Confidentialité

Exploitant

Regalzeile est un service d’Ehrenreich AG, Universitätstrasse 69B, 8006 Zürich, IDE CHE-356.149.070. Le responsable est Nicolai Ehrenreich. Pour toute question relative à la protection des données, écrivez à mail@regalzeile.ch. Les informations complètes figurent dans les Mentions légales, les conditions contractuelles dans les Conditions d’utilisation.

Finalité

Regalzeile gère des collections privées de médias : livres, disques, films et jeux, avec leurs étagères, leurs pièces et leurs prêts. Les données servent exclusivement à cette fin. Il n’y a ni publicité, ni transmission à des tiers, ni analyse croisée entre les bibliothèques.

Quelles données

• Compte : adresse e-mail, nom (facultatif), mot de passe uniquement sous forme de hachage, ou connexion via Google ou Apple, et moment de ce consentement. Si la connexion à deux facteurs est activée, le secret de l’application d’authentification chiffré et les codes de récupération uniquement sous forme de hachage.
• Bibliothèque : titres, exemplaires, couvertures, étagères, lieux, liste de souhaits, prêts avec le nom des emprunteurs, sauvegardes.
• Demandes d’invitation : nom, adresse e-mail, message facultatif et adresse IP (uniquement contre les demandes en masse). Un nettoyage nocturne supprime l’adresse IP dès qu’elle a plus de 24 heures, et les demandes traitées 90 jours après la décision.
• Demandes d’organisations : organisation, nom, fonction, adresse e-mail, téléphone, informations sur le fonds, message, langue et adresse IP (uniquement contre les demandes en masse, supprimée après 24 heures). Nous supprimons les demandes refusées un an après la décision.
• Tentatives d’inscription : adresse e-mail et adresse IP de chaque tentative d’inscription, uniquement pour le blocage des inscriptions en masse. Un nettoyage nocturne supprime ces entrées dès qu’elles ont plus de 24 heures.
• Liens partagés : pour les liens partagés, nous comptons les consultations sans enregistrer d’adresse IP ni d’heure. Les visiteurs d’un lien partagé n’ont pas besoin de compte et ne laissent aucune donnée personnelle ; contre les consultations en masse, une limite par adresse IP s’applique, tenue uniquement en mémoire vive et pendant une minute seulement.
• Technique : journaux du serveur avec adresse IP et heure pour l’exploitation, pas pour l’analyse.

E-mails de guide

Après votre inscription, vous recevez un e-mail de bienvenue, puis, pendant huit semaines, un e-mail par semaine avec un article de guide sur Regalzeile. La base est la relation d’utilisation existante (art. 3 al. 1 let. o LCD) ; chaque e-mail contient un lien de désinscription, et l’envoi peut être désactivé dans les Paramètres. Seuls l’état de la série et le moment d’une désinscription sont enregistrés à cette fin. Il n’y a aucun suivi des ouvertures ni des clics.

Services externes

Pour rechercher des métadonnées et des couvertures, Regalzeile interroge Google Books, Open Library, la Deutsche Nationalbibliothek, ISBNdb, MusicBrainz et Discogs. Seuls l’ISBN, le code-barres ou le titre sont transmis, jamais les données du compte. Les e-mails (invitations, réinitialisation du mot de passe, rappels, e-mails de guide) sont envoyés par Resend. La connexion via Google ou Apple est facultative ; Regalzeile n’y reçoit que l’adresse e-mail et le nom.

La liste de souhaits et la page de l’article affichent des liens d’achat vers Amazon.de. Ce sont des liens partenaires : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises ; le prix ne change pas pour vous. Avant le clic, aucune donnée n’est transmise à Amazon ; après le clic, les conditions d’Amazon s’appliquent, et Amazon reconnaît grâce au lien que la visite provient de Regalzeile. Si vous collez un lien court Amazon, le serveur de Regalzeile le résout — seul Amazon voit alors une requête du serveur, et non de votre navigateur.

Le nombre de personnes qui visitent Regalzeile et les pages qu’elles consultent sont comptés par Plausible Analytics (Plausible Insights OÜ, Estonie, serveurs dans l’UE). Plausible ne dépose aucun cookie, n’enregistre aucune adresse IP et ne constitue aucun profil ; il relève la page, la provenance, le pays, le type de navigateur et d’appareil, sans lien avec une personne. Aucune bannière de consentement n’est donc nécessaire.

Hébergement

L’application, la base de données et les images fonctionnent sur Microsoft Azure, dans la région Suisse. Les sauvegardes des bibliothèques y sont stockées au même endroit.

Qui voit quoi

Le contenu d’une bibliothèque n’est visible que par ses membres, selon leur rôle (propriétaire, membre, lecteur). La vue d’administration ne montre à l’exploitant que des chiffres et l’état des bibliothèques (nombre de titres, stockage, formule), aucun contenu. L’exploitant a un accès technique à la base de données et aux sauvegardes pour l’exploitation et la restauration ; il ne l’utilise pas pour consulter des contenus.

Cookies

Regalzeile ne dépose que des cookies pour la connexion, la bibliothèque active et la langue choisie (NEXT_LOCALE, valable un an, sans lien avec une personne). Aucun traceur publicitaire, aucun cookie d’analyse — les statistiques de visite avec Plausible fonctionnent sans cookies.

Suppression

Le compte et la bibliothèque sont supprimés sur demande — un message à mail@regalzeile.ch suffit. Une fonction de suppression avec un délai de 30 jours dans les paramètres suivra. Les sauvegardes d’une bibliothèque supprimée sont effacées avec elle.