Confidentialité

Ce que nous stockons sur votre appareil

Progression de lecture, signets, favoris et préférences de l’application. Tout est stocké localement et supprimé si vous désinstallez l’application. Rien de tout cela n’est envoyé à un serveur.

Ce qui quitte votre appareil

• Lorsque vous recherchez ou téléchargez un livre, votre appareil effectue une requête HTTPS vers readom.org. Comme pour toute connexion web, le serveur reçoit temporairement l’adresse IP nécessaire pour répondre, mais Readom ne l’inclut pas dans ses journaux applicatifs. Cette requête passe d’abord par Cloudflare, qui voit bien votre IP et l’adresse demandée et applique ses propres journaux de sécurité — la section suivante l’explique en détail.
• Les recherches du catalogue sont traitées pour fournir les résultats, mais elles ne sont ni conservées, ni liées à un identifiant, ni utilisées pour établir un profil de lecture. Nous tenons en revanche un décompte agrégé du nombre de téléchargements de chaque livre, par langue et par jour, afin de savoir quelles œuvres intéressent et dans quelles langues. Ce compteur n’enregistre ni votre IP, ni identifiant, ni heure précise : c’est un total anonyme par livre, impossible à relier à une personne.
• Si vous choisissez la traduction, l’application demande d’abord l’autorisation de télécharger les modèles de Google par Wi-Fi. À des fins de diagnostic et d’analyse d’utilisation, ML Kit collecte des informations sur l’appareil et l’application, des identifiants d’installation non destinés à vous identifier, des métriques techniques, des événements/erreurs et les langues configurées. Google indique que ces données sont chiffrées en transit et non partagées avec des tiers. Le texte et le résultat restent sur le téléphone. La voix est confiée au moteur TTS Android configuré. Si vous choisissez le partage à proximité, Google Play Services Nearby utilise le Bluetooth/Wi-Fi local et collecte des métriques de performance, de fiabilité et des données techniques de l’appareil ; les EPUB sont transférés chiffrés directement vers le téléphone accepté, sans passer par le VPS de Readom.

Cloudflare, notre protection contre les attaques

Le serveur de readom.org n’est pas exposé directement à internet : tout le trafic entre par le réseau de Cloudflare, qui filtre les attaques par déni de service et les tentatives d’intrusion avant qu’elles n’atteignent notre machine. Sans cette couche, un projet gratuit et sans revenus comme celui-ci tombe — ou est compromis — à la première attaque sérieuse, et ceux qui se retrouvent sans livres sont ceux qui en ont le plus besoin. Le prix honnête de cette protection est que Cloudflare traite chaque requête en tant qu’intermédiaire technique : il voit votre adresse IP et la page ou le livre demandé, et applique ses propres règles et journaux de sécurité. Il agit comme sous-traitant pour notre compte ; il ne reçoit ni votre progression de lecture ni votre bibliothèque, qui ne quittent jamais votre appareil, et nous ne lui transmettons aucune donnée supplémentaire vous concernant. Son réseau demande aussi à votre navigateur de lui signaler les erreurs de connexion (en-têtes NEL), un diagnostic technique standard qui ne suit pas votre navigation. Nous le disons clairement, car affirmer « vous ne parlez qu’à readom.org » en taisant l’intermédiaire serait incomplet.

Ce que nous ne faisons pas

Nous n’utilisons aucun SDK publicitaire et n’analysons pas le comportement de lecture. Nous ne demandons ni inscription ni connexion, et Readom ne vend pas de données. Les seules analyses de SDK sont les télémétries techniques de ML Kit pour la traduction et de Nearby pour le partage, décrites ci-dessus et activées uniquement par une action explicite.