Vos livres ne quittent jamais votre appareil. Ils passent directement de votre Google Drive à votre téléphone, et la voix qui les lit est générée sur le téléphone lui-même : nous ne recevons, ne voyons ni ne stockons jamais un seul de vos livres, et aucun montage ne nous le permettrait. PhonoLeaf propose aussi une sauvegarde facultative d'un court relevé de vos lectures, pour que changer de téléphone ne vous fasse pas perdre votre place dans chaque livre. Cette sauvegarde contient ce que vous lisez et où vous en êtes, comme des titres, des auteurs, des positions de lecture et du temps d'écoute; la liste complète figure plus bas. Jamais un livre. Elle est désactivée tant que vous ne l'activez pas dans les Paramètres, et la désactiver de nouveau supprime ce qui a été conservé. Si vous l'activez, la fonction Amis montre aux personnes que vous invitez ce que vous écoutez. Tout ce que l'application envoie ailleurs est décrit plus bas.
PhonoLeaf (« l'application », « nous ») transforme les livres epub stockés dans votre Google Drive en lecture audio, sur votre propre appareil. La présente politique explique quelles données l'application touche, pourquoi, et, tout aussi important, ce qu'elle ne fait jamais.
Les deux sont vrais à la fois, et la distinction tient simplement au lieu : l'application enregistre bel et bien des choses, votre position de lecture, vos statistiques d'écoute, vos réglages et les couvertures de livres mises en cache, et tout cela est écrit sur votre propre appareil, comme un navigateur enregistre un signet. Vos livres, eux, ne nous sont jamais transmis. Ce qui quitte votre appareil, et seulement pour les fonctions que vous utilisez, est décrit plus bas : la sauvegarde facultative, Amis si vous l'activez, l'état de votre abonnement si vous vous abonnez, et un rapport anonyme sur la vitesse de votre téléphone. Rien de cela ne contient jamais de livre. C'est aussi pourquoi vous pouvez tout exporter ou tout effacer vous-même depuis les Paramètres, sans nous le demander et sans attendre, voir Vos droits sur vos données ci-dessous.
| Donnée | Pourquoi | Où elle va |
|---|---|---|
| Accès à Google Drive (lecture seule) | Pour lister et télécharger les fichiers epub du dossier que vous choisissez | Directement entre votre appareil et Google, jamais par notre intermédiaire |
| Votre nom d'affichage Google | Pour le message d'accueil, et, si vous utilisez Amis, pour que les personnes que vous avez choisies sachent qui vous êtes | Stocké sur votre appareil. Également conservé sur notre serveur dès que vous utilisez Amis |
| Votre adresse courriel Google | Pour remplir l'adresse de réponse quand vous envoyez un commentaire ou un rapport de bogue | Stockée uniquement sur votre appareil. Elle ne nous parvient que dans un courriel que vous choisissez d'envoyer, et n'est jamais envoyée à notre serveur ni montrée à qui que ce soit |
| Ce que vous écoutez, si vous le partagez | Pour que les personnes que vous avez choisies voient où vous en êtes | Montré seulement aux personnes liées à vous par un code d'invitation, seulement tant que le partage est activé, jamais pour un livre masqué |
| Titres et auteurs des livres | Pour rechercher le genre et le nombre de pages | Envoyés à Open Library (openlibrary.org), une base de données de livres publique et tierce, aucune donnée personnelle ou de compte n'y est incluse |
| Progression de lecture et statistiques d'écoute | Pour que l'application se souvienne de votre position et de votre historique d'écoute | Stockées sur votre appareil. Également copiées dans votre sauvegarde, si vous l'avez activée (voir « Ce que contient votre sauvegarde ») |
| Réglages, choix de voix, heures de rappel | Pour que l'application se souvienne de vos préférences | Stockés uniquement sur votre appareil |
| Vos surlignages et vos notes | Pour retrouver les passages que vous avez marqués et ce que vous en avez écrit | Stockés uniquement sur votre appareil. Ne font pas partie de la sauvegarde |
| Vos livres eux-mêmes | Ils sont à vous; l'application ne fait que les lire à voix haute | Jamais envoyés où que ce soit. Ils vont de votre Drive à votre appareil, et s'arrêtent là |
| Décomptes d'utilisation anonymes, seulement si vous les activez | Pour voir où les gens bloquent, afin de corriger | Des totaux par jour, sans compte, identifiant ni livre. Désactivés sauf si vous dites oui; désactivables en tout temps dans les Paramètres |
| Le modèle de votre téléphone et son score de vitesse | Pour savoir quelles voix fonctionnent bien sur quels téléphones | Envoyés une seule fois par installation, sans compte ni identifiant d'aucune sorte |
| Votre abonnement | Pour que l'application sache si vous avez un accès payant | Conservé sur notre serveur sous un identifiant dérivé de votre connexion Google. Le paiement lui-même est traité par Google Play ou l'App Store |
| Couvertures de livres | Mises en cache pour ne pas les retélécharger chaque fois | Stockées uniquement sur votre appareil |
PhonoLeaf demande un accès en lecture seule à Google Drive (la portée drive.readonly). Il s'agit d'une portée large, classée « restreinte » par Google, plus large que ce dont l'application a strictement besoin pour le seul dossier que vous connectez, choisie parce que c'est la seule façon de permettre « connectez un dossier une fois, les nouveaux livres apparaissent automatiquement » sans que vous ayez à resélectionner des fichiers chaque fois. En raison de cette portée, PhonoLeaf doit se soumettre au processus de vérification des applications de Google; voir l'explication de Google sur ce que couvre cet examen à support.google.com/cloud/answer/13463737.
L'application ne modifie, ne supprime ni ne téléverse jamais quoi que ce soit dans votre Drive. Elle ne fait que lister et télécharger les fichiers epub du seul dossier que vous choisissez.
La connexion peut aussi transmettre à l'application un identifiant de connexion et votre profil Google de base (votre nom). Notre serveur s'en sert pour reconnaître votre sauvegarde et montrer votre nom aux personnes avec qui vous partagez. La connexion ne nous donne jamais votre mot de passe.
L'utilisation et le transfert par PhonoLeaf des renseignements reçus des API de Google vers toute autre application respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. Plus précisément : les données utilisateur Google ne servent qu'à fournir les fonctions de lecture décrites sur cette page. Elles ne sont jamais transférées à quiconque, sauf dans la mesure où les fonctions que vous avez activées l'exigent : votre propre sauvegarde, conservée sous un identifiant dérivé de votre connexion Google et lisible par personne d'autre; et, seulement si vous utilisez Amis, le titre, l'auteur et votre progression pour les livres que vous n'avez pas masqués, ainsi que les détails de tout livre que vous suggérez, montrés uniquement aux personnes liées à vous par un code d'invitation. Elles ne sont jamais vendues, ni utilisées à des fins de publicité, de ciblage publicitaire ou d'évaluation de crédit. Personne chez PhonoLeaf ne les lit. Elles ne servent jamais à entraîner un modèle d'intelligence artificielle ou d'apprentissage automatique.
La sauvegarde est désactivée tant que vous ne l'activez pas dans les Paramètres. Activer Amis l'active aussi, parce qu'Amis fonctionne grâce à elle. Lorsqu'elle est activée, l'application conserve ceci sur notre serveur, et rien d'autre :
Le tout est conservé sous un identifiant dérivé de votre connexion Google, et personne d'autre ne peut le lire. La sauvegarde ne contient jamais de livre, votre adresse courriel, vos réglages ni votre choix de voix. Amis, si vous l'activez, y ajoute ce que décrit la section suivante.
Amis est facultatif et désactivé tant que vous ne l'activez pas. Rien de ce qui suit ne se produit sans vous. Amis passe par votre sauvegarde : il faut donc que la sauvegarde soit activée.
Nous mesurons ce que votre téléphone peut faire, jamais ce que vous lisez. Une seule fois par installation, l'application envoie la marque et le modèle de votre téléphone, son système d'exploitation et sa version (par exemple Android 15), et le score d'un court test de vitesse, de moins d'une seconde, qu'elle effectue une seule fois pour ce rapport. Rien d'autre ne l'accompagne : aucun compte, aucun identifiant, rien sur vos livres ni sur vos lectures. Ces rapports nous servent à savoir comment les voix fonctionnent sur différents téléphones et quelles nouvelles voix ils pourraient prendre en charge, et à publier des résultats combinés par modèle. Un rapport ne peut être relié à vous, puisque nous ne conservons rien qui permettrait de le faire.
À la première configuration, l'application vous demande si vous voulez nous aider à l'améliorer. Si vous acceptez, elle nous envoie quelques décomptes, par exemple « un téléchargement de voix terminé », « première lecture lancée », « revenu après une semaine », les minutes de lecture à voix haute ou « écran des forfaits ouvert ». Chaque décompte s'ajoute à un total par jour sur notre serveur, classé seulement selon le système de votre téléphone (Android ou iPhone), la version de l'application et sa langue. Rien d'autre ne l'accompagne : aucun compte, aucun identifiant, aucun livre, aucune heure. Un total ne peut pas être relié à vous, car nous ne conservons rien qui permettrait de le faire. Les décomptes faits pendant que l'application vous pose la question attendent sur votre téléphone et sont supprimés, sans être envoyés, si vous refusez. Vous pouvez désactiver cette fonction en tout temps dans les Paramètres, sous Données et stockage.
Les abonnements s'achètent par Google Play ou l'App Store, et se paient auprès d'eux. Nous ne voyons jamais votre carte ni vos renseignements de paiement. La boutique nous indique si votre abonnement est actif, et nous conservons votre forfait, son état et ses dates d'essai et de renouvellement sous le même identifiant dérivé de votre connexion Google. Lorsque vous suivez quelqu'un au moyen de son code, nous notons que cette personne vous a invité, pour que toute récompense de parrainage aille à la bonne personne. Les codes cadeaux sont notés de la même façon : qui a créé chaque code, et qui l'a utilisé.
Nous ne prenons aucune décision automatisée à votre sujet et ne dressons aucun profil de vous. Lorsqu'une loi comme le RGPD européen exige une base juridique, ce sont, dans l'ordre : notre entente avec vous (et votre consentement, pour Amis), et notre intérêt légitime à offrir un service sûr et des voix qui fonctionnent. Notre serveur, Google, Open Library et notre fournisseur de courriel peuvent traiter vos renseignements à l'extérieur de votre pays, y compris aux États-Unis.
Votre appareil communique directement avec une courte liste fixe de services externes. Comme tout site Web, chacun d'eux voit l'adresse IP de votre appareil lorsque l'application communique avec lui :
Tout le reste, votre progression de lecture, vos statistiques d'écoute, votre choix de thème, votre préférence de voix et le dossier que vous avez connecté, est stocké dans le stockage de l'application sur votre téléphone. Hormis la sauvegarde facultative, désactivée tant que vous ne l'activez pas dans les Paramètres, et la fonction Amis, si vous l'activez, toutes deux décrites dans la présente politique, cela ne quitte jamais votre appareil. Désinstaller l'application ou utiliser « Supprimer mes données » dans les Paramètres le supprime; « Réinitialiser les données d'écoute » ne supprime que vos statistiques d'écoute.
Si vous envoyez un commentaire ou un rapport de bogue, l'application ouvre votre propre application de courriel avec un brouillon adressé à support@phonoleaf.com, et rien n'est envoyé tant que vous n'appuyez pas sur Envoyer. Le brouillon contient ce que vous écrivez, votre adresse courriel et toute capture d'écran que vous joignez. Un rapport de bogue ajoute aussi quelques détails techniques : la version de l'application, la description du navigateur de votre appareil (qui en nomme le modèle et la version du système), la taille de l'écran, la langue et la voix utilisée. Nous utilisons ces courriels uniquement pour vous répondre et corriger les problèmes, les conservons au plus 3 ans après votre dernier message, et les supprimons dans les 30 jours si vous le demandez.
Ni l'application ni notre site Web n'utilisent de témoins à des fins de suivi ou de publicité. Le site retient votre choix de langue dans le stockage de votre navigateur, et compte les visites avec Cloudflare Web Analytics, qui n'utilise aucun témoin. Cloudflare, qui livre le site, peut déposer un témoin de sécurité strictement nécessaire pour bloquer les attaques automatisées. Comme nous ne faisons aucun suivi, le réglage « Ne pas me suivre » de votre navigateur n'y change rien.
La déconnexion révoque l'accès de l'application à votre compte Google, y compris l'autorisation Google sous-jacente, et pas seulement la session locale.
Elle efface aussi du téléphone tout ce qui dépend de ce compte Google : les copies hors ligne des livres venant de votre Google Drive, la liste de votre dossier Drive, le dossier choisi, ainsi que votre nom et votre adresse courriel. Une autre personne qui se connecte sur le même téléphone ne peut pas les ouvrir. Vos positions de lecture, vos statistiques d'écoute, les voix téléchargées et les livres importés depuis le téléphone lui-même restent, pour que vous repreniez là où vous étiez; Supprimer mes données les supprime aussi.
Presque tout se trouve sur votre propre appareil, et vous pouvez donc agir directement, sans nous le demander et sans attendre :
Ces droits s'appliquent où que vous viviez, et si la loi de votre lieu de résidence vous en accorde davantage, vous en bénéficiez aussi. Si vous avez une question à laquelle l'application elle-même ne peut répondre, communiquez avec nous à l'adresse ci-dessous.
PhonoLeaf ne s'adresse pas aux personnes de moins de 14 ans, ni à celles qui n'ont pas l'âge minimum applicable là où elles vivent, s'il est plus élevé. Nous ne recueillons pas sciemment de renseignements personnels auprès d'une personne qui n'a pas cet âge et, si nous apprenons que cela s'est produit, nous les supprimons. Nous ne dressons aucun profil, n'affichons aucune publicité et ne recueillons rien au-delà de ce que contiennent la sauvegarde et Amis décrits plus haut.
Si la présente politique change d'une façon qui touche ce que nous recueillons ou l'usage que nous en faisons, nous vous en aviserons dans l'application avant l'entrée en vigueur du changement. La version en vigueur se trouve toujours à cette adresse, avec sa date d'entrée en vigueur.
Questions au sujet de la présente politique, ou demandes concernant vos renseignements personnels : support@phonoleaf.com. La personne responsable de la protection des renseignements personnels chez PhonoLeaf est la personne qui la dirige, joignable à la même adresse.