Introduction

Votre vie privée est importante pour nous. Cette Politique de Confidentialité décrit comment PopcornCrew collecte, utilise et protège vos informations personnelles lorsque vous utilisez notre plateforme, depuis le site ou les applications.

Responsable du traitement

Le responsable du traitement des données est Davide Bortoloni, domicilié à via Belfiore, 20, 10042, Nichelino (TO), P.IVA 13496410963.

Site web : davidebortoloni.com

Données que nous collectons

Données fournies directement

Nom et prénom
Adresse email
Nom d'utilisateur
Mot de passe (crypté)
Photo de profil et image de couverture, si vous choisissez de les télécharger
Pays, langue et services de streaming que vous déclarez utiliser
Préférences de notification
Listes de films et séries, titres et épisodes marqués comme vus, notes, critiques, commentaires et photos jointes aux commentaires
Les recherches que vous effectuez sur la plateforme et le titre que vous ouvrez à partir des résultats
Raison de la suppression du compte, si vous choisissez de l'indiquer (facultatif)

Données collectées automatiquement

Adresse IP : utilisée à des fins techniques et de sécurité (détection des abus, gestion de session). À des fins statistiques, l'IP n'est jamais stockée en clair : elle est convertie en un code non réversible (hash) à l'aide d'une clé secrète du serveur.
Pays d'origine : dérivé de l'adresse IP au moment de la visite (seul le code pays à deux lettres, aucune géolocalisation précise).
Informations sur l'appareil et le navigateur : user agent, type d'appareil (mobile, tablette, bureau), référent de la page précédente.
Données de navigation : URL des pages visitées, nom de la route interne, identifiant de session (haché), date et heure de la visite, temps de réponse du serveur.
Notifications push : si vous utilisez l'application et activez les notifications, un identifiant de l'appareil nécessaire pour les livrer.
Cookies techniques essentiels (voir section dédiée).

Comment nous utilisons vos données

Fournir et améliorer nos services
Personnaliser votre expérience, y compris les recommandations sur ce qu'il faut regarder
Envoyer des notifications et communications importantes
Modérer les contenus publiés par les utilisateurs et les traduire dans la langue de ceux qui les lisent
Analyser l'utilisation de la plateforme de manière agrégée et pseudonyme
Prévenir les fraudes et garantir la sécurité
Respecter les obligations légales
Comprendre pourquoi les gens quittent la plateforme, pour améliorer le service

Base légale du traitement

Le traitement de vos données personnelles est basé sur les bases légales suivantes prévues par le Règlement Général sur la Protection des Données (RGPD) :

Exécution du contrat

Le traitement des données pour la gestion du compte, la fourniture et l'amélioration de nos services est nécessaire à l'exécution du contrat de service que vous avez accepté en utilisant la plateforme.

Consentement

Le traitement pour l'envoi de communications promotionnelles et marketing et pour les notifications push est basé sur votre consentement, révocable à tout moment depuis les paramètres de votre compte ou de votre appareil.

Intérêt légitime

Le traitement pour personnaliser votre expérience, analyser l'utilisation de la plateforme de manière agrégée et pseudonyme (via nos outils internes d'analyse), modérer les contenus publiés, prévenir les fraudes et garantir la sécurité et comprendre pourquoi les gens décident de quitter la plateforme est basé sur notre intérêt légitime à améliorer les services et protéger la plateforme et ses utilisateurs. L'analyse de l'utilisation se fait exclusivement avec des outils propres, sans cookies de profilage et sans impliquer de sociétés tierces.

Obligation légale

Le traitement pour respecter les obligations légales, fiscales ou administratives est nécessaire pour se conformer aux obligations prévues par la loi.

Partage des données

Nous ne vendons pas vos données personnelles. Vos données sont traitées ou peuvent être partagées uniquement dans les circonstances suivantes :

Fournisseurs de services techniques

Vos données sont traitées par des fournisseurs de services techniques nécessaires au fonctionnement de la plateforme, qui agissent en tant que sous-traitants pour notre compte et traitent les données uniquement pour nous fournir leur service.

Les fournisseurs que nous utilisons incluent :

netcup GmbH (Allemagne) : serveur qui héberge la plateforme, la base de données et le moteur de recherche des titres. Le serveur est situé dans l'Union Européenne (Vienne, Autriche).
Cloudflare : réseau qui protège le site contre les attaques et accélère son chargement. Tout le trafic vers la plateforme, y compris votre adresse IP, passe par son réseau. Sur Cloudflare R2, nous conservons également les copies de sauvegarde (backup) de la base de données, dans un stockage localisé dans l'Union Européenne.
Hostinger : service pour la gestion du domaine et de l'email. Les données sont traitées au sein de l'UE.
OpenAI : analyse les textes que vous publiez (critiques, commentaires, noms d'utilisateur) pour la modération automatique et pour signaler les spoilers, et les traduit dans la langue de ceux qui les lisent. Il ne reçoit que le texte, pas vos données de compte.
Google Firebase Cloud Messaging : livre les notifications push sur l'application, si vous les avez activées.

Services tiers que vous utilisez depuis la plateforme

Connexion avec Google ou Apple : si vous choisissez de vous connecter avec votre compte Google ou Apple, nous recevons d'eux votre nom et adresse email.
GIPHY : lorsque vous recherchez ou visualisez un GIF dans les commentaires, votre appareil le charge directement depuis les serveurs de GIPHY, qui reçoivent votre adresse IP.
Telegram : si vous liez votre compte à notre bot ou à notre groupe, Telegram nous communique votre identifiant Telegram.

API et services externes pour contenus

Nous utilisons l'API de The Movie Database (TMDB) pour fournir des informations sur les films et contenus multimédias. L'utilisation de l'API de TMDB se fait conformément à leurs conditions de service et n'implique pas le partage de données personnelles des utilisateurs avec TMDB. Les données des films sont récupérées uniquement lorsque nécessaire pour fournir le service.

Pour dériver le pays d'origine à partir de l'adresse IP, nous utilisons une base de données locale fournie par MaxMind (GeoLite2) : la recherche se fait entièrement sur nos serveurs, l'adresse IP n'est jamais transmise à MaxMind.

Transferts hors de l'Union Européenne

Certains des fournisseurs indiqués ci-dessus (Cloudflare, OpenAI, Google, GIPHY) sont basés aux États-Unis ou peuvent traiter des données en dehors de l'Union Européenne. Dans ces cas, le transfert se fait sur la base des garanties prévues par le RGPD : la décision d'adéquation EU-US Data Privacy Framework pour les entreprises qui y adhèrent et, dans les autres cas, les clauses contractuelles standard approuvées par la Commission européenne.

Autres circonstances

Lorsque requis par la loi ou pour protéger nos droits
En cas de fusion, acquisition ou vente d'actifs
Avec votre consentement explicite

Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données personnelles, y compris le chiffrement des connexions, les contrôles d'accès, les pare-feu et la surveillance continue. Les mots de passe sont toujours cryptés à l'aide d'algorithmes sécurisés. Les adresses IP utilisées à des fins statistiques sont soumises à un hachage avec une clé secrète, de sorte qu'elles ne soient pas traçables à l'utilisateur original. Les photos que vous joignez aux commentaires sont recodées et dépourvues de métadonnées (par exemple, la position où elles ont été prises).

Durée de conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux principes de minimisation et de limitation de la conservation prévus par le RGPD :

Données du compte : Nom d'utilisateur, nom, prénom, mot de passe, listes et contenus que vous avez publiés sont conservés jusqu'à la suppression de votre compte, sauf indication contraire au point suivant. Vous pouvez demander la suppression à tout moment depuis les paramètres de votre compte.
Suppression du compte : Lorsque vous supprimez votre compte, celui-ci est d'abord désactivé pendant 30 jours : il disparaît de toutes les parties publiques de la plateforme, mais vos données restent intactes et, si vous revenez dans ce délai, vous retrouvez tout comme avant. Passé les 30 jours, le compte et ses contenus sont supprimés définitivement. À partir de la demande, nous conservons pendant 90 jours les données d'identification essentielles (nom, nom d'utilisateur, adresse email), la date et le motif éventuel que vous avez choisi d'indiquer, à des fins de sécurité, de prévention des abus et d'amélioration du service. Passé ce délai, les données d'identification sont supprimées automatiquement et il reste le motif indiqué, le commentaire éventuel (que nous vous invitons à ne pas remplir avec des données personnelles) et des informations statistiques, non plus traçables à vous.
Adresse email : Conservée jusqu'à 2 ans après la dernière activité sur la plateforme ou jusqu'à la suppression du compte, si antérieure.
Préférences de notification : Conservées jusqu'à la suppression du compte ou jusqu'à la modification des préférences.
Données de visite détaillées (analytics) : Les données brutes relatives aux visites individuelles (URL, route, user agent, IP hachée, pays, appareil, horodatage) sont conservées pour un maximum de 90 jours après la collecte, puis supprimées automatiquement.
Recherches : Le texte des recherches et le titre ouvert à partir des résultats sont conservés pendant 90 jours, pour améliorer la qualité de la recherche, puis supprimés automatiquement.
Données agrégées anonymes : Les données statistiques agrégées par jour et par route (par exemple : nombre total de visites à une page un jour donné) ne contiennent aucun identifiant personnel et peuvent être conservées indéfiniment à des fins d'analyse historique.
Journaux système et sécurité : Les journaux techniques nécessaires pour le diagnostic, la sécurité et la prévention des abus sont conservés pour une période maximale de 12 mois, sauf obligations légales nécessitant une conservation plus longue. Les rapports d'erreurs techniques rencontrées lors de l'utilisation de la plateforme sont supprimés 90 jours après la dernière occurrence.
Copies de sauvegarde (backup) : Les copies de sauvegarde de la base de données sont conservées pendant 7 jours puis écrasées. Une donnée supprimée de la plateforme peut donc rester dans ces copies jusqu'à 7 jours.
Cookies : Le cookie qui maintient l'accès à votre compte dure jusqu'à 12 mois ou jusqu'à ce que vous vous déconnectiez ; les autres cookies persistants peuvent rester jusqu'à 12 mois ou jusqu'à leur suppression manuelle.
Données pour obligations légales : Les données nécessaires pour se conformer aux obligations légales, fiscales ou administratives sont conservées pour la période prévue par la législation applicable (généralement jusqu'à 10 ans pour les obligations fiscales).

À la fin de la période de conservation, les données sont supprimées de manière sécurisée et définitive, sauf lorsque la conservation est encore nécessaire pour se conformer à des obligations légales ou pour l'exercice ou la défense de droits en justice.

Cookies et technologies similaires

Nous utilisons uniquement des cookies techniques essentiels, nécessaires au fonctionnement de la plateforme : nous n'utilisons pas de cookies de profilage ni de cookies publicitaires de tiers. Pour cela, nous ne vous demandons aucun consentement pour les cookies : si à l'avenir nous devions introduire des cookies non essentiels, nous vous le demanderons avant de les installer et nous mettrons à jour cette information.

Cookies techniques essentiels (aucun consentement requis)

Cookies de session : vous reconnaissent pendant la navigation et maintiennent l'accès à votre compte.
Cookies de sécurité : protègent les formulaires contre les requêtes falsifiées ; Cloudflare peut en définir pour distinguer les visiteurs des attaques automatisées.
Cookies de préférence : mémorisent vos paramètres (ex. thème sombre/clair).

Polices de caractères

Certaines polices de caractères du site sont chargées depuis Bunny Fonts (BunnyWay d.o.o., Slovénie), un service européen qui déclare ne pas utiliser de cookies et ne pas enregistrer l'adresse IP des visiteurs.

Analyse de l'utilisation (analyses internes, sans cookies)

Pour comprendre quelles pages sont les plus visitées, nous enregistrons sur nos serveurs certaines informations de visite (URL, route interne, user agent, type d'appareil, pays dérivé de l'IP et une version hachée de l'IP, non réversible). Ce suivi se fait entièrement sur nos serveurs, sans cookies de profilage et sans outils tiers, sur la base de l'intérêt légitime : pour cette analyse spécifique, aucun consentement n'est requis.

Vos droits (RGPD)

Vous avez le droit de :

Accès : Demander une copie de vos données personnelles
Rectification : Corriger des données inexactes ou incomplètes
Effacement : Demander la suppression de vos données
Limitation : Limiter le traitement de vos données
Portabilité : Recevoir vos données dans un format structuré
Opposition : Vous opposer au traitement de vos données, y compris le suivi statistique interne
Réclamation : Déposer une réclamation auprès de l'Autorité de protection des données personnelles (garanteprivacy.it)

Contacts

Pour exercer vos droits ou pour toute question sur la vie privée, vous pouvez nous contacter via :

Email : [email protected]

Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité. Les modifications significatives seront communiquées par email ou notification dans l'application. Nous vous invitons à consulter périodiquement cette page pour rester informé.

Politique de confidentialité