Politique de confidentialité

Keskimank est conçu pour en savoir le moins possible sur toi. Pas de nom réel, pas de photo, pas de géolocalisation, pas de publicité, pas de mesure d’audience. Cette page dit exactement ce qui est enregistré, pourquoi, combien de temps, et ce que tu peux exiger.

Qui est responsable

Le service est édité, à titre non professionnel, par Thomas Patard, personne physique, qui est le responsable du traitement. Pour toute question : thomas+keskimank@devamoa.com.

Ce qui est enregistré

Ton compte

• Ton pseudo — la seule chose que les autres voient.
• Ton adresse e-mail, qui sert uniquement à te connecter et à t’écrire au sujet du service.
• Ton mot de passe, jamais en clair : seule une empreinte irréversible est conservée.
• Ton année de naissance — l’année seule, pas la date.
• Une graine d’avatar, suite de caractères tirée au hasard qui dessine ton avatar. Ce n’est pas une image que tu envoies.
• Ton réglage de visibilité par défaut.

Ta collection

• Les séries que tu suis, leur nombre de tomes et leur statut.
• Les tomes que tu possèdes, avec la date d’obtention, la provenance et ta note personnelle.
• Les tomes que tu as lus, avec la date de lecture.

Tes relations

• Tes liens d’amitié et leur état : en attente, accepté, refusé, bloqué.
• Les annotations privées que tu écris sur tes amis (surnom et note).
• Tes codes d’invitation, leur durée de validité et leur nombre d’usages.
• Les signalements que tu déposes : le compte visé, le motif, ton message.

Si tu as moins de 15 ans

• L’adresse e-mail de ton responsable légal et la date à laquelle il a donné son accord.

Techniquement

• Les journaux du serveur, tenus par l’hébergeur selon sa propre politique. Ils contiennent l’adresse IP et servent à la sécurité et au diagnostic de pannes.

Pourquoi, et sur quelle base

• Faire fonctionner ton compte et ta collection — exécution du contrat que constituent les conditions d’utilisation (art. 6.1.b du RGPD).
• Ouvrir un compte à un utilisateur de moins de 15 ans — consentement du titulaire de l’autorité parentale (art. 8 du RGPD, art. 45 de la loi Informatique et Libertés).
• Traiter les signalements, bloquer, modérer — intérêt légitime à maintenir un service sûr, et obligations pesant sur les services d’hébergement.
• Sécuriser le service — intérêt légitime.

Ce que les autres voient de toi

On n’entre en relation que par un code d’invitation, puis une acceptation. Il n’existe aucun annuaire : personne ne peut te trouver en cherchant ton pseudo.

Un ami accepté voit, série par série et seulement si tu l’as réglée sur « Mes amis » :

• le titre de la série et les tomes que tu possèdes ou non ;
• rien d’autre.

Ne sortent jamais de ton compte, même sur une série partagée :

• tes notes de tome ;
• ton suivi de lecture ;
• tes séries réglées sur « Privée », qui n’apparaissent ni dans une liste, ni dans un compteur, ni dans un croisement de prêt ;
• ton adresse e-mail, ton année de naissance, celle de ton responsable légal.

Rompre un lien d’amitié coupe l’accès immédiatement. Un blocage rend les deux profils invisibles l’un à l’autre.

Ce que les autres peuvent écrire sur toi

Il faut le dire clairement : un ami peut enregistrer sur toi un surnom et une note privée — c’est ce qui rend les pseudos utilisables (« Léa du collège »). Tu ne les vois pas, et la personne qui les écrit ne sait pas si tu en as écrit sur elle.

Ces annotations te concernent, tu as donc des droits dessus. Sur demande, le contenu des annotations te concernant peut t’être communiqué. L’identité de leur auteur, en revanche, ne le sera pas : la divulguer porterait atteinte aux droits des autres utilisateurs (considérant 63 du RGPD). Même règle pour les signalements te visant.

Combien de temps

• Ton compte et tes données : tant que le compte existe.
• Après suppression : le compte disparaît immédiatement pour les autres, puis tout est effacé définitivement au bout de 30 jours.
• Compte inactif : après 3 ans sans connexion, un e-mail t’avertit, puis le compte est supprimé.
• Codes d’invitation : 24 heures, et révoqués dès que tu en génères un nouveau.
• Signalements : un an après leur traitement.
• Journaux du serveur : selon la politique de l’hébergeur.

Qui d’autre y a accès

Personne d’autre que l’hébergeur. Aucune donnée n’est vendue, louée, ni transmise à un annonceur ou à un réseau publicitaire. Il n’y a ni mesure d’audience, ni bouton de réseau social, ni police de caractères chargée depuis un serveur tiers.

Les données sont hébergées par Infomaniak Network SA, en Suisse. La Suisse fait l’objet d’une décision d’adéquation de la Commission européenne : ce transfert offre un niveau de protection reconnu équivalent à celui de l’Union.

Cookies

Keskimank ne dépose que des cookies strictement nécessaires : un cookie de session, un jeton anti-falsification de formulaire, et — si tu coches « Rester connectée » — un cookie de reconnaissance. Aucun ne sert à te suivre ni à te profiler.

C’est pourquoi il n’y a pas de bandeau à accepter : la loi n’en exige un que pour les traceurs qui ne sont pas indispensables au service.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les corriger si elles sont inexactes ;
• les effacer — la suppression du compte est accessible depuis les réglages, sans avoir à la demander ;
• les récupérer dans un format lisible par une machine, pour les emporter ailleurs ;
• limiter ou contester un traitement fondé sur l’intérêt légitime ;
• retirer le consentement donné par ton responsable légal, ce qui entraîne la fermeture du compte.

Écris à thomas+keskimank@devamoa.com. Une réponse te sera apportée sous un mois. Si elle ne te satisfait pas, tu peux saisir la CNIL.

Si tu as moins de 15 ans

En France, l’inscription à un service en ligne avant 15 ans demande l’accord d’un responsable légal. Ton compte reste inactif tant qu’il n’a pas cliqué sur le lien reçu par e-mail. Ce lien est valable sept jours.

Ton responsable légal peut exercer tes droits à ta place, y compris demander la suppression du compte, en écrivant à l’adresse ci-dessus.

Sécurité

• Les échanges passent par HTTPS.
• Les mots de passe sont hachés, jamais stockés en clair.
• Les tentatives de connexion sont limitées.
• Chaque accès à la collection d’un autre utilisateur passe par un contrôle d’autorisation, doublé d’un filtre appliqué à toutes les requêtes.

En cas de violation de données présentant un risque pour tes droits, la CNIL sera notifiée sous 72 heures et tu seras informée si le risque est élevé.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Un changement substantiel sera annoncé dans l’application.