Politique de confidentialité

Votre compte. Votre adresse e-mail, votre nom d’utilisateur et votre mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique irréversible est conservée, et nous ne pouvons pas le lire.

Vos préférences. Vos réglages d’affichage — langue et devise — et votre choix, facultatif, de recevoir notre lettre d’information. Ce dernier n’est enregistré que si vous le cochez vous-même, et vous pouvez le retirer à tout moment depuis votre compte.

Ce que vous saisissez. Vos collections, listes et items, avec tout ce que vous choisissez d’y porter : titres, critères, notes, avis, prix, dates d’acquisition, images et documents que vous déposez.

Votre portefeuille. Les documents que vous déposez dans l’espace « Portefeuille », leur catégorie et la note que vous y associez. Ils sont rangés dans un espace de stockage privé : contrairement aux images de vos collections, ils ne sont accessibles par aucune adresse publique, et chaque téléchargement passe par un lien temporaire produit pour vous seul. Nous ne les consultons pas. Ils figurent dans l’export de vos données et sont effacés avec votre compte.

Vos échanges. Les messages privés envoyés à d’autres utilisateurs, vos publications et vos votes sur le forum, et les messages adressés à l’équipe depuis l’écran d’aide.

Les invitations que vous envoyez. Lorsque vous invitez par lien une personne qui n’a pas encore l’application, l’adresse e-mail ou le numéro que vous renseignez est conservé le temps de l’invitation — au maximum trente jours — afin de vous rappeler à qui vous l’avez adressée et de rattacher l’invitation à son compte si elle s’inscrit. Il n’est jamais utilisé pour la démarcher, ni transmis à un tiers, et l’invitation elle-même vous est rendue : c’est vous qui l’envoyez, depuis votre messagerie ou votre application de conversation. Vous pouvez l’annuler à tout moment, ce qui efface le lien et le contact.

Votre usage du service. La date de votre dernière visite et une durée d’activité estimée, à des fins de statistiques internes et de détection d’abus. Aucun traceur publicitaire, aucun profilage, aucune revente de données — l’application ne contient aucun outil de mesure d’audience tiers.

Les données de compte et de contenu sont nécessaires à l’exécution du serviceque vous demandez : sans elles, l’application ne peut ni vous identifier ni conserver vos collections.

Les mesures de sécurité (limitation du nombre d’envois, détection d’abus, blocage de compte) relèvent de notre intérêt légitime à protéger le service et ses utilisateurs.

Par défaut, vous seul. Vos collections sont privées. Le cloisonnement n’est pas assuré par l’interface mais directement par la base de données, qui refuse l’accès aux données d’autrui quelle que soit la manière dont la demande est formulée.

Vos données ne deviennent visibles d’autrui que par un geste explicite de votre part :

• rendre une collection publique — elle devient alors consultable par tout utilisateur connecté, en lecture seule ;
• partager une collection avec quelqu’un ;
• mettre un item en vente — les autres utilisateurs voient alors son titre, son image, le prix demandé et votre nom d’utilisateur, jamais ce que vous avez payé ni votre estimation ;
• publier sur le forum, qui est public pour les utilisateurs connectés ;
• envoyer un message privé, lisible de son destinataire ;
• inviter quelqu’un par lien à tenir une liste à plusieurs — la personne qui ouvre ce lien voit alors votre nom d’utilisateur et le nom de la liste concernée, rien d’autre.

Un administrateur peut consulter la liste des comptes, leurs statistiques d’usage et les signalements reçus, à des fins d’exploitation et de modération.

Hébergement des données. Base de données, authentification et fichiers sont hébergés par Supabase, dans un centre de données situé à Paris, en France.

Catalogues consultés. Lorsque vous recherchez un titre, la requête est transmise au catalogue correspondant (IGDB, TVmaze, TMDb, Open Library, MusicBrainz, Cover Art Archive, Bibliothèque nationale de France, Wikimedia Commons, Wikipédia, eBay). Seuls les termes de recherche partent — jamais votre identité, ni le contenu de vos collections. Les cartes à collectionner sont cherchées dans une copie tenue chez nous des catalogues Scryfall, TCGdex et YGOPRODeck : rien ne leur est transmis.

Mentions dues à nos sources. Les données de jeux vidéo et de machines (titres, jaquettes, résumés, dates de sortie, plateformes) proviennent de IGDB.com. Les données bibliographiques françaises proviennent du catalogue général de la Bibliothèque nationale de France, réutilisées sous Licence Ouverte de l’État. Les métadonnées musicales proviennent de MusicBrainz et les pochettes de Cover Art Archive. Les fiches de séries et d’anime proviennent de TVmaze (licence CC BY-SA), celles de cinéma de TMDb. Les fiches et les cotes des cartes à collectionner proviennent de Scryfall (Magic), TCGdex (Pokémon) et YGOPRODeck (Yu-Gi-Oh!) ; aucune image de carte n’en est reprise.

Ce que nous conservons de ces catalogues. Lorsque vous choisissez une proposition, ce qu’elle contient — titre, image, résumé, année, genre — est recopié dans votre élément et nous conservons également une copie de l’image, afin que votre collection reste lisible même si la source cesse un jour d’être accessible. Ces données restent celles de leurs catalogues d’origine ; nous ne les redistribuons pas et ne les revendons pas.

Traduction automatique. Lorsque la description d’une œuvre, le résumé d’un épisode de série, ou le descriptif d’un lieu tiré de Wikipédia n’existe pas dans votre langue chez la source d’origine, il est traduit par Anthropic (API Claude). Seuls les textes fournis par les catalogues sont concernés — jamais ce que vous écrivez vous-même : une description que vous avez rédigée ou corrigée n’est pas traduite et ne quitte pas nos serveurs. Les traductions obtenues sont conservées et partagées entre les comptes, ce qui évite de refaire le même travail.

Cartes et destinations. Le fond de carte des listes de voyage est hébergé par nos soins : lorsque vous consultez une carte, votre navigateur ne s’adresse qu’à nous, et aucun service de cartographie ne reçoit ce que vous regardez. Les données proviennent d’OpenStreetMap (licence ODbL) et le relief des fonds Natural Earth (domaine public). Sur le téléphone, une zone de carte que vous choisissez de garder hors ligne reste sur votre appareil et ne nous est pas communiquée.

Vos documents joints ne sont pas publics. Les fichiers attachés à un élément — billets, réservations, ordonnances — sont stockés dans un espace privé : leur adresse ne s’ouvre pas d’elle-même. Chaque lecture passe par Listout, qui vérifie que vous avez le droit de voir l’élément qui les porte, puis délivre un accès valable quelques minutes. Un lien copié ailleurs — dans un fichier exporté, dans un document imprimé — n’ouvre donc rien sans votre compte.

Les copies de documents gardées sur votre téléphone. Lorsque vous demandez à garder un document hors ligne — un billet, une réservation, une pièce de votre portefeuille —, une copie est déposée sur votre appareil et chiffrée (XChaCha20-Poly1305). La clé est produite sur le téléphone, vit dans son coffre matériel (Keystore Android, Trousseau iOS) et ne nous est jamais transmise : nous ne pouvons pas lire ces copies, et une sauvegarde de l’appareil ne les rend pas lisibles non plus. Elles se retirent d’un geste, et « Votre compte » indique ce qu’elles occupent. L’original, lui, reste stocké chez notre hébergeur, où il n’est pas chiffré par nos soins — c’est ce qui permet au site de vous l’afficher.

Situer une destination et sa météo habituelle. Lorsque vous ajoutez une destination à une liste de voyage, son nom seul est transmis à Photon (Komoot) ou à Nominatim (OpenStreetMap) pour retrouver ses coordonnées, puis à NASA POWER pour ses moyennes de saison. Ni votre identité ni le reste de votre liste ne partent ; les résultats sont conservés et partagés entre les comptes, ce qui évite de redemander la même ville.

Savoir ce qu’est un lieu sur la carte. Lorsque vous touchez un lieu d’intérêt affiché sur la carte, son nom et sa position sont transmis à Wikipédia (Wikimedia Foundation) pour retrouver l’article correspondant, dont le premier paragraphe et la vignette vous sont montrés. Ces contenus sont sous licence CC BY-SA et le lien vers l’article est toujours affiché avec eux. Ni votre identité ni votre liste ne partent ; les réponses sont conservées et partagées entre les comptes, ce qui évite de redemander le même lieu.

Trouver le logo d’un film ou d’une série. Lorsqu’aucune jaquette n’est trouvée pour un film ou une série, son titre est transmis à Wikipédia pour retrouver le logo de l’œuvre, et lui seul. Ni votre identité ni votre collection ne partent. Nous ne retenons que des fichiers dont Wikipédia publie le statut — images non protégées par le droit d’auteur, ou logos affichés au titre du droit des marques — et la source est nommée sous les propositions. Ce logo est un dernier recours : il ne remplace jamais une affiche trouvée par un catalogue, ni l’image que vous avez choisie vous-même. Le fichier est ensuite copié sur nos serveurs, afin que la vignette ne dépende plus de la disponibilité d’un tiers. Ces logos sont des marques déposées de leurs titulaires ; tout titulaire de droits peut en demander le retrait, qui est alors définitif (voir les conditions d’utilisation).

Reconnaître une boîte, une couverture ou une jaquette en photo. Si vous utilisez la lecture par photo, l’image que vous prenez est transmise à Anthropic (API Claude) pour en lire le texte — jamais pour l’identifier : c’est notre propre catalogue qui décide ensuite. La photo n’est pas conservée ; seul le texte lu l’est, associé à une empreinte de l’image, afin qu’une même photo ne soit jamais lue deux fois.

Saisie en langage naturel. Si vous utilisez le champ de l’accueil qui comprend une phrase (« ajoute du lait dans la liste de courses »), le texte que vous tapez est transmis à Anthropic (API Claude) pour en déduire l’action et la liste visée, accompagné des noms de vos listes — pour qu’il puisse en désigner une plutôt que d’en inventer une. Le contenu de vos listes n’est pas transmis, et rien n’est écrit sans que vous ayez validé la proposition affichée à l’écran. Ni la phrase ni la réponse ne sont conservées.

Dictée (application Android). Si vous utilisez le bouton micro de la saisie, votre voix est traitée par le service de reconnaissance vocale de votre téléphone — sur la plupart des appareils Android, celui de Google, qui peut envoyer l’enregistrement à ses serveurs selon les réglages de l’appareil. Listout ne conserve ni n’envoie ce son : elle ne reçoit que le texte transcrit, qui suit ensuite exactement le même chemin qu’une phrase tapée. L’autorisation du micro n’est demandée qu’au moment où vous appuyez sur ce bouton.

Envoi d’e-mails. Les codes de vérification et les messages de service transitent par un prestataire d’envoi d’e-mails.

À compléter avant publication : l’hébergeur retenu pour l’application web et le prestataire d’e-mail, une fois la mise en production faite ; ainsi que la liste des contrats de sous-traitance signés.

Vos données sont conservées tant que votre compte existe. Elles sont supprimées lorsque vous supprimez votre compte, à l’exception des éléments que la loi impose de conserver.

Les compteurs techniques servant à limiter les abus sont effacés automatiquement après quelques jours.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données.

Deux d’entre eux s’exercent directement depuis l’application, sans avoir à nous écrire, dans la section « Vos données » de votre compte : télécharger l’intégralité de vos données dans un format ouvert, et supprimer définitivement votre compte. Les deux sont accessibles aussi bien depuis le site que depuis l’application mobile, sans qu’il soit nécessaire d’ouvrir l’autre.

La suppression est immédiate et irréversible. Elle emporte votre profil, vos collections, vos items, les fichiers que vous avez déposés, vos messages privés et vos publications.

Les autres droits s’exercent en écrivant à contact@list-out.com.

Vous pouvez enfin introduire une réclamation auprès de la CNIL(www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

L’application dépose un unique cookie, strictement nécessaire à votre connexion : il maintient votre session ouverte. Il n’est ni publicitaire, ni analytique, et ne suit votre navigation sur aucun autre site. À ce titre, il ne requiert pas votre consentement préalable. Il expire au bout de trente jours, ou immédiatement si vous vous déconnectez.

Les échanges sont chiffrés en transit. Les données sont chiffrées au repos par l’hébergeur. L’isolation entre comptes est appliquée par la base de données elle-même plutôt que par l’application, ce qui la rend indépendante d’une éventuelle erreur d’interface.

Aucun système n’est infaillible : si une violation de données susceptible d’engendrer un risque pour vos droits survenait, vous en seriez informé conformément à la réglementation.