Document légal

Politique de
Confidentialité

En vigueur depuis le 10 mai 2026. Ce que nous collectons, pourquoi, et comment reprendre la main sur vos données.

Section 1

Introduction et responsable du traitement

La présente Politique de Confidentialité (ci-après la « Politique ») explique comment LINQFOLIO SAS (ci-après « nous », « LINQFOLIO ») collecte, utilise, traite et protège vos données personnelles lorsque vous utilisez notre plateforme LinQfolio (ci-après la « Plateforme »).

Responsable du traitement des données

  • LINQFOLIO SAS
  • Société par Actions Simplifiée au capital de 3 000€
  • Constituée le 6 janvier 2026 par acte sous seing privé
  • Siège social : 142 rue de Rivoli, 75001 Paris, France
  • RCS Paris : 102 625 183
  • SIRET : 10262518300011
  • TVA intracommunautaire : FR83102625183
  • Email : dpo@linqfolio.com

Nous nous engageons à respecter la vie privée et à protéger vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Section 2

Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1 Données obligatoires à l'inscription

  • Adresse email
  • Nom d'utilisateur/identifiant
  • Mot de passe (stocké de manière sécurisée)
  • Prénom et nom (optionnels)
  • Date de création du compte

2.2 Données liées au contenu

  • Avis, critiques et notes de livres publiés
  • Listes de livres créées
  • Commentaires sur les publications d'autres utilisateurs
  • Photos de livres ou d'espaces de lecture
  • Historique de vos lectures et interactions

2.3 Données techniques

  • Adresse IP
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de visite
  • Données de session et cookies
  • Informations de localisation approximatives (non précises)

2.4 Données de communication

  • Messages d'erreurs et requêtes de support
  • Correspondances avec notre équipe support
  • Notifications et alertes
Section 3

Utilisation des données personnelles

Vos données sont utilisées pour les finalités suivantes :

3.1 Fourniture du service

  • Créer et gérer votre compte
  • Vous permettre de publier et partager des contenus
  • Afficher votre profil et vos interactions à d'autres utilisateurs
  • Traiter vos demandes et réclamations

3.2 Amélioration de la Plateforme

  • Analyser l'utilisation de la Plateforme
  • Développer et tester de nouvelles fonctionnalités
  • Corriger les bugs et problèmes techniques
  • Optimiser les performances

Base légale : L'amélioration de la Plateforme repose sur notre intérêt légitime (Art. 6.1.f RGPD) à fournir un service fiable et performant. Lorsque nous mettons en place des mesures d'audience nécessitant des traceurs non essentiels, nous appliquons les règles de consentement requises.

3.3 Communications

  • Envoyer des notifications relatives à votre compte
  • Informer des mises à jour et modifications de la Plateforme
  • Vous contacter pour des raisons de support
  • Vous envoyer des informations légales ou réglementaires

3.4 Sécurité et conformité légale

  • Détecter et prévenir les abus, fraudes ou comportements illégaux
  • Appliquer nos Conditions Générales d'Utilisation
  • Respecter les obligations légales
  • Protéger les droits et la sécurité de nos utilisateurs

Important : LINQFOLIO ne vend pas vos données personnelles et ne les cède pas à des tiers à des fins publicitaires ou commerciales. Des prestataires peuvent toutefois être amenés à traiter certaines données pour notre compte (hébergement, sécurité, support), dans le cadre de contrats encadrant la sous-traitance (voir section 5 et 7.4).

Section 4

Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

Méthode : chaque finalité est rattachée à une base juridique précise dans nos registres internes. Les paragraphes ci-dessous résument les situations les plus courantes ; lorsque plusieurs bases sont mentionnées, la base applicable dépend de la nature du traitement concerné (compte, sécurité, newsletter, traceurs optionnels, etc.).

4.1 Consentement

Lorsque la loi l'exige (par exemple pour certaines communications électroniques ou pour les traceurs non strictement nécessaires), nous recueillons un consentement préalable, granulaire lorsque pertinent, et vous pouvez le retirer à tout moment sans affecter la licéité des traitements fondés sur d'autres bases avant retrait. Les réglages du compte et le bandeau cookies permettent d'exercer ces choix lorsqu'ils sont disponibles sur la Plateforme concernée.

4.2 Exécution du contrat

Le traitement est nécessaire pour exécuter les Conditions Générales d'Utilisation et fournir les services.

4.3 Obligations légales

Nous devons traiter certaines données pour respecter nos obligations légales et réglementaires.

4.4 Intérêts légitimes

Nous traitons certaines données dans nos intérêts légitimes, notamment la sécurité de la Plateforme et la prévention des abus.

4.5 Notification de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, LINQFOLIO s'engage à vous en informer dans les meilleurs délais, et à notifier l'autorité de contrôle compétente (CNIL) dans un délai de 72 heures suivant la prise de connaissance de la violation.

Section 5

Partage des données

LINQFOLIO ne vend pas vos données personnelles et ne les cède pas à des tiers pour leur prospection commerciale ou publicitaire.

5.1 Accès par des prestataires et partages encadrés

Des données peuvent être communiquées à des prestataires agissant pour notre compte et sur nos instructions (sous-traitance au sens du RGPD), uniquement dans la mesure nécessaire à la finalité poursuivie :

  • Prestataires techniques : hébergement, sécurité, maintenance, support client, sous contrats prévoyant confidentialité et obligations équivalentes à celles du RGPD
  • Autorités légales : si légalement obligé par des autorités publiques (police, justice)
  • Protection des droits : pour défendre nos droits légaux ou ceux de nos utilisateurs

5.2 Données publiques

Votre profil, avis, critiques et listes sont publics par défaut et visibles aux autres utilisateurs. Vos données personnelles (email, mot de passe) ne sont jamais partagées publiquement.

Section 6

Durée de conservation des données

Les données sont conservées selon les durées suivantes :

6.1 Pendant l'utilisation active

Votre compte et vos données sont conservés tant que votre compte reste actif.

6.2 Après suppression du compte

  • Données du compte : supprimées sous 30 jours suivant la demande de suppression, puis conservées en archive intermédiaire pendant 3 ans pour le respect des obligations légales (prescription civile)
  • Contenus publics : les avis/critiques peuvent être conservés de manière anonymisée à titre statistique et archive
  • Données de log / journaux techniques : conservées 12 mois à compter de leur collecte, conformément aux obligations de conservation des données de connexion, puis supprimées
  • Données de facturation (le cas échéant) : conservées 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales (Art. L. 123-22 du Code de commerce)

6.3 Données inactives

Les comptes inactifs pendant plus de 24 mois peuvent être supprimés. Un avertissement sera envoyé par email avant suppression.

Section 7

Sécurité des données

LINQFOLIO met en œuvre des mesures de sécurité robustes pour protéger vos données :

7.1 Mesures techniques

  • Chiffrement SSL/TLS pour toutes les transmissions de données
  • Chiffrement des mots de passe en base de données (hachage sécurisé)
  • Pare-feu et systèmes de détection d'intrusion
  • Sauvegardes régulières et redondance des données
  • Audits de sécurité périodiques

7.2 Mesures organisationnelles

  • Accès limité aux données pour le personnel autorisé
  • Contrats de confidentialité avec tous les prestataires
  • Formation du personnel à la protection des données
  • Procédures d'incident et de notification

7.3 Votre responsabilité

Vous êtes responsable de la confidentialité de votre mot de passe. Ne le partagez jamais. Signalez immédiatement tout accès non autorisé à support@linqfolio.com.

7.4 Sous-traitants

Conformément à l'article 28 du RGPD, LINQFOLIO s'assure que ses sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Un contrat de sous-traitance conforme aux exigences du RGPD est conclu avec chaque sous-traitant ayant accès aux données personnelles des Utilisateurs.

Section 8

Cookies et technologies de suivi

Nous utilisons des cookies et technologies comparables conformément au cadre applicable (notamment directives CNIL sur les traceurs et RGPD). Le détail par nom, finalité et base juridique est aligné sur la Politique relative aux cookies et traceurs du site marketing lorsque vous consultez les pages concernées. Nous ne déployons pas de cookies publicitaires de régies tierces.

8.1 Mécanisme de consentement (bandeau)

linqfolio-consent (stockage local, exempté de consentement) : Finalité : mémoriser votre réponse au bandeau, acceptation comme refus. Sans cette clé, un refus ne pourrait pas être retenu et la question vous serait reposée à chaque page. Durée : 6 mois, au terme desquels la question est reposée.

8.2 Préférences d'interface

  • linqfolio-lang (stockage local, exempté) : Finalité : retenir la langue choisie, français ou anglais. Durée : persistant jusqu'à effacement des données du site.
  • linqfolio-theme (stockage local, exempté) : Finalité : retenir le thème clair ou sombre choisi. Durée : persistant jusqu'à effacement des données du site.

8.3 Compteurs d'audience internes (sans consentement)

Chaque page vue incrémente des compteurs hébergés sur notre propre infrastructure, en Irlande : une ligne par jour et par indicateur, un nombre dedans. Rien n'est écrit sur votre terminal — ni cookie, ni clé de stockage local. Aucun identifiant de visiteur ou de session n'est créé, aucune adresse IP n'est conservée, aucune ligne individuelle n'existe, et rien n'est transmis à un tiers.

Ce dispositif ne traite donc aucune donnée personnelle au repos : le résultat est anonyme dès l'écriture, puisqu'il n'y a jamais eu que des nombres. Il remplit les conditions posées par la CNIL pour une mesure d'audience exemptée de consentement — finalité unique, résultats strictement anonymes, périmètre limité à notre seul site, aucun recoupement.

Votre adresse IP atteint notre serveur, comme pour toute requête web, et sert uniquement à limiter les rejeux automatiques. Elle n'est ni écrite ni journalisée par ce mécanisme.

8.4 Google Analytics 4 (consentement requis)

Google Analytics suppose des cookies et un traitement par un tiers. La CNIL ne lui accorde pas l'exemption décrite en 8.3 : il n'est ni chargé, ni exécuté, ni contacté tant que vous n'avez pas accepté sur le bandeau. Avant votre réponse comme après un refus, votre navigateur ne prend aucun contact avec Google.

  • _ga (consentement requis) : Finalité : distinguer les visiteurs, donc reconnaître une visite de retour et rattacher une inscription à la campagne qui l'a amenée. Durée : 13 mois.
  • _ga_<identifiant de mesure> (consentement requis) : Finalité : conserver l'état de la session en cours. Durée : 13 mois.

Après acceptation, les données sont traitées par Google Ireland Limited en qualité de sous-traitant, avec anonymisation de l'adresse IP. Les signaux publicitaires, la personnalisation des annonces et le partage avec les produits publicitaires de Google restent refusés en permanence, y compris après votre acceptation. Les cookies sont effacés immédiatement si vous retirez votre accord.

8.5 Newsletter

Le formulaire d'inscription n'utilise aucun cookie. Votre adresse, la langue de la page et l'emplacement du formulaire sont enregistrés avec votre demande, sur la base du consentement que vous donnez en la soumettant.

8.6 Réseaux sociaux

Les liens vers nos comptes Instagram, TikTok, X, LinkedIn et Discord sont de simples liens sortants. Aucun pixel, bouton de partage ni contenu embarqué de ces plateformes n'est chargé sur le site : elles ne vous voient qu'à partir du moment où vous cliquez.

8.7 Gestion et retrait du consentement

La page « Politique relative aux cookies » affiche votre réponse actuelle sur Google Analytics et permet d'en changer d'un clic, à tout moment. Le retrait prend effet immédiatement et efface les cookies _ga déjà déposés. Vous pouvez également supprimer l'ensemble des données du site depuis les paramètres de votre navigateur.

Les compteurs de la section 8.3 ne comportent pas de refus : ils ne conservent rien vous concernant, il n'y a donc ni trace à consulter, ni trace à supprimer.

Rappel : pas de cookies publicitaires ; pas de cession de données à des régies publicitaires pour leur compte propre.

Section 9

Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

9.1 Droit d'accès

Vous pouvez demander une copie de vos données personnelles que nous détenons ; nous traitons la demande dans les délais prévus au RGPD (voir section 9.7).

9.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes via les paramètres de votre compte.

9.3 Droit à l'oubli (suppression)

Vous pouvez demander la suppression de votre compte et de vos données personnelles. Voir section 6.2 pour les détails sur la conservation des contenus publics.

9.4 Droit à la limitation du traitement

Vous pouvez demander à restreindre le traitement de vos données dans certaines circonstances.

9.5 Droit à la portabilité

Vous pouvez demander une copie de vos données dans un format lisible et structuré.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à certaines fins, notamment le marketing.

9.7 Comment exercer vos droits

Pour exercer vos droits, écrivez à dpo@linqfolio.com avec par exemple le sujet : « Demande RGPD, droit d'accès », « Demande RGPD, effacement », « Demande RGPD, limitation », etc. Nous répondons sans retard excessif et, sauf cas complexes prévus par la réglementation, au plus tard dans le délai légal applicable (couramment un mois à compter de la demande, avec possibilité de prolongation motivée).

Section 10

Transferts internationaux

LinQfolio héberge ses données dans l'Union Européenne pour assurer la conformité au RGPD.

10.1 Localisation des données

Les serveurs de la Plateforme sont hébergés par Amazon Web Services (AWS), dans la région eu-west-1 (Irlande), au sein de l'Union Européenne. Vos données ne sont pas transférées en dehors de l'UE, sauf si légalement obligatoire.

10.2 Transferts exceptionnels

Si un transfert hors UE s'avère nécessaire, nous mettrons en place les garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation) conformément aux articles 44 à 49 du RGPD.

Section 11

Données des enfants

La Plateforme est réservée aux personnes âgées d'au moins 16 ans. Aucune personne de moins de 16 ans n'est autorisée à créer un compte.

Cet âge est supérieur au seuil de 15 ans retenu par la France en application de l'article 8 du RGPD et de l'article 45 de la loi Informatique et Libertés, seuil en dessous duquel le consentement au traitement des données doit être donné ou autorisé par le titulaire de l'autorité parentale. En retenant 16 ans, LINQFOLIO n'a pas à recueillir de consentement parental : tous ses utilisateurs consentent valablement seuls.

11.1 Protection des mineurs

  • Nous n'utilisons jamais de données d'enfants à des fins marketing
  • Les parents ou représentants légaux peuvent nous contacter à support@linqfolio.com pour exercer les droits de leur enfant
  • Tout utilisateur peut signaler un compte détenu par une personne de moins de 16 ans depuis l'application

11.1 bis Procédure applicable à un compte de moins de 16 ans

Lorsque LINQFOLIO a connaissance, par un signalement ou par tout autre moyen, qu'un compte est détenu par une personne de moins de 16 ans : le titulaire est informé par courrier électronique du motif de la clôture, de la date d'effet et de la possibilité d'obtenir au préalable une copie de ses contenus ; un délai d'au moins quinze (15) jours sépare cette information de la suppression effective, sauf lorsque la sécurité de la personne concernée impose d'agir sans délai ; le profil, les publications, les commentaires et les messages sont ensuite effacés de manière irréversible, seules étant conservées les données que la loi impose de garder, pour la durée qu'elle prévoit. Le titulaire de l'autorité parentale peut exercer à tout moment les droits de l'enfant auprès de support@linqfolio.com et introduire une réclamation auprès de la CNIL. Cette procédure s'applique sans préjudice du droit à l'effacement prévu à l'article 17.1.f du RGPD, qui vise expressément les données collectées auprès d'un enfant.

11.2 Mineurs et droit français / Union européenne

Pour les services offerts directement aux enfants au sens du RGPD, des règles spécifiques peuvent s'appliquer. Pour les autres utilisateurs, l'âge minimal peut être plus élevé selon le pays ; LINQFOLIO adapte ses âges seuils et mécanismes dès lors qu'une réglementation applicable impose une autorisation parentale ou une information aux détenteurs de l'autorité parentale. En cas de doute sur l'âge réel, nous pouvons suspendre le compte le temps de vérifications proportionnées.

Section 12

Modifications de cette Politique

LINQFOLIO peut modifier cette Politique de Confidentialité pour l'adapter aux évolutions légales, techniques ou organisationnelles.

12.1 Notifications des modifications

  • Les modifications substantielles seront annoncées par email et/ou notification in-app et publiées sur cette page
  • Un délai de préavis raisonnable sera respecté avant la date d'effet des changements substantiels : en routine commerciale, un préavis d'au moins sept (7) jours calendaires, sauf obligation légale ou mesure de sécurité urgente imposant un délai plus court (avec information proportionnée)
  • Pour les traitements fondés sur le consentement, un amendement substantiel peut exiger un nouveau recueil lorsque la loi l'impose ; à défaut d'opposition dans les modalités indiquées, la poursuite d'usage après entrée en vigueur peut constituer l'acceptation des seuls changements contractuels, sous réserve de vos droits

12.2 Dernière mise à jour

Cette Politique a été mise à jour le 10 mai 2026.

Section 13

Contacts et réclamations

Contact du responsable des données

Pour toute question, demande RGPD ou réclamation : dpo@linqfolio.com. Précisez en objet la nature de votre demande (ex. « Confidentialité », « Exercice de droits », « Réclamation traitement ») pour orienter votre dossier.

Accusé de réception ou première réponse : sous deux jours ouvrés en général pour les demandes courantes ; délais RGPD pour la réponse complète comme indiqué en section 9.7.

Informations légales

  • LINQFOLIO SAS, Société par Actions Simplifiée
  • 142 rue de Rivoli, 75001 Paris, France
  • Capital social : 3 000€
  • RCS Paris : 102 625 183
  • SIRET : 10262518300011
  • TVA intracommunautaire : FR83102625183

Autorité de contrôle

Si vous estimez que vos droits RGPD n'ont pas été respectés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente : CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy, 75007 Paris, France (www.cnil.fr).

Une question sur vos données ?

Écrivez-nous directement.