Confidentialité et sécurité
Ce que TrueRoyalties lit, ce qu'il ne voit jamais, ce qu'un smart link enregistre sur ceux qui cliquent, et ce que deviennent tes données si tu pars.
Ce que nous lisons
- Tes rapports de chaque plateforme que tu connectes : royalties ou ventes, unités, pages KENP, titres, identifiants, couvertures.
- Tes données publicitaires des comptes pub que tu connectes, comme Amazon Ads et Meta Ads : dépenses, clics, impressions, ventes attribuées.
- Les avis et les classements Amazon de tes propres livres.
- Si tu crées des smart links, les clics dessus — voir plus bas.
C'est tout : rien d'autre n'est collecté sur les plateformes que tu connectes.
Ce que nous ne voyons jamais
- Ton mot de passe. Connecter KDP ou Kobo ouvre la page de connexion d'Amazon ou de Kobo elle-même — tu tapes ton mot de passe là-bas, jamais dans l'extension ni dans TrueRoyalties, et ni l'un ni l'autre ne le voit, ne le stocke ni ne le transmet jamais. Ce que nous capturons ensuite, c'est la session que cette connexion crée, pas le mot de passe lui-même.
- Tes coordonnées bancaires. Amazon ne les expose pas, et les paiements chez nous passent par Stripe.
- Qui sont tes lecteurs. Amazon ne divulgue aucune identité client, donc nous n'en avons aucune : pas de nom, pas d'e-mail, pas de compte Amazon, et rien de ce qu'ils ont acheté. La seule exception est l'enregistrement technique et non identifiant d'un clic sur un smart link, décrit juste après.
Ce qu'un smart link enregistre
C'est le seul endroit où TrueRoyalties traite des données sur tes lecteurs plutôt que sur toi — et uniquement si tu crées un smart link.
Pour chaque clic, nous gardons : la date et l'heure, un code pays, une catégorie d'appareil (mobile, tablette ou ordinateur), le domaine d'où venait le visiteur (jamais l'adresse complète de la page), vers quelle boutique Amazon nous l'avons envoyé, et si la requête venait d'un client automatisé comme un réseau social construisant un aperçu de lien.
Ce que nous ne faisons pas :
- Nous ne stockons pas l'adresse IP du visiteur. Pour distinguer une visite répétée d'une nouvelle le même jour, nous gardons une empreinte à sens unique qui change chaque jour et ne peut pas être retransformée en adresse.
- Suivre un smart link ne pose aucun cookie. Ces liens sont servis depuis un domaine distinct qui ne porte aucun de nos cookies de session.
- Les enregistrements de clics individuels sont supprimés au bout de 90 jours. Les totaux quotidiens derrière tes graphiques, eux, restent.
En lecture seule, toujours
TrueRoyalties n'écrit jamais chez Amazon. Il ne peut pas changer un prix, modifier une campagne, ajuster une enchère, publier, dépublier ou supprimer quoi que ce soit. Aucun chemin de code ne le fait.
Ce à quoi l'extension peut accéder
Par défaut, elle travaille sur les pages dont le travail a besoin : Amazon (KDP et boutiques, pour les avis et les couvertures), Kobo Writing Life, Draft2Digital, TrueRoyalties lui-même, et la page de connexion de chaque plateforme que tu choisis de connecter par elle. Elle n'a accès ni à tes autres onglets, ni à ton historique, ni à tes favoris.
Une exception optionnelle. Si tu ajoutes un lien vérifié à ta page vérifiée et que la page est construite en JavaScript — Wix, Squarespace, X, Instagram, TikTok — nos serveurs ne reçoivent qu'une coquille vide et ne peuvent pas voir ton jeton. L'extension peut ouvrir cette page à notre place, ce qui demande une permission plus large de « lire les pages que tu visites ».
Cette permission est optionnelle et demandée une seule fois, avec un bouton que tu presses toi-même. Refuse-la et tout le reste continue de fonctionner ; seule la vérification des pages construites en JavaScript s'arrête. L'extension ouvre la page que tu as désignée, lit le texte qu'elle a affiché, et ne renvoie que ce qu'il faut pour confirmer le jeton.
Où vivent tes données
Tes données importées sont stockées dans ton compte TrueRoyalties sur notre infrastructure, chiffrées en transit. Les identifiants Amazon Ads sont stockés chiffrés.
Tes pages publiques sont opt-in
Rien de toi n'est public sauf si tu le décides. Ta page vérifiée reste privée jusqu'à ce que tu la publies, tu choisis quels chiffres apparaissent et avec quelle précision, et t'inscrire dans l'annuaire public est un interrupteur séparé.
Tout supprimer
Réglages → Compte → Supprimer le compte efface tes données définitivement et libère le lien avec ton compte KDP. Il n'y a pas de suppression douce ni de copie cachée.
Résilier simplement ton abonnement ne supprime rien — ton historique reste disponible si tu reviens.
Politique complète
Le texte juridique complet se trouve dans notre Politique de confidentialité et nos Conditions d'utilisation.