Politique de confidentialité

PhonoLeaf (« l'application », « nous ») transforme les livres epub stockés dans votre Google Drive en lecture audio, sur votre propre appareil. La présente politique explique quelles données l'application touche, pourquoi, et, tout aussi important, ce qu'elle ne fait jamais.

Ce à quoi l'application accède, et pourquoi

L'accès à Google Drive, précisément

PhonoLeaf demande un accès en lecture seule à Google Drive (la portée drive.readonly). Il s'agit d'une portée large, classée « restreinte » par Google, plus large que ce dont l'application a strictement besoin pour le seul dossier que vous connectez, choisie parce que c'est la seule façon de permettre « connectez un dossier une fois, les nouveaux livres apparaissent automatiquement » sans que vous ayez à resélectionner des fichiers chaque fois. En raison de cette portée, PhonoLeaf doit se soumettre au processus de vérification des applications de Google; voir l'explication de Google sur ce que couvre cet examen à support.google.com/cloud/answer/13463737.

L'application ne modifie, ne supprime ni ne téléverse jamais quoi que ce soit dans votre Drive. Elle ne fait que lister et télécharger les fichiers epub du seul dossier que vous choisissez.

Amis, et ce que vous partagez

Amis est facultatif et désactivé tant que vous ne l'activez pas. Rien de ce qui suit ne se produit sans vous. Amis passe par votre sauvegarde : il faut donc que la sauvegarde soit activée.

• Qui peut vous voir. Seules les personnes à qui vous donnez votre code d'invitation peuvent vous suivre. Il n'y a ni annuaire, ni recherche, ni liste de personnes suggérées : personne ne peut vous trouver autrement. Vous pouvez retirer n'importe quelle personne qui vous suit, et obtenir un nouveau code pour que l'ancien ne serve plus.
• Ce qu'elles voient, tant que le partage est activé. Votre nom tel qu'il figure dans votre compte Google, le livre que vous écoutez, son auteur, où vous en êtes, combien de temps vous l'avez écouté et quand vous l'avez écouté pour la dernière fois. Rien d'autre de votre bibliothèque, de votre compte ou de votre appareil.
• Ce qu'elles ne voient jamais. Le contenu d'un livre. Les livres que vous avez masqués : la fiche de chaque livre comporte un interrupteur « Masquer à mes amis ». Votre adresse courriel ou tout autre renseignement de votre compte.
• J'aime et réponses. Vous pouvez aimer la progression d'un ami et y répondre par une réponse choisie dans une courte liste fixe. Vous ne pouvez pas écrire de message, et vos amis non plus. La personne à qui vous réagissez voit votre nom et votre réponse. Ses autres amis ne voient que le nombre de J'aime, jamais qui les a donnés.
• Suggestions. Si vous suggérez un livre à un ami, il en reçoit le titre, l'auteur et l'ISBN, avec votre nom.
• Si vous suivez quelqu'un, cette personne voit votre nom dans la liste des personnes qui la suivent, même si vous n'avez pas activé le partage vous-même.
• Votre nom sur notre serveur. Il n'est conservé qu'à partir du moment où vous utilisez Amis, en activant le partage ou en suivant quelqu'un, et il est tenu à jour à partir de votre compte Google tant que vous utilisez la fonction. Il n'est jamais conservé pour une personne qui n'utilise pas Amis.
• Désactiver. Désactiver le partage empêche les personnes qui vous suivent de voir votre lecture. Désactiver la sauvegarde, ou utiliser « Supprimer mes données », efface tout ce qu'Amis conserve sur notre serveur et vous retire des listes des autres.

Mesurer ce que votre téléphone peut faire

Nous mesurons ce que votre téléphone peut faire, jamais ce que vous lisez. Une seule fois par installation, l'application envoie la marque et le modèle de votre téléphone, sa version d'Android et le score d'un court test de vitesse qu'elle effectue déjà pour choisir votre voix. Rien d'autre ne l'accompagne : aucun compte, aucun identifiant, rien sur vos livres ni sur vos lectures. Ces rapports nous servent à décider quelle voix offrir sur quels téléphones et à publier des résultats combinés par modèle. Un rapport ne peut être relié à vous, puisque nous ne conservons rien qui permettrait de le faire.

Abonnements

Les abonnements s'achètent par Google Play ou l'App Store, et se paient auprès d'eux. Nous ne voyons jamais votre carte ni vos renseignements de paiement. La boutique nous indique si votre abonnement est actif, et nous conservons votre forfait, son état et ses dates d'essai et de renouvellement sous le même identifiant dérivé de votre connexion Google. Lorsque vous suivez quelqu'un au moyen de son code, nous notons que cette personne vous a invité, pour que toute récompense de parrainage aille à la bonne personne. Les codes cadeaux sont notés de la même façon : qui a créé chaque code, et qui l'a utilisé.

Où vos données sont conservées, et combien de temps

• Où. Notre serveur est exploité par Cloudflare. Sa base de données se trouve dans l'est de l'Amérique du Nord, ce qui peut être à l'extérieur du Québec et du Canada.
• Combien de temps. Votre sauvegarde, et tout ce que conserve Amis, sont gardés jusqu'à ce que vous désactiviez la sauvegarde ou utilisiez « Supprimer mes données », ce qui les efface immédiatement. Si vous cessez simplement d'utiliser PhonoLeaf, ils restent, pour que vous puissiez reprendre là où vous étiez; vous pouvez les effacer à tout moment.
• Dossiers de paiement. Le dossier de votre abonnement ou de votre accès à vie est conservé même après « Supprimer mes données », parce qu'il est la preuve de ce que vous avez payé. Il ne contient aucun livre ni rien sur vos lectures. Un code cadeau déjà utilisé est conservé pour la même raison.
• Les rapports de téléphone ne portent aucun identifiant : ils ne peuvent donc pas être reliés à vous ni supprimés un à un. Ils sont conservés, regroupés par modèle de téléphone.
• Votre adresse IP. Quand l'application communique avec notre serveur, celui-ci utilise votre adresse IP un bref instant pour bloquer les abus, comme un trop grand nombre de requêtes venant d'un même endroit, et ne la conserve pas. Cloudflare, qui exploite le serveur, peut conserver des journaux de requêtes ordinaires selon sa propre politique de confidentialité.

Comment nous protégeons vos données

• Chiffrées en transit. Chaque connexion établie par l'application, vers Google, vers notre propre serveur, vers Open Library pour les métadonnées, pour télécharger un modèle de voix naturelle, passe par HTTPS/TLS. Rien de ce que l'application envoie ou reçoit ne circule en clair.
• Votre connexion Google est chiffrée au repos dans l'application Android. L'application native stocke l'autorisation de longue durée qui vous garde connecté dans le stockage chiffré adossé au Keystore d'Android (EncryptedSharedPreferences), et non dans un stockage en clair. La version Web utilise plutôt un jeton d'accès de courte durée (~1 heure); il ne réside que dans votre propre profil de navigateur et n'est jamais transmis ailleurs que directement à Google.
• Il n'y a aucun stock de vos livres à compromettre. Vos livres et l'audio qui en est tiré n'existent que sur votre propre appareil : aucune atteinte à un serveur ne pourrait les exposer. Si vous utilisez la sauvegarde, ce que nous conservons se limite à des titres, des auteurs, des positions de lecture et du temps d'écoute, sous un identifiant dérivé de votre connexion Google plutôt que sous votre adresse courriel. Votre nom ne s'y ajoute que si vous utilisez Amis.
• Une application verrouillée. L'application applique une politique de sécurité du contenu (CSP) qui limite les sites depuis lesquels elle peut charger du code ou vers lesquels elle peut envoyer des données à une courte liste explicite (Google, Open Library, notre propre serveur et les CDN précis dont le modèle de voix naturelle a besoin). Le code central de lecture d'epub est intégré directement à l'application plutôt que chargé depuis un CDN tiers à l'exécution.
• Vous contrôlez la suppression, à votre rythme. Voir Vos droits sur vos données ci-dessous pour savoir comment tout effacer de votre appareil, y compris révoquer l'accès de l'application à votre compte Google, à tout moment.

Ce que nous ne faisons jamais

• Nous n'envoyons jamais vos livres ni leur contenu où que ce soit. Rien de ce que vous lisez n'est téléversé, et l'audio est généré sur votre propre appareil.
• Nous ne lisons pas, ne vendons pas et ne louons pas ce que contient la sauvegarde, nous ne la partageons que de la façon que vous choisissez avec Amis, et nous ne nous en servons pas pour dresser votre profil. Elle existe pour que vous retrouviez vos lectures sur un nouveau téléphone.
• Rien de ce que vous partagez avec Amis n'est montré à qui que ce soit en dehors des personnes liées à vous par un code d'invitation.
• Nous ne vendons, ne louons ni ne partageons vos données avec des annonceurs ou des courtiers en données. Il n'y a aucune publicité dans l'application.
• Nous n'utilisons pas vos données pour entraîner un modèle d'IA ou d'apprentissage automatique.
• La voix de synthèse fonctionne entièrement sur votre appareil (ou, à défaut, via le moteur vocal intégré de votre appareil). Le texte des livres n'est jamais envoyé à un service vocal infonuagique.

Les tiers avec lesquels l'application communique

Votre appareil communique directement avec une courte liste fixe de services externes :

• Le serveur de PhonoLeaf (hébergé chez Cloudflare) : conserve votre sauvegarde et, si vous les utilisez, Amis et l'état de votre abonnement, sous un identifiant dérivé de votre connexion Google plutôt que sous votre adresse courriel. Il ne reçoit jamais de livre. Il reçoit aussi le rapport anonyme sur votre téléphone décrit plus haut.
• Google Play et l'App Store d'Apple : si vous vous abonnez, l'achat et le paiement se font chez eux, selon leurs propres conditions et politiques de confidentialité. Nous ne voyons jamais votre carte ni vos renseignements de paiement.
• Google (accounts.google.com, googleapis.com), connexion et accès à Drive. Régi par la Politique de confidentialité de Google.
• Open Library (openlibrary.org), une API publique et gratuite de métadonnées de livres exploitée par l'Internet Archive, utilisée uniquement pour rechercher le genre et le nombre de pages à partir d'un titre et d'un auteur.
• jsDelivr / Hugging Face (cdn.jsdelivr.net, huggingface.co), uniquement si votre appareil se rabat sur le modèle de voix neuronale dans le navigateur, ce qui télécharge les fichiers (non personnels) du modèle de voix.
• Notre propre miroir de voix (packs.phonoleaf.com) — au téléchargement d’une voix, l’application récupère les fichiers du modèle depuis notre propre stockage, hébergé chez Cloudflare. Rien vous concernant ni concernant vos livres n’accompagne la requête, et chaque fichier est vérifié par empreinte : un fichier substitué ou corrompu est refusé plutôt qu’utilisé.
• GitHub (github.com) — la source de secours pour ces mêmes fichiers si notre miroir est indisponible. Mêmes fichiers, même vérification.
• Cloudflare Web Analytics (static.cloudflareinsights.com) — uniquement sur les pages publiques de notre site web, jamais dans l’application. Compte les visites sans témoins (cookies) et sans dresser votre profil.

Données stockées sur votre appareil

Tout le reste, votre progression de lecture, vos statistiques d'écoute, votre choix de thème, votre préférence de voix et le dossier que vous avez connecté, est stocké localement dans le stockage de votre navigateur ou de l'application. Hormis la sauvegarde facultative, que vous pouvez désactiver dans les Paramètres, et la fonction Amis, si vous l'activez, toutes deux décrites dans la présente politique, cela ne quitte jamais votre appareil. Désinstaller l'application, effacer les données du site ou utiliser « Réinitialiser les données d'écoute » dans les Paramètres le supprime.

Déconnexion

La déconnexion révoque l'accès de l'application à votre compte Google. Dans l'application native, cela révoque aussi l'autorisation Google sous-jacente, et pas seulement la session locale.

Vos droits sur vos données

Presque tout se trouve sur votre propre appareil, et vous pouvez donc agir directement, sans nous le demander et sans attendre :

• Accès / portabilité. Paramètres → Exporter mes données télécharge tout ce que l'application a enregistré sur cet appareil sous forme de fichier JSON lisible : progression de lecture, statistiques d'écoute, métadonnées de livres et réglages. Les jetons de connexion sont volontairement exclus du fichier, car leur copie donnerait à quiconque les détient l'accès à votre Drive.
• Effacement. Paramètres → Supprimer mes données efface tout de cet appareil, le stockage local, les images de couverture en cache et tout modèle de voix naturelle téléchargé, et déconnecte votre compte Google en révoquant l'accès de PhonoLeaf chez Google. Vos livres numériques dans Google Drive ne sont pas touchés.
• Effacement partiel. Statistiques → Réinitialiser les données d'écoute efface uniquement votre historique d'écoute et votre progression, sans toucher aux réglages.
• Effacement de la sauvegarde. Désactiver la sauvegarde dans les Paramètres supprime immédiatement tout ce qu'elle contient, et Paramètres → Supprimer mes données fait de même avant d'effacer la copie sur votre appareil. Ni l'un ni l'autre ne touche à vos livres dans Google Drive.
• Ce que notre serveur conserve. Votre sauvegarde est une copie de ce que l'application vous montre déjà : l'exporter depuis l'application vous en donne le contenu. Pour obtenir une copie de tout ce que notre serveur conserve à votre sujet, ou pour le faire corriger, écrivez à support@phonoleaf.com. Nous répondons dans les 30 jours.

Si vous avez une question à laquelle l'application elle-même ne peut répondre, communiquez avec nous à l'adresse ci-dessous.

Vie privée des enfants

PhonoLeaf ne s'adresse pas aux personnes de moins de 14 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne de moins de 14 ans et, si nous apprenons que cela s'est produit, nous les supprimons. Nous ne dressons aucun profil, n'affichons aucune publicité et ne recueillons rien au-delà de ce que contiennent la sauvegarde et Amis décrits plus haut.

Modifications de la présente politique

Si la présente politique change d'une façon qui touche ce que nous recueillons ou l'usage que nous en faisons, nous vous en aviserons dans l'application avant l'entrée en vigueur du changement. La version en vigueur se trouve toujours à cette adresse, avec sa date d'entrée en vigueur.

Contact

Questions au sujet de la présente politique, ou demandes concernant vos renseignements personnels : support@phonoleaf.com. La personne responsable de la protection des renseignements personnels chez PhonoLeaf est la personne qui la dirige, joignable à la même adresse.