Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Confidentialité en un coup d'œil
- Ce que nous stockons : Votre adresse e-mail, les flux que vous suivez, votre activité de lecture et vos réglages, ainsi que les données nécessaires pour vous maintenir connecté·e.
- Pas de vente de données : Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à qui que ce soit.
- Analyse : Nous comptabilisons les pages vues sur serenereader.com avec Umami, un outil d'analyse sans cookies que nous hébergeons nous-mêmes. Il ne stocke pas votre adresse IP et nous ne l'utilisons pas pour vous identifier.
- Achats intégrés : Si vous vous abonnez à Pro via notre app iOS ou macOS, Apple facture votre compte Apple et nous envoie les données nécessaires pour activer Pro. Nous ne voyons jamais vos coordonnées bancaires, et ces données ne sont pas utilisées à des fins de suivi ou de publicité.
- Suppression de votre compte : Vous pouvez supprimer votre compte depuis les Réglages à tout moment. Certaines données conservées par d'autres services, comme les enregistrements d'achats Apple et Polar, subsistent après la suppression.
Introduction
SereneReader est exploité par JonesLabs LLC («JonesLabs», «nous» ou «notre»). Cette Politique de confidentialité explique comment nous collectons, utilisons et partageons vos informations lorsque vous utilisez SereneReader sur le web à l'adresse serenereader.com ou dans nos applications pour iPhone, iPad, Mac et Apple Watch (ensemble, «le Service»).
En utilisant SereneReader, vous consentez aux pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.
Informations que nous collectons
Informations que vous fournissez
- Adresse e-mail : Nous collectons votre adresse e-mail lors de la création de votre compte. Vous pouvez vous connecter grâce à un code à usage unique envoyé à cette adresse ; nous ne stockons pas de mots de passe.
- Connexion via Google, GitHub ou Apple : Si vous vous connectez avec Google ou GitHub (sur le web ou dans nos applications) ou avec Sign in with Apple (dans nos applications uniquement), nous stockons votre identifiant de compte chez ce fournisseur et l'adresse e-mail qu'il partage avec nous (chiffrée). Si votre compte ne possède pas encore de nom d'affichage ou de photo de profil, nous pouvons également enregistrer ceux fournis par le fournisseur.
- Profil : Un nom d'affichage et une adresse de photo de profil facultatifs, que vous pouvez modifier dans les Réglages.
- Abonnements aux flux : Les URL des flux RSS/Atom auxquels vous vous abonnez, ainsi que les dossiers et préférences d'organisation que vous configurez.
- Activité de lecture : Les articles que vous avez lus, mis en favoris, ajoutés à Lire plus tard, classés dans des dossiers ou masqués, avec l'horodatage de chaque action, ainsi que les mots filtrés que vous avez définis. Ces données sont liées à votre compte afin de se synchroniser sur tous vos appareils.
- Préférences : Le thème choisi, les paramètres d'affichage et les autres personnalisations que vous configurez.
- Informations d'achat : Lorsque vous souscrivez à Pro depuis l'application iOS ou macOS, Apple nous transmet les données nécessaires à l'activation de votre abonnement : les identifiants de transaction Apple (dont l'identifiant de transaction d'origine), l'identifiant du produit, le statut et la période en cours de votre abonnement, ainsi qu'un jeton d'achat par compte (appAccountToken) que nous générons pour associer l'achat à votre compte. Lorsque vous vous abonnez sur le web, Polar nous communique vos identifiants client et d'abonnement Polar, votre plan, ainsi que le statut et la période de facturation de votre abonnement. Apple et Polar gèrent les paiements ; nous ne recevons jamais vos coordonnées bancaires.
- Clés API : Si vous créez des clés API (Pro et Team), nous stockons un hachage de chaque clé plutôt que la clé elle-même, ainsi que son nom, un court préfixe à des fins d'affichage et la date de dernière utilisation. Nous journalisons également l'horodatage des requêtes de chaque clé pendant 24 heures pour afficher les statistiques d'utilisation.
- Messages que vous nous envoyez : Si vous utilisez le formulaire de contact ou les retours intégrés à l'application, votre message nous parvient par e-mail via Resend, avec le nom et l'adresse e-mail que vous saisissez (formulaire de contact) ou l'e-mail de votre compte (retours).
Informations collectées automatiquement
- Données analytiques : Nous utilisons Umami, un outil d'analyse sans cookies que nous hébergeons nous-mêmes, pour comptabiliser les pages vues sur serenereader.com. Votre navigateur envoie ces pages vues à notre propre domaine, et un Cloudflare Worker les transfère à notre serveur Umami. Pour chaque page vue, Umami enregistre l'adresse et le titre de la page (les termes de recherche sont supprimés au préalable), la page de référence, votre navigateur, système d'exploitation, type d'appareil, résolution d'écran et langue, ainsi que votre localisation approximative (pays, région et ville), déterminée à partir de votre adresse IP. Umami ne stocke pas votre adresse IP. Il regroupe les pages vues en visites à l'aide d'un identifiant haché qui se réinitialise chaque mois.
- Sessions de connexion : Lors de votre connexion, nous associons l'adresse IP et le User-Agent (qui identifie votre navigateur ou application) à cette session, et nous enregistrons la date de votre dernière connexion.
- Limitation des requêtes : Pour prévenir les abus, nous maintenons des compteurs temporaires liés à votre adresse IP ou à votre compte pour certaines actions, comme la demande d'un code de connexion ou l'envoi du formulaire de contact. Ils expirent en moins de deux heures.
- Journaux serveur : Nos serveurs journalisent les requêtes et les erreurs, ce qui peut inclure des adresses IP, les horodatages des requêtes et les détails des erreurs. Nous utilisons ces journaux à des fins de sécurité et de débogage.
Utilisation des informations
Nous utilisons les informations collectées pour :
- Fournir le service : Récupérer et diffuser les flux RSS, enregistrer votre progression de lecture et synchroniser entre vos appareils
- Vous authentifier : Vous connecter avec un code à usage unique ou votre compte Google, GitHub ou Apple, et maintenir votre session active
- Améliorer le service : Examiner les statistiques de pages vues et les compteurs d'utilisation globaux pour comprendre comment le Service est utilisé
- Assurer la sécurité : Surveiller les abus, détecter les menaces et protéger l'intégrité du service
- Communiquer : Envoyer des e-mails relatifs à votre compte, comme les codes de connexion, les invitations Team et les notifications Team, via notre fournisseur d'e-mail
- Respecter les obligations légales : Satisfaire aux exigences légales et répondre aux demandes légitimes
Conservation des données
- Articles : Les articles proviennent des flux suivis et sont partagés par tous ceux qui suivent le même flux. Les articles non sauvegardés sont supprimés après 90 jours, sauf que nous conservons les 50 articles les plus récents de chaque flux quelle que soit leur date, et les flux dépassant 500 articles sont réduits aux 500 plus récents. Les articles que vous sauvegardez (mis en favori, en Lecture différée ou classés dans un dossier) sont conservés 90 jours avec l'offre Gratuit, 180 jours avec Pro, et sans limite avec Team, à compter de la date de publication. Lorsqu'un flux n'est plus suivi par personne, ses articles sont supprimés, y compris les sauvegardés.
- Données de flux : Vos abonnements aux flux et vos dossiers sont conservés jusqu'à ce que vous les supprimiez ou que vous fermiez votre compte.
- Sessions : Les sessions expirent 7 jours après la connexion, ou se terminent lorsque vous vous déconnectez, puis sont supprimées. Nous mettons en cache les détails de session dans Redis pendant 5 minutes au maximum. Vous pouvez être connecté sur autant d'appareils que vous le souhaitez.
- Clés API : Les clés révoquées sont supprimées 30 jours après leur révocation. Toutes vos clés sont supprimées avec votre compte.
- Journaux serveur : Conservés pour une durée limitée selon les paramètres de rétention des journaux de notre hébergeur.
- Données d'analyse : Les données de pages vues sont conservées indéfiniment dans notre instance Umami et ne sont pas associées à votre compte.
- Données d'abonnement : Votre offre, votre statut d'abonnement et les identifiants d'achat provenant d'Apple ou de Polar sont conservés avec votre compte et supprimés avec lui. Apple et Polar conservent leurs propres enregistrements de vos achats selon leurs propres politiques.
- Données du compte :Nous conservons les données de votre compte jusqu'à ce que vous le supprimiez depuis Paramètres. La suppression efface votre compte, vos sessions, vos abonnements aux flux, vos dossiers, votre activité de lecture, vos liens de partage et vos clés API de notre base de données.
- Abonnements lors de la suppression de votre compte : La suppression de votre compte résilie immédiatement un abonnement web actif (Polar), avant toute suppression de données. Si la résiliation échoue, le compte n'est pas supprimé et vous pouvez réessayer. Nous ne pouvons pas résilier les abonnements App Store : faites-le vous-même dans vos réglages Compte Apple, car Apple continue de facturer jusqu'à ce que vous le fassiez. Si vous dirigez une Team, la suppression de votre compte dissout l'équipe et bascule ses membres vers l'offre Gratuit.
- Ce que la suppression ne retire pas : Les enregistrements d'achats détenus par Apple et Polar, les journaux de livraison conservés par notre fournisseur d'e-mail (Resend), les messages que vous nous avez envoyés via le formulaire de contact ou les retours, les statistiques de pages vues, les journaux serveur jusqu'à leur expiration, et les copies dans les sauvegardes de bases de données jusqu'à leur expiration.
Sécurité des données
Nous protégeons vos données par les mesures suivantes :
- Chiffrement des e-mails : Nous stockons votre adresse e-mail chiffrée avec AES-256-GCM, ainsi qu'un hachage SHA-256 utilisé pour retrouver votre compte. Le Service la déchiffre lorsque nécessaire, par exemple pour vous envoyer un e-mail, l'afficher à votre Team ou fournir de l'assistance
- Chiffrement HTTPS : Toutes les données échangées entre votre navigateur ou nos applications et nos serveurs sont chiffrées avec TLS
- En-têtes de sécurité : Nos serveurs envoient des en-têtes de sécurité, notamment une politique de sécurité du contenu (CSP)
- Gestion des sessions : Les cookies de session sont en HTTP uniquement, les jetons de session sont stockés sous forme hachée, et les sessions expirent automatiquement
- Sécurité de l'infrastructure : Notre hébergeur, Railway, est certifié SOC 2 Type II
Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à traiter rapidement tout incident de sécurité.
Vos droits en matière de confidentialité
Tous les utilisateurs
Quel que soit votre lieu de résidence, vous avez le droit de :
- Supprimez votre compte à tout moment depuis Paramètres (voir Conservation des données pour ce que la suppression retire)
- Savoir quelles informations personnelles nous collectons et comment elles sont utilisées
- Nous contacter pour toute question relative à votre confidentialité
Espace économique européen (RGPD)
Si vous résidez dans l'EEE, vous disposez de droits supplémentaires en vertu du Règlement général sur la protection des données :
- Droit d'accès : Demander des informations sur les données personnelles que nous détenons vous concernant
- Droit de rectification : Demander la correction de données personnelles inexactes
- Droit à l'effacement : Demander la suppression de vos données personnelles
- Droit à la limitation du traitement : Demander la limitation du traitement de vos données personnelles
- Droit à la portabilité : Demander le transfert de vos données vers un autre service
- Droit d'opposition : Vous opposer au traitement de vos données personnelles
Notre base légale pour le traitement des données personnelles est l'intérêt légitime à fournir et améliorer le Service.
Résidents de Californie (CCPA)
Si vous résidez en Californie, vous bénéficiez des droits suivants en vertu du California Consumer Privacy Act :
- Droit à l'information : Demander la communication des catégories et des données personnelles spécifiques que nous avons collectées
- Droit à la suppression : Demander la suppression des informations personnelles que nous avons collectées
- Droit d'opposition à la vente : Vous opposer à la vente de vos informations personnelles (note : nous ne vendons pas d'informations personnelles)
- Droit à la non-discrimination : Ne pas subir de traitement discriminatoire pour l'exercice de vos droits
Pour exercer vos droits, contactez-nous. Nous répondrons aux demandes vérifiées dans les délais prévus par la loi applicable (généralement 30 jours pour le RGPD, 45 jours pour le CCPA).
Confidentialité des enfants
SereneReader n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations concernant un enfant, veuillez nous contacter et nous prendrons les mesures nécessaires pour supprimer ces informations.
Transferts internationaux de données
JonesLabs LLC est basée aux États-Unis, et nous y traitons vos informations. Nos prestataires de services peuvent les traiter aux États-Unis et dans d'autres pays.
En utilisant le Service, vous consentez au transfert de vos informations vers les États-Unis et d'autres juridictions où nous ou nos prestataires opérons.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Le cas échéant, nous actualiserons la date «Dernière mise à jour» en haut de cette page.
Votre utilisation continue du Service après l'entrée en vigueur des modifications vaut acceptation de la Politique de confidentialité révisée.
Contact
Pour toute question concernant cette Politique de confidentialité ou nos pratiques en matière de données :
Pour les résidents de l'UE : si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.