Politique de confidentialité

Qui est responsable ?

Nicolas Zoé est responsable du traitement des données de QuelFilm. Pour toute question ou demande concernant tes données : support@quelfilm.app.

Quelles données sont utilisées ?

• Sans compte : ta liste, ta progression et tes préférences sont conservées localement. Les recherches, les critères nécessaires aux recommandations et les chargements du catalogue utilisent des services en ligne.
• Si tu te connectes par email, avec Google ou Apple : adresse email, identifiants de connexion, identifiant de compte et informations de profil nécessaires. Pour la connexion par email, Supabase Auth vérifie ton mot de passe et conserve son empreinte sécurisée, sans stockage en clair. Apple peut communiquer une adresse relais plutôt que ton adresse habituelle. QuelFilm ne reçoit pas le mot de passe de ton compte Google ou Apple.
• Les éléments que tu enregistres : films, séries, statuts, progression, dates, notes et ressentis, ainsi que les informations de profil, listes partagées, descriptions, membres et abonnements entre profils. Les données synchronisées sont associées à ton compte.
• Données techniques : adresse IP, informations de requête et d’appareil, recherches susceptibles de figurer dans les journaux du service, erreurs et diagnostics. Expo utilise notamment un identifiant aléatoire d’installation pour distribuer les mises à jour ; ce n’est pas un identifiant publicitaire.
• Si tu écris au support : adresse email, contenu du message et pièces jointes que tu choisis de fournir. N’envoie pas de mot de passe, de code, de jeton ni de données privées inutiles.

QuelFilm ne demande pas l’accès au carnet d’adresses, à ta position géographique ou à un identifiant publicitaire. Les relations entre profils ne correspondent pas à la lecture de tes contacts iPhone.

La connexion est facultative. Si tu choisis de créer un compte, les données d’authentification de la connexion par email ou transmises par Google ou Apple sont nécessaires aux fonctions connectées. Sans connexion, tu peux utiliser les fonctions invité, mais pas synchroniser tes données entre appareils ni utiliser les profils et listes partagées. Les notes, ressentis et descriptions que tu ajoutes sont facultatifs, tout comme les captures et pièces jointes envoyées au support.

Pourquoi et sur quelle base ?

Le compte, les listes, la synchronisation, les recherches, les recommandations et les fonctions de partage servent à fournir le service que tu demandes (exécution du contrat). Les données techniques servent aussi à sécuriser le service, prévenir les abus et résoudre les incidents (intérêt légitime). Les demandes de droits répondent à nos obligations légales ; le support repose sur l’intérêt légitime à répondre à tes demandes.

Il n’y a pas de vente de données, de publicité ciblée ni de suivi entre les apps à des fins publicitaires. QuelFilm n’ajoute pas d’outil externe de mesure d’audience produit dans cette version. Cela ne signifie pas que les services techniques ne reçoivent aucune donnée.

Qui peut voir tes éléments ?

La visibilité dépend des paramètres de profil et des listes : les contenus rendus publics peuvent être consultés par d’autres utilisateurs ; les membres d’une liste partagée accèdent aux éléments de cette liste selon leurs permissions. Ne publie pas d’informations sensibles dans un pseudo, une description ou un autre champ visible.

Les données non publiques sont traitées par les services techniques nécessaires à leur fonctionnement et par Nicolas Zoé lorsque cela est nécessaire pour l’assistance, la sécurité ou une demande de droits.

Quels services interviennent ?

• Supabase : authentification, base de données et synchronisation. La base principale est configurée dans la région européenne eu-west-1.
• Cloudflare : hébergement des pages publiques, API catalogue, sécurité et journaux techniques.
• Expo / EAS : distribution des mises à jour et données techniques nécessaires à leur fonctionnement, dont diagnostics et identifiant d’installation.
• Google et Apple : connexion avec ton fournisseur choisi, selon ses propres règles de confidentialité.
• OVHcloud : messagerie de support et conservation des échanges d’assistance.
• TMDB et JustWatch via TMDB : catalogue, affiches et disponibilités. Les chargements d’images peuvent transmettre l’adresse IP et les informations techniques de la requête au fournisseur d’images ; les requêtes catalogue ne nécessitent pas de lui transmettre ton compte QuelFilm.

Une base située en Europe ne garantit pas que tous les traitements restent dans l’Espace économique européen. Certains prestataires opèrent aussi dans d’autres pays. Les traitements confiés à Supabase et Cloudflare sont encadrés par leurs accords de traitement et les clauses contractuelles types applicables ; les autres services appliquent leurs garanties et politiques de transfert. Tu peux demander des précisions sur les destinataires et garanties à l’adresse ci-dessus.

Combien de temps ?

• Compte et données synchronisées : pendant l’utilisation du compte, jusqu’à leur suppression ou celle du compte. Une déconnexion ne les efface pas.
• Données locales : tant qu’elles restent dans le stockage de l’appareil. Désinstaller l’app ou effacer son stockage peut faire perdre des éléments non synchronisés.
• Support : au maximum 12 mois après la clôture d’une demande, sauf nécessité de conservation liée à un litige ou à une obligation légale. Les éléments inutiles sont supprimés plus tôt.
• Journaux et diagnostics : selon les fenêtres de rétention et réglages des prestataires, pour le fonctionnement et la sécurité. Les journaux Workers de Cloudflare sont actuellement conservés 3 à 7 jours selon l’offre. Les autres données techniques sont conservées pour la durée nécessaire à leur finalité et aux obligations du prestataire.

Après suppression, des traces techniques ou copies de sauvegarde peuvent subsister temporairement jusqu’à leur expiration selon les mécanismes des prestataires, ou lorsqu’une obligation légale ou un litige le nécessite. Elles ne servent pas à réactiver ton compte. Les comptes ne sont pas effacés automatiquement à la seule suite d’une période d’inactivité.

Supprimer ton compte et exercer tes droits

Dans l’app : Profil → Gérer mon compte → Supprimer mon compte. Cette action est définitive et concerne ton compte QuelFilm et ses données associées, pas ton compte Apple ou Google. Si elle échoue ou si tu n’as plus accès au compte, contacte le support ; nous vérifierons ton identité de façon proportionnée sans demander ton mot de passe.

Selon ta situation et la réglementation applicable, tu peux demander l’accès, la rectification, l’effacement, la portabilité, la limitation d’un traitement ou t’opposer à un traitement fondé sur l’intérêt légitime. Écris à support@quelfilm.app. Nous répondons en principe sous un mois ; si une prolongation légale est nécessaire, nous t’en informons.

Tu peux aussi déposer une réclamation auprès de la CNIL.

Pages publiques et changements

Les pages de support et de confidentialité n’ajoutent aucun formulaire, script de mesure d’audience ou cookie applicatif. L’hébergeur reçoit néanmoins les données techniques nécessaires pour les servir et les sécuriser.

Cette politique sera actualisée si les pratiques évoluent. Les changements importants seront signalés de façon adaptée ; la date de mise à jour figure en haut de cette page.