Politique de confidentialité

1. Qui est responsable de vos données

L'application mobile Highbrow et le site highbrow.rayvol.net sont édités par Thomas Rayvol, éditeur individuel établi en France, ci-après « nous ».

Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données (RGPD). Pour toute question ou pour exercer vos droits : highbrow@rayvol.net.

2. Quelles données sont traitées, et pourquoi

Voici l'inventaire complet des données que l'application enregistre, la raison pour laquelle nous le faisons, et le fondement juridique correspondant.

Notifications push

Highbrow peut vous envoyer des rappels : vos citations aux horaires que vous fixez, et un rappel du soir si votre série de lecture est en jeu. Ces rappels ne partent qu'après que vous avez autorisé les notifications dans la fenêtre du système ; si vous refusez, aucun jeton n'est enregistré et rien ne vous est envoyé.

Comme ces rappels doivent vous parvenir même lorsque l'application est fermée, ils sont envoyés par nos serveurs. Nous enregistrons pour cela le jeton de notification de votre appareil et votre fuseau horaire, et nous transmettons le rappel au service de notification d'Expo, qui le remet à Apple (APNs) ou à Google (FCM) pour livraison sur votre appareil. Le texte du rappel — la citation et son auteur — transite donc par ces services (voir § 7).

Vous gardez la main : dans Paramètres → Notifications, un interrupteur général coupe tous les rappels — et efface le jeton de votre appareil de notre base —, et chaque canal — Citations, Série de lecture, Abonnement — s'active ou se désactive séparément. Vous pouvez également retirer l'autorisation dans les réglages de votre appareil. Le rappel de fin d'essai gratuit (« Abonnement ») est préparé sur votre appareil et ne passe par aucun serveur.

Ce que nous ne faisons pas

• Aucune géolocalisation, aucun accès à vos contacts, à votre microphone, à votre appareil photo ou à vos photos.
• Aucun profilage automatisé produisant des effets juridiques à votre égard, et aucune décision automatisée vous concernant.
• Nous ne vendons pas vos données et ne les communiquons à personne d'autre que les prestataires listés au § 7.

3. Votre compte et votre identité

À la première ouverture, l'application crée automatiquement une session anonyme : un identifiant aléatoire, sans nom ni adresse e-mail. Vous pouvez utiliser Highbrow ainsi, indéfiniment.

Vous pouvez ensuite lier cette session à un compte Apple (« Sign in with Apple ») ou Google (« Google Sign-In »). C'est le seul moyen de retrouver vos favoris et votre abonnement si vous changez d'appareil ou réinstallez l'application. Dans ce cas :

• Apple ou Google nous transmet votre adresse e-mail et votre nom. Avec Sign in with Apple, vous pouvez choisir de masquer votre adresse réelle : Apple nous transmet alors une adresse relais, et nous ne connaîtrons jamais la vraie.
• Nous ne recevons jamais votre mot de passe : Highbrow ne propose pas d'inscription par mot de passe.
• Votre identifiant de compte reste le même : lier un compte n'efface rien et ne crée pas de second profil.

Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment, directement dans l'application : Paramètres → Compte → Supprimer mon compte. La suppression est immédiate et irréversible ; elle efface votre compte, votre identité liée (Apple ou Google) et toutes vos données (favoris, historique, préférences, série).

La suppression du compte n'annule pas un éventuel abonnement : celui-ci est géré par l'App Store ou Google Play. Résiliez-le depuis les réglages de votre boutique pour ne plus être débité (voir la section 5).

Vous pouvez aussi, si vous préférez, nous en faire la demande par e-mail à highbrow@rayvol.net ; nous procédons alors à la suppression sous 30 jours.

4. Publicité, identifiant publicitaire et consentement

La version gratuite de Highbrow affiche des publicités interstitielles (un écran publicitaire qui apparaît ponctuellement entre deux citations). C'est le seul format publicitaire présent : il n'y a ni bannière, ni publicité vidéo à récompense. Ces publicités sont fournies par Google AdMob (Google Ireland Limited).

Les abonnés Premium ne voient aucune publicité, et aucune publicité n'est chargée pour eux.

Votre consentement est demandé avant toute publicité

Au premier lancement, un écran de consentement géré par Google (plateforme « UMP », conforme au cadre TCF européen) vous demande si vous acceptez le traitement de vos données à des fins publicitaires. Ce choix commande tout :

• Si vous refusez, ou si le consentement ne peut pas être recueilli, aucune publicité n'est demandée ni chargée. Aucune requête n'est envoyée à AdMob.
• Si vous acceptez, les publicités affichées peuvent être personnalisées en fonction de votre identifiant publicitaire.
• Vous pouvez revenir sur ce choix à tout moment dans les réglages de votre appareil, en réinitialisant votre identifiant publicitaire (iOS : Réglages › Confidentialité et sécurité › Publicité Apple ; Android : Paramètres › Google › Annonces).

Suivi sur iOS (ATT)

Sur iPhone et iPad, une seconde fenêtre — celle d'Apple, « Autoriser l'application à vous suivre ? » — vous demande l'accès à l'IDFA, l'identifiant publicitaire de votre appareil. Si vous refusez, l'IDFA n'est pas utilisé et les publicités affichées ne sont pas personnalisées. Apple met par ailleurs en œuvre son propre mécanisme de mesure, SKAdNetwork, qui attribue les installations sans identifier individuellement les utilisateurs.

Ce que Google AdMob peut collecter

Lorsque vous avez consenti, Google est susceptible de collecter et de traiter : votre identifiant publicitaire, votre adresse IP (dont Google déduit une localisation approximative, au niveau de la ville), des informations techniques sur votre appareil (modèle, système d'exploitation, langue), et des données sur les publicités affichées (vues, clics). Google agit ici comme responsable de traitement indépendant pour certaines de ces finalités.

Les pratiques de Google en la matière sont décrites dans les règles de confidentialité de Google pour les entreprises et la page décrivant l'utilisation des données par Google. Vous pouvez régler vos préférences publicitaires Google sur adssettings.google.com.

5. Abonnements et achats

L'abonnement Premium se souscrit via l'App Store ou Google Play. Nous ne voyons jamais vos moyens de paiement : votre carte, votre adresse de facturation et votre identité bancaire restent chez Apple ou Google, qui les traitent en tant que responsables de traitement autonomes.

Nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) pour savoir si votre abonnement est actif. Nous transmettons à RevenueCat votre identifiant de compte Highbrow (le numéro aléatoire mentionné au § 3) ; en retour, RevenueCat nous indique le statut de votre abonnement, la formule souscrite, le magasin d'origine et les dates. Ces informations sont enregistrées dans notre base pour vous ouvrir l'accès Premium et couper les publicités. Voir la politique de confidentialité de RevenueCat.

6. Le site highbrow.rayvol.net

Ce site ne dépose aucun cookie, n'utilise aucun traceur et n'intègre aucun outil de mesure d'audience. Les polices de caractères sont hébergées par nos soins : votre navigateur ne contacte aucun serveur tiers en affichant cette page.

Si vous laissez votre adresse e-mail sur l'une des pages de ce site, nous l'enregistrons dans notre base de données. Base légale : votre consentement. Le formulaire ne recouvre plus aujourd'hui qu'une seule demande ; une seconde a existé jusqu'à la sortie iOS du 1^er septembre 2026, et des adresses recueillies à ce titre sont encore conservées :

• Rejoindre la bêta fermée (Android) — la seule demande que le formulaire propose. Votre adresse est alors transmise à Google et inscrite dans le groupe de testeurs de l'application, qui commande l'accès à la version de test dans Google Play Console : c'est la seule façon de vous ouvrir cet accès. Cette transmission est automatique et immédiate : elle a lieu au moment même où vous envoyez le formulaire, sans intervention de notre part. Vous recevez ensuite par e-mail le lien d'installation ; cet e-mail est expédié par notre prestataire Resend (voir § 7), depuis l'adresse highbrow@rayvol.net. L'adresse que vous donnez doit être celle de votre compte Google, puisque c'est Google Play qui contrôle cet accès.
• Être seulement prévenu du lancement iOS — une case à cocher du formulaire, pour qui n'avait pas d'appareil Android. Cette option n'existe plus depuis que l'application est publiée sur l'App Store : elle n'a plus d'objet, et aucune page ne la propose. Les adresses déjà recueillies à ce titre n'ont été transmises ni à Google, ni à personne d'autre ; elles servent uniquement à l'envoi de l'e-mail annonçant la sortie, expédié par ce même prestataire, puis sont supprimées (voir § 9).

Avec votre adresse, nous notons la plateforme que votre demande désigne — Android pour le test fermé, iPhone pour la liste de lancement —, afin de savoir combien de personnes attendent quelle version. Elle se lit dans la demande envoyée, et nulle part ailleurs : votre appareil n'est pas examiné, votre navigateur n'est pas interrogé, et remplir ce formulaire depuis un ordinateur plutôt qu'un téléphone n'y change rien.

Dans les deux cas, votre adresse n'est ni revendue, ni utilisée à d'autres fins. Vous pouvez demander sa suppression à tout moment — et, si vous êtes testeur, votre retrait du groupe de testeurs — en écrivant à highbrow@rayvol.net.

La provenance de votre visite

Avec votre adresse, nous enregistrons d'où vient votre visite : les étiquettes de campagne portées par le lien que vous avez suivi (utm_source, utm_medium, utm_campaign, utm_content), le nom de domaine du site référent et la page de ce site sur laquelle vous êtes arrivé. Finalité : savoir quelle plateforme nous amène des testeurs. Base légale : votre consentement, donné en envoyant le formulaire.

Lorsque le lien suivi ne porte aucune étiquette de campagne — certaines applications les effacent des adresses qu'elles ouvrent —, la plateforme est déduite du nom du navigateur intégré qui affiche la page : tiktok-webview, instagram-webview, facebook-webview ou youtube-webview. C'est une supposition, et elle est enregistrée comme telle : elle désigne l'application par laquelle la page s'est ouverte, jamais vous.

Ces informations sont retenues par votre navigateur, le temps de votre visite seulement (stockage de session, effacé à la fermeture de l'onglet), et ne nous parviennent que si vous envoyez le formulaire. Aucun cookie n'est déposé, aucun script tiers n'est chargé, aucun traceur publicitaire n'est présent : nous ne suivons ni votre navigation sur ce site, ni ce que vous faites ailleurs. Si vous installez ensuite l'application depuis notre lien de redirection, ces mêmes étiquettes de campagne sont transmises à Google Play : elles décrivent la campagne, et rien de vous.

Le site est servi par Cloudflare, qui traite techniquement les requêtes (dont votre adresse IP) pour assurer la distribution et la sécurité des pages. Pour empêcher qu'un programme n'inscrive des adresses en masse, nous comptons également les envois du formulaire par adresse IP ; ce compteur expire au bout de cinq minutes et n'est conservé nulle part. Base légale : notre intérêt légitime à protéger le service et les personnes dont l'adresse pourrait être soumise à leur insu.

7. Avec qui vos données sont partagées

Nous ne vendons ni ne louons vos données. Elles sont accessibles aux seuls prestataires strictement nécessaires au fonctionnement du service :

Nous pouvons également être tenus de communiquer des données à une autorité judiciaire ou administrative si la loi nous y oblige.

8. Transferts hors de l'Union européenne

Certains de nos prestataires (notamment RevenueCat, Expo, Cloudflare, et les entités américaines de Google et d'Apple) sont établis ou opèrent aux États-Unis. Vos données peuvent donc y être transférées.

Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, et, le cas échéant, la certification des prestataires au titre du Data Privacy Framework UE–États-Unis. Ces garanties sont publiées par chacun de ces prestataires : écrivez-nous et nous vous indiquerons où consulter celles qui concernent le prestataire sur lequel porte votre demande.

Deux de nos prestataires appellent une précision, parce que l'endroit où les données reposent et le droit dont dépend l'entreprise qui les traite sont deux choses distinctes. Supabase, qui héberge notre base de données, et Resend, qui expédie l'e-mail d'invitation des testeurs, conservent l'un et l'autre ces données dans l'Union européenne, en Irlande.

Ce sont en revanche l'un et l'autre des sociétés américaines, qui peuvent à ce titre être soumises à des demandes d'accès relevant du droit des États-Unis ; l'interface d'accès à notre base de données est par ailleurs servie par Cloudflare, prestataire américain lui aussi. Un hébergement européen ne dispense donc pas des garanties décrites ci-dessus : elles s'appliquent à ces deux prestataires comme aux autres.

9. Combien de temps vos données sont conservées

• Données de compte, préférences, favoris, historique : tant que votre compte existe. Elles sont effacées immédiatement lorsque vous supprimez votre compte depuis l'application (Paramètres → Compte → Supprimer mon compte), ou sous 30 jours si vous en faites la demande par e-mail.
• Jeton de notification : conservé tant que votre appareil doit pouvoir recevoir les rappels. Il est remplacé lorsque le système en délivre un nouveau, et effacé de notre base dès que vous coupez les rappels dans Paramètres → Notifications ou que vous retirez l'autorisation de notification dans les réglages de votre appareil. Il l'est également lorsque le service de notification nous signale que l'appareil n'est plus joignable (application désinstallée), et à la suppression de votre compte.
• Journal des rappels envoyés : conservé tant que votre compte existe, et effacé avec lui.
• Comptes inactifs : supprimés après 3 ans sans aucune ouverture de l'application.
• Données d'abonnement : conservées pendant la durée de l'abonnement, puis pendant la durée nécessaire au respect de nos obligations comptables et fiscales.
• Adresse e-mail d'un testeur de la bêta : conservée le temps du test fermé. Elle est retirée du groupe de testeurs — et donc de l'accès Google Play — à la fin du test, et effacée de notre base au plus tard 12 mois après sa collecte — ou immédiatement, sur simple demande.
• Adresse e-mail de la liste de lancement iOS : cette liste est close depuis la sortie du 1^er septembre 2026 et n'est plus alimentée. Les adresses qu'elle contient sont supprimées dès l'envoi de l'e-mail annonçant la sortie, et au plus tard 12 mois après leur collecte.
• Provenance de la visite et plateforme attendue : conservées avec l'adresse e-mail à laquelle elles se rattachent, et effacées en même temps qu'elle.
• Données publicitaires : leur conservation relève de Google, selon ses propres règles.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès (en obtenir une copie), rectification (les corriger), effacement (les supprimer), limitation du traitement, opposition au traitement, et portabilité (les recevoir dans un format réutilisable). Lorsqu'un traitement repose sur votre consentement — c'est le cas de la publicité personnalisée et de l'inscription par e-mail sur le site — vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à highbrow@rayvol.net. Nous répondons dans un délai d'un mois.

Le droit d'effacement s'exerce aussi sans nous écrire, directement dans l'application. La marche à suivre, ce qui est effacé et ce qui ne l'est pas sont détaillés sur la page Supprimer votre compte.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

11. Résidents des États-Unis (Californie et autres États)

Cette section s'adresse aux personnes résidant dans un État américain disposant d'une loi sur la protection de la vie privée (Californie : CCPA/CPRA ; Virginie, Colorado, Connecticut, Utah, Texas et autres États aux lois comparables).

Ce que nous « partageons »

Nous ne vendons pas vos informations personnelles et ne l'avons jamais fait, au sens de ces lois. En revanche, l'affichage de publicités personnalisées via Google AdMob constitue un « partage » à des fins de publicité comportementale inter-contextuelle au sens de la loi californienne. La catégorie d'informations concernée est celle des identifiants (identifiant publicitaire de l'appareil, adresse IP) et des informations d'activité sur Internet.

Vos droits

• Droit de refuser ce partage (opt-out). Vous pouvez l'exercer sans formalité, à tout moment : refusez la demande de suivi affichée dans l'application, ou activez le réglage « Limiter le suivi publicitaire » / réinitialisez votre identifiant publicitaire dans les réglages de votre appareil. Nous respectons également les signaux de préférence automatisés de type Global Privacy Control (GPC) sur notre site.
• Droit de savoir quelles informations nous détenons et à qui elles sont communiquées.
• Droit de suppression et droit de rectification.
• Droit à la non-discrimination : exercer ces droits ne dégrade en rien le service dont vous bénéficiez.

Pour exercer l'un de ces droits, écrivez à highbrow@rayvol.net. Nous ne vous demanderons aucune information supplémentaire au-delà de ce qui est nécessaire pour vérifier votre identité. Vous pouvez mandater un tiers pour agir en votre nom.

Nous ne traitons pas d'informations personnelles sensibles au sens de la loi californienne, et ne procédons à aucun profilage automatisé produisant des effets juridiques à votre égard.

12. Mineurs

Highbrow n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous avez entre 13 et 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour utiliser le service, conformément au droit français.

Si vous êtes parent ou tuteur et que vous constatez qu'un enfant nous a communiqué des données, écrivez-nous à highbrow@rayvol.net : nous les supprimerons sans délai.

13. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS/TLS). Sur votre appareil, votre session est stockée chiffrée, la clé de déchiffrement étant conservée dans le coffre-fort sécurisé du système (Keychain sur iOS, Keystore sur Android).

Côté serveur, l'accès à vos données est cloisonné par des règles de sécurité au niveau de chaque ligne de la base de données : un compte ne peut lire et modifier que ses propres données, jamais celles d'un autre.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique, notamment si l'application change. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle — par exemple l'ajout d'un nouveau traitement ou d'un nouveau prestataire — nous vous en informerons dans l'application avant qu'elle ne prenne effet.

15. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles : highbrow@rayvol.net.