Politique de confidentialité

1. Responsable du traitement

Lilian Unternahrer, auto-entrepreneur, Mulhouse, France. Contact : hello@omatome.app.

2. Données collectées

OmaTome ne collecte que ce qui est strictement nécessaire :

• Compte : adresse email et mot de passe. Le mot de passe est chiffré (géré par Supabase Auth) et n'est jamais lisible par OmaTome. Certains comptes se connectent via Google ou Discord, sans mot de passe OmaTome.
• Date de naissance : demandée à l'inscription pour vérifier l'âge minimum requis (13 ans). Elle reste privée et n'est pas affichée.
• Ta bibliothèque : les tomes et séries que tu ajoutes, leur statut (possédé, lu, à lire) et les séries que tu suis.
• Tes créations : le texte des histoires que tu génères avec l'assistante et, le cas échéant, les illustrations produites.
• Profil et préférences : pseudo, avatar choisi dans une galerie, thème d'affichage et solde de crédits IA.
• Participation à la communauté : tes votes sur la feuille de route et tes signalements (par exemple une série manquante).
• Liaison Discord : si tu lies ton compte Discord, ton identifiant Discord est enregistré pour relier les deux comptes.
• Scan de code-barres : si tu utilises le scan, l'appareil photo lit l'ISBN directement sur ton appareil. La photo n'est ni envoyée ni conservée.
• Taille approximative de ta bibliothèque (champ optionnel à l'inscription, sert au cadrage produit)
• Données d'usage produit (pages consultées, type d'appareil, et événements d'utilisation des fonctionnalités : par exemple l'ISBN scanné, la série ou le tome ajouté, l'humeur saisie pour une suggestion, ou le domaine de ton adresse email) via PostHog (instance UE, sans cookie). Ces données ne sont pas reliées à un cookie publicitaire ni à ton identité (pas d'identifiant utilisateur), et servent à mesurer et à améliorer le produit
• Données de commande Membre fondateur : email, nom (si fourni lors du paiement), montant, devise, statut du paiement, IDs Stripe, métadonnées techniques nécessaires au suivi de commande et au fonctionnement du webhook. Les données bancaires (numéro de carte, etc.) ne sont jamais stockées par OmaTome : elles transitent directement par Stripe.
• Commandes adressées à l'assistante Oma : le texte de tes demandes (par exemple « marque le tome 8 comme lu »), l'action proposée et son issue, conservés pour fiabiliser la compréhension de l'assistante. Les conversations complètes ne sont pas stockées, et la voix n'est jamais conservée : l'audio est transcrit puis immédiatement supprimé.
• Mémoire de l'assistante Oma : si tu le lui dis, Oma retient ton prénom et tes goûts de lecture (genres, séries aimées) pour personnaliser ses réponses. Elle n'enregistre rien d'autre : aucune donnée de vie privée. Tu peux à tout moment lui demander d'oublier ce qu'elle sait.

OmaTome ne collecte ni ton adresse postale, ni les données bancaires. Le paiement est entièrement géré par Stripe.

3. Finalités et base légale

• Waitlist : te notifier du lancement et partager les avancées du produit. Base légale : ton consentement (art. 6.1.a du RGPD), donné en validant le formulaire.
• Membre fondateur : exécuter le contrat de service souscrit. Base légale : contrat (art. 6.1.b du RGPD).
• Compte, bibliothèque et créations : te fournir le service que tu demandes (suivre ta collection, te recommander des lectures, générer tes créations). Base légale : exécution du service (art. 6.1.b du RGPD).
• Communauté : prendre en compte tes votes et signalements pour faire évoluer le produit. Base légale : intérêt légitime (art. 6.1.f du RGPD).
• Analytics : comprendre comment le site est utilisé pour l'améliorer. Base légale : intérêt légitime (art. 6.1.f du RGPD).

4. Durée de conservation

• Compte, bibliothèque, créations, profil et participation à la communauté : conservés tant que ton compte existe, et supprimés dès que tu supprimes ton compte (voir la section « Supprimer ton compte »).
• Email waitlist : conservé jusqu'à ta demande de suppression, et au maximum 3 ans après le dernier contact actif.
• Données Membre fondateur : 10 ans après la fin du contrat (obligation comptable et fiscale française).
• Données analytics : 12 mois.
• Commandes adressées à l'assistante Oma : 12 mois (purge automatique).
• Mémoire de l'assistante Oma (prénom, goûts) : conservée jusqu'à ce que tu demandes à Oma de l'oublier ou que tu supprimes ton compte.

5. Sous-traitants

OmaTome s'appuie sur des prestataires techniques pour fonctionner. Tous sont liés par des accords de traitement (DPA) et ne peuvent pas utiliser tes données à d'autres fins.

• Vercel Inc. (États-Unis) : hébergement du site. Transfert hors UE encadré par les clauses contractuelles types (CCT) et le cadre Data Privacy Framework UE-États-Unis.
• Supabase Inc. (base de données et authentification hébergées à Francfort, Allemagne, UE) : stockage de ton compte (authentification, email, profil), de ta collection et ta pile à lire, de tes créations (textes en base, illustrations dans Supabase Storage), de ton solde de crédits et tes abonnements, de la liaison à ton compte Discord, ainsi que de la mémoire et des journaux de l'assistante Oma.
• Stripe Payments Ltd. (États-Unis/ Dublin, Irlande) : traitement des paiements. OmaTome ne transmet jamais de données bancaires. Stripe est certifié PCI-DSS Level 1.
• Resend (Irlande, UE) : envoi des emails transactionnels (confirmation waitlist, confirmation Membre fondateur).
• PostHog (instance UE Cloud) : analytics produit, sans cookies tiers.
• OVH SAS (France, UE) : DNS et messagerie professionnelle.
• Mistral AI (France, UE) : traitement des requêtes IA pour les recommandations de lecture et la génération des textes de créations.
• Illustrious : génération des illustrations de tes créations. Seul le texte décrivant la scène à illustrer lui est transmis ; aucune donnée permettant de t'identifier ne l'est.
• Upstash : limitation du débit des requêtes (anti-abus et maîtrise des coûts). Stocke des compteurs temporaires liés à ton identifiant et à ton adresse IP, automatiquement expirés.
• Vercel Analytics (Vercel Inc.) : mesure d'audience du site, sans cookie ni traceur publicitaire.
• Discord Inc. (États-Unis) : si tu lies ton compte Discord, ton identifiant Discord transite pour faire fonctionner le bot communautaire. Transfert hors UE encadré par les clauses contractuelles types.

5.1. Intelligence artificielle

OmaTome utilise l'intelligence artificielle (IA) pour deux fonctionnalités : l'assistante Oma et les Créations.

• Tu interagis avec une IA.Oma est une assistante automatisée, pas une personne. Elle peut se tromper ou mal comprendre : vérifie ce qui compte avant d'agir.
• Les Créations sont générées par IA.Les histoires et les illustrations que tu produis sont générées automatiquement à partir de tes consignes. Elles peuvent contenir des inexactitudes ou des éléments inventés, et n'engagent pas OmaTome.
• Ce qui est transmis.Pour produire ces contenus, tes consignes (texte ; pour la voix d'Oma, l'audio transcrit puis immédiatement supprimé) sont envoyées à nos sous-traitants IA : Mistral AI (assistante, génération et modération des textes, transcription vocale) et Illustrious (illustrations), qui les traitent uniquement pour notre compte (voir la section 5). Aucune donnée permettant de t'identifier n'est transmise pour générer une illustration.
• Modération.Les contenus générés passent par une modération automatique : les contenus illégaux ne sont jamais produits ni publiés.

Cette information est fournie conformément à l'article 50 du règlement européen sur l'intelligence artificielle.

6. Cookies et traceurs

OmaTome n'utilise pas de cookies publicitaires ni de traceurs tiers. PostHog est configuré sans cookies pour les analytics produit. Aucun consentement préalable n'est requis pour la navigation.

6.1. Vos choix analytics

Tu peux désactiver à tout moment la collecte d'analytics produit via PostHog. Ce paramètre est enregistré localement sur ton appareil.

7. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Accès à tes données
• Rectification
• Suppression (droit à l'oubli)
• Portabilité (recevoir tes données dans un format réutilisable)
• Opposition au traitement
• Limitation du traitement
• Retrait du consentement à tout moment

Pour exercer ces droits, écris à hello@omatome.app. Une réponse te sera apportée sous 1 mois maximum.

Tu peux également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si tu estimes que tes droits ne sont pas respectés.

7.1. Supprimer ton compte

Tu peux supprimer ton compte et tes données à tout moment, directement depuis l'application : Profil → Compte & sécurité → Supprimer mon compte. La suppression est immédiate et définitive.

Le détail de ce qui est supprimé et de ce qui est conservé (notamment ta facture d'achat, au titre des obligations comptables) figure sur la page Supprimer ton compte. Si tu ne peux pas te connecter, écris-nous à hello@omatome.app.

8. Sécurité

Les données sont stockées sur des serveurs sécurisés (Supabase Frankfurt, UE). Les communications avec le site sont chiffrées en HTTPS. L'accès aux données est restreint par authentification stricte côté serveur.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle te sera notifiée par email si tu es inscrit à la waitlist. La date de dernière mise à jour figure en tête de page.