Politique de confidentialité

Xabier Lahuerta, contact : xlahuerta@protonmail.com.

• Vos livres (les fichiers EPUB que vous importez) sont traités et stockés dans l’espace de stockage de l’app sur votre iPhone, puis envoyés à votre Apple Watch via WatchConnectivity d’Apple, directement entre vos appareils jumelés. L’app ne les téléverse jamais.
• Vos positions de lecture, vos réglages de typographie, un identifiant d’appareil aléatoire (voir ci-dessous) et, si la synchronisation est activée, la progression en attente de synchronisation sont stockés dans les réglages de l’app sur l’appareil. Vos réglages de typographie sont également envoyés à votre montre jumelée.
• Les dictionnaires que vous téléchargez sont stockés sur votre iPhone et votre Apple Watch. Les mots sont recherchés sur la montre elle-même : ce que vous cherchez ne quitte jamais l’appareil. Vous pouvez supprimer les dictionnaires dans l’app iPhone (Réglages › Dictionnaires).
• Vos identifiants de synchronisation, uniquement si vous activez la synchronisation (adresse du serveur, nom d’utilisateur, mot de passe), sont stockés dans le trousseau de votre iPhone et, comme la montre se synchronise de manière autonome, sont également envoyés à votre montre jumelée via WatchConnectivity et stockés dans le trousseau propre à la montre. Ils ne sont jamais envoyés au développeur et, sur Internet, ils ne sont transmis qu’au serveur de synchronisation que vous avez saisi (voir la section suivante).
• L’app n’utilise pas iCloud. La suppression de l’app efface ces données de l’appareil concerné.

La synchronisation est désactivée tant que vous ne l’activez pas. Aucun compte n’est nécessaire pour importer et lire des livres. Si vous saisissez un serveur KOReader Sync, un nom d’utilisateur et un mot de passe, et que vous activez la synchronisation, l’app envoie des requêtes uniquement à ce serveur. (Le champ du serveur suggère https://sync.koreader.rocks, le serveur public de KOReader ; rien ne lui est envoyé tant que vous n’avez pas enregistré un nom d’utilisateur et un mot de passe, et vous pouvez le remplacer par votre propre serveur.) L’app ne crée pas de comptes ; vous utilisez un compte que vous possédez déjà sur ce serveur. Les requêtes peuvent inclure :

• votre nom d’utilisateur et un hachage MD5 de votre mot de passe (c’est ainsi que le protocole KOReader Sync procède à l’authentification ; votre mot de passe lui-même n’est pas envoyé au serveur) ;
• un identifiant de livre, à savoir un hachage calculé à partir du contenu du fichier EPUB (et non le fichier, son titre ou son texte) ;
• votre position de lecture dans ce livre (une référence de position et un pourcentage) ;
• le nom d’appareil « Folito » et un identifiant aléatoire généré par l’app lors du premier lancement (il n’est pas dérivé du matériel de votre appareil et n’est pas un identifiant publicitaire).

L’app n’envoie pas d’horodatage ; le serveur enregistre le sien. Comme pour toute requête sur Internet, le serveur voit votre adresse IP. Ce serveur est géré par la personne qui l’exploite (vous, ou un service que vous avez choisi), et non par le développeur ; sa propre politique de confidentialité et ses propres règles de conservation s’appliquent, et l’app ne peut pas supprimer les données qui y sont stockées (adressez-vous à l’exploitant du serveur). Si vous utilisez http:// (autorisé uniquement pour les adresses du réseau local ; iOS demande l’autorisation d’accès au réseau local la première fois), le trafic n’est pas chiffré. Si vous n’activez pas la synchronisation, aucune requête de synchronisation n’est effectuée.

Chercher un mot n’envoie rien nulle part : les dictionnaires sont sur votre montre. Uniquement lorsque vous touchez Télécharger ou Mettre à jour dans Réglages › Dictionnaires, l’iPhone télécharge en HTTPS un fichier de dictionnaire depuis www.reader-dict.com (reader.dict, qui compile les fichiers à partir du Wiktionnaire). La requête contient seulement l’adresse du fichier, qui indique la langue choisie, et un User-Agent nommant l’app ; le site voit votre adresse IP et la traite selon sa propre politique. Tant que cet écran est ouvert, l’app demande aussi au site (mêmes informations, sans transfert de fichier) si un dictionnaire installé a changé. L’iPhone convertit ensuite le fichier et l’envoie à la montre par la connexion Apple Watch. Aucun mot, titre, texte ni position de lecture n’est jamais envoyé.

• Aucun SDK d’analyse, de rapports de plantage, de publicité ni aucun autre SDK tiers, et aucun pistage entre apps ou sites web.
• Aucun compte auprès du développeur ; le développeur ne reçoit aucune donnée de l’app.
• Aucune vente ni aucun partage de données.

L’app ne s’adresse pas aux enfants et le développeur ne collecte aucune information personnelle auprès de qui que ce soit.

La synchronisation est facultative. Pour arrêter la synchronisation, ouvrez Réglages › Synchronisation de la progression sur l’iPhone et touchez Désactiver la synchronisation et supprimer l’identifiant : les identifiants sont supprimés de votre iPhone et de votre Apple Watch, et la progression en attente de synchronisation est abandonnée (vos livres et vos positions de lecture sont conservés). Vous pouvez également supprimer les identifiants sur la montre uniquement (Réglages › Supprimer les identifiants), supprimer des dictionnaires ou supprimer l’app à tout moment. Pour les données conservées par un serveur de synchronisation ou le site de téléchargement des dictionnaires, contactez ce service. Pour toute question concernant cette politique, écrivez à xlahuerta@protonmail.com.

Si le comportement de l’app change, cette page sera mise à jour et la date ci-dessus sera modifiée.