Politique de confidentialité

Dernière mise à jour : 28 août 2026.

Cette Politique de confidentialité explique quelles données sont utilisées pendant le pilote de On Lance Quoi ?, pourquoi elles le sont et quels choix tu peux faire. Le service t’aide à choisir un film disponible sur tes plateformes, à partir de ton profil et du contexte de ta soirée. Il propose jusqu’à trois films pertinents ou explique pourquoi il ne peut pas faire de proposition satisfaisante.

Compte, e-mail et prénom

Pour créer et utiliser ton compte, le service traite les informations nécessaires à l’authentification et à la session, notamment ton adresse e-mail, les données techniques de session et, si tu le renseignes, ton prénom. Le prénom est facultatif dans le profil de départ.

L’authentification repose sur Convex et Better Auth. Un code à usage unique peut être envoyé par e-mail avec Resend. Si les options correspondantes sont configurées et si tu choisis de les utiliser, tu peux aussi te connecter avec Google ou GitHub. Dans ce cas, le service reçoit les informations nécessaires à la connexion transmises par le fournisseur choisi, selon l’écran d’autorisation qu’il présente. Nous ne recevons pas ton mot de passe Google ou GitHub.

Plateformes et préférences cinéma

Le service enregistre les plateformes de streaming que tu sélectionnes, ainsi que tes goûts, genres, ambiances et autres préférences cinéma. Ces informations servent à écarter les films qui ne correspondent pas à ta situation et à personnaliser les propositions. Tu peux modifier ces choix dans le produit.

Le pilote est centré sur les films et les plateformes disponibles en France. Les disponibilités peuvent évoluer indépendamment du service. Tes plateformes et préférences ne sont pas utilisées pour affirmer qu’un film sera toujours disponible au moment où tu souhaites le regarder.

Films repères, historique et décisions

Tu peux ajouter des films adorés ou déjà vus comme repères. Le service peut également conserver le contexte de tes décisions, les films proposés ou choisis, ton historique et les retours que tu fournis après une soirée. Ces données permettent de ne pas traiter chaque décision comme si le service ne te connaissait pas et d’améliorer la pertinence des choix suivants.

Les informations que tu saisis dans un brouillon ou certaines préférences d’interface peuvent aussi être conservées dans le stockage de ton navigateur. Elles restent alors sur l’appareil et dans le navigateur concernés jusqu’à ce que tu les effaces, que le produit les remplace ou que tu supprimes les données du site depuis ton navigateur.

Données de support et échanges

Quand tu utilises la page Contact, le service traite les informations du formulaire : prénom, nom, adresse e-mail, objet et message. Elles sont utilisées pour comprendre ta demande, te répondre et suivre le problème ou le retour signalé. Resend peut intervenir comme prestataire d’envoi des e-mails liés au support.

Évite d’envoyer dans un message des informations sensibles ou sans rapport avec ta demande. Si un diagnostic exige des précisions, nous te demanderons uniquement les éléments utiles.

Données liées à Stripe

Si tu utilises une fonctionnalité de paiement, Stripe peut recevoir les données nécessaires au traitement et à la gestion de ce paiement. Stripe traite ces informations selon ses propres conditions et sa politique de confidentialité. Le service ne transmet pas à Stripe de données qui ne sont pas nécessaires à la fonctionnalité de paiement utilisée.

Finalités

Les données décrites ci-dessus sont utilisées pour :

  • créer ton compte, maintenir ta session et sécuriser l’accès ;
  • créer et faire fonctionner ton espace personnel ;
  • mémoriser tes plateformes, goûts, films repères et préférences ;
  • préparer des décisions contextualisées et conserver l’historique utile ;
  • recueillir tes retours afin d’améliorer les décisions suivantes ;
  • envoyer les codes de connexion et les messages nécessaires au service ;
  • recevoir, comprendre et traiter tes demandes de support ;
  • prévenir les abus, diagnostiquer les erreurs et protéger le service ;
  • respecter les obligations applicables et défendre les droits liés au service.

Le service ne vend pas tes données personnelles. Il ne présente pas les propositions comme une décision certaine ou comme une garantie de disponibilité.

Bases légales

Selon l’opération concernée, le traitement repose sur :

  • l’exécution du service demandé et des Conditions d’utilisation, pour le compte, la session, l’espace, le profil cinéma, les décisions et les fonctions que tu actives ;
  • ton choix lorsque tu renseignes une information facultative, sélectionnes un fournisseur de connexion ou envoies une demande ;
  • l’intérêt légitime à assurer la sécurité, prévenir les abus, corriger les erreurs, répondre au support et comprendre l’usage du pilote, à condition que cet intérêt ne porte pas une atteinte disproportionnée à tes droits ;
  • une obligation légale lorsqu’une conservation ou une communication est imposée par le droit applicable.

Quand un traitement fondé sur ton choix est facultatif, ne pas fournir l’information peut limiter la fonction correspondante sans t’obliger à compléter tout le profil. Certaines données de compte restent toutefois nécessaires pour ouvrir une session et utiliser l’espace personnel.

Destinataires techniques

Les données sont accessibles aux seules personnes qui en ont besoin pour exploiter ou assister le service, ainsi qu’aux prestataires techniques concernés par leur mission :

  • Convex et Better Auth pour le compte, l’authentification, la session et les données applicatives ;
  • Resend pour l’envoi des codes de connexion et des communications de support ;
  • Stripe, uniquement si tu utilises une fonctionnalité de paiement, pour les données nécessaires au traitement et à la gestion de ce paiement ;
  • Google ou GitHub uniquement si le fournisseur est configuré et que tu choisis cette méthode de connexion ;
  • les fournisseurs d’hébergement et d’infrastructure nécessaires au fonctionnement et à la sécurité du service.

Ces destinataires ne reçoivent que les catégories de données utiles à leur intervention. Certains prestataires peuvent traiter des données hors de France ou de l’Espace économique européen selon leur infrastructure. Dans ce cas, les garanties et mécanismes annoncés par le prestataire concerné s’appliquent en complément des obligations légales du service.

Durées de conservation

Les données de compte et de profil sont conservées tant que ton compte reste actif et qu’elles sont utiles au fonctionnement du service. L’historique, les décisions, les films repères et les retours suivent la vie de ton compte, sauf suppression ou limitation demandée lorsqu’elle est possible.

Les données de support sont conservées le temps nécessaire pour traiter la demande, assurer son suivi et conserver la preuve utile de la réponse. Les données techniques de sécurité peuvent être gardées pendant la période nécessaire à l’analyse d’un incident ou à la prévention d’un abus. Les informations soumises à une obligation légale peuvent être conservées pendant la durée imposée par cette obligation.

Lorsque tu supprimes ton compte depuis /account/danger, les données associées sont supprimées ou rendues inaccessibles dans les systèmes actifs selon le fonctionnement du service. Des copies résiduelles peuvent subsister temporairement dans des sauvegardes techniques ou être conservées lorsque la loi l’exige ou qu’elles sont nécessaires à la constatation, l’exercice ou la défense d’un droit. Aucune durée chiffrée supplémentaire n’est promise ici sans base vérifiée.

Les données placées dans le stockage de ton navigateur dépendent de cet appareil et de ce navigateur. Tu peux les effacer avec les réglages du navigateur ou en supprimant les données locales du site.

Sécurité

Des mesures techniques et organisationnelles raisonnables sont appliquées pour limiter l’accès non autorisé, la perte, l’altération et la divulgation des données. Elles comprennent notamment la gestion des sessions, le contrôle des accès aux espaces, l’usage de prestataires spécialisés et la limitation des informations transmises à chaque service.

Aucun service en ligne ne peut garantir un risque nul. Protège l’accès à ta boîte e-mail, déconnecte les appareils partagés et signale rapidement toute activité inhabituelle via /contact. Un code de connexion ne doit pas être transmis à une autre personne.

Tes droits

Selon ta situation et le droit applicable, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou t’opposer à certains traitements. Tu peux aussi retirer un choix facultatif pour l’avenir, sans remettre en cause les opérations déjà réalisées légalement.

Tu peux corriger plusieurs informations directement dans le produit. Pour supprimer ton compte, utilise /account/danger. Pour une autre demande relative à tes données, écris via /contact en précisant l’adresse e-mail du compte et la nature de ta demande. Une vérification raisonnable de ton identité peut être demandée afin de ne pas communiquer les données à la mauvaise personne.

Tu peux également saisir l’autorité de contrôle compétente si tu estimes que tes droits ne sont pas respectés. En France, il s’agit de la CNIL.

Mineurs

Le service n’est pas conçu pour contourner les règles applicables aux mineurs. L’âge de 15 ans n’est pas une majorité numérique globale valable pour tous les services et toutes les situations. Si tu es mineur, demande l’autorisation de ton représentant légal lorsque la loi, le fournisseur de connexion ou les conditions du service l’exigent.

Modifications et contact

Cette politique peut évoluer lorsque le produit, ses prestataires ou les règles applicables changent. La version publiée sur cette page est la version en vigueur. Une modification importante pourra être signalée dans le produit par un moyen adapté.

Pour toute question sur cette Politique de confidentialité ou sur l’usage de tes données, utilise la page /contact.