Politique de confidentialité
En vigueur depuis le 11 novembre 2026
En bref
GemReader ne collecte aucune donnée. Pas de compte, pas de cloud, pas d'outils d'analyse, pas de rapports de plantage automatiques, pas de suivi. Vos livres, surlignements, notes et habitudes de lecture restent chiffrés sur votre appareil et ne sont jamais transmis nulle part. L'application ne se connecte au réseau que lorsque vous le demandez explicitement — pour parcourir le catalogue de livres intégré, télécharger un fichier que vous avez choisi, récupérer une voix de lecture à haute voix facultative ou ouvrir une page dans le navigateur intégré — jamais pour nous transmettre des informations. Le seul rapport que l'application puisse produire est un fichier de diagnostic, généré uniquement sur votre action et envoyé uniquement là où vous décidez de le partager ; les détails figurent ci-dessous.
Collecte de données
Nous ne collectons aucune donnée personnelle. GemReader ne nécessite aucun compte et ne dispose d'aucun serveur vers lequel envoyer des données. L'application n'intègre aucun SDK d'analyse, aucune bibliothèque de rapport de plantage ni aucun mécanisme de suivi.
Rapports de diagnostic
Settings → Advanced → Security Diagnostics permet d'exporter une archive zip contenant l'état du matériel et du chiffrement de votre appareil, la version de l'application et du système d'exploitation, ainsi que les quelques centaines de derniers avertissements et erreurs internes. Ce fichier sert à diagnostiquer un problème sans avoir à inspecter votre bibliothèque. Il n'est généré que lorsque vous appuyez sur le bouton, n'est jamais créé ni envoyé en arrière-plan, et ne quitte votre appareil que via la feuille de partage du système vers la destination que vous choisissez. Les informations sensibles sont masquées avant l'écriture : noms de livres et de fichiers, empreintes, clés de chiffrement, codes PIN, adresses e-mail, adresses IP, chemins de fichiers et noms d'hôtes des catalogues personnalisés que vous avez ajoutés sont supprimés. Les titres de livres, notes, surlignements, marque-pages et noms de dossiers ne sont jamais enregistrés. Si vous nous envoyez un rapport à support@gemreader.com, nous le lisons uniquement pour corriger le bug et n'en conservons rien.
Le site web
Cette politique couvre à la fois l'application GemReader et le site gemreader.com. L'application ne collecte rien. Le site web est hébergé sur Cloudflare et utilise PostHog sans cookies pour sa mesure d'audience : pas de cookies, pas de stockage local, pas d'enregistrement de session, pas de profilage. Il mesure uniquement les pages consultées, les liens et boutons cliqués, le temps de chargement, les erreurs de script et votre pays. Les visiteurs sont comptabilisés à partir d'un hachage de votre adresse IP et du user-agent de votre navigateur, renouvelé chaque jour par PostHog afin qu'une visite d'aujourd'hui ne puisse pas être reliée à une visite de demain. Cloudflare déduit votre pays à partir de votre adresse IP. Votre adresse IP n'est utilisée à aucune autre fin pour les statistiques et n'est pas stockée. Les navigateurs envoyant le signal Do Not Track ne sont pas comptabilisés du tout. Sur les outils de fichiers (validateur EPUB, vérificateurs de DRM, convertisseurs de surlignements, etc.), votre fichier est traité localement dans votre navigateur et n'est jamais téléversé. Seul le fait qu'un fichier ait été sélectionné, son extension et sa tranche de taille approximative sont enregistrés — jamais le nom du fichier, son contenu ni ce qui s'affiche à l'écran. Rien de tout cela n'est relié à l'application, à votre bibliothèque ni à ce qu'elle contient.
Téléchargement de l'application
Le bouton Download APK renvoie vers un fichier de version hébergé dans le dépôt GitHub public cnohall/gem-reader-releases. GitHub sert ce fichier et, comme tout serveur web, reçoit votre adresse IP et le user-agent de votre navigateur lors de cette requête — ce qui relève des journaux et de la politique de confidentialité de GitHub, et non des nôtres. L'installation depuis Google Play est soumise aux conditions de Google.
Stockage et chiffrement des livres
Chaque livre que vous importez — EPUB, PDF ou autre — est chiffré en AES-256 GCM avant d'être écrit sur le stockage de votre appareil. Le déchiffrement s'effectue uniquement en mémoire : aucune donnée en clair ne touche jamais votre système de fichiers. Les clés de chiffrement sont générées localement et ne quittent jamais l'appareil.
Dossiers verrouillés par code PIN
Les clés des dossiers protégés par code PIN sont dérivées de votre code à l'aide d'Argon2id (PBKDF2 pour les dossiers créés par d'anciennes versions). La clé dérivée n'est jamais enregistrée sous une forme récupérable. Après 3 tentatives erronées, les fichiers chiffrés du dossier sont définitivement effacés et les clés sont détruites. Il n'existe aucun moyen de récupération — ce comportement est voulu.
Protection contre les captures d'écran et du presse-papiers
Lorsqu'un dossier verrouillé est ouvert, GemReader bloque les API de capture d'écran du système d'exploitation et empêche l'aperçu du contenu dans le sélecteur d'applications récentes. Le presse-papiers est automatiquement vidé si vous mettez l'application en arrière-plan depuis un dossier verrouillé.
Catalogue de livres intégré
GemReader vous permet de parcourir et de rechercher dans des catalogues de livres libres d'accès — dont Project Gutenberg, Standard Ebooks et Wolne Lektury — et vous pouvez ajouter tout catalogue HTTPS de confiance. Lorsque vous ouvrez le catalogue, lancez une recherche ou téléchargez un livre, votre appareil communique directement avec ce site. Comme tout serveur web, il reçoit votre adresse IP et votre user-agent pour ces requêtes, qui sont journalisés selon sa propre politique de confidentialité, et non la nôtre. Rien concernant votre identité ou votre bibliothèque n'est joint : pas de compte, pas d'identifiant d'appareil, pas de liste de vos livres. Aucun serveur GemReader ne sert d'intermédiaire ; nous ne savons jamais que vous avez ouvert le catalogue, ce que vous avez cherché ni ce que vous avez téléchargé. Les livres téléchargés sont chiffrés à l'arrivée exactement comme ceux que vous importez vous-même. Si vous n'utilisez pas le catalogue, l'application ne contacte jamais ces sites.
Services tiers
Aucune régie publicitaire, aucun fournisseur d'analyse, aucun outil de rapport de plantage ni aucun courtier en données n'est intégré à l'application, et aucun code qu'elle contient ne nous envoie de rapport. La version Google Play intègre un petit nombre de bibliothèques Google, que nous préférons nommer clairement plutôt que de nous cacher derrière une formule vague : Play Asset Delivery, qui télécharge les packs de polices facultatifs ; la bibliothèque Play In-App Review, qui affiche ponctuellement l'invite « noter GemReader » — ce panneau est affiché et envoyé par l'application Play Store elle-même, si bien que GemReader ne sait jamais s'il s'est affiché ni quelle note vous avez donnée ; Play Billing, présente mais inactive car il n'y a encore rien à acheter ; et la bibliothèque locale ML Kit de Google sur l'appareil, actuellement inutilisée par aucune fonctionnalité accessible. Aucune d'entre elles ne reçoit quoi que ce soit sur vous ou votre bibliothèque, et la version distribuée sur ce site web en contient encore moins. En dehors des services propres à Google Play, les seuls serveurs externes contactés par l'application sont ceux que vous lui indiquez : un catalogue de livres, un téléchargement via Gem List, une voix de lecture à haute voix hébergée sur GitHub ou une page ouverte dans le navigateur intégré. Le site web est distinct et décrit plus haut : Cloudflare l'héberge, PostHog fournit ses statistiques, GitHub héberge l'APK et Google Play distribue la version du store.
Confidentialité des enfants
GemReader ne collecte de données auprès de personne, y compris des enfants de moins de 13 ans. Aucune information personnelle n'est jamais recueillie.
Modifications de cette politique
Si cette politique évolue de manière substantielle, la version mise à jour sera publiée ici avec une nouvelle date d'entrée en vigueur. Comme nous ne collectons aucune donnée, ces changements n'auront vraisemblablement aucun impact concret pour vous.
Autorisations
Stockage de fichiers : utilisé uniquement pour lire et écrire les livres que vous importez — aucun contenu de fichier ne quitte votre appareil. Accès réseau : utilisé uniquement lorsque vous le demandez — parcourir ou télécharger depuis le catalogue de livres intégré, télécharger un livre depuis une Gem List, récupérer une voix de lecture à haute voix ou un pack de polices facultatif, ou ouvrir le navigateur intégré ; l'application ne contacte jamais de serveur GemReader, car il n'en existe aucun. Appareil photo (facultatif) : utilisé uniquement lorsque vous choisissez de scanner un code QR — le flux est traité localement en temps réel et n'est jamais enregistré, sauvegardé ni transmis. Biométrie (facultatif) : utilisée uniquement pour le verrouillage de l'application, vérifiée localement par le système d'exploitation. Notifications (facultatif) : utilisées uniquement pour afficher les commandes de lecture lorsqu'un livre est lu à haute voix et la progression lors de la décompression d'un pack de polices. La liste des autorisations Android affiche également des entrées que GemReader déclare sans les utiliser aujourd'hui. RECORD_AUDIO est déclaré par les bibliothèques de lecture audio et de scan de QR code dont dépend l'application ; l'application ne contient aucun code d'enregistrement et ne vous demandera jamais l'accès au microphone. Appareils à proximité et Wi-Fi (facultatif) : utilisés uniquement par Gem Beam, qui copie des livres directement d'un téléphone à un autre via une liaison Wi-Fi directe sans serveur ; ces autorisations sont déclarées auprès d'Android comme n'étant jamais utilisées pour déduire votre position. Localisation (facultatif, Android 10–12 uniquement) : sur ces anciennes versions d'Android, le système n'autorise Wi-Fi Direct qu'aux applications disposant de l'autorisation de localisation ; GemReader la demande donc au lancement d'un transfert Beam et peut vous inviter à activer la localisation pour l'envoi. GemReader ne lit, ne stocke ni ne transmet jamais votre position, et sous Android 13 et versions ultérieures, il ne demande même pas cette autorisation.
Suppression des données
Toutes les données enregistrées par GemReader — livres chiffrés, annotations, progression de lecture et clés de chiffrement — résident uniquement sur votre appareil. Désinstaller l'application supprime définitivement l'ensemble de ces données. Il n'existe aucune donnée sur serveur à effacer.
Contact
Une question sur cette politique ? Écrivez-nous à support@gemreader.com.