Politique de confidentialité

1. Objet de la politique

La présente Politique de confidentialité explique comment Movie Elo collecte, utilise, conserve et protège les données personnelles dans le cadre du site et de l’application accessibles à l’adresse https://movie-elo.com.

Elle s’applique aux visiteurs du site public, aux personnes qui demandent un code de connexion et aux utilisateurs disposant d’un compte Movie Elo.

2. Responsable du traitement

• Simon Meia
• Simon Meia, c/o backtik Sàrl, Rue de Gottstatt 22, 2504, Bienne, Suisse
• support@movie-elo.com

Movie Elo traite les données conformément à la loi fédérale suisse sur la protection des données (« LPD ») et, lorsqu’il est applicable, au règlement général de l’Union européenne sur la protection des données (« RGPD »).

3. Données traitées

3.1 Données de compte et d’authentification

Movie Elo peut traiter l’adresse électronique, le nom d’utilisateur, l’identifiant interne du compte, les dates de création, de vérification et de mise à jour du compte, la date de dernière activité, un code de connexion à usage unique sous forme hachée et les informations nécessaires à la limitation des tentatives de connexion, notamment l’adresse IP et l’adresse électronique normalisée.

Movie Elo utilise une authentification sans mot de passe : un code temporaire est envoyé par e-mail. Le code est valable pendant cinq minutes. Les codes expirés sont supprimés selon la durée suivante : 5 minutes de validité ; suppression dans l’heure suivant leur expiration.

3.2 Données de session et de sécurité

Pour maintenir une session authentifiée et protéger le service, Movie Elo peut traiter un identifiant de session, l’identifiant du compte lié à la session, l’adresse IP, le type de navigateur et l’agent utilisateur, la date de dernière activité de la session et des informations relatives aux tentatives de connexion, erreurs et événements de sécurité.

La durée d’une session est limitée à 30 jours d’inactivité. Movie Elo ne maintient pas une reconnexion illimitée sans choix explicite et information de l’utilisateur.

3.3 Contenus et préférences enregistrés par l’utilisateur

Movie Elo traite les films consultés, notés ou ajoutés à la liste « à voir », les notes attribuées, les catégories et échelles de notation personnalisées, les descriptions associées aux notes, les commentaires et avis personnels, les dates et lieux de visionnage, les noms ou surnoms de partenaires de visionnage ainsi que les statistiques calculées à partir de cet historique.

Ces contenus sont privés par défaut et ne sont pas rendus publics auprès des autres utilisateurs. Des administrateurs expressément autorisés peuvent toutefois y accéder lorsque cela est nécessaire pour le support, la sécurité, la prévention des abus, la maintenance ou le respect d’une obligation légale. Ces accès doivent être limités au besoin d’en connaître.

Lorsqu’un utilisateur crée volontairement un lien de partage, les données de visionnage sélectionnées peuvent être accessibles au premier membre connecté qui ouvre ce lien, pendant la durée annoncée lors de sa création. Ce membre devient l’unique destinataire du partage. Movie Elo informe l’utilisateur du contenu du partage, de cet accès et de sa durée avant sa création.

3.4 Données techniques et journaux

Movie Elo et son hébergeur peuvent générer des journaux techniques contenant notamment la date et l’heure d’une requête, l’adresse IP, l’URL ou la route appelée, le code de réponse, des informations sur le navigateur, les erreurs et les événements de sécurité.

4. Finalités et bases de traitement

Movie Elo traite ces données pour fournir le service demandé, créer et sécuriser les comptes, prévenir les abus et incidents, assurer le support, améliorer la fiabilité du service, respecter les obligations légales et défendre ses droits. Lorsque le RGPD s’applique, ces traitements reposent selon le cas sur l’exécution du contrat, l’intérêt légitime de l’éditeur, une obligation légale ou le consentement lorsque celui-ci est requis.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées par l’éditeur, dans la limite de leurs missions. Elles peuvent également être traitées par l’hébergeur, les prestataires de sauvegarde, Resend pour l’envoi des e-mails de connexion, TMDB pour les données cinématographiques et, le cas échéant, Laravel Nightwatch pour la télémétrie technique.

Le premier membre connecté auquel un utilisateur transmet volontairement un lien de partage temporaire peut accéder aux seules données de visionnage incluses dans cette sélection, pendant la durée de validité du lien. Aucun autre membre ne peut ensuite ouvrir ce partage.

Movie Elo ne vend pas les données personnelles et ne les utilise pas à des fins de publicité ciblée.

6. Prestataires externes

TMDB et YouTube

Movie Elo interroge l’API TMDB afin d’obtenir des informations cinématographiques. Les affiches et portraits peuvent être chargés depuis l’infrastructure de TMDB ; TMDB reçoit alors les données techniques usuelles liées au chargement de l’image, notamment l’adresse IP et les informations de navigateur. Les bandes-annonces sont ouvertes vers YouTube au moyen d’un lien externe.

Resend

Resend est utilisé pour envoyer les e-mails de connexion, qui comprennent le code temporaire. Les e-mails sont envoyés depuis Irlande — eu-west-1. Les données associées au compte Resend peuvent être traitées depuis États-Unis et sont conservées pendant 30 jours. Le suivi d’ouverture et de clic reste désactivé pour les e-mails de connexion.

Laravel Nightwatch

Nightwatch peut recevoir des données de télémétrie telles que les routes, URL, en-têtes expurgés, codes de réponse, adresses IP, informations sur l’utilisateur authentifié, requêtes techniques, exceptions et durées d’exécution. Movie Elo applique un échantillonnage limité, masque les adresses IP et identifiants lorsque cela est possible, omet l’adresse électronique, conserve la capture des corps de requête désactivée et utilise la région Union européenne — Francfort, Allemagne. La durée de conservation chez Nightwatch est de 90 jours.

7. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de la Suisse ou de l’Espace économique européen. Movie Elo informe notamment les utilisateurs des transferts ou accès liés à Resend, à Nightwatch lorsqu’il est activé, à l’hébergement, aux sauvegardes et à TMDB.

• Resend : envoi depuis Irlande — eu-west-1 ; données de compte traitées depuis États-Unis ;
• Nightwatch : données stockées dans la région Union européenne — Francfort, Allemagne ; fournisseur établi aux États-Unis ;
• Hébergement : Suisse ;
• Base de données : Suisse ;
• Sauvegardes : Suisse ;
• TMDB et son réseau de diffusion d’images : États-Unis et autres pays selon l’infrastructure CDN de TMDB.

Lorsque le pays destinataire ne bénéficie pas d’un niveau de protection reconnu comme adéquat, Movie Elo s’appuie sur des garanties appropriées, telles qu’un accord de traitement des données, des clauses contractuelles types reconnues, des mesures techniques complémentaires ou une autre base autorisée par la loi applicable.

8. Durées de conservation

• Compte, profil et contenus : pendant la durée d’existence du compte.
• Compte inactif : Pendant toute la durée d’existence du compte, puis suppression à la demande de l’utilisateur ou lors de l’arrêt du service.
• Code de connexion : validité de cinq minutes, suppression au plus tard 5 minutes de validité ; suppression dans l’heure suivant leur expiration.
• Limitation des tentatives de connexion : environ cinq minutes après la dernière tentative concernée.
• Sessions : 30 jours d’inactivité.
• Journaux serveur et sécurité : 14 jours pour les journaux applicatifs ; au moins 7 jours pour les journaux d’accès et d’erreur de l’hébergeur.
• Données Resend relatives aux e-mails : 30 jours.
• Télémétrie Nightwatch : 90 jours.
• Sauvegardes : 7 jours, avec une sauvegarde quotidienne, avec écrasement automatique et accès restreint.

Lorsqu’un utilisateur supprime son compte depuis son profil, les données actives associées au compte sont supprimées de la base de production. Des copies résiduelles peuvent subsister temporairement dans les sauvegardes à rotation automatique pendant la durée indiquée ci-dessus.

9. Cookies et technologies similaires

9.1 Cookies nécessaires

Dans la version actuelle, Movie Elo utilise uniquement des cookies ou mécanismes équivalents nécessaires à la fourniture et à la sécurité du service, sous réserve de la vérification de la configuration réelle de production.

9.2 Consentement

Aucun bandeau de consentement n’est nécessaire tant que seuls des cookies strictement nécessaires sont utilisés. Si Movie Elo ajoute ultérieurement un outil d’analyse non exempté, de la publicité, un lecteur vidéo intégré, un bouton social traçant ou tout autre traceur non nécessaire, ces technologies seront bloquées jusqu’au choix de l’utilisateur et la présente politique sera mise à jour.

10. Sécurité

Movie Elo met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement des communications par HTTPS, le hachage des codes temporaires, la limitation des tentatives de connexion, des contrôles d’accès, la séparation des droits administratifs, la mise à jour des dépendances, des sauvegardes protégées et la journalisation des incidents.

Aucune transmission ou conservation électronique ne peut toutefois être garantie comme absolument sûre. L’utilisateur doit protéger l’accès à sa boîte e-mail, car celle-ci permet de recevoir les codes de connexion.

11. Droits des personnes

Selon la loi applicable, l’utilisateur peut notamment demander l’accès à ses données, leur rectification, leur suppression, la limitation ou l’opposition à certains traitements, la portabilité lorsque les conditions légales sont remplies, ainsi que des informations sur les destinataires, les finalités et les transferts internationaux.

Une demande peut être adressée à support@movie-elo.com. Movie Elo peut demander des informations raisonnables afin de vérifier l’identité du demandeur. L’utilisateur peut également supprimer directement son compte depuis la page « Profil ».

12. Réclamation

Une personne située en Suisse peut s’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT). Lorsqu’il est applicable, le RGPD permet également de saisir l’autorité de contrôle compétente dans l’État de résidence, de travail ou du lieu de l’infraction alléguée.

13. Mineurs

Movie Elo est destiné aux personnes âgées d’au moins 16 ans. Une personne plus jeune ne doit utiliser le service qu’avec l’autorisation de son représentant légal lorsque cette autorisation est requise.

Movie Elo ne cherche pas sciemment à collecter des données sensibles concernant des mineurs.

14. Modifications

La présente Politique peut être mise à jour pour refléter une évolution du service, des prestataires ou du droit applicable. La date et le numéro de version figurent en tête de page. Toute modification importante est signalée de manière appropriée, par exemple dans l’application ou par e-mail.