Politique de confidentialité

Données collectées

Lors de la création d'un compte sont collectés : email, pseudo (facultatif), tranche d'âge (moins de 15 ans ou 15 ans et plus, jamais la date de naissance), la façon dont tu as connu Yomushelf, et les données de collection manga (séries, tomes, lectures, envies). Ces données sont fournies volontairement.

Pour un compte de moins de 15 ans, on collecte aussi l'email d'un parent, pour lui demander son accord.

Si tu partages ta liste de Noël (voir plus bas), on garde le prénom que tu choisis d'afficher et un lien secret. Les personnes qui ouvrent le lien n'ont pas de compte : Yomushelf ne stocke ni leur nom, ni leur adresse IP (l'hébergeur voit, comme pour tout site, l'adresse de la requête).

Pourquoi on utilise tes données

• Gérer ton compte et ta collection : c'est le service que tu demandes (contrat).
• Demander l'accord d'un parent pour un compte de moins de 15 ans : la loi l'exige (obligation légale).
• Partager ta liste de Noël avec ta famille, seulement si tu le décides, ou si ton parent le décide pour toi (consentement).
• Améliorer le service avec une mesure d'audience anonyme, voir plus bas (intérêt légitime).

Ton email ne sera jamais utilisé à des fins publicitaires ni vendu. Il passe seulement par les prestataires listés plus bas, pour l'envoi des emails du service. Les données demandées à l'inscription sont nécessaires au compte ; ton pseudo est facultatif.

Durée de conservation

Les données de compte sont conservées tant que ton compte est actif. Elles sont supprimées dans les 30 jours suivant ta demande (écris-nous : il n'y a pas encore de bouton dans l'appli), ou si ton parent retire son accord pour un compte de moins de 15 ans.

• Lien de la liste de Noël : jusqu'à sa date de fin (le 31 janvier en général) ou jusqu'à ce que tu l'arrêtes. Il est effacé 30 jours plus tard, avec les « Je l'offre » de ta famille.
• Lien envoyé à un parent : effacé 30 jours après son expiration.
• Journal des emails envoyés (il sert seulement à limiter les envois) : 2 jours.
• Mesure d'audience : 13 mois.
• Quand ton compte est supprimé, ta liste, son lien et les « Je l'offre » partent avec.

Moins de 15 ans

En France, avant 15 ans, l'utilisation d'un service comme Yomushelf demande l'accord d'un parent (article 45 de la loi Informatique et Libertés). Après l'inscription, on demande donc la tranche d'âge. Sous 15 ans, le compte reste fermé tant qu'un parent n'a pas dit oui depuis le lien reçu par email.

• Sans accord au bout de 14 jours, le compte et ses données sont supprimés automatiquement.
• L'email du parent sert uniquement à cet accord et à lui écrire au sujet du compte. Jamais de pub.
• Un compte de moins de 15 ans ne se voit proposer, dans Découvrir et dans la recherche d'ajout, que des séries recommandées pour la jeunesse par le CNLJ (BnF). Il peut aussi écrire lui-même une fiche, mais aucune recherche ne part vers un service extérieur.
• Sa liste de Noël n'est jamais partagée par lui : c'est son parent qui crée le lien, depuis l'email reçu.
• Aucun compte n'a de profil public : toutes les bibliothèques sont privées.
• Le parent peut retirer son accord à tout moment avec le même lien : le compte est alors supprimé.

Ta liste de Noël

Tu peux envoyer tes envies à ta famille avec un lien. Ce qu'ils voient : ton prénom (celui que tu as choisi), tes envies avec le tome, un prix indicatif quand on le connaît, et ce que les autres ont déjà coché. Rien d'autre : ni ta collection, ni ton email, ni ton pseudo.

• Le lien est un code secret. Il n'est pas indexé par les moteurs de recherche, et il est retiré des mesures d'audience.
• Dans ton appli, tu ne vois jamais ce qui est offert, et ta page de liste te le cache quand tu es connecté. Le lien reste un secret : pour garder la surprise, ne l'ouvre pas hors de ton compte. Sous 15 ans, ton parent peut voir ce qui est offert sur la liste. Personne ne voit qui a coché quoi : on ne garde pas de nom.
• Chacun peut annuler son « Je l'offre », depuis le téléphone qui l'a coché. Ce téléphone reçoit pour cela un cookie technique (voir plus bas).
• Tu peux arrêter le lien quand tu veux ; il s'arrête aussi tout seul à sa date de fin.
• Sous 15 ans, seul le parent qui a donné son accord peut créer, renouveler ou arrêter le lien.

Hébergement et prestataires

La base de données (ton compte, ta collection, ta liste) est sur des serveurs Supabase situés dans l'Union européenne (région Irlande). D'autres services interviennent pour faire fonctionner Yomushelf :

• Vercel : hébergement du site (calculs à Paris) et comptage des pages vues, sans cookie.
• Resend : envoi des emails (confirmation, accord d'un parent, liste de Noël). Il reçoit l'adresse du destinataire et le texte du message.
• Google : connexion avec Google, si tu la choisis.
• MyAnimeList : quand un compte de 15 ans et plus cherche une série absente du catalogue, le titre tapé lui est envoyé, sans lien avec le compte. Jamais pour un compte de moins de 15 ans.
• Google Books : jaquettes et numéros des tomes du catalogue, sans donnée de lecteur. Si tu tapes un numéro ISBN que le catalogue ne connaît pas, ce numéro lui est envoyé, sans lien avec ton compte.

Vercel, Resend et Google sont des sociétés américaines et MyAnimeList est japonaise : une partie de ces données peut donc être traitée hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation, selon le prestataire). Le détail est sur demande. Rien n'est vendu, et aucune donnée ne sert à de la publicité.

Tes droits

Conformément au RGPD, tu disposes des droits suivants. Pour un compte de moins de 15 ans, son parent peut les exercer à sa place :

• Accès : obtenir une copie de tes données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de tes données
• Opposition : t'opposer à un traitement fondé sur l'intérêt légitime
• Limitation : demander de geler un traitement le temps d'une vérification
• Portabilité : récupérer tes données dans un format lisible
• Retrait de ton consentement, à tout moment (pour un parent : retirer son accord, avec le lien reçu par email)

Pour exercer ces droits, écris-nous à : julien@yomushelf.com. Nous répondons dans un délai maximum de 30 jours.

Cookies et analytics

Yomushelf ne dépose aucun cookie publicitaire ni de suivi, et n'utilise pas Google Analytics. Les seuls cookies sont techniques : ta session de connexion, et un cookie de la page de la liste de Noël (« yomushelf_offre », 180 jours) qui permet à un proche d'annuler son propre « Je l'offre ». Il ne contient qu'un code au hasard, sans nom ni compte.

Pour savoir ce qui marche, on compte des gestes anonymes dans l'app (par exemple « une série ajoutée », « une carte passée »), avec la page, le type d'appareil (mobile ou ordinateur) et le site d'où vient la visite (TikTok, Instagram, Google…). Ces mesures ne sont jamais rattachées à une personne : ni compte, ni identifiant, ni adresse IP, ni texte tapé. Pour un compte, on garde seulement la semaine de création du compte, pour savoir si les nouveaux venus reviennent. Le site d'origine est gardé dans l'onglet le temps de la visite, puis effacé. Les mesures sont supprimées au bout de 13 mois.

Tu peux refuser ces mesures sur cet appareil, à tout moment. Elles sont aussi coupées si ton navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ».

Le nombre de pages vues est aussi mesuré par Vercel Analytics, sans cookie et sans identifier les visiteurs. Le refus ci-dessus le coupe aussi.

Contact

Responsable du traitement : Julien Brionne
Email : julien@yomushelf.com

Tu peux aussi introduire une réclamation auprès de la CNIL : cnil.fr