Politique de confidentialité

Dernière mise à jour · 29 septembre 2026

Cette traduction vous est fournie pour votre commodité. En cas de divergence avec la version anglaise, la version anglaise fait foi. Lire la version anglaise.

La présente politique explique quelles données personnelles l’application Ambio Reader et ce site web traitent, pourquoi, qui d’autre les traite et quels sont vos droits. J’ai essayé de la rédiger simplement. Si quelque chose n’est pas clair, écrivez-moi à support@ambio.cloud.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Jakub Świerlikowski IT Services, entreprise individuelle immatriculée en Pologne – Witkacego 2, 05-400 Otwock, Pologne, n° de TVA intracommunautaire PL5322109840. Ambio Reader est conçu et exploité par une seule personne ; dans la présente politique, « je » désigne donc moi-même, Jakub. Contact : support@ambio.cloud.

2. En bref

Je collecte ce dont l’application a besoin pour fonctionner : votre compte, l’état de votre abonnement et le texte des livres que vous choisissez d’analyser.
Pas de publicité, pas de SDK publicitaires ni d’analyse d’audience, pas de suivi entre applications ou sites web, pas de localisation, pas de contacts, pas de micro, pas d’appareil photo.
Je ne vends jamais vos données.
L’infrastructure serveur et les modèles d’IA qui analysent vos livres fonctionnent dans l’Union européenne. Le service d’abonnement se trouve aux États-Unis – voir la section 6.

3. Ce que je collecte et pourquoi

Votre compte

Votre adresse e-mail, un mot de passe (stocké uniquement sous forme de hachage sécurisé) et un identifiant de compte. Si vous vous connectez avec Apple ou Google, je reçois votre adresse e-mail et, si vous le partagez, votre nom – rien d’autre de ces comptes (ni contacts, ni listes d’amis, ni données de profil au-delà). Si vous utilisez la fonction « Masquer mon adresse e-mail » d’Apple, je ne vois que l’adresse relais. La langue de l’application est également enregistrée avec votre compte, afin que les e-mails liés au compte (confirmation d’inscription, réinitialisation du mot de passe) vous parviennent dans cette langue.
Pourquoi : pour créer et sécuriser votre compte et vous permettre de vous connecter sur vos appareils. Base juridique : exécution de notre contrat (article 6, paragraphe 1, point b), du RGPD).

Livres que vous analysez

Vos livres restent sur votre appareil. Lorsque vous choisissez d’analyser un livre, son texte est envoyé à mes serveurs et au fournisseur d’IA mentionné à la section 5, qui le lit scène par scène pour déterminer quels sons conviennent. Le résultat – limites des scènes, courtes descriptions des scènes, sons associés et courts extraits indiquant où commence chaque scène – est stocké. Le titre, l’auteur et la présentation de l’éditeur servent également à choisir un genre et un style musical, ainsi qu’à rechercher la couverture et des informations dans des catalogues publics de livres.
Pourquoi : c’est la fonctionnalité pour laquelle vous payez. Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD).

Cache d’analyse partagé. L’analyse est stockée en référence à une empreinte (un hachage) du texte du livre, et non à votre nom, afin qu’un même livre ne soit pas analysé deux fois pour des lecteurs différents. Ma base de données enregistre également quels livres analysés appartiennent à votre compte et à quelle date – ce lien est supprimé avec votre compte ; l’analyse en cache elle-même est conservée, car elle n’est plus liée à vous.

Si vous n’analysez jamais un livre, son texte ne quitte jamais votre appareil.

Votre abonnement

Les abonnements sont vendus par Apple (App Store) ou Google (Google Play). Je ne vois jamais votre carte ni vos informations de paiement. Je reçois, par l’intermédiaire de RevenueCat, l’état de votre abonnement, votre formule, les dates de renouvellement et d’expiration ainsi qu’un identifiant de transaction – associés à votre identifiant de compte.
Pourquoi : pour débloquer l’abonnement, appliquer le quota mensuel de pages et prévenir les abus. Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD) ; conservation des documents exigés par la législation fiscale et comptable (article 6, paragraphe 1, point c), du RGPD).

Rapports de plantage et diagnostics

Lorsque l’application plante ou rencontre une erreur, un rapport contenant des informations techniques est envoyé : modèle de l’appareil, système d’exploitation et version de l’application, l’erreur et l’endroit du code où elle s’est produite. Les rapports ne sont pas associés à votre nom ni à votre adresse e-mail.
Pourquoi : pour trouver et corriger les bugs. Base juridique : mon intérêt légitime à disposer d’une application fonctionnelle et sécurisée (article 6, paragraphe 1, point f), du RGPD).

Signalements de problèmes et e-mails

Si vous utilisez Signaler un problème dans l’application, je reçois votre message ainsi que votre identifiant de compte, le modèle de votre appareil, le système d’exploitation, la version de l’application, le titre du livre et votre position dans celui-ci. Si vous m’écrivez par e-mail, je reçois votre adresse e-mail et tout ce que vous y écrivez.
Pourquoi : pour vous répondre et résoudre le problème. Base juridique : contrat et intérêt légitime (article 6, paragraphe 1, points b) et f), du RGPD).

Sur votre appareil

Votre bibliothèque, vos positions de lecture, vos signets, les sons téléchargés et vos réglages sont stockés sur votre appareil. La désinstallation de l’application les supprime.

Ce site web

Le site web ne dépose aucun cookie et n’utilise aucun outil d’analyse d’audience. Comme pour tout site web, l’hébergeur (Cloudflare) traite votre adresse IP pour fournir les pages et protéger le site contre les attaques.

4. Ce que je ne fais pas

Pas de publicité, pas de régies publicitaires, pas de suivi entre applications (l’application ne demande donc jamais l’autorisation de suivi).
Pas de vente ni de location de données personnelles, et pas de partage à des fins de publicité ciblée.
Pas d’accès à votre position, vos contacts, vos photos, votre micro ou votre appareil photo.
Pas de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

5. Qui traite les données pour mon compte

J’ai recours aux prestataires suivants. Sauf indication contraire dans la liste, un prestataire traite les données uniquement sur mes instructions, dans le cadre d’un accord de traitement des données (il est mon sous-traitant).

Supabase – base de données, connexion et stockage de fichiers. Serveurs dans l’UE.
Google Cloud (UE) – exécute le service d’analyse des livres à Varsovie, en Pologne, qui traite le texte des livres que vous choisissez d’analyser. Son service Vertex AI (région UE) convertit de courtes descriptions de scènes en données numériques pour l’association des sons.
Infercom (Allemagne) – le modèle d’IA qui analyse le texte des livres scène par scène et choisit un genre et un style musical à partir du titre, de l’auteur et de la présentation de l’éditeur. Il reçoit le texte des livres que vous choisissez d’analyser.
Google Books et Open Library – catalogues publics de livres que l’application interroge avec le titre, l’auteur ou l’ISBN d’un livre. Ils ne sont pas mes sous-traitants et ne reçoivent aucune donnée de compte ; comme tout site web, ils voient l’adresse IP de votre appareil et la traitent selon leurs propres politiques de confidentialité.
RevenueCat (États-Unis) – gère l’état des abonnements. Reçoit votre identifiant de compte et les informations d’achat d’Apple ou de Google.
Apple et Google – boutiques d’applications et paiements, ainsi que la connexion si vous la choisissez. Pour ces services, ils ne sont pas mes sous-traitants : chacun agit en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.
Sentry – rapports de plantage. Stockés dans l’UE (Allemagne).
Cloudflare – héberge ce site web et réachemine les e-mails envoyés à support@ambio.cloud.
Un prestataire d’envoi d’e-mails envoie les e-mails liés au compte (confirmation d’inscription, réinitialisation du mot de passe).

Les fournisseurs d’IA changent à mesure que les modèles s’améliorent. Lorsque je changerai de fournisseur recevant le texte des livres, je mettrai à jour cette liste au préalable.

6. Transferts hors de l’UE

RevenueCat est établi aux États-Unis, et Apple et Google peuvent y traiter des données selon leurs propres politiques. Les transferts vers des prestataires américains reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire est certifié dans ce cadre, et à défaut sur les clauses contractuelles types de la Commission européenne. Vous pouvez me demander plus de détails sur la garantie utilisée pour un prestataire donné.

7. Durée de conservation des données

Données du compte – jusqu’à la suppression de votre compte.
Lien entre vous et vos livres analysés – jusqu’à la suppression de votre compte.
Cache d’analyse partagé – conservé, mais sans lien avec vous (voir la section 3).
Rapports de plantage – jusqu’à 90 jours.
Signalements de problèmes – jusqu’à la suppression de votre compte.
Échanges d’e-mails avec moi – aussi longtemps que nécessaire pour vous aider, puis jusqu’à 2 ans.
Documents exigés par la législation fiscale et comptable – pendant la durée imposée par cette législation.
Sauvegardes – les données supprimées disparaissent des sauvegardes tournantes dans un délai de 30 jours.

8. Vos droits

En vertu du RGPD, vous avez le droit d’accéder à vos données et d’en obtenir une copie, de les faire rectifier ou effacer, d’en limiter le traitement, de vous opposer à leur traitement et de les recevoir dans un format portable. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer l’un de ces droits, écrivez à support@ambio.cloud depuis l’adresse e-mail de votre compte ; je vous répondrai dans un délai d’un mois.

Vous pouvez supprimer vous-même votre compte dans l’application (Réglages → Supprimer le compte) – voir Suppression du compte et des données.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En Pologne, il s’agit du Président de l’Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Vous pouvez également introduire une réclamation dans le pays de l’UE où vous vivez ou travaillez.

Si vous résidez aux États-Unis : je ne vends pas de données personnelles et ne les partage pas à des fins de publicité ciblée, et je ne les utilise pas à des fins de profilage. Vous pouvez demander à connaître vos données, à y accéder, à les rectifier ou à les supprimer en m’écrivant par e-mail, et je ne vous traiterai pas différemment pour autant.

9. Sécurité

Les données sont chiffrées en transit (HTTPS) et leur accès est restreint compte par compte. Aucun système n’est parfaitement sûr, mais je prends des mesures techniques et organisationnelles raisonnables pour protéger vos données, et je vous informerai, ainsi que l’autorité de contrôle, si une violation vous expose à un risque.

10. Âge

Ambio Reader est destiné aux adultes (18 ans et plus). Je ne collecte pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant a créé un compte, écrivez-moi et je le supprimerai.

11. Modifications de la présente politique

Lorsque la présente politique change, la date indiquée en haut de la page change. En cas de modification importante, l’application vous demandera de prendre connaissance de la politique mise à jour la prochaine fois que vous ouvrirez l’application.