Politique de confidentialité de Tibby

Mise à jour : 10 octobre 2026

Tibby est créé par Appthalmology Inc., à Ottawa, en Ontario, au Canada. Vous pouvez utiliser l’application mobile sans compte Tibby. Cette politique couvre l’application mobile, y compris iOS 1.0.1. Elle ne couvre pas les comptes et la synchronisation facultatifs prévus pour une mise à jour. Nous la modifierons avant leur lancement.

Ce qui reste sur votre appareil

Votre bibliothèque, vos étagères, vos lectures, vos objectifs, vos notes, les réponses de votre profil et les photos ajoutées à vos étagères sont enregistrés sur votre appareil. Si vous indiquez votre tranche d’âge, elle reste aussi sur votre appareil. Elle y sert à adapter la sélection de Tibby. De 13 à 17 ans, la sélection propose plus de livres pour jeunes adultes et écarte les livres comportant des scènes de sexe explicites ou de la violence sexuelle. Vous pouvez consulter ou effacer votre tranche d’âge dans Réglages → Vos données. Tibby ne conserve pas de copie de votre bibliothèque dans un compte. Le widget et l’extension de partage iOS utilisent un espace de stockage partagé avec l’application sur le même appareil. Les fichiers importés sont lus sur l’appareil. Tibby envoie des renseignements sur les livres importés pour trouver leurs éditions, comme expliqué ci-dessous.

Ce qui quitte votre appareil

  • Renseignements sur les livres. Notre serveur recherche des faits publics sur les livres, comme leur série et leur ordre de lecture, auprès de sources comme Wikidata et Open Library et, par OpenRouter, avec le modèle d’IA Claude d’Anthropic. Il transmet uniquement le titre du livre, ses auteurs et ses numéros, jamais de renseignements sur vous. L’application demande ces faits par identifiant de livre. Nous conservons des nombres anonymes de demandes faites lors de l’ajout de livres, sans identifiant de lecteur, pour choisir les livres à rechercher. Vos propres modifications restent sur votre appareil et ne sont jamais ajoutées au catalogue partagé. Si vous signalez une erreur, votre message passe par Parlez-nous, décrit ci-dessous.
  • Recherche de livres. Les recherches, les ISBN et codes-barres, ainsi que les renseignements servant à retrouver un livre importé ou photographié, sont envoyés au serveur de livres de Tibby. Celui-ci consulte ISBNdb et peut consulter Open Library. L’application demande aussi des couvertures et certains renseignements directement à ISBNdb, à Open Library ou à l’adresse de couverture fournie dans un résultat du catalogue. Ces services voient le livre demandé et les renseignements réseau habituels nécessaires pour répondre.
  • Vérification de l’application et des achats. Le serveur de livres de Tibby fonctionne sur Cloudflare. Pour l’utiliser, l’application confirme qu’elle est une copie authentique de Tibby : sur iPhone et iPad avec App Attest d’Apple et le dossier App Store de l’application, et sur Android avec Google Play Integrity et un identifiant d’installation aléatoire. Après un achat, l’application transmet au serveur votre dossier d’achat App Store ou votre jeton d’achat Google Play, que le serveur confirme auprès de Google Play. Le serveur conserve un identifiant d’application aléatoire tiré de ces vérifications, jamais lié à votre nom ni à votre adresse courriel, pour appliquer les limites d’utilisation de Tibby et votre forfait.
  • Reconnaissance photo et vocale. Si vous choisissez cette fonction et acceptez sur l’écran de consentement, votre photo ou votre enregistrement est envoyé à notre serveur de livres. Le serveur le transmet à Gemini de Google par OpenRouter pour lire les titres. Notre serveur ne le conserve pas. Google indique pouvoir conserver les demandes, leur contexte et les réponses de l’API Gemini pendant 55 jours pour détecter les abus. Désactiver Analyser les photos et les notes vocales avec l’IA dans Réglages → Vos données arrête les prochains envois. La recherche, le balayage des codes-barres et la saisie manuelle restent possibles.
  • Forfaits et achats. Apple traite les paiements de l’App Store. Google traite ceux de Google Play sur Android. Nous ne recevons pas votre numéro de carte. Sur iPhone et iPad, Superwall gère le parcours d’achat lorsqu’il est configuré et que Partager vos données d’utilisation de Tibby est activé. Tant que ce réglage est activé, il reçoit un identifiant aléatoire de l’application, vos réponses et votre progression au démarrage, sauf votre âge, les affichages et résultats des forfaits, ainsi que le forfait et son prix. Ces données nous aident à comprendre le parcours de démarrage et le rendement des forfaits. Superwall déduit aussi un emplacement approximatif, comme votre pays, votre région ou votre ville, à partir de votre adresse IP, à des fins d’analyse. Superwall reçoit aussi des identifiants fournis par iOS et son SDK, les versions de l’application, du système et du SDK, le numéro de compilation, le modèle de l’appareil, la langue, la région, la devise, le fuseau horaire et des réglages comme l’apparence, la taille du texte et le mode économie d’énergie. Il reçoit l’état des sessions et des abonnements, le temps de chargement de sa configuration, des renseignements sur les nouvelles tentatives et le cache, ainsi que des erreurs techniques. Ces données servent à l’analyse, au fonctionnement des abonnements et à la résolution des problèmes. Sur Android, Tibby conserve les réponses du démarrage sur l’appareil et utilise la facturation Google Play. Google Play envoie à Superwall un avis à chaque achat, renouvellement ou annulation d’abonnement, et Superwall consulte auprès de Google Play le forfait, son prix et le pays ou la région de cet abonnement, pour que nous puissions suivre nos ventes. Ces données ne comprennent ni votre nom ni votre adresse courriel.
  • Analyse de l’utilisation sur iPhone et iPad. Lorsque l’option Partager vos données d’utilisation de Tibby est activée, Tibby utilise le service US Cloud de PostHog pour comprendre comment les personnes utilisent l’app. Le partage est activé par défaut et peut être désactivé dans Réglages → Vos données. Dans les versions de l’App Store et de TestFlight, nous envoyons les numéros et noms des écrans de configuration, les réponses choisies parmi les options prédéfinies, sauf l’âge, le nombre de livres ajoutés et la méthode d’ajout, les consultations de l’offre d’abonnement, les tentatives d’achat, les achats effectués et restaurés, ainsi que les minutes de lecture et le nombre de pages des séances enregistrées. Nous envoyons aussi la formule d’abonnement, le prix et la devise, la version et le numéro de compilation de l’app, et un identifiant aléatoire partagé avec Superwall. Cet identifiant ne contient ni votre nom ni vos coordonnées. Nous n’envoyons jamais à PostHog les titres de vos livres, votre nom ou du texte que vous saisissez. La capture automatique des interactions, l’enregistrement des sessions, les sondages et les indicateurs de fonctionnalités sont désactivés. Nous ne collectons aucun identifiant publicitaire pour cette analyse. Ces données servent à l’analyse de l’utilisation, sans suivi dans les apps ou sites d’autres entreprises. Désactiver le partage arrête les nouveaux enregistrements et les requêtes vers PostHog et supprime les enregistrements en attente d’envoi ; cela ne supprime pas les données déjà reçues par PostHog. Réactiver le partage reprend l’enregistrement à partir de ce moment. Les requêtes réseau sont envoyées aux serveurs de PostHog aux États-Unis.
  • Hardcover sur iPhone et iPad. Si vous connectez Hardcover, Tibby vous y authentifie et lit votre bibliothèque Hardcover pour l’importation demandée. Les jetons de connexion restent dans le trousseau de l’appareil. Tibby ne les envoie pas à son serveur de livres. Cette option n’apparaît que si la connexion Hardcover est configurée.
  • Lecture des codes-barres sur Android. ML Kit de Google lit l’image de la caméra sur l’appareil. Selon Google, le SDK envoie des renseignements sur l’appareil et l’application, un identifiant propre à l’installation, des mesures de rendement et d’utilisation, ainsi que des erreurs à des fins de diagnostic et d’analyse. Il n’envoie ni l’image ni le code-barres décodé à Google. Tibby envoie l’ISBN à son serveur de livres lors de la recherche.
  • Mesure de l’application. iOS transmet, s’il y a lieu, des valeurs de conversion liées au démarrage et aux achats par AdAttributionKit d’Apple. La première version n’inclut pas les SDK de Meta ou TikTok et ne demande pas l’autorisation de vous suivre d’une application à l’autre. Nous ne vendons pas vos données et ne les utilisons pas pour le suivi publicitaire entre applications dans cette version. Si vous installez Tibby après avoir touché l’une de nos annonces dans les résultats de recherche de l’App Store alors que Partager vos données d’utilisation de Tibby est activé, Apple peut indiquer à Superwall quelle campagne publicitaire et quel mot-clé de recherche ont mené à l’installation. Apple ne transmet que ces renseignements sur l’annonce, sans identifiant publicitaire, et nous les utilisons uniquement pour mesurer nos propres annonces.
  • Lorsque vous nous écrivez ou partagez. Le brouillon de courriel d’assistance dans l’application comprend la version de Tibby, celle du système et le modèle de l’appareil. Votre application de courriel envoie ce que vous décidez de nous écrire. Si vous partagez une image de votre étagère ou de vos lectures, l’application que vous choisissez reçoit cette image. Tibby ne la publie pas pour vous.
  • Parlez-nous. Le texte du message, l’adresse courriel facultative pour la réponse et, pour une demande de dos de livre, le titre et l’ISBN vont à notre serveur, liés à un identifiant aléatoire de cette installation, pour vous répondre et améliorer Tibby.
  • Qu’est-ce qui vous a fait hésiter ? Après la première fermeture de l’écran des abonnements, la réponse que vous choisissez à « Qu’est-ce qui vous a fait hésiter ? » est envoyée à PostHog et Superwall, lorsque le partage est activé, pour améliorer nos offres d’abonnement.

Ces services externes peuvent traiter les demandes à l’extérieur du Canada.

Durée de conservation

Parlez-nous. Les messages sont conservés ; l’adresse courriel est supprimée dès que le message est marqué comme répondu ou 180 jours après sa réception, selon la première éventualité.

Autres données du serveur

Le serveur de Tibby ne garde que ce dont il a besoin pour fonctionner et appliquer ses limites d’utilisation. Rien de tout cela n’est lié à votre nom ni à votre adresse courriel.

  • Les sessions qui prouvent que l’application est authentique, et votre adresse IP : jusqu’à 20 minutes.
  • Les compteurs d’utilisation quotidiens et mensuels : jusqu’à environ un mois.
  • La lecture d’une photo ou d’une note vocale : jusqu’à 1 heure.
  • La clé de sécurité de l’application, sur iPhone et iPad : jusqu’à 400 jours après sa dernière utilisation.
  • Les recherches de livres : nous gardons les données de livres et les couvertures dans un catalogue durable, et le texte des recherches, leur nombre, leurs dates et la présence de résultats dans un journal durable. Aucun des deux n’est lié à qui que ce soit. Les données sont actualisées à la prochaine recherche après 24 heures ; les réponses « introuvable » durent 1 heure. Nous supprimons les données d’une source quand nous cessons de l’utiliser, celles d’ISBNdb dans les 30 jours suivant la résiliation, et les couvertures dans les 14 jours suivant un avis de retrait.
  • Les photos, les enregistrements vocaux et les journaux de demandes : nous ne les conservons pas.

Superwall ne publie pas de nombre de jours fixe pour la conservation des données des utilisateurs de l’application. Son accord de traitement des données indique que les données personnelles sont conservées jusqu’à la fin ou à l’expiration de notre contrat avec Superwall. À la fin de ce contrat, nous avons 30 jours pour demander la restitution ou la suppression sécurisée des données, sous réserve des pratiques habituelles de Superwall en matière de sauvegarde et d’archivage.

Les données d’utilisation déjà reçues par PostHog ne sont pas supprimées lorsque vous désactivez le partage ou effacez les données locales de Tibby. Pour demander leur suppression, écrivez à hello@tibbyreads.com.

Vos choix, copies et suppressions

Sur iPhone et iPad, Partager vos données d’utilisation de Tibby est activé par défaut. Tibby transmet des données sur la configuration et l’utilisation à Superwall, notre partenaire pour les abonnements, et à PostHog, notre partenaire d’analyse ; PostHog reçoit aussi les minutes de lecture et le nombre de pages des séances décrits ci-dessus. Vous pouvez désactiver ce réglage dans Réglages → Vos données → Partager vos données d’utilisation de Tibby. Une fois désactivé, Tibby cesse d’enregistrer et de transmettre de nouvelles données d’utilisation à ces partenaires et supprime de votre appareil celles qui n’ont pas encore été envoyées. Les données déjà transmises restent chez les partenaires ; écrivez à hello@tibbyreads.com pour nous demander de les faire supprimer. Réactiver le partage reprend l’enregistrement à partir de ce moment. Les achats fonctionnent dans les deux cas.

Les données Tibby restent sur votre appareil jusqu’à ce que vous les supprimiez ou désinstalliez l’application. Dans Réglages → Exporter et sauvegarder (au Canada, Exportation et sauvegarde), vous pouvez enregistrer une copie de votre bibliothèque et de vos étagères, y compris vos propres photos. Tibby ne chiffre ni ne téléverse ce fichier ZIP. Gardez-le dans un endroit privé. Vous choisissez où l’enregistrer; un service infonuagique ou une sauvegarde de l’appareil peut en garder une copie. Android permet aussi la sauvegarde système. Supprimer les données de Tibby ne supprime pas une sauvegarde conservée ailleurs.

Utilisez Réglages → Vos données → Supprimer toutes mes données pour effacer la bibliothèque et les réglages locaux de Tibby. Cela n’annule pas un abonnement et n’efface pas les renseignements déjà transmis à Superwall, PostHog, Google, Apple, Hardcover ou à un service de livres. Pour nous interroger sur les données détenues par nous, Superwall ou PostHog, écrivez à hello@tibbyreads.com. Pour les données de Superwall, nous transmettrons votre demande de suppression à compliance@superwall.com, selon ses instructions de suppression. Sans compte Tibby, nous pourrions avoir besoin de détails pour retrouver un dossier. Certaines demandes au catalogue peuvent être impossibles à relier à vous. Vous pouvez aussi gérer un achat auprès d’Apple ou de Google et votre compte Hardcover auprès de Hardcover.

Vos droits

Vous pouvez demander quelles données personnelles nous détenons, en obtenir une copie, les corriger ou demander leur suppression. Vous pouvez retirer votre accord pour les demandes photo et vocales facultatives, et effacer votre tranche d’âge, dans Vos données. Lorsque la loi vous donne d’autres droits, notamment la LPRPDE au Canada, la loi québécoise sur le secteur privé, le RGPD de l’UE ou du Royaume-Uni et la loi californienne, vous pouvez aussi demander de limiter un usage ou vous y opposer, ou obtenir des données portables. Les résidents de la Californie peuvent nous interroger sur la vente ou le partage à des fins publicitaires; nous ne faisons ni l’un ni l’autre dans cette version. Nous ne vérifierons votre identité que dans la mesure nécessaire et expliquerons si nous ne trouvons pas les données ou devons en conserver en vertu de la loi. Écrivez-nous à l’adresse ci-dessous.

Jeunes lectrices et lecteurs

Tibby s’adresse aux lectrices et lecteurs de 13 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels sur des enfants de moins de 13 ans. Si vous n’avez pas encore l’âge auquel la loi de votre lieu de résidence vous permet d’accepter vous-même un service en ligne (16 ans dans certains pays de l’UE), demandez à un parent ou à un tuteur avant d’utiliser les fonctions qui envoient des renseignements, comme la reconnaissance photo et vocale. Votre tranche d’âge reste sur votre appareil.

Lorsque la loi l’exige, actuellement pour les nouveaux comptes Apple dans certains États américains, Tibby demande une seule fois votre tranche d’âge à Apple sur iPhone et iPad. Elle reste sur votre appareil et n’est jamais transmise à notre entreprise ni à nos partenaires. Tibby l’utilise uniquement pour écarter de la sélection proposée aux lecteurs de moins de 18 ans les livres marqués comme destinés aux adultes et, lorsque la loi l’exige, pour demander l’accord d’un parent avant une mise à jour importante.

Modifications et contact

Nous daterons les modifications de cette politique et expliquerons les changements importants dans l’application ou sur la page. Nous la mettrons à jour avant l’ajout de comptes ou de la synchronisation. Pour toute question ou demande liée à la vie privée, écrivez à hello@tibbyreads.com. L’entreprise responsable est Appthalmology Inc., Ottawa, Ontario, Canada.