Politique de confidentialité

Rien qui vous identifie, sauf si vous choisissez de vous connecter. Lire des passages, parcourir les canons et tenir un journal ne demandent jamais qui vous êtes. La connexion est facultative et n'existe que pour qu'une contribution parvienne à la bonne personne : elle nous donne l'adresse e-mail avec laquelle vous vous connectez, conservée par notre prestataire de connexion, et, si vous contribuez, une trace de cette contribution.

Ce que vous écrivez dans la zone de message est transmis pour choisir vos passages, comme décrit ci-dessous, et n'est inscrit dans aucune base de données ni aucun registre que nous contrôlons.

Avant tout envoi, votre propre navigateur examine ce que vous avez écrit à la recherche de signes de détresse. S'il en trouve, une aide vous est proposée au lieu de passages, et le message n'est envoyé nulle part : ni à nous, ni à Google.

Sinon, votre message est envoyé à l'API Gemini de Google, qui le lit et renvoie des références, par exemple un livre, un chapitre et un verset. Google le traite selon ses propres conditions, en tant que prestataire pour nous.

Les sources qui fournissent le texte réel (Free Use Bible API, SuttaCentral et Wikisource) ne reçoivent que la référence. Elles ne reçoivent jamais votre message.

Votre message n'est inscrit ni dans un registre, ni dans un rapport d'erreur, ni dans un événement analytique. Cela est appliqué dans le code plutôt que laissé à la convention.

Pour éviter qu'un seul visiteur n'épuise le service, nous comptons les requêtes sur une courte période. Ce qui est stocké est une empreinte SHA-256 de votre adresse IP (jamais l'adresse elle-même), accompagnée d'un compteur et d'un horodatage. Rien d'autre : aucun message, aucun résultat, aucune langue.

Une empreinte n'équivaut pas à l'anonymat, et nous préférons le dire : l'ensemble des adresses possibles est assez restreint pour qu'une personne suffisamment déterminée puisse remonter depuis une empreinte. C'est pourquoi ces lignes sont supprimées automatiquement une fois la période écoulée, plutôt que conservées.

Nous déposons un cookie pour tout le monde et il ne vous suit pas : il retient la langue que vous avez choisie, pour qu'un retour ne vous remette pas en anglais. La connexion en pose quelques autres, qui sont ce qui vous garde connecté ; elles viennent de notre prestataire de connexion et disparaissent à la déconnexion. Nous n'intégrons aucune publicité ni traqueur intersites. La police de caractères est servie depuis ce site plutôt que depuis un réseau de polices, donc charger une page n'apprend à aucun réseau de polices que vous êtes venu.

Nous comptons en revanche les pages vues, avec Vercel Web Analytics, fourni par l'entreprise qui héberge déjà ce site. Il ne pose aucun cookie et n'identifie personne : un visiteur est une empreinte de la requête entrante, écartée au bout de 24 heures, et Vercel indique que les enregistrements ne sont liés à aucune personne ni adresse IP. Sont enregistrés pour chaque page vue l'adresse de la page, le site d'où vous venez, une localisation approximative, ainsi que votre navigateur, votre système d'exploitation et votre type d'appareil. Ce que vous écrivez n'en fait jamais partie.

Une dernière chose est comptée, et uniquement pour les visites arrivant d'un moteur de recherche à IA. Lorsque vous arrivez ici depuis ChatGPT, Copilot, Bing, Perplexity ou DuckDuckGo, nous enregistrons lequel vous a envoyé et sur quelle page vous êtes arrivé. Rien d'autre : aucune adresse, aucun appareil, rien qui relie cela à ce que vous avez fait par ailleurs, et jamais un mot de ce que vous écrivez. Arriver autrement, ou avec un signal Global Privacy Control activé, n'enregistre rien du tout.

Deux choses sont conservées par votre navigateur, sur votre appareil, et ne nous sont jamais envoyées. La première est l'application elle-même : les pages que vous avez ouvertes, avec les polices, les images et le code nécessaires pour les réafficher, afin qu'elle s'ouvre encore sans connexion. La seconde est votre journal, si vous l'utilisez : les passages que vous avez choisi de garder et, uniquement si vous cochez la case au moment de l'enregistrement, ce que vous avez écrit à côté.

Nous ne recevons ni l'un ni l'autre, et c'est la raison même pour laquelle nous ne pouvons pas les restaurer. Effacer les données du navigateur ou désinstaller l'application efface les deux. C'est pourquoi le journal comporte un bouton pour tout exporter et un bouton pour tout effacer.

Si vous utilisez le formulaire de questions et corrections, nous conservons ce que vous avez écrit, la page où vous étiez et dans quelle langue, afin qu'une correction puisse être traitée. Si vous indiquez une adresse e-mail, elle n'est conservée que pour pouvoir vous répondre, et elle n'est jamais ajoutée à une liste ni utilisée à d'autres fins.

Avant l'envoi, votre propre navigateur vérifie ce que vous avez écrit pour y déceler des signes de crise, exactement comme pour un message. S'il en trouve, de l'aide vous est proposée et rien ne nous est envoyé. Nous ne conservons aucune adresse IP ni information sur votre appareil avec votre message.

Les compteurs décrits ci-dessus sont supprimés automatiquement une fois leur période écoulée. Les statistiques de pages vues sont conservées par Vercel sous forme agrégée, et l'empreinte de visiteur de 24 heures est écartée à cette échéance. D'une visite anonyme nous ne conservons rien d'autre : il n'y a de notre côté ni message ni résultat à garder, exporter ou supprimer. Si vous vous êtes connecté, nous conservons votre compte et, si vous avez contribué, une trace de cette contribution, aussi longtemps que le compte existe. Ce que votre navigateur a gardé sur votre appareil y reste jusqu'à ce que vous l'effaciez, et vous seul pouvez le faire.

Les passages renvoient à l'édition dont ils proviennent : Wikisource, SuttaCentral, eBible ou Project Gutenberg. Ces sites ont leurs propres pratiques de confidentialité, que nous ne contrôlons pas.

Ce service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons sciemment aucune information personnelle de qui que ce soit. La lecture ne demande aucun compte, donc rien dans l'expérience principale n'est lié à l'identité de quiconque. La connexion et la contribution sont réservées aux adultes.

Les droits d'accès, de rectification, d'effacement et de portabilité s'appliquent aux informations qu'une entreprise détient sur vous. Sans compte, les seules choses que nous détenons sont le compteur haché décrit ci-dessus, qui se supprime de lui-même, et des statistiques de pages vues agrégées : ni l'un ni l'autre n'est lié à un nom, à une adresse e-mail ou à un compte, et ni l'un ni l'autre ne peut être rattaché à vous pour vous être montré ou supprimé. Si vous vous êtes connecté, nous détenons aussi votre compte et toute trace d'une contribution, et ces droits s'y appliquent bel et bien : écrivez-nous et nous vous les montrerons ou les supprimerons. Vous pouvez aussi supprimer votre compte vous-même à tout moment, depuis la page du journal. Votre journal ne relève pas de ces droits, parce qu'il ne nous appartient ni de le montrer ni de le supprimer : il est sur votre appareil, et la page du journal permet de l'exporter ou de l'effacer à tout moment sans nous le demander. Si vous pensez le contraire, ou souhaitez savoir comment tout cela fonctionne, écrivez-nous à l'adresse ci-dessous.

Plusieurs ajouts sont prévus, et cette politique sera mise à jour pour décrire chacun d'eux avant sa mise en service, et non après.

Prévu : une unique question à deux boutons demandant si une lecture vous a aidé, enregistrée comme un décompte sans texte et sans rien qui vous relie à elle ; des rappels optionnels, qui nécessiteraient votre autorisation et une adresse détenue par le service push de votre navigateur ; et une sauvegarde chiffrée optionnelle qui pourrait porter votre journal d'un de vos appareils à l'autre, chiffrée sur l'appareil pour que nous ne puissions pas la lire.