Politique de confidentialité

1. Exploitant et contact

L’app LeafTrove est développée et exploitée par HSIHSUN HO (HoMade Works). Contact pour la confidentialité, les droits relatifs aux données et l’assistance : brad.ho.2026@gmail.com.

2. Données que nous traitons

Les données traitées dépendent des fonctionnalités que vous utilisez. Les données de compte, de jumelage et de synchronisation cloud par Wi-Fi sont traitées après que vous avez choisi de vous connecter avec Apple. L’achat et la restauration d’abonnements ne nécessitent pas de connexion à LeafTrove ; voir la section 2.4. « Ma bibliothèque » sur votre appareil, ce que vous écrivez et les services de transfert de fichiers font l’objet de la section 2.1.

• Compte et identifiants : votre identifiant d’utilisateur Apple, l’état de connexion, ainsi que les identifiants de session et d’actualisation. Ces identifiants de connexion sont stockés dans le trousseau de l’appareil.
• Contenu de l’utilisateur : identifiants des livres, titres, auteurs, surlignages, notes que vous avez écrites sur la liseuse, et horodatage de modification de la source.
• Données d’utilisation du produit : favoris, notes archivées et notes exclues des rappels, source de la Sélection du jour, curseurs de synchronisation, état du jumelage, lots et codes d’erreur prédéfinis ; ainsi que le résultat que la liseuse transmet après chaque synchronisation Wi-Fi : version du composant de synchronisation, heure de début et durée, achèvement ou non, nombre de notes ajoutées, mises à jour, supprimées et ignorées, et codes prédéfinis. Ce résultat ne contient aucun titre de livre ni texte de note.
• Données d’achat : l’identifiant de transaction de l’abonnement, le produit, l’état des droits d’accès et la date d’expiration fournis par Apple. LeafTrove ne reçoit pas les données complètes de votre carte de paiement.
• Données sur l’appareil et la connexion : identifiant de l’appareil, informations sur le système d’exploitation, adresse IP, heure des requêtes, ainsi que les réglages des notifications, des widgets et des rappels.

LeafTrove ne vous demande pas votre mot de passe Kobo. Les journaux de synchronisation ne sont pas conçus pour conserver le texte de vos notes.

2.1 La bibliothèque sur votre appareil, ce que vous écrivez dans LeafTrove, et iCloud

LeafTrove regroupe dans une seule bibliothèque, « Ma bibliothèque », les notes issues de la lecture directe par câble, de la page web d’export, des fichiers d’export de l’assistant et de la synchronisation Wi-Fi ; elle est stockée dans l’espace de l’app sur votre appareil. La lecture directe et la page web d’export ne lisent que les titres, les auteurs, les surlignages de texte, les notes et le cache des couvertures de la liseuse ; elles ne modifient pas la liseuse, et la page web effectue tout son traitement dans votre navigateur, sans rien envoyer. L’assistant pour ordinateur crée d’abord une sauvegarde privée de la base de données, vérifie l’intégrité sur cette copie locale, puis en extrait les titres, les auteurs, les surlignages de texte et les notes pour produire le fichier d’export ; l’export n’inclut pas la table des comptes Kobo. Les données exportées utilisent un hachage de la source qui ne permet pas de lire directement le numéro de série d’origine ; elles comprennent le modèle et le micrologiciel, mais ni les identifiants de compte ni le texte intégral des livres. Un paquet .leaftrove contient en outre les couvertures disponibles ; un fichier JSON en texte seul ne contient pas de couvertures. L’assistant lit localement le cache des couvertures de la liseuse, ou lit les fichiers concernés à l’intérieur des livres EPUB/KEPUB pour obtenir les couvertures, et n’exporte pas les livres complets. La sauvegarde d’origine sur votre ordinateur peut contenir des données privées : protégez-la et n’envoyez à personne la sauvegarde complète.

Lorsque vous configurez les mises à jour par Wi-Fi sur un iPad ou un iPhone USB-C, LeafTrove sauvegarde d’abord les données système de la liseuse, y compris sa base de données de lecture, dans l’espace de l’app sur votre appareil (sans les envoyer), puis écrit sur la liseuse le composant de menu, le programme de synchronisation LeafTrove et une autorisation de jumelage. Pour créer cette autorisation, l’app envoie aux serveurs LeafTrove le modèle et le micrologiciel de la liseuse, ainsi qu’un identifiant de liseuse à partir duquel le numéro de série ne peut pas être retrouvé, avec votre compte LeafTrove. L’autorisation ne peut être utilisée qu’une seule fois et cesse de fonctionner si elle n’est pas utilisée à temps.

Les réflexions que vous écrivez dans « Mes réflexions » sont stockées dans un coffre chiffré sur cet appareil, dont la clé se trouve dans le trousseau de l’appareil. Le coffre n’est pas inclus dans les sauvegardes de l’appareil, et les brouillons restent uniquement sur cet appareil. Les étiquettes, « Mes collections », les recherches récentes, les résultats d’importation enregistrés et l’emplacement de la dernière liseuse lue sont également stockés dans l’espace de l’app sur l’appareil ; les recherches récentes restent uniquement sur cet appareil. Les réflexions, les étiquettes et les collections n’existent que dans LeafTrove : elles ne sont jamais réécrites sur la liseuse et ne sont pas envoyées aux serveurs LeafTrove.

Le contenu importé et les préférences restent dans l’espace de l’app sur l’appareil et ne sont pas envoyés automatiquement aux serveurs LeafTrove. Lorsqu’un abonné active la synchronisation iCloud, la bibliothèque, les favoris, les couvertures, les réflexions terminées, les étiquettes et les collections sont stockés dans votre propre conteneur iCloud privé afin d’être synchronisés entre votre iPhone et votre iPad. Ils sont protégés par votre compte Apple et par iCloud, et les serveurs de LeafTrove ne peuvent pas les lire. Désactiver la synchronisation iCloud ne supprime les notes sur aucun appareil.

« Sauvegarde des réflexions » crée un fichier non chiffré contenant vos réflexions, vos brouillons, la source de chaque note et les versions conservées, sans identifiants de connexion. Vous décidez où le conserver ; veuillez le stocker en lieu sûr. Vous pouvez envoyer les fichiers d’export et de sauvegarde au moyen de Fichiers ou d’un service de partage de votre choix, lequel est soumis à sa propre politique. Lorsque vous activez les widgets ou les rappels, iOS stocke les extraits et les liens de navigation nécessaires à leur affichage. Les commentaires envoyés depuis l’app font l’objet de la section 2.3. LeafTrove ne collecte pas vos notes et n’envoie pas de diagnostics automatiquement.

2.2 Rapports de compatibilité de l’assistant pour ordinateur (facultatif)

Après examen et accord de votre part, l’assistant pour Mac ou Windows peut partager les résultats de l’identification de l’appareil, de l’export USB, des étapes d’installation et des vérifications de la liseuse. Un rapport contient le code du modèle, le micrologiciel, la version de l’assistant, la plateforme de l’ordinateur, les heures des opérations, des catégories de résultat prédéfinies et un identifiant de rapport. Il ne contient ni livres, ni notes, ni comptes, ni le numéro de série d’origine, ni journaux d’erreurs en texte libre. L’identifiant de liseuse servant à distinguer les rapports répétés est dérivé d’une clé aléatoire conservée sur cet ordinateur ; la même liseuse peut donc être comptée comme une source différente sur un autre ordinateur. Il s’agit de données pseudonymisées, dont l’anonymat complet n’est pas garanti.

Refuser n’a aucune incidence sur l’export ni sur la configuration, et rien n’est renvoyé en arrière-plan. Les rapports sont reçus via HTTPS. Les adresses IP servent à une limitation temporaire du nombre de requêtes et ne sont pas inscrites dans la table des rapports de compatibilité. Les rapports sont conservés 90 jours, puis supprimés par un nettoyage programmé ; l’historique de reprise après sinistre suit les conditions de conservation ci-dessous. Les rapports servent aux statistiques de compatibilité, ne confèrent pas automatiquement l’admissibilité à l’installation et ne sont pas fusionnés dans la bibliothèque d’un compte cloud.

2.3 Commentaires dans l’app et comptages anonymes d’étapes

Commentaires : lorsque vous choisissez d’envoyer un commentaire dans l’app, nous recevons votre message, la catégorie choisie, le modèle et le micrologiciel de la liseuse si vous les indiquez, ainsi que la version de LeafTrove, la version d’iOS et le type d’appareil (iPhone ou iPad). Les commentaires ne comportent aucun compte, identifiant de connexion, identifiant d’appareil, numéro de série, titre de livre ni note ; veuillez ne pas y inclure de données personnelles que vous ne souhaitez pas communiquer. Les coordonnées sont facultatives, ne sont conservées que si vous les saisissez, servent à vous répondre et sont effacées automatiquement après 180 jours. Les messages de commentaire sont supprimés après 400 jours.

Comptages anonymes d’étapes : « Aider à améliorer LeafTrove » est activé par défaut et peut être désactivé à tout moment dans Réglages. Lorsqu’il est activé, l’app envoie uniquement des noms d’étapes issus d’une liste prédéfinie (par exemple « importation terminée »), des catégories de résultat prédéfinies, la plateforme et la version de LeafTrove, au plus une fois par étape et par installation. Le serveur ne conserve que des totaux quotidiens, sans compte, sans identifiant d’appareil ni identifiant publicitaire, sans titre de livre ni note, et ne peut pas les rattacher à une personne. Les totaux quotidiens sont supprimés après 400 jours ; le numéro de lot aléatoire servant à éviter les doubles comptages est supprimé après 3 jours.

Aucun de ces deux envois n’utilise votre état de connexion ni de cookies. Cloudflare utilise temporairement l’adresse IP pour limiter le débit lors du traitement de la connexion ; LeafTrove n’inscrit pas les adresses IP dans les commentaires ni dans les données de comptage.

2.4 Achats d’abonnement et association cloud facultative

L’achat, la restauration et l’utilisation des fonctionnalités d’abonnement sur l’appareil ne nécessitent pas de compte LeafTrove. L’App Store gère le paiement ; LeafTrove utilise les transactions vérifiées par Apple pour contrôler le produit, la validité, les remboursements et les révocations. La connexion et l’association d’un compte ne sont nécessaires que si vous choisissez le service cloud Wi-Fi personnel de LeafTrove.

Avant un achat effectué sans être connecté, les serveurs LeafTrove génèrent un identifiant aléatoire de preuve d’achat et un secret d’association. Le serveur ne conserve que l’identifiant, une empreinte (hachage) du secret et la date de création. Cela ne crée pas de compte utilisateur et ne requiert ni nom ni adresse e-mail. Le secret complet est conservé dans le trousseau du système ; si vous avez activé le trousseau iCloud, Apple peut synchroniser ces preuves entre vos appareils. Elles ne sont incluses ni dans votre bibliothèque, ni dans les sauvegardes des réflexions, ni dans les exports, ni dans les enregistrements de diagnostic.

Ce n’est que si vous choisissez plus tard d’associer l’accès au cloud Wi-Fi que l’app envoie votre compte LeafTrove, la preuve d’achat et la transaction signée par Apple au serveur pour vérification. La restauration d’un achat ne transfère pas automatiquement un abonnement déjà associé à un autre compte. L’absence de preuve d’association n’affecte pas l’accès à l’abonnement sur l’appareil confirmé par Apple.

Les enregistrements minimaux de preuve d’achat qui ne sont pas encore associés à un compte n’ont pas de date d’expiration automatique fixe : la seule émission d’une preuve ne permet pas au serveur de savoir si un achat a été annulé ou payé sans association cloud ultérieure. Ces identifiants et empreintes ne contiennent ni nom, ni adresse e-mail, ni contenu de lecture, et sont conservés pour une association volontaire ultérieure et pour éviter des attributions contradictoires ; le secret complet et le texte des transactions ne sont pas conservés. Les enregistrements associés suivent la suppression du compte. Pour exercer vos droits sur vos données, contactez-nous comme indiqué à la section 6. Les enregistrements de paiement et de transaction d’Apple relèvent des politiques d’Apple.

3. Finalités

Les données servent à créer et restaurer votre compte, jumeler une Kobo, synchroniser les livres et les notes que vous autorisez, mettre à jour le contenu entre vos appareils, fournir la recherche, la redécouverte des notes, les favoris, les réflexions, les étiquettes et les collections, ainsi que l’export, afficher le résultat de la dernière synchronisation, maintenir les droits liés à l’abonnement, envoyer les rappels que vous activez, traiter la suppression du compte, ainsi qu’assurer la sécurité du service et diagnostiquer les pannes.

4. Services tiers et transferts de données

• Apple : « Se connecter avec Apple », abonnements App Store, notifications et services système ; iCloud lorsqu’un abonné active la synchronisation.
• Cloudflare : Workers et D1 pour les comptes cloud, le jumelage, la synchronisation et la vérification des abonnements ; Pages pour l’hébergement du site web. La lecture directe par câble, la page web d’export et l’importation d’un fichier d’export de l’assistant n’utilisent pas les serveurs LeafTrove pour stocker les notes.
• Service d’images de Kobo : lorsqu’un identifiant de couverture est disponible, l’app demande l’image directement à cdn.kobo.com, sans envoyer le texte des notes, l’état des favoris ni les identifiants Apple.

Ces services peuvent traiter des données réseau ordinaires en dehors de votre région. LeafTrove ne fournit pas vos notes à des services publicitaires et ne vous suit pas d’une app ou d’un site web à l’autre.

5. Conservation et sécurité

La bibliothèque est stockée dans l’espace privé de l’app, « Mes réflexions » dans le coffre chiffré, les extraits des widgets dans un espace de l’appareil partagé par l’app et ses widgets, et les identifiants de connexion dans le trousseau. Les livres, notes, préférences, lots de synchronisation et contenus des modifications stockés dans le cloud ne sont pas supprimés automatiquement en cas d’inactivité ou d’expiration de l’abonnement ; ils peuvent être supprimés par la suppression du compte ou par la suppression explicite d’une source archivée, et peuvent être supprimés plus tôt lorsque la loi l’exige. Seul le résultat de la dernière synchronisation est conservé pour chaque liseuse ; il est supprimé avec le compte. Dissocier une Kobo ne fait qu’archiver sa source, qui reste comptée dans le stockage cloud ; la période de protection de 30 jours n’est pas un compte à rebours avant une suppression automatique. Dans « Données et stockage », vous pouvez supprimer explicitement et définitivement les livres, notes et préférences consultables d’une source archivée, ainsi que le contenu des modifications associé ; les enregistrements techniques minimaux nécessaires suivent leurs propres durées de conservation.

Les enregistrements des procédures de jumelage expirées, révoquées ou confirmées sont nettoyés par lots 30 jours après l’expiration du jumelage, ce qui ne révoque pas les autorisations de synchronisation des appareils encore valides. Une fois la suppression du compte terminée, un reçu sans contenu de lecture (identifiant de la demande, hachage du reçu, état et heure) est nettoyé après 30 jours ; l’enregistrement haché servant de barrière, qui empêche une ancienne connexion de recréer des données, dure environ 24 heures. L’identifiant du compte et l’autorisation Apple chiffrée nécessaires pendant le traitement sont conservés jusqu’à la fin de la révocation. L’historique de reprise après sinistre de Cloudflare D1 peut subsister 7 ou 30 jours selon l’offre et ne peut pas être supprimé immédiatement par une suppression dans l’app. Les fichiers d’export, les fichiers de sauvegarde des réflexions, les sauvegardes d’origine sur ordinateur et les sauvegardes système que vous conservez vous-même doivent être gérés à l’endroit où vous les conservez.

LeafTrove utilise HTTPS, le trousseau de l’appareil, la protection des données du système et l’isolation des autorisations. Aucun service en ligne ne peut garantir une sécurité absolue ; si nous découvrons un incident susceptible de vous affecter, nous interviendrons et vous en informerons comme l’exige le droit applicable.

6. Vos choix et vos droits

Vous pouvez désactiver les rappels et les widgets, désactiver la synchronisation iCloud, exporter au format Markdown ou JSON, supprimer des réflexions, retirer des étiquettes et des collections, et effacer les recherches récentes. Après connexion avec Apple, vous pouvez également vous déconnecter, dissocier une Kobo, supprimer des sources archivées et supprimer votre compte. La déconnexion efface de cet appareil le cache cloud et les identifiants de ce compte ; le contenu cloud synchronisé et les associations Kobo sont conservés. La suppression du compte cloud porte sur le contenu cloud et les autorisations de ce compte ; les autres appareils connectés effacent les données de ce compte après leur prochaine connexion vérifiée, et les appareils hors ligne ne sont pas effacés à distance immédiatement. Aucune de ces deux actions ne supprime « Ma bibliothèque » sur cet appareil, le contenu d’origine de la Kobo ni les fichiers que vous avez exportés, et aucune n’annule un abonnement Apple.

Supprimer l’app efface la bibliothèque et le coffre des réflexions sur cet appareil. Si la synchronisation iCloud est désactivée et que vous n’avez pas enregistré de sauvegarde des réflexions, vos réflexions ne pourront pas être récupérées. Consultez la page sur le compte et les données locales avant d’effacer les données de l’appareil ou de réinstaller l’app.

Pour accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou en recevoir une copie, écrivez à l’adresse ci-dessus. Nous vérifierons d’abord votre identité de manière raisonnable et vous répondrons comme l’exige le droit applicable. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données ou de l’autorité de protection des consommateurs de votre lieu de résidence.

7. Enfants, modifications et champ d’application

LeafTrove ne s’adresse pas aux enfants et ne collecte pas sciemment de données auprès de personnes n’ayant pas atteint l’âge du consentement numérique applicable là où elles résident. En cas de modification substantielle de la politique, nous mettrons à jour la date d’entrée en vigueur et fournirons un avis approprié dans l’app ou sur le site web. Lorsque le droit impératif de votre région vous accorde davantage de droits, ces droits ne sont pas limités par la présente politique. Ce document est une traduction : la présente politique existe en chinois, en anglais et en français, et en cas de divergence, la version chinoise prévaut.

Lorsque vous soumettez des informations de dépannage via le site web, le traitement de vos coordonnées, des informations sur votre appareil et de votre message est décrit dans la politique relative aux formulaires du site et aux données de contact (en chinois traditionnel).