Politique de confidentialité
Service « Spibook illimité » — dernière mise à jour : 24 juillet 2026
Cette page décrit, sans détour, les données personnelles traitées par
Spibook illimité (site illimite.spibook.fr et application mobile),
pourquoi elles le sont, combien de temps elles sont conservées et comment exercer
vos droits.
1. Responsable du traitement
- Responsable
- Éditions Spibook
- Adresse
- Granby Québec
- Contact pour toute question ou demande
- thomas.mathey@gmail.com
2. Données traitées, finalités et durées
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Compte spibook : adresse e-mail, nom, prénom, identifiant client | Vous authentifier et rattacher votre abonnement à votre compte | Exécution du contrat | Gérées par votre compte spibook.fr ; Spibook illimité les lit sans les modifier |
| Abonnement : identifiants Stripe (client, abonnement), statut, dates de début et de fin de période | Ouvrir et vérifier votre droit de lecture, gérer la facturation | Exécution du contrat / obligation légale (comptabilité) | Durée de l'abonnement, puis le temps requis par les obligations comptables et fiscales |
| Progression de lecture : livre ouvert, position dans le texte, date de dernière lecture | Reprendre la lecture au bon endroit, sur tous vos appareils | Exécution du contrat | Jusqu'à suppression par vos soins (appui long sur « Reprendre la lecture ») ou fin de l'abonnement |
| Statistiques d'usage : type d'événement (fiche consultée, lecture commencée, lecture terminée, recherche), livre concerné, terme recherché, horodatage, et votre identifiant client si vous êtes connecté | Comprendre l'usage réel du catalogue, améliorer le service et les recommandations éditoriales | Intérêt légitime | 365 jours, puis effacement automatique (purge planifiée) |
| Journaux techniques du serveur (adresse IP, horodatage, erreurs) | Sécurité et diagnostic des incidents | Intérêt légitime | Durée courte, selon la rotation des journaux de l'hébergeur |
3. Les statistiques d'usage sont nominatives quand vous êtes connecté
Ce point mérite d'être dit clairement. Lorsque vous utilisez l'application en étant connecté, les événements d'usage ci-dessus sont enregistrés avec votre identifiant client : il est donc possible de savoir quels livres vous avez consultés, commencés, terminés, et quels termes vous avez recherchés.
Lorsque vous n'êtes pas connecté, ces mêmes événements sont enregistrés sans aucun identifiant : ils ne sont pas rattachables à une personne.
Ces données servent à l'usage interne du service — mesurer ce qui est lu, alimenter les recommandations et l'éditorialisation du catalogue. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires, et ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard.
Vous pouvez vous opposer à ce suivi nominatif : écrivez à thomas.mathey@gmail.com et vos événements seront effacés et désormais enregistrés de façon anonyme.
4. Destinataires
- Stripe — traitement des paiements et gestion des abonnements. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs. Voir la politique de Stripe.
- Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Suisse — hébergement du site, de l'API et de la base de données.
- Aucun autre destinataire : pas de régie publicitaire, pas de courtier de données, pas d'outil de mesure d'audience tiers dans l'application.
5. Données conservées sur votre appareil
- Livres mis en cache — les fichiers EPUB téléchargés pour la lecture sont stockés chiffrés (AES-256-GCM), la clé étant conservée dans le trousseau sécurisé du système. Ils sont supprimés à la déconnexion et dès que l'abonnement n'est plus actif ; seuls les aperçus gratuits, accessibles à tous, peuvent subsister. Vous pouvez aussi les supprimer un à un depuis « Mon compte → Livres sur cet appareil ».
- Jeton de connexion — conservé dans le stockage sécurisé de l'appareil pour vous éviter de vous reconnecter à chaque ouverture.
- Préférences de lecture — taille de police, thème, position de lecture.
6. Cookies
Le site illimite.spibook.fr dépose un unique cookie de session,
strictement nécessaire au tunnel d'abonnement (protection contre la falsification de
requête). Il expire à la fermeture du navigateur. Aucun cookie publicitaire ni de
mesure d'audience n'est déposé — c'est pourquoi aucune bannière de consentement
n'est affichée.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Pour les exercer, écrivez à thomas.mathey@gmail.com depuis l'adresse e-mail de votre compte spibook. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle compétente : la CNIL — www.cnil.fr.
8. Sécurité
- Tous les échanges se font en HTTPS.
- Les mots de passe ne sont jamais stockés par Spibook illimité : la vérification s'appuie sur le compte spibook existant.
- L'accès au catalogue depuis l'API est cloisonné : lecture seule sur les données de la boutique, écriture uniquement dans les tables propres au service.
- Les fichiers de livres conservés sur les appareils sont chiffrés au repos.
9. Modification de cette politique
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; toute modification substantielle vous sera signalée.