Politique de confidentialité

En résumé

La présente politique explique comment [dénomination sociale] (« Stray Book Society », « nous ») traite les renseignements personnels lorsque vous utilisez notre site Web et nos services. Elle s’applique aux membres, aux personnes qui achètent ou reçoivent un cadeau, aux personnes abonnées à l’infolettre et à toute personne qui communique avec nous.

Ce que nous recueillons

Renseignements que vous nous fournissez

• Renseignements du compte : votre nom, votre adresse courriel et votre mot de passe. Nous ne conservons les mots de passe que sous forme de hachage unidirectionnel salé.
• Profils de lecture : pour vous et toute personne que vous ajoutez, un nom ou un surnom, une tranche d’âge (adulte, ado, jeunesse, tout-petit) et des préférences de lecture issues du Test du flair : genres, ambiances, rythme, longueur, avertissements de contenu à éviter, besoins de format (comme les gros caractères), le réglage du cadran de l’audace et toute note destinée à nos libraires.
• Livres que vous avez lus : les titres, les auteurs et les ISBN que vous saisissez, numérisez ou importez à partir d’une exportation Goodreads ou StoryGraph, afin que nous n’envoyions pas de doublons. Les fichiers importés sont lus dans votre navigateur; seule la liste des livres nous est transmise.
• Renseignements de livraison : le nom de la personne destinataire, l’adresse postale, le pays de livraison (qui détermine vos prix et votre devise) et, si vous choisissez de le fournir, un numéro de téléphone en cas de problème de livraison.
• Choix de langue et de contrat : la langue dans laquelle vous utilisez le site et, pour les adresses au Québec, si vous avez choisi de contracter en français ou en anglais.
• Évaluations et notes : les évaluations en coups de queue, l’état de lecture et les notes privées que vous ajoutez à votre étagère, ainsi que les notes du Passeport du livre que vous choisissez de publier.
• Cadeaux : si vous achetez un cadeau, votre nom et votre adresse courriel, le nom de la personne destinataire, facultativement son adresse courriel, votre message de cadeau, le pays auquel le cadeau est destiné et, au Canada, la province.
• Rétractations et résiliations : ce que vous nous envoyez au moyen de nos pages « Se rétracter d’un contrat ici » et « Résilier un contrat ici » (nom, adresse courriel, référence, message ou motif) et le moment où nous l’avons reçu.
• Échanges de livres : les ISBN, l’état et le format des livres que vous nous proposez.
• Messages : ce que vous nous envoyez au moyen du formulaire de contact ou par courriel.

Renseignements générés lorsque vous utilisez le service

• Historique d’abonnement et de commandes : votre forfait, vos dates de renouvellement, les boîtes sautées et les pauses, vos boîtes, les livres qu’elles contenaient, les factures, les crédits et les coupons utilisés.
• Dossiers de paiement : Stripe nous transmet une référence client, les quatre derniers chiffres et la marque de votre carte, et nous indique si les paiements ont été acceptés. Nous ne recevons jamais le numéro complet de votre carte ni son code de sécurité.
• Données de sécurité : un témoin de session qui maintient votre session ouverte, le type de navigateur utilisé pour vous connecter et un hachage unidirectionnel à clé de votre adresse IP, conservé avec votre session. Nous utilisons brièvement votre adresse IP en mémoire pour prévenir les abus, comme les tentatives de deviner des mots de passe.
• Vérification en deux étapes : si vous l’activez, un secret d’authentification chiffré et des codes de récupération hachés.
• Consentement au renouvellement : lorsque vous commencez un forfait, un registre des conditions de renouvellement automatique que vous avez acceptées, du prix, de la date et de l’heure, de votre type de navigateur et d’un hachage unidirectionnel à clé de votre adresse IP. Les lois sur le renouvellement automatique et la vente à distance nous demandent d’être en mesure de démontrer ce que vous avez accepté.

Ce que nous ne recueillons pas

Nous ne recueillons pas votre date de naissance, votre localisation précise, vos contacts ni de données provenant des réseaux sociaux, et nous n’achetons de données vous concernant auprès de personne. Nos statistiques de site Web comptent les pages vues et quelques événements anonymes par jour; elles ne contiennent aucun identifiant et ne sont pas liées à vous. Rien n’est compté si votre navigateur envoie un signal Global Privacy Control ou Do Not Track.

Comment nous les utilisons

• Pour fournir le service : jumeler des livres à chaque profil de lecture, composer et expédier les boîtes, afficher votre étagère et vos Passeports du livre, traiter les cadeaux et les échanges de livres. Nécessaire à l’exécution de notre contrat avec vous.
• Pour vous facturer : prélever les renouvellements, appliquer les crédits et les coupons, envoyer les reçus et les rappels de renouvellement, et gérer les échecs de paiement.
• Pour améliorer le jumelage : notre algorithme de jumelage apprend des évaluations de l’ensemble de la Société, par exemple en remarquant que les membres qui ont adoré un livre en adorent souvent un autre. Les évaluations sont utilisées sous forme de tendances anonymes; personne ne voit quel membre a évalué quoi.
• Pour assurer la sécurité : prévenir la fraude et les abus, protéger les comptes et conserver des registres d’audit des actions du personnel.
• Pour communiquer avec vous : courriels de service concernant votre compte, vos boîtes et votre facturation (vous ne pouvez pas désactiver les courriels essentiels tant que votre abonnement est actif) et notre infolettre mensuelle, seulement si vous vous y inscrivez.
• Pour respecter nos obligations légales : registres fiscaux et comptables, réponse aux demandes légalement fondées et traitement de vos demandes relatives à la vie privée.

Nous n’utilisons pas vos renseignements pour prendre des décisions automatisées ayant des effets juridiques ou des effets similaires importants, et nous ne les utilisons pas pour cibler de la publicité.

Témoins et stockage dans le navigateur

Nous enregistrons aussi dans le stockage local de votre navigateur quelques préférences pratiques que vous demandez, comme vos réglages de Confort de lecture, le pays dont vous avez choisi d’afficher les prix, un Test du flair à moitié rempli et les bandeaux que vous avez fermés. Ces données restent sur votre appareil et ne nous sont pas transmises; vous pouvez les effacer en tout temps dans les paramètres de votre navigateur.

Nous n’utilisons pas de témoins publicitaires, de pixels de médias sociaux ni d’outils d’analyse tiers. Stripe peut déposer ses propres témoins sur ses pages de paiement pour prévenir la fraude; consultez la politique de confidentialité de Stripe.

Avec qui nous les communiquons

Nous communiquons des renseignements personnels à des fournisseurs de services qui les traitent pour notre compte en vertu d’un contrat, uniquement aux fins suivantes :

Nous pouvons aussi communiquer des renseignements lorsque la loi ou une procédure judiciaire valide l’exige, pour protéger les droits et la sécurité de nos membres et de notre personnel, ou dans le cadre d’une fusion ou d’une vente de l’entreprise, auquel cas l’acquéreur doit respecter la présente politique.

Nous ne vendons pas de renseignements personnels, et nous ne les communiquons pas à des fins de publicité comportementale intercontextuelle. Nous ne l’avons pas fait au cours des 12 derniers mois.

Ce que les autres peuvent voir

• Tampons du Passeport du livre : lorsqu’un livre vous est expédié, son passeport enregistre votre région (État, province ou comté) et votre pays, ainsi que votre ville si vous l’autorisez. Toute personne qui a le code du livre peut voir son parcours. Aux États-Unis, votre ville est affichée à moins que vous ne désactiviez l’option « Afficher ma ville sur les passeports » dans vos paramètres de confidentialité; partout ailleurs, seule votre région (ou votre pays) est affichée à moins que vous n’activiez cette option.
• Notes de passeport : si vous laissez une note, elle apparaît après vérification avec le nom d’affichage que vous choisissez (par défaut, votre prénom et l’initiale de votre nom de famille) et votre évaluation en coups de queue.
• Parrainage : une personne qui s’inscrit avec votre code ne voit rien de vous au-delà de ce que vous lui communiquez. Vous ne voyez que son prénom et si sa récompense a été obtenue.
• Les personnes destinataires d’un cadeau voient le nom et le message de la personne qui l’a acheté.

Votre historique de lecture

Les livres que nous vous envoyons, ceux que vous nous dites avoir lus, vos évaluations, vos notes et vos réponses au Test du flair constituent votre historique de lecture. Nous le traitons comme confidentiel, dans l’esprit des lois sur la protection de la vie privée des lecteurs, comme la Reader Privacy Act de la Californie et la Preservation of Personal Privacy Act du Michigan :

• Nous l’utilisons uniquement pour choisir et envoyer vos livres, gérer votre compte et améliorer le jumelage sous forme de tendances anonymes.
• Nous ne le vendons jamais, ne le louons jamais et ne le communiquons jamais à des éditeurs, à des auteurs, à des annonceurs ni à des courtiers en données.
• Notre personnel ne le consulte qu’en cas de besoin, par exemple pour composer votre boîte ou répondre à votre question. Chaque fois qu’un membre du personnel ouvre le dossier d’un membre, l’accès est journalisé.
• Les seules parties que d’autres personnes peuvent voir sont celles que vous choisissez de publier, comme une note de passeport avec votre nom d’affichage et votre évaluation.
• Nous ne le communiquons à un organisme gouvernemental ou dans le cadre d’une poursuite que lorsqu’une ordonnance d’un tribunal, un mandat ou une assignation (subpoena) valide l’exige. Sauf si la loi l’interdit, nous vous en informerons d’abord pour que vous puissiez vous y opposer.

Les choix de lecture peuvent révéler quelque chose de personnel, comme vos convictions, votre santé ou votre identité. Nous ne cherchons pas à en déduire quoi que ce soit, et nous n’utilisons vos préférences que pour jumeler des livres.

Durée de conservation

Vos choix

• Ne pas vendre ni communiquer mes renseignements personnels : nous ne vendons ni ne communiquons de renseignements personnels; vous n’avez donc rien à refuser. Nous traitons tout de même automatiquement un signal Global Privacy Control envoyé par votre navigateur comme une demande de retrait valide.
• Do Not Track : nous ne vous suivons pas sur d’autres sites Web, et nous ne laissons personne le faire sur le nôtre. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, nous omettons aussi nos décomptes anonymes de pages vues.
• Courriels de marketing : l’infolettre est envoyée uniquement sur inscription. Chaque numéro contient un lien de désabonnement en un clic; vous pouvez aussi la désactiver sous Notifications dans votre compte.
• Notifications de service : vous pouvez désactiver les mises à jour sur les boîtes et les rappels mensuels de renouvellement. Nous continuerons d’envoyer les reçus, les avis exigés par la loi (comme les rappels de renouvellement annuel et les changements de prix de votre forfait) et les alertes de sécurité.
• Ville sur le passeport : activez ou désactivez l’option « Afficher ma ville sur les passeports » dans vos paramètres de confidentialité.
• Télécharger vos données : Compte → Confidentialité → Télécharger mes données vous donne une copie de tout ce qui est lié à votre compte, sous forme de fichier JSON.
• Supprimer votre compte : Compte → Confidentialité → Supprimer le compte annule tout abonnement et supprime ou anonymise vos données comme décrit ci-dessus.

Vos droits

Où que vous viviez, vous pouvez nous demander :

• de vous indiquer quels renseignements personnels nous détenons à votre sujet et comment nous les utilisons;
• de vous en remettre une copie dans un format portable (aussi accessible instantanément depuis votre compte);
• de corriger les renseignements inexacts (vous pouvez modifier vous-même la plupart d’entre eux);
• de supprimer vos renseignements, sous réserve des dossiers que la loi nous oblige à conserver;
• de cesser de vous envoyer des communications marketing.

Écrivez à [courriel pour la confidentialité] ou utilisez le formulaire de contact. Nous vérifierons votre identité, habituellement en vous demandant de répondre à partir de l’adresse courriel associée à votre compte, et nous répondrons dans le délai fixé par la loi de l’endroit où vous vivez : un mois au Royaume-Uni et dans l’UE, 30 jours au Canada, au Québec et en Australie, 20 jours ouvrables en Nouvelle-Zélande et 45 jours dans les États américains. Lorsque la loi nous accorde plus de temps pour les demandes complexes, nous vous en expliquerons la raison. Vous pouvez faire appel à un mandataire autorisé; nous lui demanderons une preuve de son autorisation. Si nous refusons une demande, nous vous expliquerons pourquoi, et vous pourrez contester notre décision en y répondant. Nous ne vous facturerons jamais davantage, ne vous offrirons jamais un service de moindre qualité et ne vous refuserons jamais le service parce que vous avez exercé un droit relatif à la vie privée.

Droits prévus par les lois des États américains

Si vous vivez en Californie, au Colorado, au Connecticut, en Virginie, dans l’Utah, au Texas, en Oregon ou dans un autre État doté d’une loi générale sur la protection de la vie privée, vous avez le droit de connaître vos renseignements personnels, d’y accéder, de les corriger, de les supprimer et d’en obtenir la portabilité, ainsi que de vous opposer à leur vente, à leur communication à des fins de publicité ciblée et à certains profilages. Comme décrit ci-dessus, nous ne vendons pas vos renseignements, ne les communiquons pas à des fins de publicité ciblée et ne faisons pas de profilage produisant des effets juridiques ou similaires à votre égard.

Au cours des 12 derniers mois, nous avons recueilli les catégories suivantes de renseignements personnels au sens de la loi californienne : identifiants (nom, adresse courriel, adresse postale); dossiers clients (renseignements de livraison et de facturation); renseignements commerciaux (abonnements, achats, crédits); activité Internet limitée aux journaux de sécurité de notre propre site; et les préférences de lecture que vous nous donnez (genres, ambiances, contenus à éviter), que la loi californienne considère comme des inférences. Nous les avons recueillis directement auprès de vous et à partir de votre utilisation du service, aux fins décrites à la section Comment nous les utilisons, et ne les avons communiqués qu’aux fournisseurs de services énumérés à la section Avec qui nous les communiquons. Les seuls renseignements personnels sensibles que nous recueillons au sens de la loi californienne sont les identifiants de votre compte (courriel et mot de passe). Le mot de passe n’est conservé que sous forme de hachage unidirectionnel et sert uniquement à vous connecter ; il n’y a donc rien à restreindre. Nous n’utilisons pas vos renseignements pour déduire d’autres caractéristiques à votre sujet, comme votre santé, vos croyances ou votre identité.

Royaume-Uni et UE (RGPD)

Pour les membres et les personnes qui achètent ou reçoivent un cadeau au Royaume-Uni et dans l’Union européenne, [dénomination sociale] est le responsable du traitement de vos données personnelles. Comme nous sommes établis hors du Royaume-Uni et de l’UE, nous avons désigné des représentants :

• Représentant dans l’UE (article 27 du RGPD) : [nom, adresse dans l’UE, courriel]
• Représentant au Royaume-Uni (article 27 du RGPD du Royaume-Uni) : [nom, adresse au Royaume-Uni, courriel]

Pourquoi nous pouvons utiliser vos données (bases légales)

• Contrat : votre compte, vos profils de lecture, le jumelage, les boîtes, la livraison, la facturation, les cadeaux, les rétractations et les résiliations, et les courriels de service.
• Obligation légale : registres fiscaux et comptables, avis et registres exigés par le droit de la consommation (comme les rappels de renouvellement et les accusés de réception des rétractations), et réponse aux demandes légalement fondées.
• Intérêts légitimes : assurer la sécurité des comptes et des paiements, prévenir la fraude, améliorer notre algorithme de jumelage à partir de tendances anonymes d’évaluation, journaliser les accès du personnel aux dossiers des membres et informer la personne destinataire d’un cadeau de l’existence de celui-ci. Nous avons mis ces intérêts en balance avec vos droits, et vous pouvez vous y opposer en tout temps.
• Consentement : l’infolettre. Vous pouvez retirer votre consentement en tout temps au moyen du lien de désabonnement ou dans votre compte.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et une copie portable; vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes; et vous pouvez retirer votre consentement. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants : notre algorithme de jumelage suggère des livres, et une personne vérifie chaque boîte.

Plaintes

Veuillez d’abord nous en faire part : écrivez à [courriel pour la confidentialité]. Nous accusons réception de chaque plainte relative à la vie privée dans les 30 jours et vous indiquons les mesures que nous prenons. Vous pouvez aussi déposer une plainte auprès d’une autorité de contrôle en tout temps : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk); en Irlande, la Data Protection Commission (dataprotection.ie); en Allemagne, l’autorité de protection des données de votre Land; ou l’autorité du lieu où vous vivez ou travaillez.

Canada et Québec

• Nous traitons les renseignements personnels des personnes au Canada conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, pour les personnes au Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé (modifiée par la Loi 25).
• Personne responsable de la protection des renseignements personnels : [titre, nom, courriel]. Communiquez avec elle pour toute question, demande ou plainte.
• Vous pouvez demander à accéder à vos renseignements et à les faire rectifier, retirer votre consentement (sous réserve des restrictions légales et contractuelles) et, au Québec, recevoir vos renseignements informatisés dans un format technologique structuré et couramment utilisé, et nous demander de cesser de les diffuser.
• Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d’accès à l’information (cai.gouv.qc.ca).
• Les renseignements concernant des personnes au Québec peuvent être conservés et traités à l’extérieur du Québec (voir Où vont vos renseignements). Avant de tels transferts, nous évaluons si les renseignements bénéficieront d’une protection adéquate, et nous consignons cette protection dans une entente écrite.
• La présente politique et nos avis de confidentialité sont offerts en français (ils existent aussi en version anglaise).

Australie et Nouvelle-Zélande

• Australie : nous traitons les renseignements personnels conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée) de la Privacy Act 1988. Avant que des renseignements vous concernant soient communiqués à l’étranger (par exemple, à notre hébergement aux États-Unis), nous prenons des mesures raisonnables pour nous assurer que le destinataire les protège d’une manière conforme à ces principes. Si la façon dont nous traitons une plainte ne vous satisfait pas, vous pouvez communiquer avec l’Office of the Australian Information Commissioner (oaic.gov.au).
• Nouvelle-Zélande : nous traitons les renseignements personnels conformément à la Privacy Act 2020. Lorsque nous recevons des renseignements vous concernant de quelqu’un d’autre, par exemple d’une personne qui achète un cadeau et nous donne votre nom et votre adresse courriel, nous vous informons que nous les détenons, pourquoi, et comment en demander l’accès ou la rectification. Nous n’envoyons des renseignements à l’étranger qu’avec des garanties comparables. Vous pouvez porter plainte auprès de l’Office of the Privacy Commissioner (privacy.org.nz).
• Vous pouvez demander l’accès à vos renseignements et leur rectification en tout temps.

Enfants

Notre service s’adresse aux adultes de 18 ans et plus. Les titulaires de compte peuvent créer des profils de lecture pour les enfants de leur foyer afin que nous envoyions des livres adaptés à leur âge. Ces profils ne contiennent qu’un nom ou un surnom, une tranche d’âge et des préférences de lecture saisis par l’adulte.

• Nous utilisons le profil d’un enfant uniquement pour choisir ses livres. Jamais à des fins de marketing, et nous ne communiquons jamais avec un enfant.
• Les enfants ne peuvent pas se connecter, publier de notes de passeport ni nous envoyer de messages au moyen de leur profil.
• L’adulte peut modifier ou supprimer le profil d’un enfant en tout temps depuis le compte.

Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants de moins de 13 ans, ni auprès de personnes de moins de 18 ans sans la participation d’un parent. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

Où vont vos renseignements

Nous, ainsi que la plupart des fournisseurs de services énumérés ci-dessus, conservons et traitons les renseignements aux États-Unis. Le centre et le transporteur de votre pays ne reçoivent que ce dont ils ont besoin pour emballer, poster et livrer votre boîte, et ils les traitent dans ce pays.

Lorsque des données personnelles du Royaume-Uni ou de l’UE sont transférées aux États-Unis, nous nous appuyons sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et son extension au Royaume-Uni lorsque le destinataire est certifié et, à défaut, sur les clauses contractuelles types de la Commission européenne (avec l’addendum du Royaume-Uni). Les transferts de renseignements concernant des personnes au Canada, en Australie et en Nouvelle-Zélande se font en vertu de contrats qui exigent une protection comparable. Vous pouvez nous demander une copie des garanties que nous utilisons.

[Confirmez la certification de chaque fournisseur et signez les ententes de transfert avant d’ouvrir un marché. Le cadre de protection des données a été contesté devant les tribunaux; conservez les clauses contractuelles types comme solution de repli.]

Comment nous les protégeons

Tout le trafic vers notre site est chiffré au moyen du protocole HTTPS. Les mots de passe sont hachés avec scrypt, les jetons de session ne sont conservés que sous forme de hachages, les secrets de vérification en deux étapes sont chiffrés, et les comptes du personnel doivent utiliser la vérification en deux étapes. L’accès aux données des membres est limité selon le rôle de chaque membre du personnel, et chaque action du personnel est journalisée. Pour en savoir plus, consultez notre page sur la sécurité. Aucun système n’est parfait; si nous subissons un jour une atteinte à la sécurité qui touche vos renseignements, nous vous en informerons, ainsi que les autorités compétentes, comme l’exige la loi.

Modifications de la présente politique

Si nous apportons des modifications importantes, nous en informerons les membres par courriel et publierons un avis sur le site avant leur entrée en vigueur. La date en haut de la page indique la dernière mise à jour de la présente politique.

Nous joindre

Questions ou demandes relatives à la vie privée : [courriel pour la confidentialité], notre formulaire de contact, ou par la poste à [dénomination sociale], [adresse de l’entreprise].