Politique de confidentialité

La présente politique explique quelles données personnelles Koobra collecte, pourquoi, combien de temps elles sont conservées, et quels sont tes droits.

Responsable du traitement

Le responsable du traitement des données est l'éditeur de Koobra (voir Mentions légales) : Nathan Eml, joignable à hello@koobra.app.

Quelles données sont collectées

Koobra collecte et traite les données suivantes :

• Données de compte: ton adresse e-mail et ton mot de passe (ce dernier stocké de façon chiffrée, jamais en clair), via notre prestataire d'authentification Supabase.
• Données de profil: ton pseudonyme, et les informations que tu choisis d'ajouter (nom affiché, bio).
• Données d'usage de lecture : les livres que tu ajoutes, leurs statuts, tes notes, tes commentaires, tes objectifs de lecture, tes dates de lecture.
• Données de mesure d'audience: des statistiques d'utilisation anonymes ou pseudonymisées, collectées via PostHog (voir ci-dessous), sans cookie de suivi.

Koobra ne collecte pas de données sensibles au sens du RGPD.

Pourquoi (finalités) et base légale

• Fournir le service (créer ton compte, gérer ta bibliothèque, afficher ta vitrine publique) — base légale : exécution du contrat.
• Mesurer et améliorer le service via des statistiques d'usage — base légale : intérêt légitime.
• Envoyer des e-mails liés au compte (réinitialisation de mot de passe) — base légale : exécution du contrat.

Mesure d'audience (PostHog)

Koobra utilise PostHogpour comprendre l'usage du service. Cette mesure est configurée sans cookieet de façon respectueuse de la vie privée : aucune publicité, aucun traçage publicitaire, aucune revente de données. Les données sont traitées sur une instance située dans l'Union européenne. Seuls quelques événements fonctionnels sont mesurés (inscription, complétion de l'onboarding, ajout d'un livre).

Ta vitrine publique

Si tu choisis un pseudonyme, une page publique (« vitrine ») accessible à l'adresse koobra.app/ton-pseudo affiche certaines de tes informations de lecture (livres, statuts, notes, statistiques). Cette page est publique : toute personne disposant du lien peut la consulter. Tu contrôles son contenu via les livres et informations que tu ajoutes.

Destinataires et sous-traitants

Tes données sont traitées par des prestataires techniques agissant pour le compte de Koobra :

• Supabase — base de données et authentification (UE).
• Vercel — hébergement (États-Unis ; transferts encadrés).
• PostHog — mesure d'audience (UE).
• Resend — envoi des e-mails transactionnels.
• Google Books / Open Library — recherche et métadonnées de livres (ces services reçoivent tes requêtes de recherche, pas ton identité).

Koobra ne vend ni ne loue tes données personnelles.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, tes données personnelles sont supprimées sous 30 jours, sous réserve des obligations légales de conservation éventuelles.

Tes droits (RGPD)

Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation, opposition, et portabilité. Tu peux exercer ces droits en écrivant à hello@koobra.app. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Transferts hors UE

L'hébergement (Vercel) implique un traitement aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD.