Politique de confidentialité

Dernière mise à jour : 2026-10-17

La version courte

Punctum ne vous demande pas de créer un compte. Les livres que vous importez, le texte que vous lisez et votre progression de lecture restent sur votre appareil, et la lecture ordinaire fonctionne sans connexion. Les données ne quittent votre appareil que dans les cas précis décrits ci-dessous : le téléchargement d'un livre ou d'un article web que vous demandez, le texte déjà lu que l'application envoie à Google Gemini pour générer les questions et les récapitulatifs facultatifs, les diagnostics auxquels vous consentez, et les données techniques de sécurité envoyées par Firebase. Les achats sont traités par Apple ou Google, RevenueCat gardant la trace de ce que vous avez acheté.

Qui est responsable

Punctum est exploité par Eren Kaya, entrepreneur individuel (micro-entreprise) établi en France, qui est le responsable du traitement pour les traitements décrits ici. Contact : support@punctumreader.com.

Ce qui reste sur votre appareil

Il n'y a aucune inscription : ni nom d'utilisateur, ni mot de passe, ni adresse e-mail liée à votre lecture.
Les fichiers importés (TXT, PDF, EPUB, DOCX, MOBI) sont traités entièrement sur votre appareil. Ils ne sont téléversés nulle part.
Votre bibliothèque et votre progression de lecture sont stockées sur votre appareil et ne nous sont pas envoyées.
Le texte que vous lisez ne nous est pas envoyé non plus. La seule exception est le texte déjà lu que l'application envoie automatiquement pour les fonctionnalités d'IA décrites ci-dessous, et uniquement après que vous les avez activées.
L'application fonctionne hors ligne pour la lecture ordinaire. Une connexion n'est nécessaire que pour télécharger un livre ou un article web, ou pour utiliser une fonctionnalité d'IA que vous avez acceptée.

Si vous choisissez un livre dans la bibliothèque de l'application, celle-ci télécharge uniquement le fichier de ce livre depuis punctumreader.com ; aucune information sur votre identité ou votre appareil n'est jointe à la requête.

Si vous ajoutez un lien web, l'application télécharge cette page directement depuis le site que vous avez saisi et ne conserve sur votre appareil que son texte lisible. La requête ne va nulle part ailleurs — aucun serveur Punctum ne s'interpose — et aucune information sur votre identité ou votre appareil, aucun cookie ni donnée de compte n'y est ajouté. Le site que vous ouvrez voit une requête ordinaire venant de votre appareil, comme s'il s'agissait d'un navigateur.

Lorsque vous ajoutez un lien web, la requête part directement de votre appareil vers le site que vous avez indiqué : aucun serveur Punctum ne s'interpose, et l'application n'ajoute aucune identité, aucun cookie ni aucun compte particuliers. Ce site voit votre adresse IP et l'URL que vous avez demandée, et il peut conserver ses propres journaux de serveur. Une adresse http:// simple n'est pas chiffrée en transit, tandis qu'une adresse https:// l'est. Si ce texte extrait est ensuite envoyé à Google Gemini via une fonctionnalité d'IA, les sections sur l'IA ci-dessous s'appliquent.

Fonctionnalités d'IA facultatives (Google Gemini)

Lorsqu'une question se déclenche, l'application envoie une requête via Firebase AI Logic au Gemini de Google : environ 2 000 mots du passage que vous avez déjà lu ou venez de lire, la langue du livre et, lorsque le livre comporte des chapitres, le titre du chapitre d'où provient le passage. Une demande de récapitulatif est différente : elle n'envoie que les portions déjà lues de la dernière fenêtre de 2 000 jetons et la langue du livre, sans titre de chapitre. Dans les deux cas, le fichier complet du livre n'est pas joint, et ne le sont pas non plus un identifiant de livre, votre position de lecture ou un identifiant d'appareil. Le texte lui-même peut contenir des informations personnelles, et la taille exacte d'une question varie selon les limites de paragraphe ; elle n'est donc pas plafonnée à 2 000 mots.

Google peut conserver ces données sur ses serveurs jusqu'à 55 jours à des fins de surveillance des abus et de sécurité, et des relecteurs autorisés peuvent les examiner. La mise en cache des questions et des récapitulatifs sur votre appareil réduit la fréquence à laquelle le texte est renvoyé, mais elle ne supprime pas ce qui a déjà été envoyé et ne peut jamais garantir que rien ne sera renvoyé. Firebase AI Logic n'est qu'un proxy : le fait qu'il ne conserve pas lui-même les données ne signifie pas que Gemini ne le fait pas. Voir les règles d'utilisation de Gemini de Google.

L'utilisation des données est régie par les conditions de service actuelles de Gemini de Google et, lorsqu'elles s'appliquent, par toute contribution facultative aux données que Punctum a configurée au niveau du projet. Selon ces conditions, l'usage payant ne sert pas, par défaut, à améliorer les modèles ou produits de Google, tandis que l'usage non payant peut être traité différemment, et la conservation de sécurité s'applique dans les deux cas. Cette contribution, si elle est activée, n'est pas un choix qui vous appartient en tant qu'utilisateur final, et elle est distincte du consentement à l'IA de cette application. Voir les conditions de Gemini et la politique d'utilisation des données.

Vous pouvez retirer votre consentement à l'IA à tout moment dans Paramètres → Lecture, et vous pouvez désactiver les récapitulatifs de retour à eux seuls tout en laissant les questions actives. Le retrait du consentement arrête les nouvelles requêtes d'IA et vous pouvez continuer à lire normalement ; les données déjà envoyées restent soumises à la conservation du fournisseur.

Firebase et la sécurité de l'application

App Check s'active à chaque lancement de l'application chaque fois que Firebase est présent, en utilisant Play Integrity sur Android et App Attest sur iOS. Il envoie des données techniques de vérification de l'application et de l'appareil, ainsi que des données réseau telles que votre adresse IP, indépendamment du consentement à l'IA ou aux statistiques ; cela sert à prévenir les abus. Le fait de ne pas ajouter d'identifiant à une requête ne signifie pas que le SDK n'envoie aucune donnée ni que vous êtes totalement anonyme.

Statistiques d'usage (Firebase Analytics)

La première fois que vous ouvrez Punctum, l'application vous demande si vous souhaitez partager vos données d'usage. Ce consentement est distinct du consentement à l'IA ci-dessus : les deux se décident indépendamment. Aucune donnée d'analyse n'est collectée avant votre réponse, et aucune donnée d'analyse n'est collectée si vous refusez. Vous pouvez changer votre réponse à tout moment dans Paramètres → Confidentialité et app.

Si vous acceptez, l'application utilise Firebase Analytics, un service fourni par Google, pour enregistrer :

les écrans que vous ouvrez et les actions que vous effectuez (par exemple, que l'écran des offres a été affiché ou qu'une session de lecture s'est terminée), les nombres étant regroupés en plages telles que “10–30 minutes” plutôt qu'en valeurs exactes ;
un identifiant d'instance d'application généré pour cette installation, ce qui signifie que les données d'usage peuvent être liées à votre installation plutôt que d'être totalement anonymes ;
le modèle de votre appareil, la version du système d'exploitation, la version de l'application et le pays.

Nous ne collectons pas l'identifiant publicitaire, et l'application ne contient aucune publicité. Les titres de livres, les noms de fichiers et le texte que vous lisez ne sont jamais inclus. Les données d'analyse sont conservées 14 mois.

Rapports de plantage (Firebase Crashlytics)

Avec le même consentement aux statistiques, l'application utilise Firebase Crashlytics, également fourni par Google, pour envoyer un rapport en cas de plantage. Un rapport contient la trace technique de l'erreur, le modèle de votre appareil et la version du système d'exploitation, ainsi qu'un identifiant d'installation. Il ne contient ni vos livres ni le texte que vous étiez en train de lire. Les rapports de plantage sont conservés 90 jours.

Achats (Apple, Google et RevenueCat)

Les paiements sont traités entièrement par Apple (App Store) ou Google (Google Play). Punctum ne voit jamais les données de votre carte de paiement.

Pour savoir quels achats vous possédez et les restaurer sur un nouvel appareil, l'application utilise RevenueCat. RevenueCat traite un identifiant d'utilisateur d'application anonyme créé par l'application et les reçus d'achat envoyés par Apple ou Google (produit, date, statut d'abonnement). Cela est nécessaire pour fournir ce que vous avez payé, et ne dépend donc ni du consentement aux données d'usage ni du consentement à l'IA ci-dessus. RevenueCat ne reçoit de notre part ni nom ni adresse e-mail.

Base juridique

Statistiques d'usage et rapports de plantage : votre consentement, que vous pouvez retirer à tout moment dans les Paramètres.
Questions d'IA et récapitulatifs de retour : un consentement distinct, que vous pouvez retirer à tout moment.
Sécurité de l'application et mesures anti-abus (App Check) : notre intérêt légitime à maintenir le service en fonctionnement et à prévenir les abus.
Reçus d'achat : exécution du contrat lorsque vous achetez une offre.

Où vont les données

Google (Firebase, y compris son API Gemini) et RevenueCat peuvent traiter ces données en dehors de l'Union européenne, y compris aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Vos droits

En vertu du RGPD (GDPR), vous pouvez demander l'accès aux données liées à votre installation ou leur suppression, et vous pouvez vous opposer à leur traitement. Comme nous ne savons pas qui vous êtes, veuillez indiquer la date approximative à laquelle vous avez installé l'application lorsque vous écrivez à support@punctumreader.com ; désactiver un consentement met immédiatement fin aux nouveaux envois d'analyse ou d'IA correspondants, tandis qu'App Check et toute donnée déjà conservée continuent comme décrit ci-dessus. Vous avez aussi le droit de déposer une réclamation auprès de l'autorité française de protection des données (CNIL, cnil.fr) ou de l'autorité de votre pays.

YouTube

Punctum publie ses propres vidéos courtes sur sa chaîne YouTube (https://www.youtube.com/@punctumreaderr) au moyen des YouTube API Services. Il s’agit d’un outil de publication interne utilisé uniquement par l’équipe Punctum. L’application Punctum n’utilise pas les YouTube API Services et n’accède jamais à votre compte ni à vos données YouTube.

L’outil est autorisé uniquement avec le compte Google du propriétaire de la chaîne (autorisations : mettre en ligne des vidéos, consulter sa propre chaîne). Il ne conserve que les identifiants des vidéos qu’il a mises en ligne, pour éviter les doublons. Il ne collecte, ne conserve ni ne partage aucune donnée sur les spectateurs YouTube ou sur d’autres utilisateurs.

Le contenu YouTube est soumis aux Conditions d’utilisation de YouTube : https://www.youtube.com/t/terms

L’utilisation des données par Google est décrite dans les Règles de confidentialité de Google : https://policies.google.com/privacy

L’accès accordé à Punctum peut être révoqué à tout moment sur https://security.google.com/settings/security/permissions. Après la révocation, ou sur demande via notre adresse d’assistance, nous supprimons les jetons et les identifiants de vidéos conservés dans un délai de 30 jours.

Ce site web

Le site punctumreader.com n'utilise pas de cookies, ne suit pas les visiteurs et ne charge aucun script tiers. Aucune page ne comporte de balise d'analyse, de réseau publicitaire ni de pixel de réseau social.

Les liens vers les boutiques sous punctumreader.com/go/, comme ceux de nos vidéos, sont comptés de manière agrégée. Chaque visite n'enregistre que la date, le lien utilisé, le type de requête et le pays ; aucune adresse IP, aucune information sur le navigateur, aucun cookie ni identifiant n'est conservé, si bien que ce décompte ne peut pas être relié à vous.

Modifications de cette politique

Si nos pratiques changent, nous mettrons à jour cette page et réviserons la date en haut. Les changements importants apparaîtront ici avant leur entrée en vigueur.

Contact

Les questions sur cette politique peuvent être envoyées à support@punctumreader.com.