Confidentialité

Responsable du traitement

Maidoussou Karamoko (nom commercial : Kodly), joignable par e-mail (afficher l'adresse e-mail).

Les données enregistrées

• Ton compte : adresse e-mail (et la date à laquelle tu l'as confirmée), prénom ou pseudo si tu l'indiques, et une empreinte de ton mot de passe (le mot de passe lui-même n'est jamais enregistré). Le lien de confirmation d'adresse est valable 24 heures, puis effacé.
• Tes goûts : réponses au questionnaire (types, genres, plateformes), avis, notes et listes (« À voir », « Déjà vus », « Écartés »).
• Listes à partager : leur titre, leur description et leurs titres. Toute personne qui a le lien d'une liste peut la voir, avec ton prénom ou pseudo si tu l'as indiqué (jamais ton adresse e-mail). Supprimer une liste coupe son lien.
• Avis sur les fiches : le texte de ton avis, publié sur la fiche du titre avec ton prénom ou pseudo (jamais ton adresse e-mail) et ta note en étoiles. Tu peux le modifier ou le supprimer à tout moment. Les signalements d'avis sont enregistrés avec le compte qui signale, sans être montrés à l'auteur.
• Profil ciné public : si tu l'actives, une page consultable par toute personne qui a son lien montre ton prénom ou pseudo, ton profil ciné, tes genres préférés et tes coups de cœur. La désactiver coupe le lien.
• Suivi des séries : la saison et l'épisode où tu en es, pour les séries que tu suis.
• Messages « Une idée ou un problème ? » : ton message, la page d'où tu l'envoies, ton compte si tu es connecté, ou l'adresse que tu laisses pour une réponse.
• Notifications : si tu les actives sur un appareil, l'adresse technique que ton navigateur fournit pour les recevoir. Les notifications passent par le service de ton navigateur (Google, Apple ou Mozilla) et se coupent depuis ton compte ou les réglages de l'appareil.
• Jeux : ton score au défi du jour du quiz et ton résultat au défi carrière (nom de scène choisi, fin obtenue, score), premier essai seulement, si tu es connecté ; visibles de tes duos de « Regarder à deux » et effacés au bout de 30 jours. Tes réponses au défi du jour du quiz, enregistrées question par question pour calculer ton score, sont effacées au bout de deux jours. Tes records, succès et parties en cours restent dans ton navigateur.
• Mot de passe oublié : l'empreinte du lien envoyé, valable une heure et effacée une fois utilisée.
• Regarder à deux : ton code à partager et les duos que tu formes. Ton partenaire voit ton prénom ou pseudo (sinon ton adresse masquée) et vos idées communes, jamais tes notes ni tes listes, sauf les titres que vous avez tous les deux gardés « À voir ». Chacun peut retirer le duo à tout moment.
• Protection contre les abus : un compteur lié à ton adresse IP limite les tentatives de connexion, d'inscription et de recherche. Il repart de zéro au bout d'une heure et il est effacé sous 24 heures.

Ces données servent uniquement à faire fonctionner ton compte et tes suggestions (base légale : l'exécution du service que tu demandes en créant un compte). Elles sont conservées tant que ton compte existe.

Cookies et stockage dans le navigateur

Canapop n'utilise que des cookies nécessaires au service, dispensés de consentement selon la CNIL : il n'y a donc pas de bandeau à accepter.

• Connexion : garde ta session ouverte.
• Thème (« canapop-theme ») : retient si tu as désactivé un thème saisonnier.
• Code postal (« canapop-cp ») : retient ta ville pour les séances de cinéma.

Ton meilleur score au quiz est gardé dans ton navigateur seulement. L'application installée sur téléphone garde aussi une page « Pas de connexion ».

Services tiers

• Hébergement : Vercel Inc. (site) et Neon (neon.tech), sur les serveurs d'Amazon Web Services à Francfort, en Allemagne.
• Images des films : ton navigateur les télécharge chez TMDB (image.tmdb.org), qui voit donc ton adresse IP. Aucune donnée de ton compte ne lui est transmise.
• Bandes-annonces : YouTube n'est chargé que si tu cliques sur « Voir la bande-annonce », en mode sans cookie publicitaire (youtube-nocookie.com).
• E-mails : le lien de confirmation d'adresse, le lien « mot de passe oublié » et les alertes « enfin disponible » sont envoyés par un service d'envoi d'e-mails, qui ne reçoit que ton adresse et le message. Les alertes préviennent quand un titre de ta liste arrive sur une de tes plateformes ou sort au cinéma ; elles se coupent depuis ton compte ou par le lien présent dans chaque e-mail.
• Connexion avec Google : si tu choisis « Continuer avec Google », Google confirme ton adresse e-mail et nous transmet ton prénom et un identifiant de compte, que nous gardons pour te reconnaître. Rien d'autre n'est demandé à Google, et Google ne reçoit rien de ton compte Canapop.
• Mesure d'audience : le nombre de visites par page est compté par Vercel Web Analytics, sans cookie et sans identifiant qui te suive d'un jour à l'autre ; aucune donnée n'est revendue ni utilisée pour de la publicité.

Tes droits

Tu peux consulter, corriger ou supprimer tes données, et demander à les recevoir. La suppression est immédiate depuis ton compte (bouton « Supprimer mon compte ») ; pour le reste, écris par e-mail (afficher l'adresse e-mail). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.