Politique de confidentialité

La plateforme Indawords édite le site www.indawords.com et l’application mobile associée. Indawords est responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question, vous pouvez nous joindre à l’adresse indiquée au bas de cette page.

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Données de compte — adresse e-mail, nom d’affichage et mot de passe (stocké uniquement sous forme hachée, jamais en clair).
• Données de lecture — livres ajoutés à votre bibliothèque, progression de lecture, préférences d’affichage (thème, taille de police, langue).
• Données d’achat — historique de vos commandes et abonnements. Vos données bancaires sont traitées exclusivement par nos prestataires de paiement et ne transitent jamais par nos serveurs.
• Contenus publiés — si vous êtes éditeur : manuscrits, couvertures, descriptions et informations publiques d’auteur.
• Données techniques — journaux serveur minimaux (erreurs, sécurité) nécessaires au maintien du service.

Vos données sont traitées pour les finalités suivantes :

• Fournir le service (exécution du contrat) : gestion du compte, synchronisation de votre bibliothèque et de vos progressions entre le web et l’application mobile.
• Traiter vos achats et abonnements (exécution du contrat) : commandes, facturation, accès aux contenus payants.
• Vous envoyer des e-mails transactionnels (exécution du contrat) : confirmation de compte, réinitialisation de mot de passe, reçus.
• Assurer la sécurité du service (intérêt légitime) : prévention de la fraude, journalisation des erreurs.
• Respecter nos obligations légales : comptabilité et facturation.

Nous n’utilisons jamais vos données à des fins publicitaires et nous ne les vendons à personne.

Indawords n’utilise que des cookies strictement nécessaires au fonctionnement du site — aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d’audience externe :

Ces cookies étant indispensables au service, ils ne nécessitent pas de consentement préalable au sens de la réglementation.

Les paiements effectués sur le site sont traités par Stripe ; les achats réalisés dans l’application Android le sont par Google Play. Vos données bancaires (numéro de carte, cryptogramme) sont transmises directement à ces prestataires certifiés PCI-DSS : Indawords n’y a jamais accès et ne les stocke pas. Nous ne conservons que l’historique de vos commandes (montant, date, contenu acheté) nécessaire à la facturation et à l’accès à vos achats.

Pour fonctionner, Indawords s’appuie sur un nombre restreint de prestataires techniques, chacun n’ayant accès qu’aux données strictement nécessaires à sa mission :

• VercelHébergement du site et stockage des fichiers (couvertures, livres, avatars).
• TursoHébergement de la base de données.
• StripeTraitement des paiements par carte.
• Google PlayTraitement des achats effectués depuis l’application Android.
• Fish AudioSynthèse vocale pour la lecture audio ; seuls les extraits de texte à lire sont transmis, jamais vos données personnelles.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont effacées ou anonymisées dans un délai raisonnable, à l’exception des données que la loi nous impose de conserver (factures notamment). Les journaux techniques sont conservés au maximum douze mois.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l’effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
• Droit d’opposition et de limitation — vous opposer à un traitement ou en demander la restriction.

Pour exercer ces droits, écrivez-nous à l’adresse indiquée ci-dessous ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Toutes les communications avec Indawords sont chiffrées (HTTPS). Les mots de passe sont hachés avec des algorithmes robustes et ne sont jamais stockés en clair. Les sessions reposent sur des jetons signés, transmis via des cookies HttpOnly inaccessibles aux scripts. L’accès aux données de production est restreint aux seules personnes habilitées.

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; en cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.

Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous :

contact@indawords.com