Politique de confidentialité

1. Responsable du traitement

Popcorn Club est édité par Maxime Damery. Pour toute question relative à vos données, vous pouvez écrire à maxsimd0@gmail.com.

2. Les données que nous collectons

Sur ce site

L'application s'installe directement depuis le site : la télécharger ne demande aucune donnée. Si vous demandez à être prévenu de la sortie de la version Android, nous enregistrons uniquement votre adresse email, la date de votre demande et son origine (le site). Rien d'autre : ni nom, ni profil publicitaire.

Le site utilise Firebase Analytics (Google) pour mesurer la fréquentation de manière agrégée : pages consultées, clics sur les boutons d'installation. Cet outil n'est activé qu'après votre accord dans le bandeau affiché à votre première visite ; tant que vous n'avez pas accepté, rien n'est envoyé à Google. Vous pouvez changer d'avis à tout moment ci-dessous.

Dans l'application iOS

L'accès à l'application repose sur une authentification anonyme : un identifiant technique aléatoire vous est attribué, sans email ni mot de passe. Cet identifiant n'est pas rattaché à votre identité civile. Sont associées à cet identifiant :

• Le pseudonyme que vous choisissez, et la région de votre appareil (utilisée pour vous servir le bon film au bon horaire).
• Un jeton de notification, si vous acceptez les notifications, pour vous prévenir de la révélation du soir et des réactions à vos messages.
• Vos contributions : notes, critiques, réactions publiées dans le fil de discussion, et les « j'aime » que vous donnez. Ces contenus sont visibles par les autres membres, associés à votre pseudonyme.
• Votre activité de visionnage : films marqués comme vus, favoris, listes personnelles, et vos votes pour orienter la programmation.
• Un import Letterboxd, uniquement si vous le déclenchez vous-même : le fichier CSV que vous fournissez est lu pour en extraire les titres, années et notes, qui sont ensuite rattachés à votre profil.

Données techniques

L'application utilise Firebase Analytics (statistiques d'usage agrégées) et Firebase Crashlytics (rapports de plantage, contenant le modèle d'appareil, la version d'iOS et l'état technique de l'application au moment de l'incident). Ces outils nous servent à corriger les bugs et comprendre quelles fonctionnalités sont utilisées. Le site utilise le même outil, Firebase Analytics, dans les mêmes conditions et sous réserve de votre consentement (voir ci-dessus).

3. Pourquoi nous les collectons

4. Qui y a accès

Nous ne vendons ni ne louons vos données. Elles sont traitées par un nombre restreint de prestataires techniques :

• Google (Firebase) — hébergement de la base de données, authentification anonyme, envoi des notifications, statistiques et rapports de plantage.
• Apple — distribution de l'application et acheminement des notifications vers votre iPhone.
• The Movie Database (TMDB) — source des fiches de films. Ces requêtes sont effectuées par nos serveurs : votre appareil ne contacte pas TMDB directement et aucune donnée vous concernant ne lui est transmise.

Ce site charge ses polices de caractères depuis Google Fonts, ce qui transmet votre adresse IP à Google au chargement de la page.

Certains de ces prestataires étant établis aux États-Unis, vos données peuvent être transférées hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types, EU-US Data Privacy Framework).

5. Combien de temps nous les gardons

• Email (alerte Android) : jusqu'à votre désinscription, ou au plus tard trois ans après le dernier contact.
• Profil et contributions : tant que votre compte est actif. À sa suppression, profil, historique et listes sont effacés.
• Rapports de plantage : conservés selon les durées appliquées par Firebase Crashlytics (90 jours par défaut).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez également retirer votre consentement à tout moment.

Pour l'analytics de ce site précisément : gérer mes préférences cookies.

Pour les exercer, écrivez à maxsimd0@gmail.com. L'authentification étant anonyme, précisez votre pseudonyme dans votre demande afin que nous puissions retrouver votre profil.

Vous pouvez à tout moment couper les notifications dans les réglages de votre iPhone. Pour retirer votre adresse de l'alerte Android, écrivez à maxsimd0@gmail.com : elle est supprimée sans délai.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

7. Sécurité

Les échanges entre l'application, le site et nos serveurs sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité côté base de données : un membre ne peut modifier que son propre profil et ses propres contenus.

8. Mineurs

Popcorn Club n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données les concernant ; si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans, contactez-nous pour que nous le supprimions.

9. Modifications

Cette politique peut évoluer avec l'application. En cas de changement significatif, nous vous en informerons dans l'application ou par email. La date de dernière mise à jour figure en haut de cette page.