Politique de Confidentialité

La présente Politique de Confidentialité (ci-après la « Politique ») explique comment LINQFOLIO SAS (ci-après « nous », « LINQFOLIO ») collecte, utilise, traite et protège vos données personnelles lorsque vous utilisez notre plateforme Linqfolio (ci-après la « Plateforme »).

Responsable du traitement des données :

Nous nous engageons à respecter la vie privée et à protéger vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Nous collectons les catégories de données suivantes :

2.1 Données obligatoires à l'inscription

• Adresse email
• Nom d'utilisateur/identifiant
• Mot de passe (stocké de manière sécurisée)
• Prénom et nom (optionnels)
• Date de création du compte

2.2 Données liées au contenu

• Avis, critiques et notes de livres publiés
• Listes de livres créées
• Commentaires sur les publications d'autres utilisateurs
• Photos de livres ou d'espaces de lecture
• Historique de vos lectures et interactions

2.3 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Données de session et cookies
• Informations de localisation approximatives (non précises)

2.4 Données de communication

• Messages d'erreurs et requêtes de support
• Correspondances avec notre équipe support
• Notifications et alertes

Vos données sont utilisées pour les finalités suivantes :

3.1 Fourniture du service

• Créer et gérer votre compte
• Vous permettre de publier et partager des contenus
• Afficher votre profil et vos interactions à d'autres utilisateurs
• Traiter vos demandes et réclamations

3.2 Amélioration de la Plateforme

• Analyser l'utilisation de la Plateforme
• Développer et tester de nouvelles fonctionnalités
• Corriger les bugs et problèmes techniques
• Optimiser les performances

Base légale : L'amélioration de la Plateforme repose sur notre intérêt légitime (Art. 6.1.f RGPD) à fournir un service fiable et performant. Lorsque nous mettons en place des mesures d'audience nécessitant des traceurs non essentiels, nous appliquons les règles de consentement requises.

3.3 Communications

• Envoyer des notifications relatives à votre compte
• Informer des mises à jour et modifications de la Plateforme
• Vous contacter pour des raisons de support
• Vous envoyer des informations légales ou réglementaires

3.4 Sécurité et conformité légale

• Détecter et prévenir les abus, fraudes ou comportements illégaux
• Appliquer nos Conditions Générales d'Utilisation
• Respecter les obligations légales
• Protéger les droits et la sécurité de nos utilisateurs

Le traitement de vos données personnelles repose sur les bases légales suivantes :

Méthode : chaque finalité est rattachée à une base juridique précise dans nos registres internes. Les paragraphes ci-dessous résument les situations les plus courantes ; lorsque plusieurs bases sont mentionnées, la base applicable dépend de la nature du traitement concerné (compte, sécurité, newsletter, traceurs optionnels, etc.).

4.1 Consentement

Lorsque la loi l'exige — par exemple pour certaines communications électroniques ou pour les traceurs non strictement nécessaires — nous recueillons un consentement préalable, granulaire lorsque pertinent, et vous pouvez le retirer à tout moment sans affecter la licéité des traitements fondés sur d'autres bases avant retrait. Les réglages du compte et le bandeau cookies permettent d'exercer ces choix lorsqu'ils sont disponibles sur la Plateforme concernée.

4.2 Exécution du contrat

Le traitement est nécessaire pour exécuter les Conditions Générales d'Utilisation et fournir les services.

4.3 Obligations légales

Nous devons traiter certaines données pour respecter nos obligations légales et réglementaires.

4.4 Intérêts légitimes

Nous traitons certaines données dans nos intérêts légitimes, notamment la sécurité de la Plateforme et la prévention des abus.

4.5 Notification de violation de données

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, LINQFOLIO s'engage à vous en informer dans les meilleurs délais, et à notifier l'autorité de contrôle compétente (CNIL) dans un délai de 72 heures suivant la prise de connaissance de la violation.

LINQFOLIO ne vend pas vos données personnelles et ne les cède pas à des tiers pour leur prospection commerciale ou publicitaire.

5.1 Accès par des prestataires et partages encadrés

Des données peuvent être communiquées à des prestataires agissant pour notre compte et sur nos instructions (sous-traitance au sens du RGPD), uniquement dans la mesure nécessaire à la finalité poursuivie :

• Prestataires techniques : hébergement, sécurité, maintenance, support client — sous contrats prévoyant confidentialité et obligations équivalentes à celles du RGPD
• Autorités légales : Si légalement obligé par des autorités publiques (police, justice)
• Protection des droits : Pour défendre nos droits légaux ou ceux de nos utilisateurs

5.2 Données publiques

Votre profil, avis, critiques et listes sont publics par défaut et visibles aux autres utilisateurs. Vos données personnelles (email, mot de passe) ne sont jamais partagées publiquement.

Les données sont conservées selon les durées suivantes :

6.1 Pendant l'utilisation active

Votre compte et vos données sont conservés tant que votre compte reste actif.

6.2 Après suppression du compte

• Données du compte : Supprimées sous 30 jours suivant la demande de suppression, puis conservées en archive intermédiaire pendant 3 ans pour le respect des obligations légales (prescription civile)
• Contenus publics : Les avis/critiques peuvent être conservés de manière anonymisée à titre statistique et archive
• Données de log / journaux techniques : Conservées 12 mois à compter de leur collecte, conformément aux obligations de conservation des données de connexion, puis supprimées
• Données de facturation (le cas échéant) : Conservées 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales (Art. L. 123-22 du Code de commerce)

6.3 Données inactives

Les comptes inactifs pendant plus de 24 mois peuvent être supprimés. Un avertissement sera envoyé par email avant suppression.

LINQFOLIO met en œuvre des mesures de sécurité robustes pour protéger vos données :

7.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement des mots de passe en base de données (hachage sécurisé)
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières et redondance des données
• Audits de sécurité périodiques

7.2 Mesures organisationnelles

• Accès limité aux données pour le personnel autorisé
• Contrats de confidentialité avec tous les prestataires
• Formation du personnel à la protection des données
• Procédures d'incident et de notification

7.3 Votre responsabilité

Vous êtes responsable de la confidentialité de votre mot de passe. Ne le partagez jamais. Signalez immédiatement tout accès non autorisé à support@linqfolio.com.

7.4 Sous-traitants

Conformément à l'article 28 du RGPD, LINQFOLIO s'assure que ses sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Un contrat de sous-traitance conforme aux exigences du RGPD est conclu avec chaque sous-traitant ayant accès aux données personnelles des Utilisateurs.

Nous utilisons des cookies et technologies comparables conformément au cadre applicable (notamment directives CNIL sur les traceurs et RGPD). Le détail par nom, finalité et base juridique est aligné sur la Politique relative aux cookies et traceurs du site marketing lorsque vous consultez les pages concernées. Nous ne déployons pas de cookies publicitaires de régies tierces.

8.1 Mécanisme de consentement (bandeau)

8.2 Préférences et interface

8.3 Cookies déposés uniquement après « Tout accepter »

Les traceurs suivants ne sont pas déposés si vous refusez les cookies optionnels sur le bandeau ; ils servent à des tests internes ou au contexte newsletter sans publicité tierce.

8.4 Newsletter et cookie associé

8.5 Mesure d'audience et réseaux sociaux

À la date de cette Politique, aucun cookie analytique tiers (type Google Analytics) n'est chargé par défaut sur les propriétés décrites. Si nous en activions, ce serait après information mise à jour et, le cas échéant, consentement préalable conformément aux recommandations de la CNIL.

8.6 Stockage local (sans cookie HTTP)

Certaines préférences (ex. thème clair ou sombre via next-themes) peuvent être stockées dans le navigateur ; ce n'est pas un cookie HTTP mais un mécanisme comparable côté terminal, effaçable dans les paramètres du navigateur.

8.7 Gestion et retrait du consentement

Vous pouvez supprimer les cookies via votre navigateur ; pour rouvrir les choix du bandeau sur le site marketing, effacez les cookies du domaine concerné. Le refus des traceurs optionnels peut limiter certaines fonctions de confort (ex. mémorisation UTM ou variante A/B).

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

9.1 Droit d'accès

Vous pouvez demander une copie de vos données personnelles que nous détenons ; nous traitons la demande dans les délais prévus au RGPD (voir section 9.7).

9.2 Droit de rectification

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes via les paramètres de votre compte.

9.3 Droit à l'oubli (suppression)

Vous pouvez demander la suppression de votre compte et de vos données personnelles. Voir section 6.2 pour les détails sur la conservation des contenus publics.

9.4 Droit à la limitation du traitement

Vous pouvez demander à restreindre le traitement de vos données dans certaines circonstances.

9.5 Droit à la portabilité

Vous pouvez demander une copie de vos données dans un format lisible et structuré.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à certaines fins, notamment le marketing.

9.7 Comment exercer vos droits

Pour exercer vos droits, écrivez à dpo@linqfolio.com avec par exemple le sujet : « Demande RGPD — droit d'accès », « Demande RGPD — effacement », « Demande RGPD — limitation », etc. Nous répondons sans retard excessif et, sauf cas complexes prévus par la réglementation, au plus tard dans le délai légal applicable (couramment un mois à compter de la demande, avec possibilité de prolongation motivée).

Linqfolio héberge ses données dans l'Union Européenne pour assurer la conformité au RGPD.

10.1 Localisation des données

Les serveurs de la Plateforme sont hébergés par Amazon Web Services (AWS), dans la région eu-west-1 (Irlande), au sein de l'Union Européenne. Vos données ne sont pas transférées en dehors de l'UE, sauf si légalement obligatoire.

10.2 Transferts exceptionnels

Si un transfert hors UE s'avère nécessaire, nous mettrons en place les garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation) conformément aux articles 44 à 49 du RGPD.

La Plateforme est réservée aux personnes âgées d'au moins 13 ans. Aucune personne de moins de 13 ans n'est autorisée à créer un compte.

11.1 Protection des mineurs

• Si nous découvrons qu'un enfant de moins de 13 ans a un compte, nous le supprimerons immédiatement
• Les parents/tuteurs peuvent nous contacter pour demander la suppression des données d'un mineur
• Nous n'utilisons jamais de données d'enfants à des fins marketing

11.2 Mineurs et droit français / Union européenne

Pour les services offerts directement aux enfants au sens du RGPD, des règles spécifiques peuvent s'appliquer. Pour les autres utilisateurs, l'âge minimal peut être plus élevé selon le pays ; LINQFOLIO adapte ses âges seuils et mécanismes dès lors qu'une réglementation applicable impose une autorisation parentale ou une information aux détenteurs de l'autorité parentale. En cas de doute sur l'âge réel, nous pouvons suspendre le compte le temps de vérifications proportionnées.

LINQFOLIO peut modifier cette Politique de Confidentialité pour l'adapter aux évolutions légales, techniques ou organisationnelles.

12.1 Notifications des modifications

• Les modifications substantielles seront annoncées par email et/ou notification in-app et publiées sur cette page
• Un délai de préavis raisonnable sera respecté avant la date d'effet des changements substantiels — en routine commerciale, un préavis d'au moins sept (7) jours calendaires, sauf obligation légale ou mesure de sécurité urgente imposant un délai plus court (avec information proportionnée)
• Pour les traitements fondés sur le consentement, un amendement substantiel peut exiger un nouveau recueil lorsque la loi l'impose ; à défaut d'opposition dans les modalités indiquées, la poursuite d'usage après entrée en vigueur peut constituer l'acceptation des seuls changements contractuels, sous réserve de vos droits

12.2 Dernière mise à jour

Cette Politique a été mise à jour le 10 mai 2026.

Informations légales

LINQFOLIO SAS
Société par Actions Simplifiée
142 rue de Rivoli
75001 Paris, France
Capital social : 3 000€
RCS Paris : 102 625 183
SIRET : 10262518300011
TVA intracommunautaire : FR83102625183