Politique de confidentialité
Dernière mise à jour : 16 septembre 2026
En bref
- On collecte le minimum pour faire marcher l'app : ton compte, tes avis et ce que tu partages avec tes groupes.
- Tes avis ne sont visibles que par les membres de tes groupes. Rien n'est public.
- Pas de publicité, pas d'outil de statistiques, pas de revente de données. Jamais.
- Tu peux demander à tout moment une copie ou la suppression de tes données : info@watchlistr.fr.
1. Qui est responsable de tes données ?
Watchlistr est une application mobile de notation de films entre amis, actuellement en bêta privée, gratuite et sans publicité. Elle est éditée par Amat Nicolas, créateur de Watchlistr, à titre de particulier, qui est responsable du traitement de tes données au sens du Règlement général sur la protection des données (RGPD).
Contact pour toute question : info@watchlistr.fr.
2. Quelles données sont collectées ?
Ton compte
- Inscription par email : adresse email, mot de passe (stocké sous forme chiffrée, que personne ne peut lire, pas même l'éditeur) et pseudo.
- Connexion avec Google : Google nous transmet ton nom, ton adresse email et ta photo de profil. Ton prénom sert à proposer un pseudo (que tu peux changer) et ta photo sert d'avatar. Nous n'avons accès ni à ton mot de passe Google, ni à tes contacts, ni à aucune autre donnée de ton compte Google.
Ton profil et tes réglages
- Pseudo et avatar (ta photo Google, ou un visage de personnalité du cinéma choisi dans la base TMDB).
- Tes plateformes de streaming et l'option « masquer les notes des films que je n'ai pas vus ».
- La date à laquelle tu as vu la présentation de l'app.
Ce que tu fais dans l'app
- Tes notes et commentaires sur les films, ainsi que l'historique de leurs modifications.
- Tes réactions (emojis), tes réponses aux avis de tes amis et les films que tu leur recommandes.
- Ta watchlist et les films ajoutés en « Séance de rattrapage » ou importés depuis Letterboxd.
- Pour tes statistiques : quand un film noté venait de ta watchlist, la date à laquelle il y avait été ajouté et, le cas échéant, l'ami qui l'y avait mis.
- Tes groupes (nom, code d'invitation, membres), tes amis et les demandes d'ami, ton code d'ami personnel, et les trophées débloqués.
Notifications
- Si tu autorises les notifications, un identifiant technique de ton téléphone (jeton de notification) est enregistré pour pouvoir t'envoyer une alerte quand un ami te recommande un film, répond ou réagit à ton avis. Il est supprimé quand tu te déconnectes.
Import depuis Letterboxd
- Si tu importes ton historique, tu choisis toi-même le fichier d'export fourni par Letterboxd. Il est lu sur ton téléphone : seuls les titres et années des films sont envoyés à nos serveurs pour les retrouver dans la base TMDB, sans ton nom ni ton adresse.
- Nous enregistrons uniquement la liste des films trouvés et tes notes. Le fichier lui-même n'est pas conservé, et Watchlistr ne se connecte jamais à ton compte Letterboxd.
Signalements et blocages
- Si tu signales un contenu : le type de problème, ton éventuel message, une copie du contenu signalé et l'identifiant de son auteur, pour pouvoir vérifier et agir.
- Si tu bloques quelqu'un : la liste des personnes que tu as bloquées, pour ne plus vous montrer vos contenus.
Tes retours
- Si tu utilises « Signaler un bug / une idée » : ton message, son type (bug, idée, autre), la version de l'app et le modèle et système de ton téléphone, pour pouvoir reproduire le problème.
Stocké uniquement sur ton téléphone
- Ta session de connexion (pour ne pas te redemander ton mot de passe) et la liste des films que tu as passés en Séance de rattrapage.
- Pendant un import Letterboxd, une copie temporaire du fichier choisi, dans le cache de l'app.
Données techniques
- Comme pour tout service en ligne, ton adresse IP et des informations de connexion sont traitées par nos prestataires d'hébergement dans leurs journaux techniques, pour assurer la sécurité et le bon fonctionnement du service.
Ce que nous ne collectons pas
Pas de géolocalisation, pas d'accès à tes contacts, tes photos ou ton micro, pas de cookies publicitaires, pas d'outil de mesure d'audience, pas de profilage publicitaire.
3. Pourquoi et sur quelle base légale ?
| À quoi ça sert | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, afficher tes avis à tes groupes, recommandations, réactions, réponses, watchlist, trophées | Exécution du contrat : c'est le service que tu utilises (conditions d'utilisation) |
| T'envoyer des notifications | Ton consentement, donné via l'autorisation de ton téléphone et retirable à tout moment dans ses réglages |
| Sécuriser le service, prévenir les abus, traiter les signalements et appliquer les blocages, répondre à tes demandes, corriger les bugs signalés et améliorer l'app grâce à tes retours | Intérêt légitime de l'éditeur à faire fonctionner un service sûr |
4. Qui voit tes informations ?
- Les membres de tes groupes et tes amis voient ton pseudo, ton avatar, tes notes et commentaires, et tes statistiques de profil. Quelqu'un devient ton ami quand tu acceptes sa demande, ou quand il ouvre le lien d'ami que tu lui as envoyé. Les réactions et réponses sont visibles uniquement par les personnes qui partagent un groupe avec leur auteur.
- Pour les films ajoutés en Séance de rattrapage, tes amis ne voient que le nombre de films et leurs affiches, jamais les notes. Les films importés depuis Letterboxd n'apparaissent pas du tout sur leur mur.
- Depuis ton profil, un membre de tes groupes peut comparer ses statistiques aux tiennes (duel) : ce calcul n'utilise que les avis qu'il voit déjà.
- Une personne recommandée voit la recommandation qui lui est adressée.
- Personne en dehors de tes groupes : il n'existe aucune page publique de profil ou d'avis.
- L'éditeur peut accéder aux données uniquement pour faire fonctionner le service, corriger un problème ou répondre à une demande.
Tes données ne sont jamais vendues, louées ou utilisées pour de la publicité.
5. Prestataires techniques
Watchlistr s'appuie sur quelques prestataires, qui traitent les données uniquement pour nous fournir leur service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase Inc. | Base de données, authentification, fonctions serveur | Toutes les données de compte et d'activité |
| Google LLC | Connexion avec Google ; Firebase Cloud Messaging pour les notifications Android | Nom, email, photo (connexion Google) ; jeton et contenu des notifications |
| 650 Industries Inc. (Expo) | Service d'envoi des notifications et compilation de l'application | Jeton et contenu des notifications (pseudo de l'ami, titre du film, extrait de réponse) |
| The Movie Database (TMDB) | Informations et affiches des films | Aucune donnée de compte. Titres et années des films importés depuis Letterboxd (via nos serveurs, sans lien avec ton compte). Les affiches sont chargées depuis leurs serveurs, qui voient donc l'adresse IP de ton téléphone. |
| 650 Industries Inc. (Expo), pour la bêta sur iPhone | Si tu testes sur iPhone : l'app Expo Go et ton compte Expo, soumis aux conditions et à la politique de confidentialité d'Expo | Les informations de ton compte Expo (géré directement par Expo) |
| Hostinger International Ltd. | Hébergement de ce site web | Journaux techniques des visites du site |
6. Transferts hors de l'Union européenne
Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le EU-US Data Privacy Framework pour les entreprises certifiées, ou les clauses contractuelles types adoptées par la Commission européenne.
7. Combien de temps les données sont conservées ?
- Données de compte et d'activité : tant que ton compte existe. Elles sont supprimées dans un délai de 30 jours après ta demande de suppression.
- Signalements : jusqu'à leur traitement, puis au plus 1 an, pour repérer les récidives. Ils ne sont plus rattachés à ton compte si tu le supprimes.
- Retours (bugs, idées) : jusqu'à leur traitement, et au plus 2 ans. Ils ne sont plus rattachés à ton compte si tu le supprimes.
- Jetons de notification : jusqu'à ta déconnexion, ou dès que ton téléphone n'est plus joignable (app désinstallée par exemple).
- Historique technique anti-doublon des notifications (identifiants techniques, sans aucun contenu de message) : tant que ton compte existe.
- Sauvegardes et journaux techniques des prestataires : effacés selon leurs cycles de rotation habituels.
Si la bêta s'arrête définitivement, toutes les données sont supprimées.
8. Données reçues de Google
L'utilisation et le transfert des informations reçues des API Google par Watchlistr respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Concrètement : seuls ton nom, ton email et ta photo sont demandés, ils servent uniquement à créer ton compte et à t'identifier auprès de tes amis, et ne sont jamais utilisés pour de la publicité ni transmis à des tiers, hormis les prestataires techniques ci-dessus.
9. Sécurité
- Toutes les communications entre l'app et les serveurs sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme chiffrée (hachage), jamais en clair.
- Des règles de sécurité appliquées directement par la base de données garantissent que chaque personne n'accède qu'aux informations partagées avec ses groupes.
10. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès : obtenir une copie de tes données ;
- Rectification : corriger des données inexactes (ton pseudo et ton adresse email se modifient directement dans Profil → Mon compte) ;
- Effacement : faire supprimer ton compte et tes données ;
- Portabilité : récupérer tes avis dans un format réutilisable ;
- Opposition et limitation du traitement ;
- Retrait de ton consentement aux notifications, à tout moment ;
- Directives sur le sort de tes données après ton décès.
Pour les exercer, écris à info@watchlistr.fr, de préférence depuis l'adresse email de ton compte (pour que nous puissions vérifier qu'il s'agit bien de toi). Une réponse t'est apportée dans un délai d'un mois maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
11. Supprimer ton compte
Tout est détaillé sur la page Supprimer son compte.
Directement dans l'app : Profil → tout en bas, Mon compte → Supprimer mon compte. La suppression est immédiate et définitive : ton profil, tes avis, réactions, réponses, recommandations, ta watchlist, tes films rattrapés ou importés, tes trophées et tes jetons de notification sont effacés. Les groupes que tu as créés restent disponibles pour leurs autres membres, et l'un d'eux en devient administrateur.
Tu peux aussi envoyer un email à info@watchlistr.fr depuis l'adresse de ton compte, avec l'objet « Suppression de compte » : elle est alors effectuée dans un délai de 30 jours. Les copies de sauvegarde sont écrasées au fil de leur renouvellement.
12. Âge minimum
Watchlistr est destiné aux personnes de 15 ans ou plus. En dessous de cet âge, l'accord d'un parent ou tuteur légal est nécessaire.
13. Modifications
Cette politique peut évoluer, par exemple si de nouvelles fonctionnalités sont ajoutées. La date de mise à jour figure en haut de la page, et tu seras prévenu dans l'app en cas de changement important.