Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

ReadAware est une application de lecture local-first. Livres et données de lecture sont stockés sur votre appareil. La synchronisation optionnelle est chiffrée de bout en bout. L'IA optionnelle envoie le texte pertinent au fournisseur de modèle, directement avec votre clé ou via notre relais pour l'IA intégrée. L'application ne contient ni publicité ni analytique ; la mesure du site est décrite séparément ci-dessous.

Cette politique couvre les applications ReadAware et le site readaware.app (« nous » désigne le développeur de ReadAware). Pour toute question ou demande, écrivez à hi@ahpx.me.

Sur votre appareil

Tout ce que manipule l'application — livres importés, surlignages, notes, progression et statistiques de lecture, préférences et journal d'événements interne — est stocké localement sur votre appareil. Rien n'est téléversé tant que vous n'activez pas l'une des fonctions optionnelles ci-dessous. Les journaux de diagnostic sont de simples fichiers locaux : ils consignent des événements techniques, jamais le texte de vos lectures, et ne quittent votre appareil que si vous envoyez explicitement un rapport de diagnostic.

Synchronisation — optionnelle

Si vous connectez un compte de synchronisation :

Données de compte. Votre adresse e-mail identifie le compte et reçoit les liens de connexion (envoyés via notre prestataire d'e-mail, Resend). Nous conservons aussi des données techniques : formule, stockage utilisé, données de session.
Votre contenu est chiffré de bout en bout. Le journal d'événements synchronisé et vos fichiers de livres sont chiffrés sur votre appareil, avec une clé dérivée d'une phrase secrète que vous seul connaissez, avant tout téléversement. Notre serveur ne stocke que du texte chiffré : nous ne pouvons lire ni vos livres, ni vos surlignages, ni vos notes. Si la phrase secrète est perdue, nous ne pouvons pas récupérer les données — c'est voulu.
Pour faire fonctionner le service, le serveur traite nécessairement des métadonnées de connexion standard — adresse IP, horodatages, tailles d'objets — pour l'acheminement, les quotas et la prévention des abus. Le relais tourne sur l'infrastructure Cloudflare.
Vous préférez votre propre stockage ? Un plugin de transport (par exemple WebDAV) synchronise les mêmes enveloppes chiffrées vers un serveur que vous contrôlez, sans passer par notre relais.

Paiements — optionnels

Les formules payantes sont traitées par Stripe, selon la politique de confidentialité de Stripe. Nous ne voyons jamais vos données de carte ; nous recevons l'e-mail utilisé pour payer, la formule choisie et l'état de l'abonnement.

IA — optionnelle

L'IA fonctionne après configuration. Avec votre clé API, les sélections, passages, questions et éléments de contexte pertinents sont envoyés directement au fournisseur choisi selon ses conditions. La clé est chiffrée sur votre appareil. L'IA intégrée transmet les requêtes via notre relais au fournisseur de modèle en utilisant TLS. Le relais traite le texte en clair pour transmettre les requêtes et mesurer l'utilisation, sans conserver durablement le contenu des requêtes ou réponses. Le fournisseur traite le texte selon ses propres conditions. Le chiffrement de la synchronisation ne rend pas les requêtes IA déchiffrables par vous seul.

Recherche web et images — optionnelles

Si vous activez la recherche web, les requêtes et les URL de pages demandées sont envoyées au fournisseur de recherche que vous sélectionnez, avec votre propre clé de fournisseur. La recherche et la lecture de pages utilisent ce même fournisseur lorsque cela est pris en charge. Ces requêtes sont distinctes de la synchronisation chiffrée et sont traitées selon les conditions du fournisseur de recherche.

L’affichage d’un aperçu d’image peut télécharger une image publique dans le cache local de l’application ; l’hébergeur de l’image reçoit la requête réseau et les métadonnées de connexion associées. Lorsque du contenu image est inclus dans une requête IA, il est envoyé au fournisseur de modèles que vous avez sélectionné. L’entrée d’images dépend des capacités du modèle.

API locale — optionnelle

L’API locale est désactivée par défaut. Lorsqu’elle est activée, elle écoute uniquement sur cet ordinateur et exige un jeton d’accès distinct. Elle permet à un assistant autorisé de lire les métadonnées de la bibliothèque, le texte des livres, les annotations, les enregistrements de lecture et la mémoire délimitée pendant que ReadAware est en cours d’exécution. Elle ne fournit aucune opération d’écriture et n’expose ni les réglages, ni les clés de modèles, ni les fichiers bruts.

Vous choisissez quel assistant reçoit le jeton de connexion. Cet assistant peut envoyer les données récupérées à son propre fournisseur ; examinez sa configuration et ses conditions avant de le connecter. La réinitialisation du jeton invalide les jetons précédents et la désactivation de l’API arrête l’accès local. Ces actions ne peuvent pas rappeler les données qu’un autre assistant a déjà reçues.

Rapports de diagnostic — optionnels

En cas de problème, vous pouvez nous envoyer un rapport de diagnostic depuis l'application. Il contient les journaux techniques de l'application (aucun contenu de lecture) et est conservé avec la version de l'application, la plateforme et une adresse IP hachée, aux seules fins de débogage.

Supprimer vos données

Les données locales se suppriment avec l'application, à votre main.
Réglages → Données et synchronisation → Supprimer le compte supprime définitivement votre compte, le journal d'événements synchronisé et tous les fichiers téléversés de notre serveur, et résilie tout abonnement en cours.
Pour toute autre demande relative à vos données, écrivez à hi@ahpx.me.

Le site web

readaware.app est servi par Cloudflare Workers et Static Assets. Nous utilisons Cloudflare Web Analytics, sans cookies, pour le trafic et les performances agrégés, ainsi qu'un endpoint propriétaire avec Cloudflare Analytics Engine pour compter les arrivées et clics de téléchargement. Ce dernier conserve uniquement une catégorie de provenance (Google, Bing, ChatGPT, GitHub, accès direct, etc.), les chemins publics de la page d'arrivée et de la page courante, le fichier de publication, la plateforme et la version affichée choisis. Il ne conserve ni adresse IP, ni identifiant, ni URL de provenance brute, ni paramètres, fragments, e-mails ou contenu de lecture. Le stockage de session garde la provenance, la page d'arrivée et l'expiration pour une fenêtre d'attribution de 30 minutes, sans identifiant de visiteur. Les deux mesures respectent Do Not Track et Global Privacy Control et excluent les pages de connexion. Les clics ne sont ni des installations ni des personnes uniques. Cloudflare traite toujours les métadonnées de connexion pour servir et protéger le site.

Enfants

ReadAware ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles.

Modifications

En cas de changement, nous mettrons à jour cette page et la date ci-dessus ; les changements notables seront aussi signalés dans les notes de version.