrée, jamais en clair)

Données d’usage du Service (votre bibliothèque)

• Les œuvres que vous suivez, marquez comme vues ou à voir (films, séries, livres, BD et manga)
• Votre progression (épisodes, saisons, visionnages et revisionnages)
• Vos notes, vos favoris et, le cas échéant, les avis ou commentaires que vous associez à une œuvre
• Les dates associées à ces actions (dates de visionnage)

Données techniques

• Lors de la navigation sur le site, des données techniques de connexion (adresse IP, type de navigateur) peuvent être traitées par notre hébergeur à des fins de sécurité et de bon fonctionnement.

Données techniques de l’application (utilisateurs connectés)

Si vous êtes connecté à un compte, l’application tient à jour un relevé technique, écrit au maximum une fois par heure :

• La plateforme (iOS ou Android), la version de l’application et la version du binaire installé
• La langue et le pays
• L’état de l’autorisation des notifications
• La date de votre première et de votre dernière ouverture de l’application
• Le fait que votre compte ait été créé après un premier usage sans compte

Ce relevé nous sert à mesurer l’usage du Service et à en diagnostiquer les problèmes techniques, en sachant sur quelles plateformes et sur quelles versions ils se produisent.

Deux autres informations y figurent, écrites une seule fois, au moment où vous créez votre compte, et jamais modifiées ensuite :

• D’où vient votre compte : l’écran de l’application depuis lequel vous en avez demandé la création — par exemple l’onglet Stats, l’onglet Profil ou un bandeau d’accueil. Il nous dit quelles propositions sont utiles et lesquelles ne font qu’encombrer.
• Combien de fois l’application vous a proposé un compte avant que vous n’en créiez un : elle en compte au plus un par ouverture, et le total s’arrête à 99. Il nous dit si cette invitation est bien réglée ou si elle insiste trop.

Ces deux informations sont enregistrées au moment de la création du compte, et jamais avant : tant que vous utilisez l’application sans compte, rien de tout cela ne quitte votre appareil. Elles ne contiennent aucun contenu — ni ce que vous ajoutez, ni ce que vous recherchez, ni ce que vous notez.

Aucune de ces données n’est partagée avec un tiers. Sans compte, ce relevé n’existe pas.

Fonds documentaire partagé

Lorsqu’une recherche ou un scan de code-barres est effectué dans l’application pour un livre, une BD ou un manga, le résultat obtenu est enregistré dans une base commune à tous les utilisateurs, afin de ne pas réinterroger les sources pour un même ouvrage. Seuls les comptes connectés y écrivent : sans compte, l’application se contente de lire ce fonds.

Y figurent la recherche saisie, les données bibliographiques obtenues, et l’identifiant du compte à l’origine de la ligne.

Cet identifiant n’est lisible par aucun utilisateur : sa lecture est révoquée, et une ligne du fonds ne désigne personne aux yeux de ceux qui la consultent. Le lien reste en revanche reconstituable par nous, en qualité de responsable du traitement. Ces données sont donc pseudonymisées et non anonymes : elles restent des données personnelles, et les droits décrits à la section 8 s’y exercent.

Mesure d’audience du site (sans cookie)

Le site storyko.app utilise Umami, un outil de mesure d’audience respectueux de la vie privée, pour connaître la fréquentation de ses pages. Cette mesure fonctionne sans cookie : aucun cookie n’est déposé sur votre appareil, et aucune donnée n’est écrite dans le stockage local de votre navigateur.

• Ce qui est enregistré, sous forme agrégée : les pages consultées, la page ou le site d’où vous venez (référent), le type de navigateur, le système d’exploitation, le type d’appareil, le pays, et le fait qu’un lien sortant vers la bêta TestFlight a été activé.
• Ce qui n’est pas enregistré : aucun identifiant publicitaire, aucun profil, aucun suivi individuel d’une visite à l’autre ni d’un site à l’autre. Votre adresse IP n’est pas conservée par cet outil : elle sert uniquement, le temps de la requête, à déduire un pays.
• Les statistiques obtenues ne permettent pas de vous identifier, ni directement ni indirectement.
• Où elles sont stockées : dans l’Union européenne. Le compte Umami de Storyko est réglé sur la région européenne, et les statistiques du site y sont hébergées. L’éditeur de l’outil, Umami Software, Inc., est en revanche une société américaine (voir les sections 5 et 6).

Cette mesure relève de l’exemption de consentement prévue pour les statistiques de fréquentation strictement nécessaires au service : aucun bandeau de consentement n’est donc affiché, puisqu’il n’y a rien à consentir.

Nous ne collectons pas de données dites sensibles au sens du RGPD (origine, opinions, santé, etc.). Le site storyko.app ne dépose aucun cookie, ni de mesure d’audience, ni publicitaire, et n’utilise aucun outil de suivi publicitaire ou de profilage.

3. Finalités et bases légales

4. Import de données depuis un service tiers

Si vous choisissez d’importer votre historique depuis un service tiers (par exemple un fichier d’export TV Time), le traitement de ce fichier s’effectue à votre initiative.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à DREAMERZ et à ses sous-traitants techniques, tenus à des obligations de confidentialité et de sécurité :

Les données de votre bibliothèque et de votre compte sont hébergées dans l’Union européenne (Supabase, région Paris). Les statistiques de fréquentation du site le sont également (Umami, région UE).

Sources interrogées pour documenter les œuvres

Pour constituer la fiche d’un film, d’une série ou d’un ouvrage, l’application interroge des catalogues publics : The Movie Database (TMDB) pour les films et les séries, Google Books, la Bibliothèque nationale de France, Open Library, la Deutsche Nationalbibliothek, K10plus, LIBRIS et openBD pour les livres, les BD et les manga.

Ces catalogues reçoivent un titre ou un numéro ISBN, et jamais d’identifiant d’utilisateur : ils ne peuvent rattacher une recherche ni à votre compte, ni à vous. Ils ne traitent pas de données personnelles pour notre compte et ne sont donc pas des sous-traitants au sens du RGPD ; ils figurent ici au titre de la transparence sur ce qui sort de l’application.

6. Transferts hors Union européenne

Certains sous-traitants (Vercel, Resend, Apple, Google) sont établis aux États-Unis. Les transferts de données vers ces prestataires sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

Le cas d’Umami est différent : les statistiques du site sont stockées dans l’Union européenne, il n’y a donc pas de transfert des données de mesure d’audience hors de l’UE. La société éditrice étant établie aux États-Unis, un accès à distance depuis ce pays (administration, support technique) ne peut être exclu ; il est encadré par les mêmes garanties contractuelles.

Les catalogues cités à la section 5 sont, eux, interrogés directement depuis votre appareil, sans transiter par nos serveurs. Votre adresse IP atteint donc TMDB, Google Books, la Bibliothèque nationale de France, Open Library, la Deutsche Nationalbibliothek, K10plus, LIBRIS et openBD, dont plusieurs sont établis hors de l’Union européenne. Elle est la seule donnée personnelle qui leur parvient : ils reçoivent avec elle un titre ou un numéro ISBN, et aucun identifiant de compte. Chacun de ces services traite ces requêtes sous sa propre responsabilité, selon sa propre politique de confidentialité.

7. Durée de conservation

• Données de compte et bibliothèque : conservées tant que votre compte est actif. En cas de suppression de votre compte, elles sont effacées sous 30 jours, sauf obligation légale de conservation.
• Données techniques de connexion : conservées pour la durée nécessaire à la sécurité, conformément aux durées appliquées par nos hébergeurs.
• Relevé technique de l’application : conservé tant que votre compte est actif, et effacé avec lui sous 30 jours, comme vos autres données de compte.
• Statistiques de fréquentation du site : conservées uniquement sous forme agrégée, sans donnée permettant de vous identifier ni de vous reconnaître d’une visite à l’autre.
• Fonds documentaire partagé : les données bibliographiques qu’il contient sont conservées pour le fonctionnement du Service, et subsistent à la suppression d’un compte — elles décrivent des ouvrages, pas des personnes. Le lien entre une ligne et votre compte, lui, disparaît avec votre compte.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et de copie
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition, pour les traitements fondés sur l’intérêt légitime

Vous pouvez exercer ces droits à tout moment depuis les réglages de l’application (rubrique de suppression du compte) ou en écrivant à privacy@storyko.app. Nous répondons dans un délai d’un mois.

Ces droits s’exercent également sur le fonds documentaire partagé décrit à la section 2. L’identifiant qui y figure n’est lisible par aucun utilisateur, mais le lien reste reconstituable par nos soins : ces données sont pseudonymisées, et non anonymes. Elles ne sortent donc pas du champ du RGPD, et une demande portant sur les lignes qui vous concernent est recevable.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, hébergement dans l’Union européenne, contrôle d’accès par utilisateur (chaque utilisateur n’accède qu’à ses propres données), connexions chiffrées (HTTPS).

10. Mineurs

Le Service n’est pas destiné aux personnes de moins de 15 ans (âge du consentement numérique en France) sans l’autorisation du titulaire de l’autorité parentale.

11. Modifications

Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera portée à votre connaissance par un moyen approprié. La date de dernière mise à jour figure en tête du document.

12. Contact

Pour toute question relative à vos données personnelles : privacy@storyko.app