Confidentialité

Pour vos voyageurs : rien de personnel

Un voyageur qui ouvre un livret n'a rien à créer, rien à accepter, rien à installer. Le service ne dépose aucun cookie sur son appareil, n'enregistre pas son adresse IP et ne lui attribue aucun identifiant.

La seule chose comptée est le nombre d'ouvertures par jour et par langue, sous la forme d'un compteur agrégé. Ce compteur ne permet de distinguer ni les visiteurs, ni les visites. C'est aussi pourquoi le livret n'affiche aucun bandeau de consentement : il n'y a rien à consentir.

Le livret est mis en cache sur le téléphone du voyageur pour rester lisible sans réseau. Ce cache reste sur son appareil et n'est transmis nulle part.

Pour vous : le strict nécessaire

Nous conservons votre adresse électronique, votre nom si vous l'indiquez, le nom de votre structure et le contenu de vos livrets. Ces données servent à faire fonctionner le service, et à rien d'autre.

La connexion se fait par lien à usage unique : nous ne stockons aucun mot de passe. Un cookie de session, strictement nécessaire au fonctionnement, vous garde connecté pendant trente jours.

Vos textes ne quittent pas nos serveurs

Le moteur de traduction tourne sur notre propre infrastructure. Aucun texte de livret n'est transmis à un service tiers, et aucun n'est utilisé pour entraîner un modèle. C'est précisément pour cette raison que nous avons écarté les services de traduction en ligne : un livret contient des codes Wi-Fi, des adresses exactes et parfois des codes de boîte à clés.

Le paiement

La page de souscription est la seule du service à charger un composant extérieur : le cadre de paiement de Stripe, notre prestataire. Il dépose ses propres témoins de connexion et analyse la navigation pour détecter la fraude, ce qui relève de son rôle de prestataire de paiement.

En contrepartie, aucun numéro de carte ne transite par nos serveurs ni n'y est conservé : nous ne recevons que la confirmation du paiement et une référence d'abonnement. Les autres pages du service, y compris les livrets que lisent vos voyageurs, ne chargent rien d'extérieur.

Ce que nous ne faisons pas

• Aucune revente ni partage de données à des fins commerciales.
• Aucun traceur publicitaire, aucun outil de mesure tiers. Le seul composant extérieur du service est le cadre de paiement, et il n'apparaît que sur la page de souscription.
• Aucun profilage de vos voyageurs.
• Aucune lecture de vos livrets à d'autres fins que leur affichage.

Isolation entre clients

Chaque organisation est isolée au niveau de la base de données elle-même, et non seulement dans le code de l'application. Une conciergerie ne peut pas atteindre les livrets d'une autre, même en cas d'erreur de programmation de notre part.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou demander leur suppression, en écrivant à contact@livretto.fr. La suppression d'un compte entraîne celle de ses livrets et de leurs traductions.

Le responsable du traitement est Arthur Schiha, entrepreneur individuel, 71 rue de la Croix Rouge, 41000 Blois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Conservation

Vos livrets sont conservés tant que votre compte existe. Les jetons de connexion expirent après quinze minutes, les sessions après trente jours. Les compteurs de consultation, qui ne contiennent aucune donnée personnelle, sont conservés sans limite de durée.