Politique de confidentialité
Service « Spibook illimité » — dernière mise à jour : 28 juillet 2026
Cette page décrit, sans détour, les données personnelles traitées par
Spibook illimité (site illimite.spibook.fr et application mobile),
pourquoi elles le sont, combien de temps elles sont conservées et comment exercer
vos droits.
1. Responsable du traitement
- Responsable
- Éditions Spibook
- Adresse
- Granby Québec
- Contact pour toute question ou demande
- page Assistance — thomas.mathey@gmail.com
2. Données traitées, finalités et durées
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte spibook : adresse e-mail, nom, prénom, identifiant client | Vous authentifier et rattacher votre abonnement à votre compte | Exécution du contrat | Gérées par votre compte spibook.fr ; Spibook illimité les lit sans les modifier |
| Abonnement : identifiants Stripe (client, abonnement), statut, dates de début et de fin de période | Ouvrir et vérifier votre droit de lecture, gérer la facturation | Exécution du contrat / obligation légale (comptabilité) | Durée de l'abonnement, puis le temps requis par les obligations comptables et fiscales |
| Progression de lecture : livre ouvert, position dans le texte, date de dernière lecture | Reprendre la lecture au bon endroit, sur tous vos appareils | Exécution du contrat | Jusqu'à suppression par vos soins (appui long sur « Reprendre la lecture ») ou fin de l'abonnement |
| Statistiques d'usage : type d'événement (fiche consultée, lecture commencée, lecture terminée, recherche), livre concerné, terme recherché, horodatage, et votre identifiant client si vous êtes connecté | Comprendre l'usage réel du catalogue, améliorer le service et les recommandations éditoriales | Intérêt légitime | 365 jours, puis effacement automatique (purge planifiée) |
| Liste de diffusion (si vous l'avez demandé) : votre adresse e-mail, la date de votre accord et l'adresse IP depuis laquelle il a été donné | Vous envoyer les nouveautés et informations du service | Consentement, donné par une case décochée par défaut | Jusqu'à votre désinscription (lien en bas de chaque envoi, ou demande depuis la page Assistance) |
| Messages d'assistance : l'adresse e-mail et le texte que vous saisissez dans le formulaire de la page Assistance | Traiter votre demande et vous répondre | Exécution du contrat ou intérêt légitime (répondre à une sollicitation) | Le temps de traiter la demande, puis effacement de la correspondance ; au plus tard un an après le dernier échange |
| Journaux techniques du serveur (adresse IP, horodatage, erreurs) | Sécurité et diagnostic des incidents. Votre adresse sert aussi, sous forme hachée et pendant quelques secondes seulement, à limiter le nombre de requêtes et à reconnaître qu'une recherche tapée lettre après lettre est une seule recherche et non plusieurs — elle n'est jamais enregistrée à côté de ce que vous cherchez | Intérêt légitime | Durée courte, selon la rotation des journaux de l'hébergeur |
3. Les statistiques d'usage sont nominatives quand vous êtes connecté
Ce point mérite d'être dit clairement. Lorsque vous utilisez l'application en étant connecté, les événements d'usage ci-dessus sont enregistrés avec votre identifiant client : il est donc possible de savoir quels livres vous avez consultés, commencés, terminés, et quels termes vous avez recherchés.
Lorsque vous n'êtes pas connecté, ces mêmes événements sont enregistrés sans aucun identifiant : ils ne sont pas rattachables à une personne.
Ces données servent à l'usage interne du service — mesurer ce qui est lu, alimenter les recommandations et l'éditorialisation du catalogue. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, et ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard.
Vous pouvez vous opposer à ce suivi nominatif : faites-en la demande depuis la page Assistance, et vos événements seront effacés et désormais enregistrés de façon anonyme.
4. Destinataires
- Stripe — traitement des paiements et gestion des abonnements. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs. Voir la politique de Stripe.
- Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse — hébergement du site, de l'API et de la base de données.
- Aucun autre destinataire : pas de régie publicitaire, pas de courtier de données, pas d'outil de mesure d'audience tiers dans l'application.
5. Données conservées sur votre appareil
- Livres mis en cache — les fichiers EPUB téléchargés pour la lecture sont stockés chiffrés (AES-256-GCM), la clé étant conservée dans le trousseau sécurisé du système. Ils sont supprimés à la déconnexion et dès que l'abonnement n'est plus actif ; seuls les aperçus gratuits, accessibles à tous, peuvent subsister. Vous pouvez aussi les supprimer un à un depuis « Mon compte → Livres sur cet appareil ».
- Jeton de connexion — conservé dans le stockage sécurisé de l'appareil pour vous éviter de vous reconnecter à chaque ouverture.
- Préférences de lecture — taille de police, thème, position de lecture.
6. Cookies
Le site illimite.spibook.fr dépose un unique cookie de session,
strictement nécessaire à ses formulaires — souscription et assistance — pour les
protéger contre la falsification de requête. Il expire à la fermeture du navigateur. Aucun cookie publicitaire ni de
mesure d'audience n'est déposé — c'est pourquoi aucune bannière de consentement
n'est affichée.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Pour les exercer, adressez votre demande depuis la page Assistance, en écrivant depuis l'adresse e-mail de votre compte spibook — c'est ce qui nous permet de vous identifier sans vous réclamer d'autres pièces. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : la CNIL — www.cnil.fr.
8. Sécurité
- Tous les échanges se font en HTTPS.
- Les mots de passe ne sont jamais stockés par Spibook illimité : la vérification s'appuie sur le compte spibook existant.
- L'accès au catalogue depuis l'API est cloisonné : lecture seule sur les données de la boutique, écriture uniquement dans les tables propres au service.
- Les fichiers de livres conservés sur les appareils sont chiffrés au repos.
9. Modification de cette politique
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; toute modification substantielle vous sera signalée.