Confidentialité
Bilber collecte le minimum : consulter et scanner ne demande aucun compte. Voici exactement ce qui est traité quand tu contribues.
Dernière mise à jour : 17 septembre 2026
Qui est responsable
Les données sont traitées par l'éditeur de Bilber. Pour toute question ou demande : contact@troiestudio.fr.
Ce qui reste sur ton appareil
L'historique de scans, les favoris, les brouillons de fiche et tes préférences (son, mode Grand confort) sont enregistrés uniquement dans le stockage local de ton navigateur ou de l'app. La lecture des codes-barres et du texte des étiquettes photographiées se fait sur ton appareil.
Données traitées par Bilber
| Donnée | Pourquoi | Durée |
|---|---|---|
| Pseudonyme, rôle, date de création du compte | Afficher l'auteur des contributions publiques, gérer la modération (exécution du service) | Jusqu'à la suppression du compte |
| Connexion par e-mail : empreinte (hachage SHA-256) de l'adresse, jamais l'adresse en clair ; code à 6 chiffres sous forme d'empreinte | Te reconnecter sur tous tes appareils | Empreinte : jusqu'à la suppression du compte. Code : valable 10 minutes, effacé après 24 heures |
| Connexion Google ou Apple : identifiant technique du compte fourni par Google ou Apple (aucune adresse, aucun nom, aucune photo conservés) | Te reconnecter | Jusqu'à la suppression du compte ou de cette connexion |
| Jetons de session (empreinte) | Garder la session ouverte | Jusqu'à la déconnexion ou la suppression du compte |
| Fiches, compléments, corrections, photos (métadonnées EXIF et localisation retirées à l'envoi), avis, signalements | Construire le catalogue collaboratif public | Fiches et photos : conservées après suppression du compte, attribuées à « Compte supprimé ». Avis : supprimés avec le compte |
| Points, niveaux, confirmations et votes, annonces de démonstration | Validation communautaire des informations (points sans valeur monétaire) | Jusqu'à la suppression du compte |
| Jeu : collection des produits scannés en étant connecté (produit et date du premier scan), quêtes du jour récupérées, participation aux ligues de la semaine, badges épinglés | Calculer l'XP, la série, les badges et le classement de ta ligue (le pseudonyme et l'XP de la semaine sont visibles des membres de ta ligue ; tu peux ne pas participer) | Jusqu'à la suppression du compte |
| Avatar choisi et boost du jour (heure de début et de fin, XP obtenue) | Afficher ton profil et calculer la récompense du boost | Jusqu'à la suppression du compte |
| Demandes aux marques et éditeurs (type, information demandée, message facultatif) | Regrouper les demandes et les transmettre à la marque ; la réponse est publiée sur la fiche. Ton identité et ton e-mail ne sont jamais transmis | Jusqu'à la réponse ou la clôture ; le lien avec ton compte est effacé si tu le supprimes |
| Avis : note, texte, « à qui le conseiller », souvenir facultatif ; votes « Cet avis m'a aidé » | Aider les autres à choisir. L'avis est public avec ton pseudonyme ; la mention « A scanné ce produit » s'affiche si ta collection contient le produit | Jusqu'au retrait de l'avis ou la suppression du compte |
| Étagères « Mes livres » (Lus, À lire, Coups de cœur, Donnés, Vendus) | Ranger ta bibliothèque et la retrouver sur tous tes appareils. Privées, sauf dans un cercle de lecture (voir ligne suivante) | Jusqu'au retrait ou la suppression du compte |
| Cercles de lecture : nom du cercle, code d'invitation, membres | Partager tes lectures avec les membres du cercle, qui voient ton pseudonyme, ton avatar, tes avis et les titres de tes étagères Lus, À lire et Coups de cœur. Donnés et Vendus ne sont jamais montrés | Jusqu'à ton départ du cercle ou la suppression du compte ; un cercle vide est effacé |
| Livre sans code-barres : titre recherché | Chercher le livre dans Open Library via notre serveur (ton adresse IP n'est pas transmise à Open Library). La photo de couverture est lue sur ton appareil | Non conservé, hors journal anti-abus |
| Empreinte quotidienne de l'adresse IP (non réversible, change chaque jour) | Limiter les abus (intérêt légitime) | Environ 30 jours |
| E-mail et entreprise saisis sur les pages professionnelles | Répondre à ta demande (mesures précontractuelles) | 3 ans après le dernier contact |
Aucune publicité, aucun traceur publicitaire, aucune revente de données. Les rappels du boost sont des notifications locales, affichées par ton navigateur seulement si tu les autorises.
Mode malvoyant. L'annonce vocale du produit scanné, la lecture de la fiche en très grand et la loupe parlante fonctionnent sur ton appareil : la photo de l'étiquette est analysée dans ton navigateur et n'est jamais envoyée à Bilber. Le réglage est enregistré dans le stockage local.
Écouter et dicter. La lecture à voix haute d'une fiche utilise la synthèse vocale de ton appareil. La dictée utilise la reconnaissance vocale de ton navigateur ou de ton système : selon l'appareil, le son peut être traité par Apple (Safari, iPhone) ou Google (Chrome, Android). Bilber ne reçoit que le texte que tu décides d'envoyer, jamais l'enregistrement de ta voix.
Prestataires
- Vercel Inc. — hébergement du site et de l'API.
- Neon (Databricks) — base de données, hébergée aux États-Unis (AWS, région us-east-1).
- Resend — envoi des codes de connexion par e-mail (l'adresse lui est transmise pour l'envoi).
- Google et Apple — uniquement si tu choisis de te connecter avec eux (le bouton Google charge un script de Google), ou si tu utilises la dictée vocale de ton navigateur.
- Open Food Facts, Open Beauty Facts, Open Pet Food Facts, Open Products Facts, Open Library — sources ouvertes consultées pour préremplir les fiches et retrouver un livre par son titre ; les images de ces sources sont chargées depuis leurs serveurs.
- jsDelivr — distribution des bibliothèques de lecture de codes-barres et de texte, des emblèmes Fluent Emoji (Microsoft) et de l'animation de confettis.
Les transferts hors de l'Union européenne s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis, selon le prestataire).
Tes droits
Tu peux supprimer ton compte à tout moment depuis l'app : Mon compte → Supprimer mon compte. Tu peux aussi demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou t'opposer à un traitement en écrivant à contact@troiestudio.fr. Tu peux introduire une réclamation auprès de la CNIL.
Enfants
La création d'un compte est réservée aux personnes de 15 ans et plus.