Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur Tomesie est Tom Mauri, joignable à l'adresse : contact@tomesie.com.

Lors de la création d'un compte, nous collectons :

• Adresse e-mail
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Nom d'utilisateur (choisi lors de l'inscription)

Si vous vous connectez avec Google, nous ne recevons pas de mot de passe : Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous n'avons accès à aucune autre donnée de votre compte Google. Le bouton « Continuer avec Google » est chargé depuis les serveurs de Google, uniquement sur les pages de connexion et d'inscription.

En utilisant Tomesie, vous générez également des données liées à votre activité :

• Livres ajoutés à votre bibliothèque et leur statut de lecture
• Notes et critiques rédigées
• Relations d'abonnement entre utilisateurs

Vos données sont utilisées pour :

• Créer et gérer votre compte — base légale : exécution du contrat (art. 6.1.b RGPD)
• Vous permettre d'utiliser les fonctionnalités de la plateforme (bibliothèque, notes, communauté) — base légale : exécution du contrat
• Améliorer le service (analyse d'usage agrégée et anonymisée) — base légale : intérêt légitime (art. 6.1.f RGPD)

Nous ne vendons pas vos données personnelles à des tiers et ne les utilisons pas à des fins publicitaires.

Vos données sont conservées pendant toute la durée de vie de votre compte. Si vous supprimez votre compte, vos données personnelles sont supprimées dans un délai de 30 jours. Les données anonymisées ou agrégées peuvent être conservées sans limitation de durée.

Vos données sont hébergées et traitées par les sous-traitants suivants :

• Supabase (base de données et authentification) — hébergé en Europe (AWS eu-west-1, Irlande)
• Vercel (hébergement de l'application) — serveurs en Europe
• Google (connexion avec un compte Google, si vous choisissez cette option)

Ces sous-traitants sont soumis à des garanties contractuelles conformes au RGPD.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte et de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@tomesie.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Tomesie utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Ces cookies ne nécessitent pas de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.