Politique de confidentialité

Dernière mise à jour : 30 octobre 2026.

Responsable du traitement

Le responsable du traitement des données personnelles effectué par Legimini est Guillaume Vignal.

Pour toute question ou pour exercer vos droits : legimini.app@gmail.com.

Données traitées et finalités

Compte et authentification : adresse email, pseudonyme, mot de passe haché, état de vérification et, selon le mode choisi, identifiants techniques Apple ou Google. Ces données permettent de créer, sécuriser et retrouver le compte.
Profil : date de naissance, sexe, ville, description, avatar, thème et préférences. Elles servent à présenter et personnaliser le profil et le service.
Bibliothèque et recommandations : livres enregistrés, statuts de lecture, notes, préférences et prédictions. Elles permettent le suivi des lectures et les recommandations personnalisées.
Contributions : commentaires, réponses et appréciations. Elles permettent les échanges entre lecteurs et la modération.
Chatbot : messages, réponses générées, historique et choix de consentement. Ces données permettent de proposer des recommandations conversationnelles après accord explicite.
Sécurité et fonctionnement : session, adresse IP et journaux techniques susceptibles d’être traités par le serveur et l’hébergeur pour assurer la sécurité, diagnostiquer les erreurs et prévenir les abus.

Bases juridiques

l’exécution du service demandé et des conditions générales pour la gestion du compte, de la bibliothèque et des fonctions choisies ;
l’intérêt légitime de Legimini à sécuriser le service, prévenir les abus et modérer les contenus ;
le consentement pour la transmission des messages du chatbot à OpenAI et pour tout traceur non strictement nécessaire qui serait proposé ultérieurement ;
le respect des obligations légales lorsqu’une conservation ou une communication est imposée par la loi.

Destinataires et prestataires

Les données sont accessibles uniquement à l’éditeur et, dans la limite nécessaire à leurs prestations, aux services suivants :

o2switch, hébergement du site, de la base de données, des emails et des journaux techniques en France ;
OpenAI, génération des réponses du chatbot, uniquement après acceptation ;
Apple et Google, uniquement lorsqu’un utilisateur choisit leur système de connexion ;
DiceBear, génération d’un avatar temporaire du chatbot lorsqu’aucun avatar personnel n’est disponible.

Certains de ces prestataires peuvent traiter des données hors de l’Espace économique européen. Ces traitements doivent être encadrés par les mécanismes prévus par le RGPD, tels qu’une décision d’adéquation ou des clauses contractuelles types.

Durées de conservation

à la suppression du compte, les identifiants de connexion, identités Apple ou Google, avatar, description, préférence de thème et consentement au chatbot sont supprimés. Les commentaires déjà publiés restent affichés sous le nom « Anonyme » avec l’avatar par défaut ;
les livres enregistrés ou appréciés, les statuts de lecture, les notes, les conversations avec le chatbot et, lorsqu’ils ont été renseignés, la ville, le sexe et la date de naissance conservent leur identifiant technique historique inchangé après la suppression de la ligne de connexion, afin d’établir des statistiques communautaires et d’améliorer les recommandations et le chatbot. Ces données sont pseudonymisées et ne sont plus accessibles au lecteur après la suppression du compte ;
les conversations du chatbot sont conservées jusqu’à leur suppression par l’utilisateur. La suppression du compte retire leur lien avec l’identité de connexion mais ne les efface pas ; le retrait du consentement bloque les nouveaux échanges sans supprimer automatiquement l’historique existant ;
les commentaires restent publiés jusqu’à leur suppression ou leur anonymisation, notamment sur demande ou lors de la suppression du compte ;
le choix relatif au chatbot et sa date sont conservés afin de respecter et de démontrer ce choix ;
la date d’acceptation des conditions générales et leur version sont conservées afin de démontrer l’acceptation applicable au compte ;
les journaux techniques et sauvegardes sont conservés pendant les durées nécessaires à la sécurité et à la continuité du service, puis écrasés selon les cycles techniques applicables.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations antérieures.

Vous pouvez exercer ces droits à legimini.app@gmail.com. Une réponse sera apportée dans le délai prévu par le RGPD, en principe un mois. Vous pouvez également adresser une réclamation à la CNIL.

Cookies et stockage local

Legimini utilise des cookies strictement nécessaires au maintien de la session, à la sécurité et à la mémorisation du choix relatif au chatbot pour les visiteurs non connectés. Ils ne nécessitent pas de consentement lorsqu’ils restent limités à ces finalités.

Google Analytics n’est pas chargé tant qu’aucun mécanisme permettant un consentement préalable et un refus aussi simple que l’acceptation n’est disponible.

Intelligence artificielle

Le chatbot est un système d’intelligence artificielle. Après acceptation, les messages saisis sont transmis à OpenAI afin de produire une réponse. Il est demandé de ne pas y communiquer de donnée sensible ou confidentielle. Le refus n’empêche pas l’utilisation des autres fonctions de Legimini.

Mise à jour

Cette politique peut être adaptée pour refléter les évolutions du service, de ses prestataires ou de la réglementation. La date de la dernière mise à jour est indiquée en tête de page.