Qui traite vos données
Le responsable du traitement est SARL Réseaux Info, éditeur de Quilalu, 20 rue Saint-Honoré, 41000 Blois. Pour toute question ou demande sur vos données : contact@quilalu.fr. Vos données sont hébergées en France (centre de données DC5 de Scaleway, Saint-Ouen-l'Aumône). Quilalu n'affiche aucune publicité et ne vend aucune donnée.
Quelles données, pourquoi, sur quelle base
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : prénom, courriel ou identifiant, mot de passe (stocké chiffré de façon irréversible), double authentification | Vous connecter, sécuriser votre compte | Contrat |
| Foyer : nom, code, membres, rôles | Organiser la bibliothèque commune | Contrat |
| Bibliothèque : livres, étagères, photos de couverture, lectures, notes, avis, coups de cœur, envies, objectifs | Le service lui-même | Contrat |
| Prêts, demandes et leurs messages, liens entre foyers et leurs réglages de partage | Prêter entre foyers | Contrat |
| Notifications, et appareils où vous les avez activées (adresse d'abonnement et clés fournies par le navigateur) | Vous prévenir dans l'application et sur le téléphone | Consentement (activation par vous, retirable à tout moment) |
| Journal du foyer (dont l'historique de sécurité) : qui a fait quoi sur les accès, les comptes, les réglages, les livres, les demandes et les prêts, y compris sur son propre compte (mot de passe, double authentification, codes de secours, clés d'accès), quand, depuis quelle adresse IP ; depuis le 1er novembre 2026, les adresses courriel y sont masquées (« de•••@exemple.fr ») ; jamais un titre ni un avis | Sécurité : retrouver qui a changé quoi si un compte est pris par quelqu'un d'autre ; traçabilité des actions des administrateurs | Intérêt légitime |
| Sécurité : identifiant saisi et adresse IP après des échecs de connexion répétés | Bloquer les tentatives d'intrusion | Intérêt légitime |
| Consentement parental : administrateur, enfant, date, version du texte | Prouver le consentement donné pour un enfant de moins de 15 ans | Obligation légale |
| Facturation de la formule Famille (quand elle sera ouverte) | Encaisser et facturer | Contrat, obligation légale (comptabilité) |
Qui les voit
- Votre foyer, selon la visibilité que vous choisissez pour chaque fiche de lecture (moi seul, mon foyer, les foyers liés). Les administrateurs voient les fiches des enfants du foyer.
- Les foyers liés, seulement ce que votre foyer partage avec eux (livres prêtables ou toute la bibliothèque, avis, envies), et jamais les enfants.
- Les administrateurs de votre foyer voient son historique de sécurité (Mon foyer), sans les adresses IP. Les données d'un enfant, qu'un administrateur peut télécharger pour lui, contiennent les adresses IP de ses propres actions.
- L'équipe Quilalu, pour administrer le service : sa console montre les comptes et des nombres, jamais vos titres, avis, envies ni prêts. Elle peut consulter l'historique de sécurité du foyer avec les adresses IP ; chaque consultation de cette liste avec les adresses IP est notée et apparaît dans cet historique.
- Sous-traitants :
- Scaleway SAS (France) : infrastructure et centre de données, envoi des courriels ;
- le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft, selon l'appareil), si vous activez les notifications sur un appareil : il reçoit un message chiffré qu'il ne peut pas lire, et peut être situé hors de l'Union européenne.
- Sources bibliographiques (BnF, Open Library, Wikidata) : notre serveur leur demande la notice d'un ISBN. Elles ne reçoivent aucune donnée vous concernant.
Combien de temps
| Données | Durée |
|---|---|
| Compte et données de lecture | Jusqu'à leur suppression par vous ou par un administrateur du foyer, puis 30 jours avant l'effacement définitif (sans accès ni visibilité ; tout de suite sur demande) |
| Journaux du foyer et de la console | 12 mois |
| Demandes d'emprunt closes | 12 mois |
| Notifications | 90 jours |
| Appareils de notification | Jusqu'à ce que vous les retiriez, vous déconnectiez ou que le navigateur les abandonne |
| Événements de sécurité | 12 mois |
| Consentement parental | Tant que le profil de l'enfant existe, puis 5 ans (délai de prescription) |
| Accord aux conditions d'utilisation | Tant que le compte existe |
| Sauvegardes | 30 jours, effacées au plus tard sous 60 jours ; chiffrées, en deux copies hébergées dans l'Union européenne |
| Factures | 10 ans (obligation comptable) |
Une suppression est effective sous 30 jours : la personne ou le foyer supprimé devient aussitôt inaccessible et invisible, puis il est effacé définitivement au bout de 30 jours (tout de suite si vous le demandez). Il disparaît ensuite des sauvegardes à leur expiration, au plus tard 60 jours après. Une donnée supprimée peut donc subsister jusqu'à 90 jours, chiffrée dans les sauvegardes, sans être utilisée.
Un prêt en cours avec un foyer supprimé garde, chez l'autre foyer, le prénom de la personne et le nom de son foyer, jusqu'au retour du livre, à la suppression du prêt ou à sa clôture par ce foyer (« Ce prêt est terminé »).
Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer (« Supprimer mon compte » dans Moi › Mon compte : effacement au bout de 30 jours, ou tout de suite si vous nous le demandez), les récupérer dans un format lisible (« Mes données » dans Moi), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Écrivez à contact@quilalu.fr ; nous répondons sous un mois. Pour un enfant, ces droits s'exercent par un administrateur du foyer (« Télécharger ses données » dans Mon foyer). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Les enfants
Le compte d'un enfant est créé par un administrateur de son foyer ; pour un enfant de moins de 15 ans, il donne alors son consentement parental, conservé comme indiqué ci-dessus. Un compte enfant ne voit que les livres des enfants de son foyer, n'apparaît jamais aux foyers liés et ne reçoit pas de notifications.
Cookies
Quilalu n'utilise que les cookies nécessaires au service (session de connexion, protection des formulaires), sans mesure d'audience ni publicité. Aucun consentement n'est donc demandé pour eux.
Sécurité
Connexion chiffrée (HTTPS), mots de passe stockés de façon irréversible, double authentification, cloisonnement des foyers jusque dans la base de données, journaux en ajout seul, sauvegardes chiffrées. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont prévenues comme la loi le prévoit.
Modifications
Une nouvelle version de cette politique est annoncée dans l'application avant d'entrer en vigueur.