Cette page dit exactement quelles données sont conservées, pourquoi, où elles vont, et comment les faire disparaître. Elle est écrite pour être lue, pas pour être acceptée.
Xavier Holingue, éditeur du service à titre non professionnel — voir les mentions légales. Contact pour toute question relative à vos données : contact@y-factor.fr.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Votre adresse de courriel | C'est votre identifiant. Elle sert à vous envoyer le lien de connexion, et rien d'autre. Aucune lettre d'information, aucune relance. | Exécution du service |
| Un identifiant Google, si vous choisissez ce bouton | Un numéro stable qui vous rattache à votre bibliothèque. Lisia ne reçoit ni votre mot de passe, ni l'accès à votre compte Google. | Exécution du service |
| Votre bibliothèque | Les ouvrages et articles que vous ajoutez, leur statut de lecture, vos notes, le rayon choisi, la distinction perso / pro, les résumés engendrés. | Exécution du service |
| Le journal des appels au modèle | Date, route appelée, modèle, volume et coût. Il sert à faire respecter le plafond mensuel de dépense — sans lui, un compte pourrait consommer sans limite. Il ne contient pas le texte de vos requêtes. | Intérêt légitime : maîtrise des coûts |
Ce qui n'est pas collecté : aucun mot de passe (Lisia n'en utilise pas), aucune donnée bancaire (le service est gratuit), aucune donnée publicitaire, aucun profilage, aucune revente. Vos adresses IP apparaissent dans les journaux techniques du serveur, conservés au plus quelques semaines, et ne sont rapprochées d'aucun compte.
Deux, tous deux strictement nécessaires, donc sans bandeau de consentement à afficher :
La mesure d'audience utilise Umami, installé sur le même serveur que Lisia. Il ne pose aucun cookie, ne suit personne d'un site à l'autre, et n'envoie rien à un tiers.
| Destinataire | Ce qu'il reçoit | Où |
|---|---|---|
| Ligne Web Services (hébergement) | Tout, puisque le serveur est chez lui — la base est chiffrée dans les sauvegardes, pas en fonctionnement. | France |
| Brevo — Sendinblue SAS (courriels) | Votre adresse et le lien de connexion, au moment de l'envoi. | France |
| Resend (courriels — non utilisé) | Un second prestataire d'envoi, présent dans le code mais inactif : aujourd'hui, c'est Brevo qui envoie. Il est nommé ici parce qu'une bascule ne doit pas se faire sans que cette page le dise — un contrôle automatique refuse la livraison si un prestataire appelé par le code n'est pas déclaré ici. | États-Unis, si activé |
| Anthropic PBC (résumés) | Le titre et l'auteur de l'ouvrage à résumer. Jamais votre adresse, jamais votre identité, jamais votre bibliothèque entière. | États-Unis |
| Google (connexion, si vous la choisissez) | Le fait que vous vous connectiez à Lisia. Rien de votre bibliothèque. | États-Unis / Irlande |
Les deux derniers impliquent un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Google n'intervient que si vous utilisez le bouton « Continuer avec Google » ; le lien par courriel ne le sollicite jamais.
Les catalogues consultés pour identifier un livre — Open Library, Google Books, la BnF, Crossref, doi.org — sont interrogés par le serveur, avec un ISBN ou un DOI. Votre navigateur ne les contacte pas, et ils n'apprennent rien de vous.
Tant que votre compte existe. Les liens de connexion expirent en quelques minutes et sont détruits ensuite. Les sauvegardes chiffrées sont conservées neuf jours glissants, ce qui signifie qu'un compte supprimé peut y subsister au plus neuf jours avant de disparaître définitivement.
Vous pouvez introduire une réclamation auprès de la CNIL.
Depuis Réglages → Supprimer mon compte. La suppression est immédiate et définitive : aucune corbeille, aucun délai de grâce, aucune restauration possible. Pensez à exporter avant.
Disparaissent : votre compte, votre adresse, votre identifiant Google, vos possessions, statuts, notes, résumés, articles, réglages, et le journal de vos appels au modèle.
Ne disparaissent pas : les notices bibliographiques du catalogue commun — titre, auteur, éditeur, ISBN. Elles sont partagées avec les autres lecteurs qui possèdent les mêmes ouvrages, proviennent de catalogues publics, et ne désignent personne. Les effacer viderait les étagères d'autrui. Ce qui vous reliait à elles part avec le reste.
Il est dit ici parce qu'une promesse d'effacement qui tait une exception est une promesse fausse.
La date ci-dessous fait foi. Une modification qui élargirait l'usage de vos données vous serait annoncée par courriel avant d'entrer en vigueur.