Politique de confidentialité

1. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement de Lyvre, à la sécurité de la plateforme, à l'amélioration de l'expérience de lecture et de création, ainsi qu'aux obligations légales applicables. Selon votre usage de la plateforme, les catégories suivantes peuvent être concernées :

• Compte et identification : adresse email, nom d'utilisateur, nom affiché, mot de passe haché, date de création du compte, statut de vérification email, rôle, statut beta, premium, modération ou administration. Ces données servent à créer votre compte, vous authentifier, gérer vos accès, éviter les doublons et sécuriser la plateforme.
• Connexion et sécurité : jetons de vérification email, jetons de réinitialisation de mot de passe, jetons "se souvenir de moi", nombre de tentatives de connexion, date de dernière connexion, adresse IP, session active et verrouillage temporaire éventuel. Ces données servent à protéger les comptes, détecter les abus et maintenir une session fiable.
• Authentification via services tiers : lorsque vous utilisez une connexion Google ou Facebook, nous pouvons recevoir l'identifiant fourni par le service, l'adresse email, le nom et l'avatar associés. Ces données servent à créer ou relier votre compte Lyvre sans nouveau mot de passe.
• Profil public et préférences : avatar, biographie, liens sociaux, préférences d'affichage du profil, préférences de notifications, newsletter, visibilité du profil ou des statistiques. Ces données servent à personnaliser votre espace, afficher votre page auteur et respecter vos choix de communication.
• Contenus de création : titres, synopsis, genres, couvertures, chapitres, textes, choix interactifs, effets visuels, ambiances sonores, paramètres du builder, brouillons, statuts de publication, liens de partage privé, imports ou exports que vous réalisez. Ces données servent à vous permettre d'écrire, sauvegarder, publier, partager et modifier vos histoires.
• Données de lecture : histoires consultées, chapitre en cours, progression, position de lecture, statut terminé, préférences de lecteur (thème, taille de police, vitesse, police adaptée), favoris et bibliothèque. Ces données servent à reprendre la lecture, personnaliser l'expérience et proposer des fonctionnalités utiles aux lecteurs.
• Interactions communautaires : likes, favoris, abonnements entre utilisateurs, badges, notifications, éventuels commentaires, mentions, messages ou signalements si ces fonctionnalités sont activées. Ces données servent à animer la communauté, informer les auteurs, gérer la réputation et modérer les échanges.
• Statistiques et analytics : vues, likes, compteurs de lecture, statistiques quotidiennes par histoire, agrégats auteur et indicateurs de performance des contenus. Ces données servent à fournir des tableaux de bord, mesurer l'audience des histoires et orienter l'amélioration du service.
• Support, contact et bug reports : nom, email, sujet, message, page concernée, description du problème, gravité, captures d'écran, pièces jointes, notes de traitement et réponses éventuelles. Ces données servent à répondre aux demandes, corriger les bugs et suivre leur résolution.
• Données techniques : adresse IP, user-agent, URL consultée, navigateur, système d'exploitation, langue, fuseau horaire, dimensions d'écran, type d'appareil, support tactile, informations réseau approximatives, état des cookies, préférences d'affichage et, lors d'un signalement de bug, certaines informations matérielles utiles au diagnostic. Ces données servent à sécuriser, diagnostiquer, maintenir et améliorer la compatibilité de Lyvre.
• Logs et activité : actions réalisées sur la plateforme, page en cours, entité concernée, métadonnées associées, dates, IP et user-agent. Ces données servent à l'administration, à l'audit, à la sécurité, au diagnostic d'incidents et à la compréhension de l'usage réel de la plateforme.
• Emails et communications : adresse destinataire, sujet, modèle d'email, statut d'envoi, erreurs éventuelles, dates d'envoi, d'ouverture ou de clic lorsque ce suivi est activé. Ces données servent à envoyer les emails nécessaires au compte, au support, aux notifications et aux communications que vous acceptez.
• Données utilisées à des fins marketing : adresse email, nom ou nom d'utilisateur, préférences de communication, statut newsletter, statut premium ou beta, langue, historique des communications envoyées, ouverture ou clic des emails lorsque ce suivi est activé, ainsi que des statistiques agrégées d'usage de la plateforme (lecture, création, popularité des contenus, fonctionnalités utilisées). Ces données servent à envoyer des actualités, présenter de nouvelles fonctionnalités, proposer des offres ou contenus pertinents, mesurer l'efficacité des communications et améliorer le positionnement de Lyvre. Nous n'utilisons pas le contenu privé de vos brouillons à des fins marketing sans votre accord.
• Accès beta et invitations : clés d'invitation, propriétaire de la clé, utilisateur invité, date d'utilisation, expiration et badges associés. Ces données servent à gérer les phases de test, les invitations et les avantages liés.
• Abonnement, premium et paiement : statut premium, date d'expiration, offre choisie, historique d'accès aux fonctionnalités payantes et, si les paiements sont activés, données nécessaires à la facturation. Les numéros de carte bancaire ne sont pas destinés à être stockés par Lyvre et sont traités par un prestataire de paiement spécialisé.
• Ressources médias et intégrations : ressources sonores, musicales ou visuelles utilisées dans le builder, source des médias, identifiants externes, cache de recherche, téléchargements, auteur ou URL d'origine des médias issus de services tiers comme Pixabay. Ces données servent à fournir une bibliothèque de création, respecter les licences et suivre l'usage technique des ressources.

2. Bases légales des traitements

Selon le traitement concerné, nous nous appuyons sur :

• L'exécution du service : création du compte, lecture, écriture, publication, support et fonctionnalités demandées.
• Notre intérêt légitime : sécurité, prévention des abus, amélioration du produit, statistiques internes, administration de la plateforme et mesure agrégée de l'intérêt pour nos contenus ou fonctionnalités.
• Votre consentement : communications marketing optionnelles, newsletter, préférences, cookies ou traceurs non essentiels lorsqu'ils sont activés.
• Nos obligations légales : facturation, comptabilité, réponse aux autorités et conservation de certaines preuves en cas de litige.

3. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises uniquement lorsque cela est nécessaire :

• Prestataires techniques : hébergement, stockage, sauvegarde, supervision, email transactionnel, sécurité et maintenance.
• Prestataires de paiement : gestion des paiements, abonnements, remboursements et facturation lorsque les offres payantes sont activées.
• Services d'authentification ou de médias : Google, Facebook, Pixabay ou services équivalents uniquement lorsque vous utilisez la fonctionnalité concernée.
• Autorités compétentes : uniquement en cas d'obligation légale, demande officielle ou nécessité de défendre nos droits.

4. Cookies et stockage local

Nous utilisons des cookies et du stockage local pour faire fonctionner Lyvre correctement :

• Cookies essentiels : session, authentification, sécurité CSRF, maintien de connexion et accès aux zones protégées.
• Stockage local : préférences de lecture, réglages du builder, brouillons locaux, progression non connectée, tutoriels déjà vus et confort d'utilisation.
• Mesure et amélioration : si des outils de mesure d'audience ou de performance sont activés, ils servent à comprendre l'usage global du service et à l'améliorer.
• Personnalisation : préférences d'affichage, thème, police, vitesse de lecture ou options similaires.

Vous pouvez gérer les cookies dans les paramètres de votre navigateur. La suppression du stockage local peut effacer certains brouillons non synchronisés ou préférences locales.

5. Conservation

Les données de compte sont conservées pendant la durée d'utilisation de votre compte. Les contenus que vous publiez restent disponibles tant que vous les maintenez en ligne ou jusqu'à suppression/modération. Les brouillons, préférences, statistiques, logs, signalements, demandes de contact et données de sécurité sont conservés pour une durée proportionnée à leur finalité.

À titre indicatif, les logs techniques et de sécurité peuvent être conservés jusqu'à 12 mois, les demandes de contact et de support jusqu'à 3 ans après le dernier échange, et les données nécessaires à la facturation jusqu'à la durée légale applicable. En cas de suppression de compte, les données non nécessaires sont supprimées ou anonymisées, sauf obligation légale, litige, abus ou nécessité de sécurité.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données : mots de passe hachés, jetons temporaires, protection CSRF, accès restreints, journaux d'activité, sauvegardes, contrôle des rôles et chiffrement des échanges via HTTPS lorsque le site est servi en production.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger des données inexactes ou incomplètes.
• Suppression : demander l'effacement de vos données lorsque la loi le permet.
• Portabilité : récupérer les données que vous avez fournies dans un format réutilisable.
• Opposition : refuser certains traitements fondés sur l'intérêt légitime.
• Limitation : demander le gel temporaire de certains traitements.
• Retrait du consentement : retirer à tout moment un consentement donné pour une communication ou un traceur optionnel.

Pour exercer ces droits, contactez-nous via notre formulaire de contact.

8. Contact DPO

Pour toute question relative à vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données à : dpo@lyvre.fr