SUBLYSUBLY
Confidentialité

Politique de confidentialité.

Dernière mise à jour : juillet 2026 — version bêta.

Responsable de traitement

Jimmy FRAGNE, éditeur de SUBLY. Contact : contactsubly@gmail.com.

Données collectées

  • Email (pour la connexion) — fourni par toi ou par Google si tu choisis le SSO.
  • Préférences (genres, plateformes, budget, heures, titres favoris).
  • Journal de visionnage que tu remplis volontairement.
  • Feedback que tu envoies via le bouton dédié.
  • Identifiant technique (UUID) associé à ton compte pour lier tes données.
  • Métadonnées techniques minimales générées par l'hébergeur (adresse IP tronquée dans les logs de sécurité, journalisée temporairement).

Aucune donnée bancaire n'est collectée. Aucun pixel publicitaire tiers n'est embarqué.

Finalités & bases légales

  • Fournir le service (compte, plan personnalisé, recommandations) — base légale : exécution du contrat (art. 6.1.b RGPD).
  • Améliorer l'application pendant la bêta (analyse des feedbacks, corrections de bugs) — base légale : intérêt légitime (art. 6.1.f RGPD).
  • Sécurité (prévention des abus, journalisation) — base légale : intérêt légitime (art. 6.1.f RGPD).
  • Authentification Google — base légale : consentement (art. 6.1.a RGPD), révocable à tout moment.

Sous-traitants & destinataires

  • Supabase — base de données et authentification, stockage en Union européenne.
  • Cloudflare — hébergement edge (Workers), acheminement des requêtes.
  • Google — uniquement si tu utilises « Continuer avec Google » (transfert d'un identifiant OAuth).
  • TMDb & TVmaze — API publiques interrogées côté serveur pour les métadonnées de films/séries. Aucune donnée personnelle ne leur est transmise.

Certains sous-traitants (Cloudflare, Google) peuvent impliquer des transferts hors UE encadrés par les Clauses Contractuelles Types de la Commission européenne.

Durée de conservation

  • Compte & préférences : durée de vie du compte, supprimées immédiatement à ta demande.
  • Compte inactif : purge après 24 mois sans connexion (revue périodique manuelle pendant la bêta, notification préalable par email).
  • Feedback : conservé de manière anonymisée pour l'amélioration produit.
  • Logs techniques : maximum 30 jours.

Tu peux supprimer tes données ou ton compte à tout moment depuis la page Paramètres.

Tes droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. L'export JSON de tes données est disponible dans les Paramètres.

Pour exercer tes droits, écris à contactsubly@gmail.com. Réponse sous 30 jours maximum. En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL — cnil.fr/fr/plaintes.

Cookies

L'application n'utilise que les cookies/localStorage nécessaires au fonctionnement (session d'authentification, cache local de tes préférences). Aucun cookie analytique ou publicitaire tiers, aucun traceur nécessitant ton consentement au titre de l'article 82 de la loi Informatique et Libertés.

Sécurité

Les communications sont chiffrées en HTTPS/TLS. L'accès à la base est protégé par des politiques Row-Level Security : tes données ne sont lisibles que par ton compte authentifié. Les mots de passe (hors Google SSO) sont hachés côté fournisseur d'authentification.

Modifications

Cette politique peut évoluer pendant la phase bêta. Toute modification substantielle te sera notifiée par email ou dans l'application avant sa mise en application.