Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD). Complète le champ entre crochets (email de contact) avant publication.
1. Responsable du traitement
Le responsable du traitement des données est l’éditeur de Ciné Carnet, une personne physique agissant à titre non professionnel dont l’identité est pour l’instant tenue confidentielle dans les conditions décrites dans les Mentions légales. Pour exercer tes droits ou nous poser une question, utilise la fonction « Nous contacter » de l’application, ou écris à [À COMPLÉTER : email].
2. Données que nous collectons
Compte : adresse e-mail, mot de passe (jamais en clair — géré par notre prestataire d’authentification Supabase), pseudonyme, prénom et nom (facultatif), photo de profil (facultative).
Utilisation : films et séries que tu ajoutes (« à voir », « vus »), notes et avis personnels, favoris, épisodes suivis, statistiques.
Social : abonnés et abonnements, statut de ton compte (public ou privé — privé par défaut à la création), demandes d’abonnement en attente si ton compte est privé, filleuls (parrainage).
Support : messages que tu nous envoies via « Nous contacter » (sujet, prénom, nom, email, message).
Technique : données de connexion nécessaires au fonctionnement et à la sécurité (dates de connexion). Nous n’utilisons aucun cookie, aucun outil d’analyse d’audience (type Google Analytics) et aucun traceur publicitaire. Les seules informations stockées sur ton appareil (via le « localStorage » du navigateur) servent uniquement au fonctionnement de l’application : rester connecté, mémoriser ton thème, mettre en cache les affiches déjà vues. Rien de tout cela n’est transmis à un tiers à des fins de suivi ou de publicité.
3. Finalités et bases légales
Fournir le service (compte, synchronisation, suivi de films/séries) — exécution du contrat.
Fonctions sociales (abonnements, comptes publics/privés, parrainage) — exécution du contrat, sur la base des choix que tu fais toi-même (ex. rendre ton compte public).
Sécurité du compte (dont l’authentification à deux facteurs) — intérêt légitime.
Répondre à tes demandes de support — intérêt légitime.
4. Notes personnelles et confidentialité entre utilisateurs
Si ton compte est privé (réglage par défaut à la création), seules les personnes que tu acceptes comme abonnées peuvent voir tes statistiques et les films/séries que tu as vus. Si tu passes ton compte en public, ces informations sont visibles par tout le monde. Dans tous les cas, tes notes et avis personnels ne sont jamais partagés avec qui que ce soit — ils ne sortent pas de ton compte.
5. Destinataires et sous-traitants
Tes données ne sont pas vendues. Elles sont traitées par nos prestataires techniques, et par eux seuls :
Supabase (authentification et base de données — voir « transferts » ci-dessous pour la localisation réelle des serveurs).
Cloudflare (hébergement et distribution des fichiers de l’application).
TMDB : lorsque tu consultes une fiche film/série, une requête est envoyée à TMDB (The Movie Database) pour récupérer ses informations publiques. Aucune donnée de compte ne lui est transmise.
Les polices de caractères utilisées par l’application sont intégrées directement dans le site (auto-hébergées) : aucune requête n’est envoyée à Google pour les afficher.
6. Transferts hors Union européenne
Le projet Supabase utilisé par Ciné Carnet stocke les comptes et les données de l’application dans des serveurs situés à Londres, au Royaume-Uni. Depuis le Brexit, le Royaume-Uni est un pays tiers au sens du RGPD, mais il fait l’objet d’une décision d’adéquation de la Commission européenne : elle reconnaît que son niveau de protection des données est équivalent à celui de l’UE, si bien qu’aucune clause contractuelle type supplémentaire n’est requise pour ce transfert. Cloudflare (hébergement des fichiers de l’application, pas des données de compte) est une société américaine ; les transferts vers les États-Unis liés à l’hébergement technique du site sont encadrés par les clauses contractuelles types de la Commission européenne.
7. Durée de conservation
Tes données sont conservées tant que ton compte est actif. En cas de suppression du compte, elles sont effacées. Les messages de support peuvent être conservés jusqu’à 3 ans à des fins de preuve.
8. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer :
Accès / portabilité : la fonction « Exporter » de l’application te permet de récupérer tes données.
Rectification : modifie ton profil dans « Paramètres » et dans l’onglet « Communauté ».
Effacement : « Paramètres › Mon compte › Supprimer mon compte » efface définitivement ton compte et toutes tes données.
Pour toute autre demande : [À COMPLÉTER : email].
Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays de résidence — en France, la CNIL (www.cnil.fr).
9. Sécurité
Les mots de passe sont stockés chiffrés. Tu peux activer l’authentification à deux facteurs (2FA). Les échanges sont chiffrés (HTTPS).
10. Mineurs
L’application n’est pas destinée aux enfants de moins de 15 ans. Si tu as moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est requis pour créer un compte.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page. En cas de changement important, nous t’en informerons dans l’application.
12. Contact
Pour toute question relative à tes données : [À COMPLÉTER : email].