Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est l’éditeur de CinéCarnet, une personne physique agissant à titre non professionnel dont l’identité est pour l’instant tenue confidentielle dans les conditions décrites dans les Mentions légales. Pour exercer tes droits ou nous poser une question, utilise la fonction « Nous contacter » de l’application, ou écris à [email protected].
2. Données que nous collectons
Compte : adresse e-mail, mot de passe (jamais en clair — géré par notre prestataire d’authentification Supabase), pseudonyme, prénom, nom (facultatif), photo de profil (facultative). Si tu choisis « Continuer avec Google » (ou « Continuer avec Apple »), nous recevons seulement ton adresse e-mail, ton nom et ton prénom tels que ce service nous les transmet : ils servent à créer ton compte et à pré-remplir ton profil (tu peux les modifier). Nous ne recevons jamais ton mot de passe Google ou Apple, ni l’accès à tes e-mails, contacts ou fichiers.
Utilisation : films et séries que tu ajoutes (« à voir », « vus »), notes et avis personnels, favoris, épisodes suivis, statistiques.
Social : abonnés et abonnements, statut de ton compte (public ou privé — public par défaut à la création), demandes d’abonnement en attente si ton compte est privé, filleuls (parrainage).
Support : messages que tu nous envoies via « Nous contacter » (sujet, prénom, nom, email, message).
Technique : données de connexion nécessaires au fonctionnement et à la sécurité (dates de connexion et adresse IP, enregistrées dans le journal de sécurité de notre prestataire Supabase). Nous n’utilisons aucun cookie, aucun outil d’analyse d’audience (type Google Analytics) et aucun traceur publicitaire. Les seules informations stockées sur ton appareil (via le « localStorage » du navigateur) servent uniquement au fonctionnement de l’application : rester connecté, mémoriser ton thème et ton affichage, mettre en cache les affiches déjà vues, retenir un code de parrainage. Elles restent sur ton appareil jusqu’à ce que tu effaces les données du site dans ton navigateur. Rien de tout cela n’est transmis à un tiers à des fins de suivi ou de publicité.
3. Finalités et bases légales
Fournir le service (compte, synchronisation, suivi de films/séries) — exécution du contrat.
Fonctions sociales (abonnements, comptes publics/privés, parrainage) — exécution du contrat, sur la base des choix que tu fais toi-même (ex. rendre ton compte public).
Sécurité du compte (dont l’authentification à deux facteurs) — intérêt légitime.
Répondre à tes demandes de support — intérêt légitime.
4. Notes personnelles et confidentialité entre utilisateurs
À la création, ton compte est public : tes statistiques, tes coups de cœur et les films/séries que tu as vus sont visibles par les autres membres connectés de CinéCarnet (jamais par des visiteurs non connectés). Tu peux passer ton compte en privé à tout moment dans les Paramètres : seules les personnes que tu acceptes comme abonnées peuvent alors voir ces informations. Dans tous les cas, tes notes et avis personnels ne sont jamais partagés avec qui que ce soit — ils ne sortent pas de ton compte.
5. Destinataires et sous-traitants
Tes données ne sont pas vendues. Elles sont traitées par nos prestataires techniques, et par eux seuls :
Supabase (authentification et base de données — voir « transferts » ci-dessous pour la localisation réelle des serveurs).
Cloudflare (hébergement et distribution des fichiers de l’application).
Google et Apple : uniquement si tu choisis de te connecter avec ton compte Google ou Apple. Ils confirment ton identité et nous transmettent ton e-mail et ton nom ; leur propre politique de confidentialité s’applique à cette étape. Tu peux retirer l’accès à tout moment depuis les réglages de ton compte Google ou Apple.
TMDB : lorsque tu consultes une fiche film/série, une requête est envoyée à TMDB (The Movie Database) pour récupérer ses informations publiques. Aucune donnée de compte ne lui est transmise.
Cloudflare Turnstile : au moment de te connecter ou de créer ton compte, une vérification anti-robots de Cloudflare protège le service contre les inscriptions et connexions automatisées (intérêt légitime : sécurité). Elle n’est pas utilisée à des fins publicitaires.
YouTube (Google) : les bandes-annonces sont hébergées par YouTube. Rien n’est chargé depuis YouTube tant que tu ne cliques pas sur « lecture » ; la vidéo est alors lue via le lecteur « youtube-nocookie », et YouTube peut déposer ses propres traceurs, selon sa propre politique de confidentialité.
Les polices de caractères utilisées par l’application sont intégrées directement dans le site (auto-hébergées) : aucune requête n’est envoyée à Google pour les afficher.
6. Transferts hors Union européenne
Le projet Supabase utilisé par CinéCarnet stocke les comptes et les données de l’application dans des serveurs situés à Londres, au Royaume-Uni. Depuis le Brexit, le Royaume-Uni est un pays tiers au sens du RGPD, mais il fait l’objet d’une décision d’adéquation de la Commission européenne : elle reconnaît que son niveau de protection des données est équivalent à celui de l’UE, si bien qu’aucune clause contractuelle type supplémentaire n’est requise pour ce transfert. Cloudflare (hébergement des fichiers de l’application, pas des données de compte) est une société américaine ; les transferts vers les États-Unis liés à l’hébergement technique du site sont encadrés par les clauses contractuelles types de la Commission européenne.
7. Durée de conservation
Compte, profil et carnet (films, séries, notes, favoris, abonnements, parrainage) : tant que ton compte existe. Ils sont effacés immédiatement si tu supprimes ton compte.
Compte inactif : un compte sans aucune connexion pendant 3 ans est supprimé automatiquement, avec toutes ses données.
Messages « Nous contacter » : 3 ans maximum après leur envoi, puis effacés automatiquement. Ils sont effacés immédiatement si tu supprimes ton compte.
Journal de sécurité des connexions (dates, adresse IP) : 12 mois maximum, puis effacé automatiquement.
Sauvegardes techniques de la base de données : elles sont remplacées automatiquement selon le cycle de notre prestataire Supabase (quelques jours) ; une donnée effacée disparaît donc aussi des sauvegardes à l’issue de ce cycle.
Informations stockées sur ton appareil : voir la section 2 (« Technique »).
Ces effacements automatiques sont exécutés chaque nuit.
8. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer :
Accès / portabilité : « Paramètres › Mon compte › Exporter mes données » télécharge un fichier avec ton compte, ton profil et tout ton carnet.
Rectification : modifie ton profil dans « Paramètres » et dans l’onglet « Communauté ».
Effacement : « Paramètres › Mon compte › Supprimer mon compte » efface définitivement ton compte et toutes tes données.
Pour toute autre demande (y compris l’effacement si tu n’as plus accès à ton compte) : [email protected].
Pour une demande par e-mail, écris depuis l’adresse liée à ton compte : c’est ainsi que nous vérifions qu’il s’agit bien de toi. Sinon, nous pourrons te demander une preuve supplémentaire. Nous répondons dans un délai d’un mois au plus.
Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays de résidence — en France, la CNIL (www.cnil.fr).
Publicité et liens partenaires
Les pages publiques du catalogue et les fiches de films et séries (pas l’application elle-même) affichent des annonces fournies par Google AdSense (Google Ireland Ltd). Google et ses partenaires peuvent utiliser des cookies pour diffuser, mesurer et, uniquement si tu l’acceptes, personnaliser ces annonces. Ton choix est recueilli par le message de consentement de Google (plateforme certifiée par l’IAB), et tu peux le modifier à tout moment avec le lien « Gérer mes cookies » en bas de ces pages. Si tu refuses, des annonces non personnalisées peuvent quand même s’afficher.
Base légale : ton consentement pour les cookies publicitaires ; notre intérêt légitime à financer le service gratuit pour l’affichage d’annonces non personnalisées. Plus d’infos : comment Google utilise les données.
Certains boutons « S’abonner à … » sous « Où regarder » sont des liens partenaires (signalés comme tels) : si tu t’abonnes après avoir cliqué, CinéCarnet peut toucher une commission, sans aucun surcoût pour toi. Le clic t’amène sur le site de la plateforme, qui applique sa propre politique de confidentialité. La liste des plateformes affichées et leur ordre ne dépendent jamais de ces partenariats.
9. Sécurité
Les mots de passe sont stockés chiffrés. Tu peux activer l’authentification à deux facteurs (2FA). Les échanges sont chiffrés (HTTPS).
10. Mineurs
L’application n’est pas destinée aux enfants de moins de 15 ans. Si tu as moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est requis pour créer un compte.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page. En cas de changement important, nous t’en informerons dans l’application.