Politique de confidentialité de PopcornMe
1. Responsable du traitement et contact
Le responsable du traitement des données personnelles est Łukasz Krajewski, personne physique exploitant l'application PopcornMe depuis la Pologne.
Contact pour les questions de confidentialité et l'exercice de vos droits : privacy@popcornme.app.
Aucun délégué à la protection des données n'a été désigné. Les messages relatifs aux données personnelles sont traités par le responsable du traitement.
2. Quelles données nous traitons et pourquoi
| Catégorie | Ce qu'elle couvre | Finalité | Base dans l'EEE |
|---|---|---|---|
| Compte e-mail | adresse e-mail, nom affiché, identifiant interne du compte et une empreinte du mot de passe créée avec scrypt. Nous ne conservons pas le mot de passe en clair. | création, sécurisation et gestion du compte | art. 6.1.b RGPD |
| Connexion Google | identifiant du compte Google et données communiquées par Google lors de la connexion, notamment l'adresse e-mail, le nom et — si elle est disponible — l'adresse de l'avatar | connexion et rattachement du compte | art. 6.1.b RGPD |
| Réglages | langue, pays et plateformes de streaming sélectionnées | adaptation de l'interface et de la disponibilité des titres | art. 6.1.b RGPD |
| Salons et correspondances | participation au salon, code du salon, filtres, sélection de titres, décisions sur la carte (« oui », « non », « déjà vu », « pas ce soir ») et correspondances | fonction principale de l'application : trouver un titre qui plaise aux deux personnes | art. 6.1.b RGPD |
| Titres masqués | les titres que vous avez refusés ou marqués comme vus, avec le motif et la date. L'enregistrement est rattaché au compte et non à un salon particulier ; il s'applique donc aussi aux salons suivants | pour que les mêmes titres ne reviennent pas lors des sessions suivantes. La liste complète est consultable dans l'application (Réglages → Titres masqués) et vous pouvez en retirer n'importe quelle entrée | art. 6.1.b RGPD |
| Déclaration d'âge et historique des choix de confidentialité | l'information selon laquelle la déclaration d'avoir 16 ans révolus a été faite, sa date, sa langue et la version du texte affiché ; l'historique de l'octroi ou du retrait du consentement pour les fonctions qui en requièrent un | application de l'exigence des 16 ans et responsabilité | art. 6.1.b et f RGPD ; pour les consentements, art. 6.1.a |
| Notifications push | identifiant/jeton de l'appareil dans Firebase Cloud Messaging, plateforme, langue, date de dernière activité et contenu de la notification envoyée | envoi de notifications facultatives | art. 6.1.a RGPD |
| Signalements et sécurité | qui a signalé qui, le motif du signalement et les données nécessaires à son traitement | prévention des abus et protection des utilisateurs | art. 6.1.f RGPD |
| Journaux techniques du serveur | adresse IP et données techniques standard de la requête HTTP, sans identifiant de compte dans les journaux ordinaires des utilisateurs | sécurité, diagnostic des pannes et protection contre les abus | art. 6.1.f RGPD |
| Rapports de plantage | type d’erreur, trace de la pile, version de l’application, plateforme et langue ; sans identifiant de compte, d’appareil ni de session | diagnostic et correction des anomalies | art. 6, § 1, f) RGPD |
| Statistiques d’utilisation de l’application | comptages agrégés d’événements (par exemple combien de fois l’application a été ouverte, combien d’inscriptions ont été commencées et terminées), sans identifiant de compte, d’appareil ni de session | développement du produit ; collectées uniquement avec le consentement, qui peut être retiré dans les réglages | art. 6, § 1, a) RGPD |
| Statistiques de nos propres publicités | nombres agrégés d'affichages et de clics, sans identifiant d'utilisateur | mesure des performances de nos propres campagnes | art. 6.1.f RGPD |
Les rapports de plantage sont supprimés au bout de 90 jours. Les statistiques d’utilisation sont agrégées et ne permettent d’identifier personne : elles ne sont donc pas soumises aux demandes d’accès ou d’effacement.
Nous ne collectons pas de données de localisation précise, de contacts téléphoniques, du contenu de l'appareil, de données de paiement, de données de santé, ni d'Advertising ID ou d'IDFA. Nous n'utilisons pas actuellement d'analytique comportementale. Nous ne constituons ni profil publicitaire ni profil de goûts.
3. La confidentialité de vos décisions sur les titres
L'autre personne du salon ne voit pas vos décisions individuelles « oui/non ». Un titre ne devient une correspondance que lorsque les deux personnes l'ont aimé. L'interface d'administration n'affiche pas le contenu des décisions individuelles.
Il en va de même pour les récapitulatifs de l'application (« Votre récapitulatif » et le récapitulatif de session). Ils ne contiennent que vos propres décisions et le nombre de correspondances communes. Ils n'indiquent pas combien de titres l'autre personne a aimés ou refusés, ni aucun indicateur permettant de le déduire.
En tant que personne administrant l'infrastructure, j'ai un accès technique à la base de données ; lors d'une maintenance ou du traitement d'un incident, un accès aux données peut donc être techniquement possible. L'accès administratif est limité à une seule personne et n'est pas utilisé pour consulter les préférences des utilisateurs.
4. Prestataires et connexions externes
| Entité / service | Ce qu'elle reçoit ou conserve | Rôle |
|---|---|---|
| OVHcloud — serveur en France | base de données de production et données de l'application | sous-traitant |
| sldc.pl / LiveNet — Pologne | courrier sortant et sauvegardes chiffrées de la base de données | sous-traitant |
| Google — connexion | lorsque vous choisissez « Se connecter avec Google », votre appareil communique avec Google ; nous recevons de Google les données nécessaires à l'authentification | Google traite les données de son côté selon ses propres règles ; PopcornMe reçoit le résultat de la connexion |
| Google Firebase Cloud Messaging | identifiant/jeton d'installation et contenu de la notification push | sous-traitant pour les données transmises par PopcornMe |
| TMDb | les requêtes catalogue émises par le backend ne contiennent aucune donnée d'utilisateur ; lors du téléchargement direct des affiches et images de fond, TMDb voit l'adresse IP de l'appareil | fournisseur de contenus externe |
| YouTube | lorsque vous lisez une bande-annonce, l'appareil se connecte à YouTube ; YouTube voit notamment l'adresse IP et des informations techniques sur la connexion | fournisseur de contenus externe |
Ce produit utilise l'API TMDb, mais n'est ni approuvé ni certifié par TMDb.
5. Où se trouvent les données et transferts internationaux
La base de données principale se trouve sur un serveur OVHcloud en France. Les sauvegardes sont conservées localement sur le serveur principal ainsi que chez sldc.pl en Pologne. La copie envoyée à sldc.pl est chiffrée en AES-256 avant l'envoi.
Certains services Google peuvent traiter des données hors de l'EEE. Pour Firebase, Google prévoit les mécanismes de transfert décrits dans ses conditions de traitement des données, dont — selon le sens du transfert — le cadre de protection des données UE–États-Unis ou les clauses contractuelles types. Les connexions directes vers Google, TMDb ou YouTube peuvent également entraîner un traitement de données techniques hors de l'EEE conformément aux règles de ces fournisseurs.
6. Durées de conservation
| Données | Conservation |
|---|---|
| Compte et préférences | jusqu'à la suppression du compte |
| Salons, filtres et sélection de titres | jusqu'à l'expiration du salon, puis selon le mécanisme de nettoyage de l'application |
| Décisions « oui/non » et correspondances | jusqu'à la suppression du compte ; ensuite, les données d'une correspondance commune peuvent subsister chez l'autre participant uniquement sous une forme n'identifiant pas la personne supprimée |
| Titres masqués | jusqu'à ce que vous retiriez le masquage dans l'application ou que le compte soit supprimé |
| Jeton push | jusqu'au retrait du consentement, à la déconnexion, à l'invalidation du jeton ou à sa suppression par le mécanisme de l'application |
| Signalements de sécurité | 12 mois après traitement, sauf si une conservation plus longue est nécessaire pour la défense de droits ou l'exécution d'une obligation légale |
| Journaux du serveur contenant des adresses IP | 14 jours, puis rotation/suppression automatique, sauf si une entrée précise doit être préservée le temps de l'analyse d'un incident |
| Sauvegardes | 30 jours ; après la suppression des données du système de production, elles peuvent subsister dans une sauvegarde existante jusqu'à son écrasement automatique |
| Données agrégées ne permettant pas d'identifier une personne | sans limite de durée |
7. Suppression du compte
Vous pouvez supprimer votre compte dans l'application : Réglages → Supprimer le compte. Vous pouvez également envoyer une demande à privacy@popcornme.app depuis l'adresse e-mail liée au compte.
Une fois la suppression confirmée, le compte et les données qui lui sont liées sont retirés du système actif. Les sauvegardes ne sont pas restaurées pour récupérer un compte supprimé et disparaissent automatiquement au fil de leur rotation, au plus tard dans les 30 jours suivant le retrait des données du système de production.
8. Vos droits
Lorsque le RGPD s'applique, vous disposez du droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition au traitement fondé sur l'intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
Adressez votre demande à privacy@popcornme.app. En principe, nous répondons dans un délai d'un mois.
Dans l'EEE, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En Pologne, il s'agit du Président de l'Office de protection des données personnelles (PUODO).
9. Âge des utilisateurs
PopcornMe est destinée aux personnes ayant atteint l'âge de 16 ans. Lors du premier lancement, l'utilisateur déclare remplir cette condition ; nous enregistrons le fait que la déclaration a été faite, sa date, la langue et la version du texte affiché. Nous ne demandons ni photographie d'une pièce d'identité ni données biométriques.
Si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, le compte sera bloqué et supprimé.
10. Sécurité
- les connexions au backend sont chiffrées en HTTPS ;
- les mots de passe ne sont pas conservés en clair — nous ne stockons que des empreintes scrypt avec sel ;
- le jeton de session sous Android est conservé dans le stockage sécurisé du système ;
- l'accès à l'interface d'administration est protégé par un facteur supplémentaire TOTP ;
- les opérations administratives sont consignées dans un journal d'audit ;
- les sauvegardes externes sont chiffrées avant l'envoi.
11. Publicité, affiliation et évolutions futures
La version actuelle n'utilise ni AdMob ni aucun autre réseau publicitaire externe et n'a pas recours à la publicité personnalisée. Nos propres supports publicitaires peuvent être choisis de manière contextuelle selon l'emplacement, la langue et le pays, sans profil d'utilisateur.
Si nous mettons en place à l'avenir AdMob, des identifiants publicitaires, de l'affiliation ou un autre outil modifiant le traitement des données, nous mettrons d'abord à jour l'application, les paramètres de consentement (lorsqu'ils sont requis), le formulaire « Sécurité des données » de Google Play et la présente politique.
12. Utilisateurs hors de l'EEE
PopcornMe est exploitée depuis la Pologne. Si votre droit local en matière de vie privée vous accorde des droits supplémentaires, nous y donnerons suite dans la mesure où il s'applique à PopcornMe. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale entre différents services.
13. Modification de la présente politique
Nous informerons des modifications substantielles dans l'application. La date de la version en vigueur figure en haut de ce document.