Sous-traitants ultérieurs

Cette page est une traduction de l’anglais, proposée pour ta commodité. En cas de divergence, la version anglaise prévaut.

1. À quoi sert cette page

1.1. Pour faire fonctionner le service, nous faisons appel à des entreprises externes : hébergement, base de données et connexion, stockage d’objets, modèles de langue, traduction automatique, synthèse vocale, e-mail, analyse d’audience. Plusieurs d’entre elles reçoivent des données à ton sujet ou le texte que tu lis. La plupart sont nos sous-traitants : elles traitent ces données et ces textes sur nos instructions et uniquement dans les limites que nous fixons. Certaines ne le sont pas — des offres gratuites et un réseau décentralisé qui reçoivent du texte selon leurs propres conditions publiques ; la section 4 précise desquelles il s’agit et ce que cela signifie.

1.2. L’exploitant de books.dev et le responsable du traitement de tes données personnelles est NewGen Books LLC, une société à responsabilité limitée de l’État du Wyoming, États-Unis, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Nous sommes responsables des accès accordés à tes données.

1.3. Cette page présente la liste complète. Nous la rendons publique pour que tu puisses voir qui reçoit tes données et où elles sont traitées avant de décider d’utiliser le service. La façon dont nous traitons nous-mêmes les données figure dans /privacy ; cette page ne concerne que les destinataires externes.

2. La liste

2.1. Notre propre infrastructure — application, base de données, connexion et stockage d’objets — tourne à Francfort, au sein de l’EEE. Ce n’est pas le cas de la plupart des fournisseurs de modèles de langue : voir les sections 4 et 5.

2.2. Les deux outils d’analyse reçoivent des rapports sur les erreurs survenant dans la page, mais ils reçoivent des éléments différents : Google Analytics n’obtient que le nom de la défaillance et une courte description, sans emplacement dans le code ; PostHog obtient le rapport complet avec la trace d’exécution (stack), dans sa région UE et uniquement si tu l’as autorisé. Les erreurs serveur sont journalisées par Google Cloud, notre hébergeur. Aucun fournisseur distinct de suivi des erreurs n’est connecté. Il n’y a aucun cookie tiers de publicité ou de pistage sur le site.

2.3. Les couvertures et l’audio des livres audio sont servis depuis s.books.dev et books.dev, tous deux sur Google Cloud. Google, en tant qu’hébergeur, voit ton adresse IP et l’heure de chacune de ces requêtes, comme pour chaque page ; aucun autre opérateur de stockage n’intervient.

2.4. Les deux fournisseurs d’analyse ne démarrent pas au même moment. Google Analytics se charge dès ta première page consultée, avant toute réponse au bandeau de cookies. PostHog ne se charge qu’après que tu as touché « Continuer » sur ce bandeau, n’envoie rien avant que tu ne le fasses et s’arrête si tu retires ton accord. La page /cookies en donne le détail, et la page /privacy indique la base légale pour chacun.

2.5. Ils ne figurent pas dans la liste ci-dessus car ils ne reçoivent aucune donnée personnelle : Telegram, qui transmet à l’opérateur des alertes sur les pannes ; open.er-api.com, qui fournit les taux de change pour les prix affichés ; Higgsfield, qui génère les illustrations de couverture à partir d’une courte description d’image, sans texte du livre et sans rien qui te concerne ; Iconify, une bibliothèque publique d’icônes interrogée avec un seul mot par notre serveur ; et GitHub, qui héberge notre code source et exécute les déploiements.

3. Paiements : pas encore de prestataire de paiement

3.1. Les formules payantes ne sont pas encore en vente : le service est en bêta et aucun prestataire de paiement n’est connecté. Rien n’est facturé, et aucune donnée de carte ni coordonnée de facturation n’est collectée.

3.2. La page de paiement ne demande qu’une adresse e-mail, pour qu’on puisse t’écrire quand une formule ouvrira. Cette adresse est conservée dans notre propre base de données (Supabase, ci-dessus) et n’est transmise à aucun autre fournisseur ; consulte la page /privacy.

3.3. Le prestataire de paiement prévu est Stripe, en tant que commerçant officiel (« merchant of record »), ce qui en ferait un responsable du traitement indépendant pour le paiement plutôt que notre sous-traitant ultérieur. Quand les formules payantes ouvriront, cette page l’indiquera intégralement, avec la mention décrite à la section 6. La vente elle-même est décrite sur la page /terms.

4. Modèles et ce qui peut servir à leur entraînement

4.1. Les versions précédentes promettaient que tes données allaient uniquement à des prestataires contractuellement empêchés de s'en servir pour l'entraînement. Ce n'est pas ainsi que le service fonctionne, cette promesse est donc retirée et voici ce qui se passe en fait.

4.2. Les mots et les phrases que tu sélectionnes sont traités par des prestataires de modèles de langage et de traduction de la liste ci-dessus ; celui qui traite une requête donnée peut varier. L'offre gratuite de Groq, DeepL API Free et le forfait gratuit Workers AI de Cloudflare sont des services gratuits, et GonkaRouter est un réseau décentralisé dont nous ne choisissons pas les nœuds. Leurs conditions peuvent les autoriser à conserver le texte qu'ils reçoivent ou à l'utiliser, y compris pour améliorer leurs modèles. Les prestataires payants le traitent selon leurs propres conditions.

4.3. Cela s'applique aux mots et aux phrases des livres du domaine public tout comme à ceux des livres que tu importes : un mot que tu touches avec ses voisins, une phrase sélectionnée, le passage lu en livre audio et un court extrait d'un livre importé. Ce qui n'est pas transmis, c'est ton identité — ton nom, ton adresse e-mail, l'identifiant de ton compte ou ton adresse IP : c'est notre serveur qui envoie la requête.

4.4. Nous n'envoyons pas plus de texte que nécessaire pour la fonctionnalité : un mot avec ses voisins, une phrase ou le passage lu en livre audio. Les éditions du catalogue sont préparées séparément, avant publication, à partir de textes du domaine public ; aucune donnée de lecteur n'entre dans ce travail.

5. Transferts hors de l'EEE

5.1. L'infrastructure principale se trouve à Francfort, au sein de l'EEE. Plusieurs prestataires sont néanmoins des sociétés établies en dehors de l'EEE, et des données quittent effectivement l'EEE.

5.2. Le mécanisme propre à chaque prestataire figure à la ligne « Mécanisme de transfert » de sa fiche : les clauses contractuelles types accompagnées de mesures supplémentaires et, lorsque le prestataire est certifié, le cadre de protection des données UE-États-Unis (Data Privacy Framework). Lorsqu'un prestataire ne propose pas d'accord de traitement des données pour l'offre que nous utilisons, le texte qu'il reçoit est régi uniquement par ses propres conditions. NewGen Books LLC n'est pas elle-même certifiée au titre du Data Privacy Framework et ne prétend pas l'être.

5.3. Si tu te trouves dans l'Espace économique européen ou au Royaume-Uni, écris à privacy@books.dev pour toute question à ce sujet — les clauses couvrant un prestataire donné ou un transfert que tu souhaites te faire expliquer — et tu conserves le droit d'introduire une réclamation auprès de l'autorité de contrôle de ton pays.

6. Modifications de cette liste

6.1. Cette liste n'est pas figée. Nous pouvons ajouter un sous-traitant ultérieur, en remplacer un par un autre ou en retirer un.

6.2. Avant d'ajouter un nouveau sous-traitant ultérieur ou d'en remplacer un, nous t'envoyons un préavis de 30 jours par e-mail à l'adresse associée à ton compte.

6.3. Si ce changement ne te convient pas, tu disposes de ces 30 jours pour agir : exporter tes données ou supprimer ton compte avant son entrée en vigueur. Tu peux aussi t'y opposer en écrivant à privacy@books.dev.

6.4. En tant que responsable du traitement, nous répondons devant toi de ce que nos sous-traitants ultérieurs font de tes données personnelles. Il ne s'agit pas d'un engagement quant à la disponibilité ou à la qualité de leurs services — voir la section sur la responsabilité dans les /terms.

7. Contacts

7.1. Questions sur les données personnelles, une exportation de données ou le mécanisme de transfert pour un prestataire donné : privacy@books.dev. Nous répondons sous 30 jours.

7.2. Questions juridiques : legal@books.dev. Réclamations relatives au droit d’auteur : copyright@books.dev. Assistance : support@books.dev. Signalements de sécurité : security@books.dev.

7.3. Adresse postale pour les notifications juridiques : NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

Cette liste a été mise à jour pour la dernière fois le 17 octobre 2026.

En vigueur à compter du 17 octobre 2026