Politique de confidentialité de Biblinário

Version 2026.11.02 · Le numéro de version correspond à sa date (année.mois.jour). Les dates de publication et d'entrée en vigueur sont celles enregistrées dans les métadonnées de cette version, qui accompagnent ce texte.

La présente Politique explique comment Biblinário traite les données personnelles, conformément à la Loi générale brésilienne de protection des données personnelles (LGPD, loi n° 13.709/2018). Elle complète les Conditions d'utilisation. La version en portugais (Brésil) est le texte de référence ; les traductions sont fournies pour votre commodité et, en cas de divergence, la version en portugais prévaut.

En résumé : nous collectons ce qui est nécessaire pour que vous puissiez lire, étudier, jouer et synchroniser vos données ; nous ne vendons pas de données personnelles et nous n'affichons pas de publicités ; nous utilisons un petit nombre d'outils tiers pour surveiller les défaillances techniques et comprendre l'utilisation des fonctionnalités de l'application, décrits à la section 4 ; vous pouvez supprimer votre compte et vos données depuis l'application.

1. Qui est le responsable du traitement et comment nous joindre

Le responsable du traitement (contrôleur) des données personnelles est le responsable de Biblinário : un développeur indépendant (personne physique), qui n'est identifié dans ce texte ni par son nom, ni par un numéro d'identification, ni par une adresse. Le seul contact est l'adresse e-mail feedback@biblinario.app.

Délégué à la protection des données (encarregado / DPO) : aucun n'a été désigné ; nous maintenons à la place ce canal de communication : l'adresse e-mail feedback@biblinario.app reçoit les demandes des personnes concernées (section 8) et les communications de l'ANPD. Nous comprenons que Biblinário relève des agents de traitement de petite taille (agentes de tratamento de pequeno porte) et que, selon la Résolution CD/ANPD n° 2/2022, ceux-ci sont dispensés de désigner un encarregado dès lors qu'ils maintiennent un canal de communication avec les personnes concernées et l'ANPD. Cette interprétation pourra être revue à mesure que le service se développe.

2. Quelles données nous traitons

Catégorie	De quoi s'agit-il	D'où cela provient
Compte	Adresse e-mail, nom d'affichage, pseudonyme, photo de profil (si elle provient de votre compte Google), type de compte (invité ou enregistré), date de création	Vous ; Google ou Apple, si vous vous connectez avec eux
Identifiants	Mot de passe (nous ne conservons qu'un hash, jamais le mot de passe lui-même) ; identifiant stable de votre compte Google/Apple	Vous ; Google ou Apple
Invité	Identifiant d'appareil généré par l'application et secret d'invité (nous n'en conservons que le hash)	L'application
Session et sécurité	Sessions actives (nous conservons un hash des jetons de renouvellement, l'identifiant de l'appareil et la date d'expiration) ; marqueurs d'« appareil reconnu » (hash) ; codes à usage unique envoyés par e-mail (hash et expiration) ; compteurs de tentatives de connexion par e-mail et par adresse IP ; date du dernier avis de blocage de connexion	L'application et le serveur
Votre contenu	Favoris, surlignages, notes sur les versets (jusqu'à 2 000 caractères), annotations de cantiques (jusqu'à 1 000 caractères), progression de lecture, progression dans les histoires, préférences (traduction, recueil de cantiques, thème, langue, police, défilement, rappels)	Vous, en utilisant l'application
Jeux et progression	Parties, réponses, score, défi quotidien, série de jours consécutifs, points hebdomadaires et mensuels, niveau de compétence estimé, questions déjà affichées, fuseau horaire de l'appareil	Vous, en jouant
Notifications	Jeton de notification de l'appareil, plateforme (iOS ou Android), identifiant de l'appareil, vos préférences de rappels	L'application, si vous autorisez les notifications
Registre d'acceptation	Quelle version des Conditions et de la Politique vous avez acceptée ou dont vous avez pris connaissance, le code (hash) du texte, la langue et la date et l'heure sur le serveur	Vous, lors de la création du compte ou de l'acceptation d'une nouvelle version
Diagnostic technique et utilisation de l'application	Rapports de défaillance (message d'erreur et pile d'exécution, sans le contenu de vos requêtes), un identifiant de compte (lorsque vous êtes connecté) ou un identifiant anonyme de l'appareil, type d'application/d'appareil, version de l'application, et événements d'utilisation de fonctionnalités (par exemple, ouvrir un chapitre ou un cantique, lancer une recherche, commencer ou terminer une partie), sans le texte que vous avez saisi	L'application et le serveur, automatiquement, envoyés à des fournisseurs tiers (section 4)
Données techniques	Adresse IP, type d'application/d'appareil (user agent), date et heure, route consultée et résultat de la requête, langue et fuseau horaire indiqués par l'appareil	L'application, automatiquement

Classement public. Si vous avez un compte et marquez des points, votre pseudonyme, votre nom d'affichage, votre photo de profil (lorsqu'il y en a une) ainsi que vos scores et vos séries apparaissent dans les classements de l'application et de l'API, que d'autres personnes peuvent voir, y compris celles qui n'ont pas de compte. Les invités n'apparaissent pas. Il n'existe actuellement pas d'option pour rester en dehors du classement : pour ne pas apparaître, vous pouvez choisir un pseudonyme et un nom d'affichage qui ne vous identifient pas, ou supprimer votre compte.

Ce que nous ne collectons pas. Nous ne collectons ni votre localisation, ni vos contacts, ni vos photos, ni votre microphone ou votre caméra, et nous n'utilisons pas d'identifiants publicitaires. Il n'y a pas de publicités dans l'application ni dans l'API. Les outils de diagnostic technique et d'utilisation des fonctionnalités de la section 4 n'affichent pas de publicité, ne vendent ni ne partagent vos données à des fins publicitaires, et ne reçoivent pas le texte que vous saisissez (par exemple, le terme d'une recherche ou le contenu d'une note). Il n'existe actuellement pas, dans l'application, d'option pour désactiver individuellement ces outils : pour ne pas être inclus dans ces données, vous pouvez supprimer votre compte (section 8).

Données sensibles. La loi considère comme donnée personnelle sensible celle qui révèle une conviction religieuse. Les traductions que vous lisez, les cantiques que vous mettez en favoris et ce que vous écrivez dans vos notes peuvent, dans certains cas, permettre d'en déduire des croyances. C'est pourquoi nous traitons ces données uniquement pour fournir le service que vous utilisez (les conserver, les synchroniser et vous les afficher), nous ne les utilisons pas pour établir des profils commerciaux, pour de la publicité ou pour des décisions vous concernant, et nous ne les partageons pas à ces fins ; les outils de diagnostic et d'utilisation de la section 4 ne reçoivent que l'écran ou la fonctionnalité qui a été ouvert (par exemple, « un chapitre a été ouvert »), jamais quel livre, chapitre, traduction ou cantique précisément. Base légale. Comme ce contenu peut, dans certains cas, révéler une conviction religieuse, nous le traitons sur la base de votre consentement pour cette finalité spécifique (LGPD, art. 11, I) : le contenu n'existe que parce que vous choisissez vous-même de le créer (mettre en favoris, surligner, annoter, lire et ajuster des préférences) et, en le créant avec votre compte, vous nous autorisez à le conserver, le synchroniser et vous l'afficher. Vous pouvez retirer votre consentement à tout moment en supprimant le contenu ou le compte (section 8) ; le retrait n'affecte pas le traitement déjà effectué. Si vous ne souhaitez pas ce traitement, il suffit de ne pas créer ce contenu.

Contenu généré par IA. Nous utilisons des outils d'intelligence artificielle pour produire le contenu de l'application (questions du quiz, traductions d'histoires, narration et images de couverture). Ces processus ne reçoivent pas de données personnelles des utilisateurs.

3. À quoi servent les données et sur quelle base légale

Finalité	Données	Base légale (LGPD art. 7)
Créer et maintenir votre compte, vous authentifier et maintenir votre session	Compte, identifiants, session	Exécution d'un contrat (V)
Fournir le service : lecture, synchronisation entre appareils, jeux, scores, classements, progression	Votre contenu, jeux et progression, compte	Exécution d'un contrat (V); pour le contenu pouvant révéler une conviction religieuse, consentement (art. 11, I ; voir la section 2)
Envoyer des e-mails de code de confirmation (connexion, mot de passe, suppression du compte) et des avis de sécurité du compte	E-mail, session et sécurité	Exécution d'un contrat (V) ; intérêt légitime pour la sécurité du compte (IX)
Sécurité du service : prévenir la fraude, les abus et les accès non autorisés, appliquer les limites d'utilisation et enquêter sur les incidents	Données techniques, session et sécurité	Intérêt légitime (IX)
Diagnostiquer des défaillances techniques et comprendre l'utilisation des fonctionnalités, pour maintenir l'application en fonctionnement et prioriser les améliorations	Diagnostic technique et utilisation de l'application	Intérêt légitime (IX), traité de manière minimisée (sans le texte que vous saisissez) et proportionné à cette finalité
Conserver les registres d'accès à l'application pendant la durée exigée par la loi	Adresse IP, date et heure d'accès	Respect d'une obligation légale (II), si et dans la mesure où l'art. 15 du Cadre civil de l'internet brésilien s'applique à Biblinário ; à défaut, intérêt légitime en matière de sécurité (IX)
Notifications et rappels sur l'appareil	Notifications	Consentement (I), que vous donnez en autorisant les notifications dans le système de l'appareil et que vous pouvez retirer à tout moment
Prouver que vous avez accepté les Conditions et pris connaissance de la présente Politique, et défendre des droits dans le cadre de procédures	Registre d'acceptation	Exécution d'un contrat (V) ; exercice régulier de droits (VI)
Respecter les obligations légales et les ordres des autorités	Selon l'exigence	Respect d'une obligation légale (II)

Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard. La difficulté des questions du quiz s'adapte à vos performances uniquement pour rendre le jeu plus adapté.

4. Avec qui nous les partageons

Nous ne vendons ni ne louons de données personnelles. Nous les partageons uniquement avec ceux qui nous aident à faire fonctionner le service (sous-traitants), dans le cadre de contrats exigeant la protection des données, et comme la loi l'exige :

Hébergement de l'API : Render.
Base de données : MongoDB (Atlas).
Réseau, protection et stockage de fichiers : Cloudflare (proxy et protection de l'API ; stockage des audios des histoires).
E-mails transactionnels : Resend (les codes et avis qui vous sont envoyés).
Surveillance des erreurs et des performances techniques : Sentry (Functional Software, Inc.), qui reçoit des rapports de défaillance technique (message d'erreur et pile d'exécution) et un identifiant de compte ou d'appareil, jamais un mot de passe, un jeton, un cookie ou le contenu de vos requêtes.
Compréhension de l'utilisation de l'application : PostHog, Inc., qui reçoit des événements d'utilisation de fonctionnalités (par exemple, ouvrir un chapitre, lancer une recherche ou jouer une partie) identifiés par votre compte lorsque vous êtes connecté, ou de manière anonyme lorsque vous ne l'êtes pas, toujours sans le texte que vous avez saisi.
Connexion avec Google ou Apple, lorsque vous choisissez cette voie : nous recevons du fournisseur un identifiant, votre adresse e-mail (lorsqu'elle est vérifiée), votre nom et, pour Google, la photo ; le fournisseur a sa propre politique.
Notifications : nous conservons le jeton de notification de votre appareil. Aujourd'hui, l'API n'envoie pas de notifications à distance (les rappels sont programmés sur l'appareil lui-même) ; si cela change, l'envoi passera par les services de notification des plateformes (Apple et Google) ou par un service d'acheminement, et nous l'indiquerons dans une nouvelle version de cette Politique.
Boutiques d'applications (Apple App Store et Google Play) : elles régissent la distribution de l'application, selon leurs propres politiques.
Autres utilisateurs : le classement public décrit à la section 2.
Autorités, en cas d'obligation légale ou d'ordre valide ; et, en cas de réorganisation de la société, avec le maintien de ces protections.

5. Transferts internationaux

Certains de ces fournisseurs (Render, MongoDB Atlas, Cloudflare, Resend, Sentry, PostHog, Google et Apple, ainsi que les services de notification des plateformes) peuvent traiter des données en dehors du Brésil, selon les lieux où ils opèrent ; nous ne contrôlons pas la région de chacun et ne l'indiquons pas ici. Lorsqu'un transfert international a lieu, il repose sur un mécanisme prévu à l'art. 33 de la LGPD, tel que les clauses contractuelles et autres garanties que ces fournisseurs offrent dans leurs conditions de traitement des données (par exemple des clauses contractuelles types ou un pays offrant un niveau de protection adéquat).

6. Combien de temps nous les conservons

Compte et votre contenu : tant que le compte existe. Lorsque vous supprimez le compte, nous effaçons les données qui y sont liées (profil, sessions, codes, favoris, surlignages, notes, annotations, progression, préférences, histoires, parties, statistiques, jetons de notification et registres d'acceptation). Les données techniques temporaires (compteurs de limite d'utilisation, clés de rejeu de requêtes) expirent d'elles-mêmes sous 24 heures au plus. Les sauvegardes conservées par les fournisseurs d'hébergement et de base de données peuvent contenir ces données pendant des périodes limitées, fixées par les politiques de ces fournisseurs, puis sont supprimées ; nous ne contrôlons pas ces délais.
Éléments que vous avez supprimés : ils restent marqués comme supprimés pendant au moins 30 jours, afin que vos autres appareils en soient informés ; ils peuvent ensuite être effacés.
Invités : le profil d'invité est conservé jusqu'à ce que l'invité le supprime dans l'application (Supprimer le compte) ou en demande la suppression par e-mail. Il n'existe actuellement pas de suppression automatique des profils d'invité inutilisés.
Sessions : le renouvellement de session dure environ 30 jours ; les codes à usage unique expirent en quelques minutes.
Diagnostic technique et utilisation de l'application : les rapports de défaillance technique restent chez le fournisseur de surveillance pendant 30 jours au maximum ; les événements d'utilisation de fonctionnalités restent chez le fournisseur d'analyse pendant 12 mois au maximum ; ils sont ensuite supprimés par les fournisseurs eux-mêmes, selon leurs propres politiques.
Registres d'accès (logs) : le serveur enregistre l'adresse IP, le type d'application/d'appareil, la date et l'heure et la route consultée. Ces registres se trouvent chez les services d'hébergement et de réseau (Render, Cloudflare), qui les conservent pendant des périodes limitées selon leurs propres politiques, puis les suppriment. Lorsque la loi exige une conservation pour une durée déterminée (par exemple l'art. 15 du Cadre civil de l'internet brésilien, s'il nous est applicable), les registres d'accès peuvent être conservés pendant la durée exigée.
Messages que vous nous envoyez par e-mail : ils restent dans la boîte de contact le temps nécessaire pour traiter la demande et respecter toute obligation légale ; vous pouvez en demander la suppression.
Registres d'acceptation : effacés avec le compte.

Lorsque la loi exige ou permet de conserver certaines données plus longtemps (par exemple pour l'exercice régulier de droits), nous ne conserverons que le minimum nécessaire pendant la durée applicable.

7. Comment nous protégeons les données

Nous utilisons des connexions chiffrées (HTTPS) ; nous ne conservons les mots de passe que sous forme de hash ; nous ne conservons les jetons, les codes à usage unique et les secrets d'invité que sous forme de hash ; nous conservons les jetons sur l'appareil dans le stockage sécurisé du système ; nous limitons les tentatives de connexion et de saisie de codes, nous vous informons des blocages, nous révoquons les sessions lorsque vous vous déconnectez, changez de mot de passe ou supprimez votre compte ; nous restreignons l'accès administrateur ; et nous filtrons activement les données sensibles (mots de passe, jetons, cookies et contenu des requêtes) avant tout envoi aux outils de diagnostic et d'utilisation de la section 4. Aucun système n'est totalement sûr. Si un incident susceptible de causer un risque ou un préjudice important survient, nous en informerons l'ANPD et les personnes concernées, conformément à la loi.

8. Vos droits et comment les exercer

En vertu de la LGPD (art. 18), vous pouvez demander : la confirmation que nous traitons vos données ; l'accès ; la correction de données incomplètes, inexactes ou périmées ; l'anonymisation, le blocage ou l'effacement de données inutiles ou traitées en violation de la loi ; la portabilité ; l'effacement des données traitées sur la base du consentement ; des informations sur les entités avec lesquelles nous les partageons ; des informations sur la possibilité de ne pas donner son consentement et sur ses conséquences ; et le retrait du consentement. Vous pouvez également vous opposer à un traitement fondé sur une base autre que le consentement en cas de non-respect de la loi, et introduire une réclamation auprès de l'Autorité nationale de protection des données (ANPD).

Dans l'application, vous pouvez :

modifier votre nom d'affichage et votre pseudonyme ;
ajuster ou désactiver les rappels et les notifications (dans l'application et dans les réglages de l'appareil) ;
vous déconnecter, ce qui met fin à la session sur cet appareil ;
supprimer votre compte et vos données (Réglages > Supprimer le compte), avec confirmation par un code envoyé à votre adresse e-mail, par une nouvelle authentification avec Google/Apple ou, pour les invités, depuis l'appareil lui-même.

Par e-mail, pour ce que l'application ne fait pas encore d'elle-même : copie de vos données (accès et portabilité), correction de données, changement de l'adresse e-mail du compte et autres demandes, en écrivant au contact indiqué à la section 1. Aujourd'hui, il n'existe pas de fonction d'exportation de données dans l'application. Nous répondrons conformément à l'art. 19 de la LGPD (confirmation immédiate sous forme simplifiée ou déclaration complète dans un délai de 15 jours). Pour traiter la demande en toute sécurité, nous pouvons vous demander de confirmer que vous contrôlez l'adresse e-mail du compte (par exemple en nous écrivant depuis celle-ci).

9. Enfants et adolescents

Biblinário s'adresse aux personnes âgées de 13 ans ou plus et ne vise pas les enfants. Les adolescents (moins de 18 ans) doivent l'utiliser avec la connaissance et l'autorisation d'un parent ou du représentant légal. Le traitement des données d'enfants et d'adolescents doit respecter leur intérêt supérieur (LGPD, art. 14) ; pour les enfants (moins de 12 ans), il exige le consentement spécifique et mis en évidence d'au moins un des parents ou du représentant légal. Nous ne collectons pas sciemment de données d'enfants. Si nous apprenons que nous avons collecté des données d'un enfant sans l'autorisation requise, nous les supprimerons. Les responsables légaux peuvent nous contacter via la section 1.

10. Cookies et technologies similaires

L'API de Biblinário n'utilise pas de cookies. L'application conserve des informations sur l'appareil lui-même (préférences, contenu téléchargé, données pas encore synchronisées et, dans le stockage sécurisé, les jetons de session) pour fonctionner, y compris hors ligne. Nous n'utilisons pas de technologies de suivi à des fins publicitaires. Les outils de diagnostic technique et d'utilisation de fonctionnalités de la section 4 ne servent pas la publicité : ils existent uniquement pour détecter des défaillances et comprendre l'utilisation de l'application.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Chaque version a un numéro et une date d'entrée en vigueur, et les versions précédentes restent consultables. Les modifications substantielles (par exemple une nouvelle finalité, un nouveau partage ou un changement de base légale) seront annoncées dans l'application, et nous vous demanderons de prendre connaissance de la nouvelle version ; lorsqu'une modification dépend de votre consentement, nous demanderons ce consentement. Les modifications rédactionnelles ne nécessitent pas de nouvel avis.

12. Avis complémentaires par région

Ces avis sont des résumés de haut niveau.

Espace économique européen et Royaume-Uni (RGPD / UK GDPR). Les bases légales équivalentes sont l'exécution d'un contrat (art. 6(1)(b)), l'intérêt légitime (art. 6(1)(f)), l'obligation légale (art. 6(1)(c)) et le consentement (art. 6(1)(a)) ; pour les données révélant une conviction religieuse, l'art. 9. Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et introduire une réclamation auprès de l'autorité de protection des données de votre pays. Les transferts hors de l'EEE/du Royaume-Uni dépendent de garanties appropriées. À ce jour, nous n'avons pas désigné de représentant dans l'Union européenne ni au Royaume-Uni.

Californie, États-Unis (CCPA/CPRA). Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle. Les résidents de Californie peuvent demander l'accès, la correction et la suppression, et ne seront pas victimes de discrimination pour avoir exercé ces droits.

13. Contact

Responsable du traitement et délégué à la protection des données : voir la section 1. Autorité nationale de protection des données (ANPD) : www.gov.br/anpd.