Politique de confidentialité

Sans compte, rien ne quitte votre appareil. Avec un compte, seuls votre adresse électronique, votre pseudonyme et ce que vous publiez sont enregistrés — et vous pouvez tout effacer d'un geste.

Qui édite CinéSwipe

CinéSwipe est édité par Florian Thibault, particulier résidant en France. C'est un projet personnel et gratuit, sans société derrière.

L'application est publiée à l'adresse https://princepatch.github.io/cineswipe/ et distribuée sous forme d'application Android. Pour toute question sur ce document : florian@thibault.tel.

Au sens du RGPD, Florian Thibault est responsable de traitement pour les données liées aux comptes et au contenu publié par les membres. Il ne l'est pas pour ce qui reste sur votre appareil : il n'y a alors aucun traitement, et rien à lui transmettre.

Documents publics de CinéSwipe

Deux façons de se servir de CinéSwipe

L'application se sert entièrement sans compte : chercher des films, les faire défiler, les enregistrer, régler ses critères. Dans ce cas, aucune donnée personnelle n'est collectée, et il n'existe rien pour la recevoir.

Créer un compte est facultatif, et ne sert qu'à la partie communautaire : publier des listes, commenter, suivre d'autres membres, échanger des messages. À partir de là, et à partir de là seulement, des informations sont enregistrées sur un serveur.

Enfin, tant que l'application n'est pas raccordée à sa base de données, la partie communautaire fonctionne en mode dégradé : les comptes et les publications restent alors sur votre appareil et ne sont visibles de personne. L'application annonce ce mode dans ses paramètres ; elle ne le masque jamais.

Ce qui reste sur votre appareil, avec ou sans compte

L'application enregistre dans le stockage local de votre appareil : les films que vous avez gardés, ceux qui vous ont déjà été proposés, vos critères de recommandation, ce que l'application croit avoir compris de vos goûts, et votre préférence de langue.

Ces informations ne sont transmises à personne, y compris quand vous avez un compte : elles ne sont pas synchronisées d'un appareil à l'autre. Elles disparaissent si vous effacez les données de l'application ou si vous en changez.

Ce stockage est strictement nécessaire au service que vous demandez : sans lui, l'application ne peut pas se souvenir du film que vous venez de garder. À ce titre, il ne requiert pas de consentement préalable, et il ne sert à aucune autre finalité.

La liste exacte de ce qui est enregistré, et la manière de tout effacer, se trouvent sur la page « Confidentialité et données ».

Ce que contient un compte

Créer un compte demande une adresse électronique, un mot de passe et un pseudonyme. Rien d'autre n'est demandé : ni nom, ni date de naissance, ni numéro de téléphone.

Sont alors enregistrés dans la base :

votre adresse électronique, qui sert à vous identifier et à réinitialiser votre mot de passe ; elle n'est jamais montrée aux autres membres ;
votre mot de passe, sous forme d'empreinte chiffrée — il n'est stocké en clair nulle part, et l'éditeur ne peut pas le lire ;
votre pseudonyme, qui est public par construction : il apparaît sous chacune de vos publications ;
votre nom affiché, votre biographie et votre avatar, si vous les renseignez — tous trois facultatifs, tous trois publics ;
vos réglages de visibilité : profil public ou privé, messages ouverts ou fermés ;
la date de création du compte, le nombre d'abonnés et le nombre d'abonnements ;
l'horodatage de votre acceptation des conditions d'utilisation et de votre déclaration d'âge minimum.

Le contenu que vous publiez

Un compte sert à publier. Ce que vous écrivez est enregistré dans la base et devient visible selon les réglages que vous avez choisis. Sont concernés :

les listes de films : leur titre, leur description, leur couverture, les films qui les composent et la note que vous attachez à chacun ;
les partages de films et le message qui les accompagne ;
les commentaires et les réponses aux commentaires ;
les « j'aime » ;
les abonnements, les demandes de suivi et les blocages ;
les conversations privées et les messages qui y sont échangés ;
les signalements que vous émettez, avec leur motif.

Qui voit quoi

La visibilité n'est pas décidée par l'application qui tourne sur votre téléphone : elle est appliquée par la base de données elle-même, règle par règle. Un programme modifié ne peut donc pas lui faire rendre ce qu'elle refuse de rendre.

Profil public : votre pseudonyme, votre avatar, votre biographie, vos listes publiques, vos partages et vos commentaires sont visibles de tous, y compris sans compte.

Profil privé : votre pseudonyme et votre avatar restent visibles — sans quoi personne ne pourrait vous demander en abonnement — mais vos publications ne sont lisibles que par les personnes dont vous avez accepté la demande de suivi.

Blocage : les deux comptes cessent de se voir, dans les deux sens. Le fait d'avoir bloqué quelqu'un n'est jamais révélé à la personne bloquée.

Messages privés : personne ne peut vous écrire tant que vous n'avez pas ouvert vos messages, et seul quelqu'un qui vous suit peut le faire. Tout le reste arrive sous forme de demande, que vous acceptez ou refusez. Ces messages ne sont lisibles que par les participants à la conversation.

Votre adresse électronique n'est visible d'aucun autre membre, dans aucun de ces cas.

Âge minimum : 15 ans

La création d'un compte est réservée aux personnes âgées d'au moins 15 ans. L'article 8 du RGPD fixe à cet âge, en France, le seuil à partir duquel une personne peut consentir seule à un service en ligne ; en dessous, l'autorisation d'un titulaire de l'autorité parentale est requise.

Cette déclaration est demandée à l'inscription et horodatée avec l'acceptation des conditions d'utilisation. L'application ne demande pas de date de naissance et ne vérifie pas l'âge par un document : elle recueille une déclaration, et en garde la trace.

Si vous constatez qu'un compte a été créé par une personne de moins de 15 ans, écrivez à florian@thibault.tel : le compte et son contenu seront supprimés.

L'application n'est pas destinée aux enfants et ne leur propose aucun contenu spécifique.

Où sont ces données, et qui les traite

Les comptes et le contenu publié sont enregistrés dans une base de données PostgreSQL fournie et hébergée par Supabase, Inc., qui agit comme sous-traitant au sens de l'article 28 du RGPD. Supabase assure l'hébergement, l'authentification et les sauvegardes techniques ; il n'exploite pas ces données pour son propre compte.

L'instance est hébergée dans l'Union européenne. Les échanges entre l'application et la base se font en HTTPS.

Aucun autre sous-traitant n'intervient sur les données de compte. L'application elle-même — ses fichiers, son catalogue de films — est servie par GitHub Pages, qui ne voit passer aucune donnée de compte.

Politique de confidentialité de Supabase

Accord de sous-traitance de Supabase

Sur quel fondement

Compte et contenu publié : l'exécution du service que vous demandez en créant un compte. Sans ces données, il n'y a ni identification, ni publication possible.

Signalements, blocages et modération : l'intérêt légitime de l'éditeur et des autres membres à ce que le service reste utilisable, et le respect des obligations qui s'imposent à un service hébergeant du contenu de tiers.

Horodatage des consentements : le respect d'une obligation légale — la conformité doit pouvoir être démontrée, pas seulement affirmée.

Stockage local sur votre appareil : strictement nécessaire au fonctionnement demandé.

Combien de temps

Les données de compte et le contenu publié sont conservés tant que le compte existe. Sa suppression les efface immédiatement.

Les sauvegardes techniques de l'hébergeur suivent leur propre rotation, qui n'excède pas trente jours. Passé ce délai, il ne subsiste rien.

Un signalement est conservé le temps de son examen, puis un an au plus, afin de pouvoir constater un comportement répété.

Ce qui est enregistré sur votre appareil y reste tant que vous ne l'effacez pas : l'éditeur n'a aucun moyen d'agir dessus.

Supprimer son compte

La suppression du compte se fait en un geste, depuis l'application : onglet Profil, puis Paramètres, section « Compte et confidentialité », puis « Supprimer mon compte ». Elle est immédiate et définitive.

Elle efface en cascade le compte et tout ce qui s'y rattache : profil, pseudonyme, biographie, avatar, listes créées et enregistrées, partages, commentaires et réponses, « j'aime », abonnements, demandes de suivi, blocages, conversations privées et messages.

Rien n'est conservé sous une forme rattachable au compte supprimé, hors les sauvegardes techniques mentionnées plus haut.

Une page publique décrit la même procédure, atteignable sans installer l'application, ainsi qu'une voie par courriel à florian@thibault.tel pour ceux qui n'ont plus accès à leur compte.

Page publique de suppression de compte

Signalement, blocage et modération

Chaque profil et chaque commentaire peut être signalé, et chaque membre peut en bloquer un autre. Les signalements sont enregistrés et relus à la main par l'éditeur.

Un contenu qui contrevient aux conditions d'utilisation peut être retiré et le compte qui l'a publié suspendu ou supprimé. La personne concernée en est informée, avec le motif, et peut le contester en écrivant à l'adresse de contact.

L'éditeur ne surveille pas les contenus a priori et n'a aucune obligation générale de le faire. Il agit sur signalement.

Ce qui n'est collecté dans aucun cas

Certaines choses ne sont collectées ni avec un compte, ni sans :

Pas de mesure d'audience, pas de statistiques d'usage, pas de cookie déposé par l'application elle-même.
Pas d'identifiant publicitaire, pas d'empreinte d'appareil, pas de géolocalisation.
Pas de remontée de vos gestes : les films que vous passez et ceux que vous gardez ne quittent pas votre appareil, même avec un compte.
Pas de nom, pas de date de naissance, pas de numéro de téléphone, pas de coordonnées bancaires.
Pas d'accès au répertoire, aux photos, au micro ni à la caméra. L'application ne demande que l'accès à Internet.

Hébergement et connexions techniques

Les fichiers de l'application sont hébergés par GitHub Pages (GitHub, Inc.). Les affiches et les informations sur les films sont chargées depuis les serveurs de TMDB et depuis GitHub. Les données de compte passent par Supabase.

Comme tout serveur web, ces services voient l'adresse IP et le type d'appareil qui leur demande un fichier : c'est indispensable pour vous répondre. Ils peuvent conserver ces éléments dans leurs journaux techniques, pour leur propre sécurité. L'éditeur n'a accès à aucun de ces journaux et n'en reçoit aucune copie.

Politique de confidentialité de GitHub

Politique de confidentialité de TMDB

Bandes-annonces : ce que YouTube reçoit

Les bandes-annonces sont lues par le lecteur intégré de YouTube. C'est le tiers qui reçoit le plus de votre part pendant votre visite.

Dès qu'une bande-annonce se charge, YouTube (Google Ireland Limited et Google LLC) reçoit votre adresse IP, des informations sur votre appareil, et dépose ses propres cookies ou technologies équivalentes. Si vous êtes connecté à un compte Google, la lecture peut être rattachée à ce compte.

Ces traitements sont ceux de Google, pas ceux de CinéSwipe. L'éditeur ne les paramètre pas, n'y a pas accès et n'en reçoit aucune statistique.

Pour vous y soustraire : ne lancez pas de bande-annonce. Vous pouvez aussi régler vos préférences depuis votre compte Google.

Les vidéos ne sont jamais téléchargées ni réhébergées par CinéSwipe : elles sont lues chez YouTube, dans les conditions de YouTube.

Politique de confidentialité de Google

Conditions d'utilisation de YouTube

Paramètres de confidentialité de votre compte Google

Le jour où ce choix sera fait, cette page sera mise à jour avant toute activation. Elle indiquera le nom du prestataire et ce qu'il reçoit. Si le dispositif implique des traceurs qui ne sont pas strictement nécessaires, votre consentement sera demandé au préalable, et vous pourrez le retirer aussi facilement que vous l'aurez donné.

Dans tous les cas, vos films enregistrés et vos critères restent sur votre appareil : ils ne seront pas transmis à un annonceur.

Personnalisation locale, ni revente, ni profilage

Les films proposés sont filtrés sur votre appareil, à partir des critères que vous avez vous-même définis.

L'application observe aussi la façon dont vous faites défiler les cartes — le sens du geste et le temps passé sur chacune — pour vous proposer davantage de ce que vous regardez longuement. Ce modèle de préférences est construit et conservé SUR VOTRE APPAREIL, il n'est jamais transmis, et il ne contient aucun titre de film : seulement des poids par genre, par langue et par décennie. Vous pouvez l'effacer à tout moment depuis « Confidentialité et données ».

Cette personnalisation ne produit aucun effet juridique ni aucune décision vous concernant, et ne sert ni à vous cibler publicitairement, ni à vous évaluer. Elle ne choisit que l'ordre dans lequel des films vous sont montrés. Il n'existe aucune décision automatisée au sens de l'article 22 du RGPD.

Aucune donnée n'est vendue, louée, échangée ni partagée à des fins commerciales.

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité.

Sur les données de votre compte, ces droits s'exercent directement dans l'application, sans passer par personne :

Accès : votre profil et vos publications sont consultables à tout moment depuis votre compte.
Rectification : pseudonyme, nom affiché, biographie et avatar se modifient depuis le profil ; un commentaire ou une liste se corrige ou se supprime.
Effacement : « Supprimer mon compte » efface le compte et tout son contenu, immédiatement.
Portabilité et accès aux données locales : la page « Confidentialité et données » exporte dans un fichier ce qui est enregistré sur votre appareil.
Opposition, limitation, ou toute autre demande : écrivez à florian@thibault.tel. Vous recevrez une réponse dans un délai d'un mois au plus.

Adresser une plainte à la CNIL

Sécurité

Les échanges se font en HTTPS. Les mots de passe ne sont conservés que sous forme d'empreinte chiffrée. Les règles de visibilité sont appliquées par la base de données elle-même et non par l'application, ce qui les rend indépendantes du programme qui s'y connecte.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, vous en serez informé, et la CNIL le sera dans les délais prévus par le RGPD.

Ce qui est enregistré sur votre appareil reste accessible à toute personne qui utilise cet appareil et votre session.

Modifications de cette politique

Cette politique peut évoluer, notamment le jour où de la publicité sera activée. La date de dernière mise à jour est affichée en haut de la page, et la version en ligne est la seule qui fasse foi.

Un changement qui vous concerne directement sera annoncé dans l'application avant de prendre effet.

CinéSwipe — Florian Thibault — florian@thibault.tel
This product uses TMDB and the TMDB APIs but is not endorsed, certified, or otherwise approved by TMDB.