Politique de confidentialité de Toonboxd
Dernière mise à jour : 29 octobre 2026.
English version: Toonboxd Privacy Policy. Cette page existe aussi en anglais ; en cas d’écart entre les deux, la version française fait foi.
Toonboxd est une application iPhone pour suivre ta lecture de manhwas, manhuas et webtoons. Cette page dit ce que l’app sait de toi, où ça va, et ce que tu peux en faire ; une section couvre aussi le site toonboxd.app, et une autre ce que la loi de ton pays peut ajouter.
Qui en répond
Paul Maxime Nadin, entrepreneur individuel (SIREN 991987819), France. C’est le responsable du traitement au sens du RGPD. Il n’y a pas de délégué à la protection des données : la taille de l’activité ne l’impose pas.
Pour toute question ou demande sur tes données : contact@toonboxd.app.
En une phrase
Toonboxd n’affiche pas de publicité, ne pratique aucun suivi publicitaire, et ne vend ni ne loue rien de ce qu’il sait de toi. Ce qu’il collecte sert à faire marcher l’app et à comprendre comment elle est utilisée. Le détail suit.
Ce que Toonboxd garde sur toi
Un compte, créé sans rien te demander. Au premier lancement, l’app crée un compte anonyme avec un identifiant technique, une suite de lettres et de chiffres. Pas d’email, pas de nom, pas de mot de passe. Toute l’app fonctionne avec ce compte.
Si tu lies ton compte à Apple. Tu peux lier ce compte à ton identifiant Apple pour retrouver ta bibliothèque sur un autre iPhone. Apple nous transmet alors une adresse email : la tienne, ou une adresse relais si tu as choisi de la masquer. Nous ne demandons jamais ton nom. Cette adresse sert à te reconnaître et n’est affichée nulle part dans l’app.
Ta bibliothèque. Les séries que tu suis, leur statut (en cours, en pause, prévue, terminée, abandonnée), le dernier chapitre lu, les dates d’ajout et de dernière modification, les séries que tu épingles, et la note que tu donnes à une série. Et, depuis le 9 octobre 2026, un historique de ta lecture, jour par jour : de combien de chapitres tu as avancé chaque jour, en mettant à part ceux que tu indiques quand tu dis où tu en es et ceux que tu retires, et les séries que tu as terminées ce jour-là. Il se déduit de ce que tu fais déjà dans l’app, et nous le gardons pour pouvoir te montrer un jour des statistiques de ta lecture ; aucun écran ne l’affiche aujourd’hui. Il est privé : personne d’autre que toi ne peut le lire, et il ne quitte pas notre base. Chaque jour de cet historique se compte à ton heure : l’app nous envoie le fuseau horaire de ton iPhone (par exemple « Europe/Paris »), que nous gardons avec ton profil et qu’elle met à jour quand il change ; les jours comptés avant qu’elle l’envoie, ou sans lui, le sont à l’heure de Paris. Ce fuseau est une localisation approximative : il dit la région de ton iPhone, souvent un pays entier, jamais l’endroit où tu es.
Tes mémos de reprise. Le texte que tu écris quand tu mets une série en pause. Il est privé : personne d’autre que toi ne le voit, et il ne quitte pas notre base, pas même dans une notification.
Ton pseudo. Celui que tu choisis sur ton profil, si tu en choisis un. Il apparaît sur les listes que tu partages, et sur l’image de ta carte du top 5 quand tu la partages, et nulle part ailleurs pour l’instant : personne ne le voit tant que tu n’as rien partagé. Il deviendra public le jour où les profils s’ouvriront ; cette page sera mise à jour à ce moment.
Le titre que tu portes. Ton profil a une galerie de titres, que tu débloques en lisant : nous gardons celui que tu as choisi de porter, la date à laquelle chaque titre s’est débloqué chez toi et si tu l’as déjà vu dans ta galerie, et rien d’autre. Le choix vient de toi, il se change et il se retire quand tu veux. Il apparaît sur les listes que tu partages, sous ton pseudo, et nulle part ailleurs pour l’instant. Ce qui n’en sort jamais : la règle qui l’a débloqué et où tu en es de ta progression.
Ta bannière. La bande en haut de ton profil se choisit parmi celles que l’app propose : nous gardons le nom de celle que tu as choisie, et rien d’autre. Le choix vient de toi et il se change quand tu veux ; tout le monde en a une, celle de départ compris. Elle n’apparaît nulle part ailleurs pour l’instant, pas même sur les listes que tu partages. Elle deviendra visible avec ton profil le jour où les profils s’ouvriront ; cette page sera mise à jour à ce moment.
Ton animation. Ton profil peut jouer une animation quand tu l’ouvres, choisie parmi celles que l’app propose : nous gardons le nom de celle que tu as choisie, ou le fait que tu n’en as aucune, et rien d’autre. Le choix vient de toi, il se change et il se retire quand tu veux. Elle se joue sur ton téléphone, ne se voit que sur ton profil, que personne d’autre ne voit, et ne sort pas de l’app pour l’instant. L’analyse d’usage sait seulement laquelle tu as choisie, ou que tu l’as retirée, jamais quand elle se joue.
Ton cadre. Ton profil peut entourer ton avatar d’un cadre animé, choisi parmi ceux que l’app propose : nous gardons le nom de celui que tu as choisi, ou le fait que tu n’en as aucun, et rien d’autre. Le choix vient de toi, il se change et il se retire quand tu veux. Il se dessine sur ton téléphone, ne se voit que sur ton profil, que personne d’autre ne voit, et ne sort pas de l’app pour l’instant. L’analyse d’usage sait seulement lequel tu as choisi, ou que tu l’as retiré.
Le libellé de ta carte du top 5. Ton profil montre la carte de ton top 5, avec en tête « Mon top 5 manhwa » ; tu peux écrire le tien à la place. Nous gardons le texte que tu écris, et rien d’autre : effacé, la carte reprend le libellé de départ, et nous ne gardons plus rien. Il apparaît sur ton profil, que personne d’autre ne voit, et sur l’image de ta carte quand tu la partages ; nulle part ailleurs, pas même sur les listes que tu partages. Il ne part vers aucun des services ci-dessous : l’analyse d’usage sait seulement que tu l’as changé, et si tu es revenu au libellé de départ.
L’image de ta carte du top 5, quand tu la partages. « Partager », sur ta carte, en fait une image que tu envoies où tu veux. Elle montre ton pseudo et sa pastille si tu en as un, le libellé de ta carte, les couvertures et les titres de tes séries classées, la note et le dernier chapitre lu de ton numéro 1, et ton total de chapitres lus si tu le laisses : une case, juste au-dessus de « Partager », le retire de l’image, et ton téléphone se souvient de ton choix. Elle est fabriquée sur ton téléphone et ne passe par aucun de nos serveurs : elle part seulement vers l’app que tu choisis dans la feuille de partage d’iOS, par ton geste. Une fois envoyée, elle appartient à l’endroit où tu l’as publiée : nous ne pouvons ni la reprendre ni savoir qui l’a vue. L’analyse d’usage reçoit seulement le nombre de séries sur ta carte, si ton total y figurait, et le type d’app choisie (Photos, Messages, Instagram…), jamais l’image ni ce qu’elle montre, ni ton total lui-même.
Si tu fais partie des bêta-testeurs. Nous notons la date à laquelle tu l’es devenu. Elle débloque un titre « Bêta-testeur » que tu peux choisir de porter, comme les autres ; cette date, elle, ne sort jamais de nos serveurs, même quand tu portes le titre qu’elle débloque. Elle est posée à la main sur ton compte et tu ne peux pas te l’attribuer toi-même. Si tu supprimes ton compte, elle part avec lui : nous ne gardons rien qui permette de te la rendre, et il faudra nous le dire pour que nous la reposions.
Tes listes. Leur titre, leur description, et les séries que tu y mets dans l’ordre que tu composes. Une liste est privée à sa création, et elle le reste tant que tu ne la partages pas.
Ce qu’une liste partagée montre, et à qui. Quand tu partages une liste, l’app te demande d’abord de confirmer, en te disant ce qui devient visible. Après ta confirmation, la liste est consultable sur une page web par toute personne qui a le lien, sans compte et sans l’application : son titre, sa description, les séries dans ton ordre, ton pseudo avec sa pastille si tu en as un, et le titre que tu portes si tu en portes un. Ce qui n’y figure pas : tes statuts de lecture, tes mémos de reprise, tes notes, le nombre de listes que tu as, les liens de tes autres listes, et, pour le titre, la règle qui l’a débloqué comme ta progression vers les autres. La page n’est pas référencée par les moteurs de recherche : on n’y arrive que par le lien. Elle ne mesure rien : ni traceur, ni cookie, ni statistique de visite, pour toi comme pour la personne qui l’ouvre.
Comment tu défais un partage. Sur la liste, « Dépublier ». La page cesse aussitôt d’être consultable. Le lien, lui, reste le tien : si tu republies la même liste plus tard, il remarche. Si tu supprimes la liste, le lien meurt pour de bon et ne peut pas être rendu, même en recréant la même liste. Nous ne pouvons pas savoir qui a déjà ouvert un lien ni le reprendre à qui l’a reçu : c’est vrai de tout lien partagé, et c’est la seule chose à savoir avant de partager.
Si une liste partagée est signalée. Sa page porte un lien « Signaler cette liste », qui ouvre un courriel vers contact@toonboxd.app. Nous lisons chaque signalement, et nous retirons une liste dont le texte enfreint la loi, insulte, harcèle ou expose quelqu’un : sa page cesse d’être consultable, mais rien n’est effacé. La liste reste à toi dans l’app, qui te dit qu’elle a été retirée et où écrire pour la contester. Si c’est toi qui signales, nous recevons ton adresse et ton message, comme pour tout courriel : nous ne les recopions nulle part, et nous les supprimons une fois le signalement traité.
Tes suggestions de titres. Le titre que tu proposes, et le lien ou la note que tu ajoutes éventuellement. Si nous ajoutons la série, elle arrive dans ta bibliothèque, en « Prévu », et nous te prévenons par une notification si tu les as acceptées.
Tes signalements. Quand tu signales qu’une série en pause a repris : la série et la date, rien d’autre.
Le jeton de notification de ton iPhone, si tu acceptes les notifications. L’app ne te les propose qu’au moment où tu mets une série en pause pour la première fois, avec un écran qui explique pourquoi avant la question d’iOS. Si tu acceptes, nous gardons un jeton qui permet de t’écrire sur cet iPhone, fourni par Expo (plus bas), le type d’appareil, et la langue de l’app sur cet iPhone, français ou anglais, pour t’écrire dans cette langue ; si tu changes de langue, la nouvelle est gardée la prochaine fois que tu ouvres l’app. Le jeton sert à deux choses : te prévenir quand une série que tu as mise en pause reprend, et quand une série que tu as suggérée est ajoutée. Si tu refuses, rien n’est gardé. Tu coupes les notifications quand tu veux dans les réglages iOS.
Ce que ta note devient. Ta note sur une série entre dans une moyenne communautaire anonyme. Si tu retires ta note ou si tu supprimes ton compte, elle en est retirée.
Combien de temps. Tant que ton compte existe. Rien n’est effacé automatiquement : c’est toi qui décides, avec le bouton décrit plus bas. Une exception connue : si tu utilises « Retrouver ma bibliothèque » pour reprendre un compte lié à Apple, le compte anonyme que tu quittes reste en base, avec ce qu’il contenait et sans rien qui permette de te reconnaître. Une purge automatique de ces comptes est prévue.
Où trouver ton identifiant. Dans l’app : Réglages, section Compte, « Ton identifiant ». C’est ce que nous te demanderons pour toute demande sur tes données.
Ce que Toonboxd ne stocke pas. Ta position précise (le fuseau horaire de ton historique, plus haut, est la seule localisation que nous gardions, et elle est approximative), tes contacts, tes photos, ton nom, tes moyens de paiement. L’app ne demande aucune de ces autorisations à ton iPhone. Si tu choisis « Enregistrer l’image » en partageant ta carte, c’est iOS qui te demande de laisser Toonboxd ajouter cette image à tes photos : un accès en ajout seul, qui ne permet pas de lire ta photothèque.
Ce qui reste sur ton téléphone
Sur l’appareil, l’app garde ta session, tes réponses aux premiers écrans (nombre de séries, sélection, chapitres), tes préférences d’affichage, comme ta préférence de tri ou ton choix d’afficher ton total sur ta carte, ton choix sur les statistiques d’usage, un cache des couvertures, une file d’attente des événements d’usage avant leur envoi, et l’image de ta carte le temps de la partager. Tout part avec la désinstallation.
Les services que Toonboxd utilise
Six services reçoivent des données depuis ton téléphone, et un septième, Expo, en reçoit depuis ton téléphone et depuis nos serveurs pour acheminer les notifications. Pour chacun : à quoi il sert, ce qu’il reçoit, où c’est hébergé.
Supabase : la base de données et les comptes
- Rôle : héberge tout ce que la section précédente décrit, et gère ton compte.
- Reçoit : tout ce que la section précédente décrit. Quand tu cherches une série, le texte tapé lui est envoyé pour lancer la recherche, sans être gardé.
- Hébergement : Paris, France.
PostHog : l’analyse d’usage
Tu peux la couper. Dans l’app, Réglages, section Confidentialité, la case « Statistiques d’usage ». Décochée, l’app n’envoie plus rien à PostHog ni à Firebase Analytics, ce qui attendait l’envoi sur ton téléphone est jeté, et RevenueCat perd l’identifiant d’installation Firebase, donc tes achats n’y arrivent plus non plus. Ton téléphone se souvient de ce choix d’un lancement à l’autre. Ce qui était déjà parti s’efface sur demande (plus bas). Les rapports de plantage de Sentry, eux, continuent : ce ne sont pas des statistiques.
- Rôle : nous dire comment l’app est utilisée (quels écrans, quelles actions), pour l’améliorer.
- Reçoit : tes actions dans l’app (ajout ou retrait d’une série, changement de statut ou de chapitre, écran ouvert, achat, partage de ta carte avec le nombre de séries qu’elle montre, si ton total y figurait, et le type d’app choisie), avec l’identifiant de la série concernée ; le texte de ta recherche quand elle ne donne aucun résultat ; la version de l’app, la langue et le fuseau horaire de ton téléphone, la taille de l’écran, le type d’appareil ; le fait que tu es abonné ou non. Le tout est rangé sous ton identifiant de compte. Il ne reçoit jamais tes mémos, ton pseudo, tes suggestions ni l’image de ta carte.
- Hébergement : Union européenne.
- Adresse IP : comme tout serveur, PostHog reçoit l’adresse IP de ton téléphone à chaque envoi, et ne la garde pas : son réglage « Discard client IP data » est activé.
Firebase Analytics (Google) : la même analyse, seconde destination
- Rôle : le même usage que PostHog, chez Google.
- Reçoit : les mêmes actions, rangées sous ton identifiant de compte et sous un identifiant d’installation généré par Google. Tes achats y arrivent aussi par RevenueCat (voir plus bas). Le composant Google collecte aussi de lui-même des informations sur ton appareil (modèle, système, pays déduit), et nous en avons désactivé la collecte des données précises d’appareil et de position.
- Nos réglages chez Google : le pays d’activité est la France ; les conditions de traitement des données de Google (RGPD) sont acceptées ; le partage de nos données avec Google est réduit à l’assistance technique ; Google Signals est désactivé, et la personnalisation des annonces l’est dans toutes les régions ; les données sont conservées deux mois.
- Hébergement : possiblement aux États-Unis, sous les conditions de traitement des données de Google (des clauses contractuelles types) et le Data Privacy Framework.
Sentry : les rapports de plantage
- Rôle : nous dire quand l’app plante, et pourquoi.
- Reçoit : l’erreur et l’endroit de l’app où elle s’est produite, le modèle d’appareil et la version du système, et ton adresse IP, qu’il stocke avec le rapport. Aucun identifiant de compte : rien chez Sentry ne te désigne.
- Hébergement : Union européenne.
RevenueCat : l’abonnement
- Rôle : gère l’abonnement Pro, l’essai gratuit et la restauration des achats.
- Reçoit : le reçu d’achat transmis par Apple, la formule choisie, l’identifiant de ton compte Toonboxd (le même que pour l’analyse, pour que ton abonnement te suive quand tu retrouves ta bibliothèque sur un autre iPhone), et l’identifiant d’installation Firebase.
- Nous renvoie : quand ton abonnement change, RevenueCat le dit à nos serveurs, et notre base garde la date de fin de ton Pro et d’où il vient, un achat et sa formule, ou un accès offert. Le reste de ce message, comme le prix ou le pays, n’est pas gardé.
- Hébergement : chez AWS, aux États-Unis, sous des clauses contractuelles types, son contrat de traitement des données (DPA) faisant partie de ses conditions.
Expo : les notifications
- Rôle : acheminer les notifications de Toonboxd jusqu’à ton iPhone, par le service de notification d’Apple.
- Reçoit, depuis ton téléphone, si tu acceptes les notifications : le jeton de notification qu’Apple donne à ton iPhone, un identifiant d’installation que le composant d’Expo crée sur ton appareil et garde même après une réinstallation, et l’identifiant de l’app. En échange, Expo nous rend le jeton que nous gardons. Le composant renvoie ensuite ce jeton à Expo de lui-même, quand il change et tous les sept jours.
- Reçoit, depuis nos serveurs, quand une série que tu as mise en pause reprend : ton jeton et le message, dans la langue de l’app sur ton iPhone : « {nom de la série} est de retour » puis « Tu l’avais mise en pause. Elle a repris. », ou en anglais « {nom de la série} is back » puis « You put it on hold. It’s updating again. », avec l’identifiant de la série. C’est une donnée de ta lecture qui sort de chez nous : ce message dit qu’une série est dans tes pauses. Expo le transmet à Apple, qui l’affiche sur ton iPhone. Jamais ton mémo de reprise, ton pseudo ni ton identifiant de compte.
- Reçoit, depuis nos serveurs, quand une série que tu as suggérée est ajoutée : ton jeton et le message, dans la langue de l’app sur ton iPhone : « {nom de la série} vient d’arriver » puis « Tu l’avais suggérée. Elle est arrivée et t’attend dans ta bibliothèque. », ou en anglais « {nom de la série} just arrived » puis « You suggested it. Now it’s waiting in your library. », avec l’identifiant de la série. Ce message dit que tu as suggéré cette série, et il sort de chez nous comme le précédent. Jamais le texte de ta suggestion : le nom est celui de notre catalogue.
- Ce qu’Expo et Apple gardent de ces messages : non vérifié à ce jour.
- Hébergement : hors de l’Union européenne ; Expo est certifié au Data Privacy Framework UE-États-Unis.
Apple : la connexion et le paiement
Connexion avec Apple et l’achat passent par Apple. Ce qu’Apple fait de ces opérations relève de sa propre politique. Ce qui nous revient : un jeton d’identité quand tu lies ton compte, et un reçu quand tu achètes. C’est aussi le service de notification d’Apple qui délivre les notifications à ton iPhone : il reçoit, par Expo, les messages décrits ci-dessus.
Trois choses sans service
- Les données des séries (titres, statut, nombre de chapitres, genres, auteurs, notes et votes) viennent de MangaUpdates, que chaque fiche concernée crédite. Quelques fiches sont écrites par Toonboxd, et quelques séries que MangaUpdates ne connaît pas ne montrent que leur titre. Ces données sont dans notre base, chez Supabase : ton téléphone ne contacte jamais MangaUpdates pour elles. Les résumés des séries sont écrits par Toonboxd, en français et en anglais, avec l’aide d’une intelligence artificielle, à partir des faits de chaque série.
- Les couvertures des séries sont chargées depuis le site qui les héberge : la plateforme officielle de la série quand elle en publie une (les serveurs d’images de Webtoon, swebtoon-phinf.pstatic.net), sinon, ou pour quelques séries dont nous préférons sa couverture, MangaUpdates (cdn.mangaupdates.com). Comme pour toute image sur le web, ce serveur reçoit l’adresse IP de ton téléphone et l’adresse de l’image. Une série sans couverture en montre une composée par l’app, qui ne charge rien. Si une couverture t’appartient, écris à contact@toonboxd.app : elle est retirée sous 48 heures.
- « Lire sur … » ouvre un navigateur dans l’app, vers la plateforme officielle ; « Chercher le chapitre N » ouvre Safari, sur une recherche Google. Ce qui se passe sur ces pages relève de ces sites, pas de Toonboxd.
Le suivi publicitaire
Il n’y en a pas. L’app ne contient aucun outil d’attribution publicitaire, ne lit pas l’identifiant publicitaire de ton iPhone, et ne te demande donc jamais l’autorisation de suivi d’Apple. Ce n’est pas un réglage : ces outils sont absents de l’app.
Si un jour nous faisons de la publicité pour Toonboxd et voulons mesurer d’où viennent les installations, l’app te demandera l’autorisation d’Apple avant toute chose, et cette page changera.
Supprimer ton compte
Où. Dans l’app : Réglages, section Compte, « Supprimer mon compte ». Un écran dit ce qui part et ce qui reste, puis l’app demande « Supprimer ton compte ? ».
Ce qui part, tout de suite et pour de bon. Tout ce que Toonboxd stocke sur toi : ton compte, ta bibliothèque, ton historique de lecture, tes notes, tes mémos, ton pseudo, ton fuseau horaire, le libellé de ta carte, tes signalements, le jeton de notification de tes appareils, ta date de bêta-testeur si tu en avais une, et l’adresse Apple si tu avais lié ton compte.
Ce qui reste.
- Tes suggestions de titres, sans plus rien qui les relie à toi : elles servent le catalogue.
- Ton abonnement, s’il existe. Il se gère dans les réglages Apple, et la suppression ne le résilie pas.
- La liaison à ton identifiant Apple, côté Apple. Tu la retires toi-même : Réglages, ton nom, Se connecter avec Apple, puis Toonboxd. L’app te le rappelle au moment de la suppression, avec la page d’aide d’Apple.
- Chez Expo, ce qu’il a reçu pour acheminer tes notifications. Nous ne savons pas encore ce qu’il en garde.
Ce que la suppression ne fait pas. Elle n’efface pas ce qui a déjà été envoyé aux services d’analyse. PostHog et Firebase gardent les événements reçus, rangés sous ton identifiant. Pour les effacer :
- Note ton identifiant. L’app l’affiche dans les Réglages (« Ton identifiant »), et l’écran qui confirme la suppression l’affiche une dernière fois.
- Envoie-le à contact@toonboxd.app en demandant l’effacement.
- Nous demandons l’effacement à PostHog et à Firebase dans le mois qui suit. Chaque service traite ensuite la demande à son rythme, que nous ne contrôlons pas.
Sentry n’a rien qui te désigne, donc rien à effacer par personne. RevenueCat range ton abonnement sous l’identifiant de ton compte : son effacement se demande de la même façon, avec cet identifiant, une fois l’abonnement terminé ; l’abonnement lui-même reste chez Apple et se résilie dans tes réglages Apple.
Sur le site toonboxd.app
Si tu laisses ton email pour être prévenu du lancement. Le site propose de laisser ton adresse email pour recevoir deux messages, et rien d’autre : un message pour la bêta, puis un message le jour où Toonboxd arrive sur ton téléphone, sur iPhone d’abord, sur Android ensuite. Nous gardons cette adresse, le téléphone que tu indiques (iPhone ou Android) et la date à laquelle tu les as laissés, et rien d’autre : pas de nom, pas de compte, aucun lien avec l’app. Ton téléphone dit quel message de lancement t’envoyer : celui du lancement sur iPhone, ou celui de la sortie Android. L’adresse est stockée chez Supabase, à Paris, dans une table que ni le site ni l’app ne peuvent relire. Elle ne sert qu’à ces deux messages, et elle est effacée avec ton téléphone une fois le message de lancement parti, et au plus tard douze mois après ton inscription, même si ce message n’est pas encore parti. Si tu t’es inscrit avant que le site le dise, le 13 octobre 2026, il te promettait un seul message, celui du lancement : tu reçois aussi celui de la bêta, une seule fois, et il le dit. Il suffit d’y répondre « STOP » pour que ton adresse soit effacée ; tu ne reçois alors plus rien, pas même le message de lancement. Tu peux les faire retirer avant, sans raison à donner, en écrivant à contact@toonboxd.app depuis cette adresse. C’est ton accord, donné en envoyant le formulaire, qui nous y autorise, et tu le retires de la même façon.
Ce que le site charge. Les couvertures des séries viennent de notre catalogue, chez Supabase, et s’affichent depuis le site qui les héberge, la plateforme officielle de la série ou MangaUpdates : ton navigateur contacte donc ces services, comme sur une liste partagée. Le site ne dépose aucun cookie et ne mesure rien de ses visiteurs.
Tes droits
Le RGPD te donne des droits sur tes données. Voici ce que chacun veut dire ici.
- Accès : savoir ce que nous avons sur toi. Ta bibliothèque, tes notes et tes mémos sont dans l’app ; pour le reste, écris-nous.
- Rectification : ton pseudo, le libellé de ta carte, ta bibliothèque, tes notes et tes mémos se modifient dans l’app.
- Effacement : le bouton « Supprimer mon compte », puis la demande décrite ci-dessus pour l’analyse d’usage.
- Portabilité : l’app n’a pas de fonction d’export. Sur demande, nous t’envoyons une copie de tes données dans un format lisible.
- Opposition et limitation : pour l’analyse d’usage, dans l’app, à tout moment : Réglages, section Confidentialité, « Statistiques d’usage ». Décochée, plus rien ne part vers PostHog ni Firebase Analytics depuis ton téléphone.
- Réclamation : auprès de la CNIL (cnil.fr), ou de l’autorité de protection des données de ton pays (plus bas), si tu estimes que tes droits ne sont pas respectés.
Pour exercer un droit : un mail à contact@toonboxd.app avec ton identifiant (Réglages, section Compte, « Ton identifiant »). Sans lui, nous ne pouvons pas te retrouver : un compte anonyme n’a rien d’autre. Nous répondons dans le mois.
Sur quelle base. Le compte, la bibliothèque et l’abonnement sont nécessaires au service que tu utilises. L’analyse d’usage et les rapports de plantage relèvent de notre intérêt légitime à comprendre et à réparer l’app ; tu peux t’opposer à l’analyse d’usage à tout moment, par la case des Réglages. Les notifications reposent sur ton accord, donné à iOS et retiré dans les réglages iOS. Un signalement de liste se traite parce que la loi nous oblige à agir sur un contenu illicite qu’on nous signale.
Hors de l’Union européenne. Trois services hébergent des données hors de l’Union : Google (Firebase Analytics), possiblement aux États-Unis, sous ses conditions de traitement des données (des clauses contractuelles types) et le Data Privacy Framework ; RevenueCat, chez AWS aux États-Unis, sous des clauses contractuelles types, que son contrat de traitement des données porte ; Expo, hors de l’Union, certifié au Data Privacy Framework UE-États-Unis. Ce qu’Expo et Apple gardent des messages de notification n’est pas encore vérifié.
Si tu vis hors de France
Toonboxd s’adresse à des lecteurs en France et dans des pays anglophones : les États-Unis, le Royaume-Uni, le Canada, l’Australie, l’Irlande et la Nouvelle-Zélande. Tout ce qui précède vaut où que tu vives, et si tu vis hors de France, tes données sont conservées et traitées hors de ton pays : en France et dans l’Union européenne, et aux États-Unis ou ailleurs hors de l’Union pour Google, RevenueCat et Expo (« Hors de l’Union européenne », plus haut). Voici ce que la loi de ton pays peut y ajouter.
- L’Irlande et le reste de l’Union européenne. Le RGPD s’applique comme décrit plus haut. Tu peux aussi saisir l’autorité de ton pays, en Irlande la Data Protection Commission (dataprotection.ie).
- Le Royaume-Uni. Le UK GDPR et le Data Protection Act 2018 te donnent les mêmes droits, qui s’exercent de la même façon. Tu peux saisir l’Information Commissioner’s Office (ico.org.uk). Notre base est hébergée à Paris, et PostHog et Sentry dans l’Union européenne, que le droit britannique considère comme offrant une protection adéquate ; pour Google, RevenueCat et Expo, voir « Hors de l’Union européenne », plus haut.
- Le Canada. Tu peux consulter tes données et les faire corriger comme décrit plus haut. La personne responsable de la protection de tes renseignements personnels, y compris au sens de la loi québécoise, est Paul Maxime Nadin (contact@toonboxd.app). Tu peux saisir le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) et, au Québec, la Commission d’accès à l’information (cai.gouv.qc.ca).
- L’Australie et la Nouvelle-Zélande. Tu peux consulter tes données et les faire corriger comme décrit plus haut. Si notre réponse ne te satisfait pas, tu peux t’adresser à l’Office of the Australian Information Commissioner (oaic.gov.au) ou, en Nouvelle-Zélande, à l’Office of the Privacy Commissioner (privacy.org.nz).
- Les États-Unis, Californie comprise. Nous ne vendons pas tes données personnelles et ne les partageons pas pour de la publicité fondée sur ton activité dans les apps et les sites d’autres entreprises, au sens où le droit californien définit la vente et le partage, et nous ne les communiquons à aucun tiers pour sa propre prospection. Chez Firebase Analytics, le service de Google qui reçoit nos statistiques d’usage, Google Signals et la personnalisation des annonces sont désactivés, et le partage de nos données avec Google est réduit à l’assistance technique. Les catégories de données que nous collectons, leur origine, leur usage et ceux qui les reçoivent sont décrits plus haut, comme les moyens de les consulter, de les corriger et de les supprimer. « Do Not Track ». Toonboxd ne te suit pas sur les apps ou les sites d’autres entreprises, et n’a activé aucune fonction qui permettrait à un tiers de le faire : nous ne réagissons donc pas différemment au signal « Do Not Track » d’un navigateur, et le site ne mesure rien de toute façon.
- Les enfants. Toonboxd ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données sur eux. Si tu penses qu’un enfant de moins de 13 ans a utilisé l’app, écris-nous avec l’identifiant du compte, affiché dans les Réglages de l’app : nous supprimerons le compte, et demanderons à PostHog et à Firebase d’effacer ses données d’usage.
Si cette page change
La date en tête change, et la liste ci-dessous dit ce qui a changé. L’historique complet de cette page est public, et chaque version y reste lisible : depuis le 16 octobre 2026 dans le dépôt du site, qui l’héberge, toonboxd-web, et avant cette date dans l’ancien dépôt, toonboxd-legal.
- 29 octobre 2026 : les données des séries viennent de MangaUpdates, à la place d’AniList : les couvertures se chargent depuis la plateforme officielle de la série ou depuis MangaUpdates, et les résumés sont écrits par Toonboxd avec l’aide d’une intelligence artificielle. Le fuseau horaire de ton historique est dit pour ce qu’il est, une localisation approximative. Ce que la page disait non vérifié l’est : PostHog ne garde pas l’adresse IP, les réglages de Firebase Analytics sont décrits, et l’hébergement de Google, RevenueCat et Expo est dit. Reste à vérifier ce qu’Expo et Apple gardent des messages de notification. Ce que ton téléphone garde de tes préférences d’affichage est dit sans les énumérer toutes.
- 19 octobre 2026 : chaque jour de ton historique de lecture se compte désormais à ton heure, dans le fuseau horaire de ton iPhone, que l’app nous envoie et que nous gardons avec ton profil ; avant, c’était l’heure de Paris.
- 19 octobre 2026 : les notifications arrivent dans la langue de l’app sur ton iPhone, français ou anglais, et nous gardons cette langue avec ton jeton de notification. Cette page dit aussi où lire ses versions d’avant le 16 octobre 2026 : dans l’ancien dépôt, toonboxd-legal.
- 16 octobre 2026 : cette page existe en anglais (English version), et une section dit ce que la loi de ton pays peut ajouter, au Royaume-Uni, au Canada, en Australie, en Nouvelle-Zélande et aux États-Unis, et pour les enfants. En cas d’écart entre les deux versions, la française fait foi.
- 14 octobre 2026 : le chemin pour retirer Toonboxd de ton identifiant Apple est corrigé (Réglages, ton nom, Se connecter avec Apple), et l’app te le rappelle une fois ton compte supprimé.
- 14 octobre 2026 : tu peux couper l’analyse d’usage dans les Réglages (« Statistiques d’usage »). Décochée, plus rien ne part vers PostHog ni Firebase Analytics, et ton téléphone se souvient de ce choix. Cette page disait jusqu’ici qu’aucun réglage n’existait.
- 14 octobre 2026 : une liste partagée peut être signalée depuis sa page, et nous pouvons la retirer de la consultation. La liste reste à toi, et l’app te le dit. Si tu signales une liste, ton courriel est supprimé une fois le signalement traité.
- 13 octobre 2026 : « Chercher le chapitre N » ouvre désormais Safari, et non plus un navigateur dans l’app. Rien d’autre ne change : la recherche part vers Google comme avant.
- 13 octobre 2026 : en laissant ton email sur le site, tu reçois aussi un message pour la bêta, avant celui du lancement, et rien d’autre. Si tu t’étais inscrit avant, tu reçois aussi ce message de la bêta, une seule fois, en exception à la promesse d’un message unique ; une réponse « STOP » efface ton adresse.
- 9 octobre 2026 : notre base garde un historique de ta lecture, jour par jour (les chapitres de chaque jour et les séries terminées), pour des statistiques de lecture que l’app pourra te montrer ; il est privé, rien ne l’affiche encore, et il part avec ton compte.
- 9 octobre 2026 : sur Android, ton email sert au message de la sortie Android, envoyé après celui du lancement sur iPhone, et non plus au même message que tout le monde. Une adresse est effacée une fois son message parti, et au plus tard douze mois après l’inscription.
- 7 octobre 2026 : en laissant ton email sur le site, tu indiques aussi ton téléphone, iPhone ou Android. Nous le gardons avec l’adresse, pour savoir combien de lecteurs attendent une version Android, et il est effacé avec elle.
- 5 octobre 2026 : notre base garde la date de fin de ton Pro et d’où il vient, un achat et sa formule, ou un accès offert ; RevenueCat nous le dit quand ton abonnement change. Cette page aurait dû dire la date de fin dès le 5 septembre, quand nos serveurs ont commencé à la garder.
- 2 octobre 2026 : tu peux entourer ton avatar d’un cadre animé, et nous gardons le nom de celui que tu as choisi. Il ne se voit que sur ton profil et ne sort pas de l’app pour l’instant.
- 2 octobre 2026 : tu peux choisir une animation qui se joue à l’ouverture de ton profil, et nous gardons le nom de celle que tu as choisie. Elle ne se voit que sur ton profil et ne sort pas de l’app pour l’instant.
- 2 octobre 2026 : tu peux retirer ton total de chapitres lus de l’image de ta carte avant de la partager ; ton téléphone se souvient de ce choix, et l’analyse d’usage sait seulement si le total y figurait.
- 1er octobre 2026 : tu peux partager la carte de ton top 5 en image. Elle est fabriquée sur ton téléphone et part seulement vers l’app que tu choisis ; ton pseudo et le libellé de ta carte y figurent. L’app ne demande pas l’accès à tes photos : iOS te le demande si tu choisis d’y enregistrer l’image.
- 30 septembre 2026 : tu peux écrire le libellé de la carte de ton top 5, et nous gardons ce texte. Il n’apparaît que sur ton profil, et ne sort pas de l’app pour l’instant.
- 30 septembre 2026 : le site toonboxd.app propose de laisser ton email pour être prévenu du lancement. La section « Sur le site toonboxd.app » dit ce qui est gardé, où, et jusqu’à quand.
- 30 septembre 2026 : quand une série que tu as suggérée est ajoutée, elle arrive dans ta bibliothèque, et l’app te prévient par une notification si tu les as acceptées. Expo reçoit alors le nom de cette série, comme pour une série en pause qui reprend.
- 29 septembre 2026 : l’app peut te prévenir quand une série que tu as mise en pause reprend, par une notification que tu acceptes ou non. Expo apparaît parmi les services, avec ce qu’il reçoit, dont le nom de la série ; cette page aurait dû le nommer dès le 7 septembre, quand l’app a commencé à demander les notifications.
- 5 septembre 2026 : tu choisis la bannière de ton profil, et nous gardons le nom de celle que tu as choisie. Elle ne sort pas de l’app pour l’instant.
- 4 septembre 2026 : le titre que tu portes apparaît désormais sur les listes que tu partages, sous ton pseudo. La règle qui l’a débloqué et ta progression, elles, restent chez nous.
- 4 septembre 2026 : tu peux partager une liste par un lien. La page dit ce qu’elle montre, à qui, et comment tu la retires ; ton pseudo y figure.
- 3 septembre 2026 : une donnée de plus si tu es bêta-testeur, la date à laquelle tu l’es devenu.
- 3 septembre 2026 : RevenueCat identifie désormais par l’identifiant de compte, une demande d’effacement y est donc possible.
- 30 août 2026 : première version.
Ce que cette page ne couvre pas
Les conditions de l’abonnement Pro, qui relèvent du contrat de licence standard d’Apple.