Politique de confidentialité

Qui nous sommes

vovoscan est édité par YIELD SARL, Vakpossito, Rue Agoe-Nyive, Lomé, Togo (yieldgrowth.org), responsable des données décrites ici.

Ce que nous gardons

Seulement ce dont le service a besoin, lié à votre compte :

• Compte : adresse e-mail, nom affiché, mot de passe (haché avec Argon2id, jamais en clair), langue de l’interface, région, fuseau horaire, la date de confirmation de votre e-mail et la façon dont le compte a été créé.
• Sessions : une entrée par appareil connecté (l’empreinte de son jeton, le nom du navigateur ou de l’app, l’heure et la partie réseau de son adresse), pour que vous voyiez et déconnectiez vos appareils.
• Lecture : votre bibliothèque, vos favoris, notes, positions de lecture, surlignages et annotations, réglages du lecteur, les sources et plugins ajoutés et la liste de vos téléchargements. Tout vous suit entre le web et vos téléphones.
• Recherche : les recherches après lesquelles vous avez ouvert un titre, pour vous suggérer des titres. Désactivable et effaçable dans Réglages › Préférences, supprimé au bout de 180 jours dans tous les cas.
• Ce que vous publiez : notes et théories dans la marge d’un chapitre, messages de groupe, coups joués, cercles de lecture (les cercles et leur contenu sont effacés 36 heures après leur ouverture).
• Vos propres clés de fournisseurs d’IA, si vous en ajoutez : scellées en AES-256-GCM, utilisées uniquement pour vos demandes. Seuls leurs quatre derniers caractères vous sont réaffichés.
• Crédits et coûts : votre solde, le coût de chaque traduction ou épisode et le fournisseur utilisé.
• Sécurité : tentatives de connexion et événements de sécurité (heure, résultat, adresse, navigateur), pour bloquer les attaques de mot de passe et les abus.
• Notifications : si vous les autorisez, un jeton de votre appareil et sa clé publique. Chaque notification est chiffrée de bout en bout pour votre appareil : le service d’acheminement n’en voit pas le contenu.

Ce que nous ne gardons pas

Les sources lues sur votre appareil : quand vous ajoutez une source tierce, votre téléphone ou votre navigateur contacte ce site directement. Ses pages ne passent jamais par nos serveurs ; nous ne connaissons que la référence d’un titre que vous suivez ou lisez, pour que votre bibliothèque et votre historique marchent partout.

Aucun accès aux contacts, photos, à la position, au micro ni à la caméra. L’image de groupe que vous choisissez est réencodée et ses métadonnées retirées avant l’envoi.

Qui traite des données pour nous

Uniquement pour faire tourner les fonctions que vous demandez :

• Hébergement : nos propres serveurs et stockage (Amazon Web Services, région Union européenne).
• Traduction, lecture et voix : quand vous demandez de traduire un chapitre, de préparer un épisode ou d’expliquer un passage, ses images ou son texte partent chez le fournisseur d’IA qui l’exécute (Anthropic, Google, Moonshot, OpenAI ou ElevenLabs), avec votre propre clé ou celle de la plateforme. Il reçoit le contenu, jamais votre e-mail ni votre nom.
• E-mail : Resend envoie les e-mails de connexion, de vérification et de compte.
• Notifications : Firebase Cloud Messaging (Google) achemine des notifications chiffrées qu’il ne peut pas lire.

Ce que les autres voient

Votre nom affiché apparaît à côté de ce que vous publiez dans les groupes, les marges et les cercles, pour les personnes qui y ont accès. Traductions et épisodes sont partagés avec tous les lecteurs du chapitre, sans votre nom. Les chiffres tirés de plusieurs lecteurs (notes, favoris, recherches populaires) ne s’affichent qu’à partir de trois comptes.

Combien de temps

Tant que votre compte existe. Le supprimer (voir plus bas) l’efface au bout de 30 jours. Les sauvegardes chiffrées de la base sont renouvelées en 12 mois au plus ; elles ne servent qu’à restaurer le service.

Vos droits

Vous pouvez voir et modifier vos données dans l’app, déconnecter vos autres appareils et supprimer votre compte à tout moment. Vous pouvez aussi nous demander une copie, une correction ou un effacement, ou vous opposer à un usage, via le contact ci-dessous. Dans l’Union européenne, vous pouvez saisir votre autorité de protection des données (en France, la CNIL).

Âge

vovoscan n’est pas destiné aux enfants sous l’âge minimum de leur pays (15 ans en France). Les titres pour adultes restent masqués tant qu’un adulte ne les active pas dans les Réglages.

Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés en Argon2id, les clés de fournisseurs scellées en AES-256-GCM, les sessions révocables, les connexions et actions coûteuses limitées en débit, et les sauvegardes chiffrées.

Changements

Nous mettrons cette page et sa date à jour avant tout changement de ce que nous collectons.

Contact

[email protected]