Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Ciné-Club est une application gratuite pour suivre les films et séries que tu regardes et savoir où les voir. Cette page explique quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui, et comment exercer tes droits.
1. Responsable du traitement
Enzo BEDOS, entrepreneur individuel exploitant la micro-entreprise « Y a quoi ? » (marque « Nocly »), SIRET 939 642 377 00013, 8 avenue de la Côte Bleue, 13820 Ensuès-la-Redonne, France.
Contact pour les données personnelles : privacy.cine-club@nocly.fr. Aucun délégué à la protection des données n'a été désigné ; les demandes sont traitées directement par le responsable du traitement.
2. Les données que nous traitons
Tu peux parcourir le catalogue sans compte. Dans ce cas, nous ne traitons aucune donnée de compte : seule ton adresse IP est transmise aux services contactés (voir section 4).
Compte
- Obligatoires : adresse email, mot de passe (haché par Supabase Auth, jamais stocké en clair, inaccessible pour nous), pseudo, @identifiant, confirmation de l'âge minimum et date d'acceptation des CGU.
- Connexion avec Apple ou Google (facultative) : l'identifiant fourni par le service, ton adresse email (avec Apple, éventuellement une adresse relais) et les informations du jeton d'identité, dont ton nom. Ton nom n'est qu'une proposition : tu choisis ton pseudo et ton identifiant avant de commencer.
- @identifiant : unique, choisi à l'inscription, modifiable une fois tous les 30 jours. Après un changement, l'ancien identifiant est conservé 30 jours pour rester réservé et mener à ton profil. S'il est réinitialisé par la modération, il est bloqué tant que ton compte existe.
- Avatar : aucune photo. L'avatar est dessiné par le service DiceBear à partir d'une « graine » aléatoire enregistrée sur ton compte.
- Pays et langue : choisis par toi ou déduits des réglages de ton appareil, jamais du GPS.
- Date de dernière activité (mise à jour au plus une fois par jour), pour la suppression des comptes inactifs.
Utilisation de l'application
- Abonnements de streaming déclarés (plateformes, pays).
- Suivi : statuts (à voir, en cours, vu, abandonné), favoris, épisodes vus et dates.
- Notes, critiques (texte, public ou privé, dates), revisionnages, listes personnelles.
- Recommandations « Le Fil » et « Ce soir » : tes gestes sur les suggestions et ta dernière recherche.
- Personnes suivies (acteurs, réalisateurs…).
- Profil social : abonnés, abonnements, demandes de suivi, notifications dans l'application, réglages de confidentialité, membres bloqués.
- Réglages, dont ceux des notifications.
- Import d'historique (facultatif) : si tu importes un fichier CSV (Letterboxd, IMDb, SensCritique), il est lu sur ton appareil ; seuls les titres reconnus, tes notes et tes dates de visionnage sont enregistrés sur ton compte.
- Le journal et les statistiques sont calculés à partir de ces données ; ce ne sont pas des données supplémentaires.
Modération
- Signalements que tu fais ou qui visent tes critiques (motif, commentaire, extrait de la critique, date).
- Décisions de modération te concernant (critique masquée ou supprimée, suspension, réinitialisation du profil), leur motif, et les échanges en cas de contestation.
- Pour les modérateurs uniquement : un second facteur d'authentification (application TOTP).
Avis et signalement de bugs
Si tu utilises « Envoyer un avis », l'application prépare un email que tu envoies depuis ta propre messagerie à feedback.cine-club@nocly.fr. Il contient ton message, ton adresse email (celle de ta messagerie) et des informations techniques ajoutées automatiquement : version de l'application, modèle d'appareil, système, langue, pays, date et identifiant technique de ton compte. Tu vois ce contenu avant l'envoi et tu peux le modifier.
Données techniques
- Adresse IP : transmise à chaque service contacté (notre hébergeur, TMDB, etc.). Notre hébergeur conserve des journaux techniques.
- Rapports de plantage : l'application n'en envoie pas elle-même. Si tu as autorisé le partage des diagnostics avec les développeurs dans les réglages de ton téléphone, Apple (App Store Connect) ou Google (Play Console) nous transmettent des rapports de plantage anonymes (erreur, modèle d'appareil, versions), sans email ni identifiant de compte.
- Mises à jour : à chaque lancement, l'application demande à Expo (EAS Update) s'il existe une mise à jour (adresse IP, version, plateforme).
Ce que nous ne collectons pas
Aucune géolocalisation, aucune date de naissance (une simple confirmation d'âge), aucun contact, aucune photo, aucun accès au micro ou à la caméra, aucun identifiant publicitaire, aucun jeton de notification push, aucun paiement.
3. Pourquoi et sur quelle base
| Finalité | Données | Base légale (RGPD, art. 6) |
|---|---|---|
| Créer et gérer ton compte, t'authentifier | Email, mot de passe haché, identifiants Apple / Google, pseudo, identifiant | Exécution du contrat (CGU) — 6.1.b |
| Fournir l'application : liste, suivi, notes, critiques, journal, statistiques, listes, import, synchronisation entre appareils | Données d'utilisation, pays, langue | Exécution du contrat — 6.1.b |
| Personnaliser la disponibilité selon tes abonnements | Abonnements, pays | Exécution du contrat — 6.1.b |
| Recommandations (Le Fil, Ce soir, sections personnalisées) | Suivi, notes, gestes, recherches | Exécution du contrat — 6.1.b (aucune décision produisant des effets juridiques) |
| Profil de membre et abonnements, critiques publiques | Identifiant, pseudo, avatar, abonnés, sections que tu rends visibles, critiques publiques | Exécution du contrat — 6.1.b (fonctions que tu choisis d'utiliser) |
| Modération : signalements, décisions, blocages, contestations | Critiques, signalements, décisions, échanges | Obligation légale (règlement (UE) 2022/2065 « DSA », art. 16 et 17) — 6.1.c ; intérêt légitime à un espace sûr — 6.1.f |
| Conserver les données d'identification des auteurs de contenus | Identifiant technique du compte, email, pseudo, @identifiant, dates de création et de dernière activité du compte | Obligation légale (LCEN art. 6 et décret n° 2021-1362) — 6.1.c |
| Vérifier l'âge minimum, prouver l'acceptation des CGU | Confirmation d'âge, date et version des CGU | Obligation légale (art. 8 RGPD, art. 45 loi Informatique et Libertés) et intérêt légitime — 6.1.c et 6.1.f |
| Corriger les plantages | Rapports de plantage | Intérêt légitime à fournir une application fiable — 6.1.f |
| Distribuer les mises à jour | Adresse IP, version | Intérêt légitime — 6.1.f |
| Sécurité, prévention des abus, journaux | Adresse IP, journaux | Intérêt légitime — 6.1.f |
| Supprimer les comptes inactifs après préavis | Email, date de dernière activité | Intérêt légitime (minimisation) — 6.1.f |
| Répondre à tes avis, demandes de support ou d'exercice de droits | Email, message, informations techniques du rapport | Intérêt légitime à améliorer le service et à te répondre — 6.1.f ; obligation légale pour l'exercice des droits — 6.1.c |
| Lire une bande-annonce | Adresse IP, données techniques transmises à YouTube | Exécution du contrat, à ta demande — 6.1.b |
4. Qui reçoit tes données
Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Elles sont accessibles au responsable du traitement (y compris comme modérateur) et aux prestataires suivants, pour ce qui leur est nécessaire.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Supabase Inc. | Sous-traitant : authentification, base de données, fonctions serveur | Toutes les données de compte, d'utilisation et de modération | AWS eu-west-1 (Irlande, UE) ; société établie hors UE |
| Resend, Inc. | Sous-traitant : envoi des emails (confirmation d'inscription, mot de passe oublié, décisions de modération, préavis d'inactivité) | Adresse email, contenu du message | Envoi depuis l'Irlande (UE) ; compte et journaux d'envoi aux États-Unis |
| 650 Industries, Inc. (Expo, EAS Update) | Sous-traitant : distribution des mises à jour de l'application | Adresse IP, version, plateforme | États-Unis |
| TMDB (The Movie Database) | Fournisseur du catalogue, des images et des disponibilités (JustWatch), interrogé depuis ton appareil | Adresse IP, langue, pays, recherches et titres consultés ; aucune donnée de compte | États-Unis |
| DiceBear (api.dicebear.com) | Dessin de l'avatar | Graine aléatoire de l'avatar, adresse IP | Éditeur établi en Allemagne (UE) |
| Wikimedia Foundation (Wikidata) | Liens familiaux et notes externes | Identifiants publics consultés, langue ; via notre serveur, sinon directement (adresse IP) | États-Unis |
| Google / YouTube | Bandes-annonces (« youtube-nocookie »), seulement si tu lances la vidéo ; connexion avec Google si tu la choisis ; distribution sur Android (Google Play) et rapports de plantage si tu les partages | Adresse IP, données de lecture ; identifiant et email Google ; diagnostics anonymes | États-Unis |
| Apple | Connexion avec Apple si tu la choisis ; distribution sur iOS (App Store, TestFlight) et rapports de plantage si tu les partages | Identifiant et email (éventuellement relais) ; diagnostics anonymes | États-Unis |
| IONOS SARL | Hébergement du site cine-club.nocly.fr | Adresse IP des visiteurs | Espagne (UE) |
Les autres membres voient ton identifiant, ton pseudo, ton avatar, tes nombres d'abonnés et d'abonnements et si ton compte est privé. Ton compte est privé par défaut : le reste (notes et critiques, journal, liste et favoris, listes et statistiques) n'est visible que des abonnés que tu acceptes, section par section (Profil › Confidentialité). Tes critiques publiques sont visibles par tous sur la fiche du titre, avec ton pseudo, ton avatar et ta note. Tes critiques privées, tes abonnements aux plateformes, ton suivi d'épisodes et tes réglages ne sont jamais montrés.
Les autorités peuvent obtenir des données sur réquisition légale, ou nous les leur transmettons quand la loi l'impose (par exemple, soupçon d'infraction menaçant la vie ou la sécurité de personnes, DSA art. 18).
5. Transferts hors de l'Union européenne
Certains prestataires sont établis hors de l'UE (États-Unis notamment) : Supabase, Resend, Expo, TMDB, Wikimedia, Google et Apple. Ces transferts ou accès possibles sont encadrés :
- par la décision d'adéquation EU-U.S. Data Privacy Framework pour les sociétés certifiées, dont Apple, Google, Expo et Resend ;
- à défaut, par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données ;
- pour les services que tu sollicites directement depuis ton appareil (lecture d'une vidéo, chargement d'une image), par la nécessité du transfert pour te fournir le service demandé.
Pour en savoir plus : privacy.cine-club@nocly.fr.
6. Combien de temps
| Données | Durée |
|---|---|
| Compte et utilisation (profil, suivi, notes, critiques, listes, abonnements, social, réglages) | Tant que ton compte existe ; effacées à sa suppression |
| Compte inactif | Supprimé après 3 ans sans connexion, après un préavis par email au moins 30 jours avant. Il suffit de te reconnecter pour le garder |
| Ancien @identifiant | 30 jours de réservation ; s'il a été bloqué par la modération, tant que le compte existe |
| Signalements, décisions de modération, blocages liés, contestations | 1 an après la clôture du dossier, y compris si le compte a été supprimé entre-temps |
| Données d'identification des auteurs de contenus (obligation légale) | 1 an après la suppression du compte, dans une archive à accès restreint |
| Date d'acceptation des CGU, confirmation d'âge | Durée de vie du compte |
| Rapports de plantage (Apple, Google) | Selon la durée de conservation de ces services |
| Journaux techniques de Supabase | 1 jour (7 jours au plus en cas de passage à une offre supérieure) |
| Sauvegardes de la base | 7 jours au plus : les données supprimées disparaissent des sauvegardes dans ce délai |
| Journaux du site (IONOS) | 6 mois |
| Emails de support, d'avis et d'exercice des droits | Le temps de traiter la demande, puis 1 an pour en garder la preuve |
| Copie des emails de décision de modération | 1 an après l'envoi |
| Données sur ton appareil | Voir la politique cookies |
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime) et de portabilité. Tu peux aussi définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
Dans l'application :
- Rectifier : pseudo, identifiant, avatar, pays, langue, abonnements, critiques, notes, suivi.
- Exporter : Profil › Paramètres › Exporter mes données (fichier JSON de ton profil, de ton suivi, de tes notes, critiques, listes, abonnements, de ton réseau, de tes signalements et des décisions te concernant). Pour une copie complète (adresse email, historique d'identifiants…), écris-nous.
- Supprimer : Profil › Paramètres › Supprimer mon compte. Toutes tes données sont effacées du serveur, sauf les exceptions de la section 6.
Par email : privacy.cine-club@nocly.fr, de préférence depuis l'adresse de ton compte. Réponse sous un mois (prolongeable de deux mois pour une demande complexe, avec information). En cas de doute sur ton identité, nous pouvons te demander une précision.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes) ou l'autorité de ton pays de résidence dans l'UE.
8. Profil, critiques publiques et modération
Avec un compte privé (par défaut), chaque personne doit te demander l'autorisation de te suivre. Tu peux retirer un abonné, te désabonner, passer ton compte en public ou en privé et régler la visibilité de chaque section à tout moment.
Une critique publique est lisible par tous, avec ton pseudo et ton avatar. Tu peux la repasser en privé ou la supprimer. Évite d'y mettre des informations personnelles, les tiennes comme celles des autres.
Un filtre automatique de mots interdits s'applique aux critiques, pseudos et identifiants. Les signalements sont examinés par un modérateur humain, qui peut masquer ou supprimer une critique, suspendre un compte ou réinitialiser un profil (pseudo, identifiant, avatar). Aucune suspension n'est décidée de façon entièrement automatisée. Tu es informé du motif dans l'application et par email, et tu peux contester. Détails dans les conditions d'utilisation.
Si tu bloques un membre, ses critiques ne te sont plus montrées, vos abonnements mutuels sont supprimés et il ne peut plus voir ton profil ; il n'en est pas informé.
9. Notifications
Les notifications (nouvel épisode, rappel de reprise, récapitulatif hebdomadaire, titre enfin disponible, nouveautés des personnes suivies) sont programmées sur ton appareil. Nous n'utilisons pas de notification « push » : aucun jeton n'est collecté. L'autorisation est demandée au moment utile ; tu peux couper chaque type dans Profil › Paramètres › Notifications ou dans les réglages de ton appareil.
10. Sécurité
- Les échanges avec nos serveurs sont chiffrés (HTTPS).
- Les mots de passe sont hachés par le service d'authentification.
- La base applique un cloisonnement par utilisateur (Row Level Security) : chaque compte n'accède qu'à ses propres données, sauf ce que les autres membres choisissent de rendre visible.
- Les modérateurs se connectent avec un second facteur d'authentification.
- Les données sont hébergées dans l'UE (Irlande).
En cas de violation de données présentant un risque pour tes droits, nous préviendrons la CNIL dans les conditions du RGPD et, si le risque est élevé, nous t'informerons.
11. Âge minimum
Ciné-Club est réservé aux personnes d'au moins 15 ans en France et, ailleurs, ayant l'âge requis dans leur pays pour consentir seules au traitement de leurs données par un service en ligne (13 à 16 ans dans l'UE). Tu le confirmes à l'inscription. Si nous apprenons qu'un compte a été créé par une personne trop jeune, nous le supprimons. Un parent peut nous le signaler à privacy.cine-club@nocly.fr.
12. Cookies et stockage local
Aucun cookie. Ce que l'application enregistre sur ton appareil est décrit dans la politique cookies.
13. Modifications
Cette politique peut évoluer (nouvelle fonction, nouveau prestataire). La date de mise à jour figure en haut. En cas de changement important, nous te prévenons dans l'application ou par email avant son entrée en vigueur.
14. Contact
Données personnelles : privacy.cine-club@nocly.fr — Contact général : cine-club@nocly.fr
Courrier : Enzo BEDOS — « Y a quoi ? », 8 avenue de la Côte Bleue, 13820 Ensuès-la-Redonne, France
Voir aussi les mentions légales et les conditions d'utilisation.