Confidentialité

Ce document dit ce qui est collecté, pourquoi, où c'est conservé et comment le faire effacer. Il vaut pour le site ontbible.com et pour l'application La Bible ONT.

Le site ne vous suit pas

Aucun cookie. Aucun traceur. Aucune mesure d'audience. Aucun service tiers n'est appelé depuis vos pages : les fontes et les images sont servies par ce domaine, pas par un réseau de diffusion.

Le serveur écrit des journaux techniques — adresse IP, page demandée, code de réponse — que l'hébergeur conserve un temps limité. C'est le minimum nécessaire pour qu'un serveur fonctionne et pour repérer un abus.

L'application, sans compte

Sans compte, rien ne quitte votre appareil. La lecture, les surlignages, les notes et le rappel quotidien fonctionnent hors ligne. Le verset du jour est calculé à partir de la date, pas demandé à un serveur.

L'application, avec un compte

Créer un compte sert à retrouver vos annotations sur un autre appareil. La connexion passe par Apple, Google ou GitHub. Nous recevons alors :

• un identifiant stable chez ce fournisseur — une chaîne opaque qui ne dit rien de vous ;
• votre adresse électronique, et seulement si le fournisseur la transmet. Apple ne la donne qu'à la première autorisation, GitHub uniquement si elle est publique.

Ni nom, ni photo, ni liste de contacts, ni identifiant publicitaire. Le mot de passe de votre fournisseur ne transite jamais par l'app.

Ce qui est synchronisé

• vos surlignages — le passage, la couleur ;
• vos notes ;
• votre position de lecture.

Ces données sont conservées en France, sur des serveurs situés dans la région eu-west-3 (Paris). Elles ne quittent pas l'Union européenne et ne sont ni vendues, ni partagées, ni analysées.

Une précaution particulière

Ce que vous surlignez dans une Bible peut révéler vos convictions religieuses. L'article 9 du RGPD range cette information parmi les données sensibles, et l'app est conçue en conséquence :

• le rappel quotidien est une notification locale. Il est préparé sur l'appareil à partir de la date : rien n'est demandé à un serveur, et il n'existe nulle part de liste de qui lit une Bible et à quelle heure ;
• les parutions vous sont signalées sans rien envoyer, tant que vous n'activez pas les notifications distantes : l'app compare le corpus qu'elle vient de télécharger à ce qu'elle en savait, et vous prévient elle-même ;
• le rapport d'erreur ne joint ni capture d'écran, ni hiérarchie de vues, ni donnée personnelle — ces options sont désactivées explicitement dans le code, qui est public ;
• le widget et la lecture fonctionnent en mode avion.

Être prévenu des parutions

Ce réglage est fermé par défaut. Tant qu'il l'est, rien ne quitte votre appareil : vous êtes prévenu d'un livre, d'un chapitre ou d'un terme qui paraît à la prochaine ouverture de l'app, ou lorsque iOS la réveille.

Si vous l'activez, l'app envoie à La Bible ONT un identifiant d'appareil fourni par Apple — un jeton, et rien d'autre. Il permet à Apple de vous livrer une notification au moment où un texte paraît.

Nous savons ce que cette donnée dit de vous. Un jeton conservé chez nous signifie qu'un appareil lit une Bible, ce qui relève de l'article 9 du RGPD. C'est irréductible : sans ce jeton, aucune notification n'est possible. Ce qui restait décidable, nous l'avons décidé.

• Le jeton n'est rattaché à aucun compte. Il n'existe aucun moyen, chez nous, de relier un appareil à une personne.
• Rien de ce que vous lisez n'est transmis — ni le passage, ni l'heure, ni la fréquence. La notification est la même pour tout le monde : il n'y a pas de ciblage, et il ne peut pas y en avoir.
• Le jeton est rangé sous son empreinte, jamais sous un identifiant de personne, et il s'efface tout seul après un an sans signe de vie.
• Couper le réglage l'efface de nos serveurs : l'app le retire avant de se désabonner d'Apple. Désinstaller l'app suffit aussi — Apple nous signale l'appareil comme injoignable, et nous le supprimons.

La base légale est votre consentement, donné en activant le réglage et retiré en le coupant. La livraison passe par Apple (APNs) ; le jeton, lui, est conservé sur nos serveurs en Europe.

Les rapports d'erreur

Quand l'app rencontre une panne, elle envoie un rapport technique à Sentry, dont les serveurs sont en Allemagne. Ce rapport contient la pile d'appels, le modèle d'appareil et la version du système. Il ne contient ni le texte que vous lisiez, ni vos notes.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou leur export dans un format lisible. Supprimer votre compte depuis l'app efface les données synchronisées ; celles restées sur votre appareil disparaissent avec l'app.

Pour toute demande : contact@ontbible.com. Vous pouvez aussi saisir la CNIL.

Les changements

Toute modification de ce document est visible dans l'historique public du dépôt, avec sa date et sa raison. La date en haut de cette page est celle de la dernière.