Confidentialité

Qui traite tes données

GC2-Agency, qui édite CinéClub. Les données sont hébergées sur un serveur géré par GC2-Agency, dans l’Union européenne. Contact : contact@gc2-agency.fr.

Ce que nous gardons

• Ton compte : adresse email, pseudonyme, couleur d’avatar, mot de passe chiffré (jamais en clair), langue d’affichage, et si tu te connectes avec Google, ton identifiant Google et l’adresse de ta photo de profil, que tu peux masquer.
• Ton activité dans tes clubs : propositions de films, idées, envies, disponibilités, participations, notes et commentaires, souvenirs, réactions pendant le tirage, notifications.
• Tes réglages : plateformes de streaming, rappels, profil public ou privé, listes de films et leur visibilité.
• Tes recherches de films : les films que tu consultes ou cherches servent à te suggérer des titres sur « Découvrir ». Elles restent dans ton compte et ne sont pas partagées.
• Technique : une session de connexion (cookie), l’adresse IP pour limiter les abus, et des journaux d’erreurs courts.

Nous ne vendons ni ne transmettons ces données à des fins publicitaires. Il n’y a aucun traceur publicitaire sur le site.

Ce que voient les autres

• Les membres de ton club voient ton pseudonyme, ton avatar, ton nombre de propositions, tes disponibilités, ta participation, tes notes une fois révélées, et tes souvenirs. Jamais tes propositions, sauf celle qui est tirée au sort.
• L’hôte du club voit aussi ton adresse email, pour gérer les membres.
• Si tu rends ton profil public, les personnes connectées voient ton pseudonyme, ton avatar et tes listes publiques. Une liste publique est visible et copiable par toute personne connectée qui a son lien.

Le bot Discord

Quand un hôte relie un salon à son club, nous gardons l’identifiant du serveur, l’identifiant et le nom du salon. Bobine n’envoie que des messages ; il ne lit ni ne stocke les conversations du serveur, ni les identifiants des membres Discord. Taper /cineclub delier ou retirer le bot efface ce lien. Si un club utilise un webhook à la place, seule son adresse est gardée, visible de l’hôte uniquement.

Les services tiers

• TMDB fournit les fiches et les affiches ; les images sont chargées depuis ses serveurs, qui peuvent voir ton adresse IP. JustWatch fournit les disponibilités.
• YouTube (youtube-nocookie) pour les bandes-annonces, chargées seulement si tu lances la vidéo.
• Google pour la connexion avec un compte Google, si tu la choisis.
• Discord pour la connexion avec un compte Discord, si tu la choisis : nous gardons alors ton identifiant Discord, ton pseudo, ton adresse email si Discord l’a confirmée et l’adresse de ton avatar.
• Resend pour envoyer les emails de confirmation d’adresse, de mot de passe oublié et d’invitation.
• Discord pour les annonces du bot.

Cookies

Un seul cookie, celui de ta session de connexion, strictement nécessaire. Tes préférences d’affichage (néon, animations) sont enregistrées dans ton navigateur et n’en sortent pas.

Combien de temps

• Tant que ton compte existe. Les sessions de connexion expirent d’elles-mêmes, les codes de confirmation et de mot de passe oublié en quelques minutes.
• Les fiches de films copiées depuis TMDB sont rafraîchies régulièrement et purgées après six mois sans usage.
• Quand tu quittes un club, tes propositions en sont retirées ; les notes et souvenirs déjà partagés restent dans l’historique du club, sous la mention « Ancien membre » une fois ton compte supprimé.

Tes droits

Tu peux consulter et modifier tes données depuis ton profil, retirer ta photo Google, rendre ton profil privé, quitter un club, et supprimer ton compte en bas de la page Profil : ton compte, tes listes, tes propositions et tes réglages sont effacés aussitôt. Pour toute autre demande (accès, rectification, opposition, portabilité) écris à contact@gc2-agency.fr. Tu peux aussi saisir la CNIL.

Évolutions

Cette politique peut évoluer avec le service ; la date en haut de page indique la dernière version. Les conditions d’utilisation complètent ce document.