Politique de Confidentialité
Dernière mise à jour : 19 juillet 2026
Cette politique s'applique à l'application mobile NookApp (Android et iOS) ainsi qu'au site web nookapp.fr.
1. Responsable du traitement
Lexi, immatriculée sous le numéro SIREN 944 146 943, 26 quai Blanqui, 94140 Alfortville, France.
Contact : contact@nookapp.fr
Aucun délégué à la protection des données n'a été désigné. (À supprimer si vous en désignez un, et remplacer par ses coordonnées.)
2. Données que nous collectons
2.1 Données de compte
- Adresse e-mail
- Mot de passe (stocké sous forme de condensat cryptographique, jamais en clair)
- Nom d'affichage
- Photo de profil ou avatar
- Identifiant de compte Google, nom et photo de profil Google, lorsque vous choisissez la connexion via Google
Finalité : création et gestion de votre compte,
authentification, synchronisation entre vos appareils.
Base légale : exécution du contrat (art. 6.1.b RGPD).
2.2 Données de bibliothèque et de lecture
- Livres ajoutés à votre bibliothèque
- Progression de lecture, dates de début et de fin
- Notes, appréciations et commentaires personnels
- Objectifs de lecture et statistiques associées
Finalité : fourniture de la fonctionnalité principale
de l'application.
Base légale : exécution du contrat.
2.3 Données de gamification
- Avatar, objets acquis, monnaie virtuelle
- Progression sur la carte et récompenses obtenues
Finalité : fonctionnement des mécaniques de jeu de
l'application.
Base légale : exécution du contrat.
2.4 Photos et fichiers
Lorsque vous ajoutez une photo de profil ou une couverture de livre, l'application accède à votre appareil photo ou à votre galerie. Seules les images que vous sélectionnez explicitement sont transmises. Aucun accès n'est effectué en arrière-plan.
Base légale : exécution du contrat.
2.5 Données techniques
- Adresse IP
- Journaux de requêtes vers nos serveurs (horodatage, point d'accès appelé, code de réponse)
- Type d'appareil et version du système d'exploitation
Finalité : sécurité du service, détection d'abus,
diagnostic d'incidents.
Base légale : intérêt légitime (art. 6.1.f RGPD) à
assurer la sécurité et la disponibilité du service.
2.6 Notifications
Si vous les activez, un jeton de notification est associé à votre appareil.
Base légale : consentement, révocable à tout moment dans les réglages de votre appareil.
2.7 Newsletter (site web)
- Adresse e-mail
Finalité : envoi de communications relatives à
NookApp.
Base légale : consentement (art. 6.1.a RGPD),
révocable via le lien de désinscription présent dans chaque e-mail.
2.8 Ce que nous ne collectons pas
NookApp n'intègre aucun outil de publicité, aucun réseau publicitaire, aucun outil d'analyse comportementale et aucun outil de suivi tiers. Nous n'utilisons pas l'identifiant publicitaire de votre appareil.
3. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation |
|---|---|---|
| Google Cloud Platform (Cloud Run, Cloud SQL, Cloud Storage, Secret Manager) | Hébergement et stockage | Paris, France (europe-west9) |
| Google LLC (Sign-In) | Authentification, si vous choisissez cette option | États-Unis |
| Mailchimp (The Rocket Science Group LLC) | Envoi de la newsletter, site web uniquement | États-Unis |
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
4. Hébergement et transferts hors Union européenne
Les données de l'application sont hébergées en France, dans la région Google Cloud europe-west9 (Paris). Elles ne quittent pas l'Union européenne dans le cadre du fonctionnement normal du service.
Certaines opérations impliquent des sous-traitants établis aux États-Unis (connexion Google, traitement des paiements, newsletter). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sous-traitants au titre du EU-US Data Privacy Framework.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenu associé | Tant que le compte est actif |
| Compte inactif | Suppression après 3 ans sans connexion, après notification préalable |
| Données anonymisées après suppression de compte | Sans limite, ces données ne permettant plus votre identification |
| Journaux techniques | 12 mois maximum |
| Adresse e-mail newsletter | Jusqu'à désinscription, et au maximum 2 ans après le dernier contact |
6. Suppression de votre compte
Pour supprimer votre compte, adressez votre demande à contact@nookapp.fr depuis l'adresse e-mail associée à votre compte. Nous traitons la demande dans un délai maximum de 30 jours et vous confirmons la suppression par e-mail.
Cette page constitue le point d'entrée public pour toute demande de suppression. Aucune installation de l'application n'est nécessaire pour l'exercer. Voir aussi notre page dédiée : Supprimer votre compte NookApp.
À la suppression, votre adresse e-mail, votre mot de passe, votre nom d'affichage, votre photo de profil, votre identifiant Google et vos contenus personnels (notes, commentaires, photos) sont effacés de nos bases.
Des statistiques de lecture agrégées sont conservées sous forme anonyme, sans identifiant permettant de les rattacher à vous, directement ou indirectement. Ces données ne constituent plus des données à caractère personnel au sens du RGPD.
7. Sécurité
- Chiffrement des échanges entre l'application et nos serveurs (TLS)
- Chiffrement des données au repos par l'infrastructure Google Cloud
- Mots de passe stockés sous forme de condensat cryptographique salé
- Jetons d'authentification conservés sur votre appareil dans le stockage sécurisé du système (Keystore sous Android, Trousseau sous iOS)
- Secrets applicatifs gérés via Google Secret Manager
- Accès aux bases de données restreint et journalisé
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, écrivez à contact@nookapp.fr. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Mineurs
NookApp est réservée aux personnes âgées de 15 ans ou plus. L'application n'est pas destinée aux enfants et son contenu n'est pas conçu pour eux.
Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez qu'un mineur de moins de 15 ans a créé un compte, écrivez à contact@nookapp.fr et nous procéderons à sa suppression.
Un parent ou tuteur peut à tout moment demander l'accès aux données de son enfant ou leur suppression à la même adresse.
10. Cookies et traceurs
Le site nookapp.fr ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ou de traçage.
L'application NookApp n'utilise pas de cookies ni de traceurs publicitaires.
11. Décision automatisée
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.
12. Modifications
Cette politique peut être modifiée. Toute modification substantielle vous sera signalée par notification dans l'application ou par e-mail au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.