Politique de confidentialité
1. Responsable du traitement
Moverya . Contact : contact@moverya.com
2. Données que nous traitons
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom d'utilisateur, e-mail, mot de passe (haché), identifiant Google si tu te connectes avec Google, avatar | Créer et sécuriser ton compte, t'écrire (confirmation d'e-mail, réinitialisation) | Exécution du service |
| Historique de visionnage (importé ou saisi), notes, wishlist, listes, avis, profil de goûts | Produire tes recommandations et tes statistiques | Exécution du service |
| Relations sociales : abonnements, blocages, réactions, signalements | Fonctions sociales et modération | Exécution du service, intérêt légitime (modération) |
| Adresse IP, journaux techniques, rapports d'erreurs | Sécurité, limitation des abus, correction des bogues | Intérêt légitime |
| E-mails de résumé et notifications push | T'informer de tes recommandations et de l'activité de tes abonnements | Consentement / réglages (modifiables dans les Paramètres) |
L'historique de visionnage peut révéler des centres d'intérêt, voire des opinions. Il reste privé par défaut ; tu choisis ce que ton profil public affiche dans les Paramètres.
3. Destinataires et sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Hetzner Online GmbH (Allemagne) | Hébergement des serveurs et de la base de données | Toutes |
| Anthropic (États-Unis ; transfert encadré par l'avenant de traitement des données, DPA, des conditions commerciales d'Anthropic) | Génération des recommandations et des raisons associées par un modèle d'IA | Résumé de tes goûts et titres candidats ; pour les recommandations à plusieurs, les pseudos des participants. Jamais ton e-mail ni ton mot de passe |
| TMDB / JustWatch | Catalogue de films et séries, disponibilité en streaming (côté serveur) ; affiches des films (côté navigateur) | Côté serveur : identifiants de titres uniquement. Côté navigateur : les affiches sont chargées directement depuis image.tmdb.org, qui reçoit ton adresse IP |
| Connexion « Se connecter avec Google », envoi d'e-mails (SMTP) et polices de caractères (Google Fonts) | Adresse e-mail, contenu des e-mails envoyés ; ton adresse IP est transmise à Google à l'affichage des pages, car les polices sont chargées par ton navigateur | |
| YouTube (mode sans cookie) | Lecture des bandes-annonces | Quand tu ouvres une bande-annonce, ton navigateur contacte youtube-nocookie.com et lui transmet ton adresse IP |
| Sentry (serveurs dans l'Union européenne, si activé) | Suivi des erreurs applicatives | Données techniques des erreurs (URL, trace, adresse IP) |
Certains prestataires sont situés hors de l'Union européenne ; les transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Nous ne vendons pas tes données. Nous n'utilisons ni outil de mesure d'audience ni traceur publicitaire ; les ressources tierces ci-dessus (polices, affiches, vidéos) sont chargées directement par ton navigateur.
4. Cookies
Moverya ne dépose que des cookies strictement nécessaires au fonctionnement, qui ne demandent pas de consentement. Aucun cookie de mesure d'audience ou de publicité n'est déposé par nos serveurs.
| Cookie | Rôle | Durée |
|---|---|---|
access_token | Session de connexion | 1 heure |
refresh_token | Renouvellement de la session | 30 jours, ou durée de la session du navigateur si tu décoches « Se souvenir de moi » |
mv_session | Indicateur de session (sans donnée personnelle) | Comme refresh_token |
oauth_state | Protection de la connexion avec Google | Quelques minutes |
5. Durées de conservation
- Compte et données associées : jusqu'à la suppression de ton compte.
- Suppression de compte : effacement immédiat de la base. Les copies de sauvegarde, renouvelées en continu (7 quotidiennes, 4 hebdomadaires, 12 mensuelles), peuvent contenir tes données jusqu'à environ 13 mois après la suppression.
- Historique de visionnage, interactions et profil de goûts : tant que le compte existe.
- Cache du catalogue TMDB : données de films et séries, sans donnée personnelle.
- Journaux techniques : durée limitée à ce qui est nécessaire à la sécurité et au diagnostic.
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Effacement : Paramètres → Mes données → Supprimer mon compte.
- Accès et portabilité : Paramètres → Mes données → Exporter mes données (fichier JSON).
- Autres demandes : contact@moverya.com.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
7. Sécurité
Mots de passe hachés, connexion chiffrée (HTTPS), cookies de session inaccessibles au JavaScript, accès à la base limité au réseau interne des serveurs.
8. Mineurs
Le service est destiné aux personnes d'au moins 15 ans.