Ta vie privée, en clair

Qui est responsable

memories est fait par deux personnes, à titre personnel. Aucune entreprise n'édite l'app, aucune n'en tire de revenu.

• Valentin Montmaurs
• Julia Coudert [mention exacte à confirmer avec Valentin]

Nous sommes responsables conjointement de tes renseignements personnels au sens de la Loi 25. Pour toute question ou demande, écris à info@vmontmaurs.com. C'est la même adresse pour exercer tes droits.

Ce que l'app enregistre

Trois familles, et rien d'autre.

• Ton compte : ton adresse courriel, ton mot de passe (conservé haché, jamais lisible, même par nous), ton nom affiché, ton pseudo, ta bio si tu en écris une, ta photo de profil si tu en mets une, la visibilité de ton profil et la visibilité par défaut de tes entrées.
• Ton carnet : une entrée par œuvre : le statut, la note, le coup de cœur, les dates de début et de fin, la progression, ce que tu écris (l'avis court, la critique, la citation, le « pour qui », la section spoilers, un lien vidéo), la visibilité que tu lui donnes et son épinglage dans ta vitrine. Plus tes imports (le fichier que tu déposes et ses lignes, le temps de la revue).
• Le lien avec les autres : qui tu suis et qui te suit, les réactions que tu poses, les notifications que tu reçois, et les lignes d'activité qui disent aux personnes qui te suivent ce que tu viens de terminer ou de noter, dans la limite de la visibilité de l'entrée concernée.

Quand tu crées une fiche d'œuvre, proposes un genre ou signales une erreur, ces contributions sont communes : elles servent à tout le monde et restent dans l'app, rattachées à ton compte tant qu'il existe. Les gestes qui touchent les données communes sont inscrits dans un journal d'administration (quoi, quand, avant, après) pour qu'une erreur puisse être annulée.

Ce que l'app n'enregistre pas

• Aucun traceur publicitaire, aucun pixel, aucun réseau social branché.
• Aucun profilage, aucun score, aucune revente ni partage à des fins commerciales.
• Aucune donnée de paiement : l'app est gratuite et ne vend rien.
• Aucun historique de tes recherches rattaché à toi. Une recherche restée sans résultat est notée sans aucun identifiant, uniquement pour savoir quelles œuvres manquent à l'app.
• Aucune notification hors de l'app : ni courriel d'activité, ni infolettre, ni message poussé. C'est un principe de l'app, pas un réglage.

Pourquoi

• Tenir ton carnet : c'est la raison d'être de l'app : garder la trace de ce que tu lis, regardes, écoutes et joues.
• Te connecter : ton adresse et ton mot de passe servent à ouvrir ta session, et à rien d'autre.
• Montrer ce que tu choisis de montrer : ton activité, ta vitrine et tes avis ne partent que vers les personnes autorisées par la visibilité que tu as fixée, entrée par entrée.
• Calculer ton match avec quelqu'un : l'accord de vos notes se calcule uniquement sur ce que tu as déjà le droit de voir. C'est un chiffre affiché, pas une décision : rien dans l'app n'est décidé automatiquement à ton sujet.
• Garder les données communes propres : fiches, titres, genres, signalements, journal des corrections.
• Tenir l'app debout : limiter les envois en rafale, repérer les abus, et ne pas épuiser les quotas des catalogues.

Où tes données sont hébergées, et par qui

Elles sont conservées au Canada. Quelques prestataires interviennent pour faire fonctionner l'app ; ils n'ont pas le droit de s'en servir pour eux-mêmes.

• Supabase (Canada (région ca-central-1, Montréal)) : base de données et comptes. Ton compte, ton journal, tes abonnements et tes réactions y vivent. Les mots de passe y sont conservés hachés, jamais en clair.
• Vercel (États-Unis, avec des serveurs de proximité un peu partout) : hébergement du site. Sert les pages et exécute le code de l'app. Vercel voit passer les requêtes, il ne conserve pas de copie de ton journal.
• Cloudflare (États-Unis, réseau mondial) : nom de domaine et acheminement. Achemine le trafic vers l'app et protège le domaine.
• Resend (Irlande) : courriels de compte. Envoie les trois seuls courriels que l'app envoie : confirmation d'adresse, réinitialisation de mot de passe, lien de connexion.

Comme Vercel et Cloudflare sont établis hors du Québec, une partie du trafic transite hors de la province. L'évaluation des facteurs relatifs à la vie privée exigée par la Loi 25 avant une communication hors Québec reste à consigner : [à confirmer avec Valentin]

Les catalogues que l'app interroge

Pour retrouver un livre, un film ou un jeu, l'app interroge des catalogues publics. Elle le fait depuis son propre serveur, en son nom : ces catalogues ne reçoivent ni ton identité, ni ton compte, ni ton adresse. Ils reçoivent le titre cherché.

• Open Library : Internet Archive, États-Unis.
• Wikidata : Wikimedia Foundation, États-Unis.

Une exception à connaître : les couvertures s'affichent directement depuis les serveurs du catalogue d'origine. Ton navigateur les demande donc lui-même, et ces serveurs voient cette requête comme n'importe quel site voit une image qu'il sert.

Combien de temps

• Ton compte et ton carnet : tant que ton compte existe. Tu décides du jour où ça s'arrête.
• À la suppression de ton compte : tout ce qui est personnel part immédiatement : entrées, avis, réactions, abonnements, notifications, vitrine, imports, profil et compte de connexion. Rien n'est mis de côté « au cas où ».
• Tes contributions communes : les fiches, les titres et les genres que tu as apportés restent dans l'app, détachés de ton nom et affichés comme venant d'un « utilisateur supprimé ». Sans ça, les carnets des autres perdraient les œuvres qu'ils contiennent.
• Le journal d'administration : il garde la trace des corrections apportées aux données communes, sans l'identité de la personne qui les a faites une fois son compte supprimé.
• Les courriels envoyés : les liens de confirmation et de connexion expirent au bout d'une heure.

Tes droits, et où les exercer

La Loi 25 te donne des droits sur tes renseignements. Dans memories, trois d'entre eux s'exercent sans écrire à personne, depuis ton compte.

• Accès et portabilité : Exporter mes données te rend tout ce qui te concerne, en JSON complet et en CSV réutilisable ailleurs.
• Rectification : tes réglages, tes entrées et leur visibilité se modifient et se suppriment à tout moment dans l'app.
• Suppression : Supprimer mon compte, depuis tes réglages. C'est immédiat et sans retour.
• Les autres droits : pour tout le reste, et pour toute question sur cette page, écris à info@vmontmaurs.com. On répond en 30 jours au plus, gratuitement. Si la réponse ne te convient pas, tu peux t'adresser à la Commission d'accès à l'information du Québec.

Décisions automatisées

Aucune décision te concernant n'est prise automatiquement par l'app. Le match entre deux profils et l'ordre des résultats de recherche sont des calculs d'affichage : ils ne t'ouvrent ni ne te ferment rien.

Mineurs

memories n'est pas destinée aux moins de 14 ans. En dessous de cet âge, le consentement d'un parent ou d'un tuteur est nécessaire ; écris-nous et le compte sera supprimé sur simple demande.

Sécurité et incidents

Tout passe en HTTPS. Les règles d'accès vivent dans la base de données elle-même, pas seulement dans les écrans : une entrée en « moi seulement » n'est pas simplement masquée, elle est refusée. Les mots de passe sont hachés et vérifiés contre les listes de mots de passe déjà divulgués.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous te préviendrons, nous préviendrons la Commission d'accès à l'information, et l'incident sera inscrit à un registre tenu à cet effet.

Témoins

L'app pose uniquement les témoins nécessaires à ta connexion. Aucun traceur, donc aucune bannière à cliquer. Le détail est ici.

Si cette page change

Une modification de fond sera annoncée dans l'app avant de s'appliquer. La date en haut de page dit toujours de quand date la version que tu lis.