Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Lucas Bolivard, éditeur personne physique non-professionnel du site Sonarrr, joignable à : lucas@pasdecote.co.

Pour toute question spécifique vie privée, une adresse dédiée est disponible : privacy@sonarrr.app.

2. Données collectées

• Compte : email, pseudonyme choisi, photo de profil (optionnel), identifiant Supabase d'authentification. Si tu te connectes via Google, Supabase reçoit également ton nom et ton email Google.
• Préférences : plateformes auxquelles tu es abonné, watchlist, notes personnelles, journal de visionnage, listes, triggers (sensibilités) activés.
• Navigation : pages vues agrégées, clics, durée des sessions via Plausible Analytics (privacy-friendly, sans cookies, IP anonymisée).
• Technique : adresse IP (anonymisée après 7 jours), user-agent, langue du navigateur, logs serveur (90 jours max).

3. Finalités

• Fournir le service : connexion, recommandations personnalisées, listes et journal de visionnage.
• Améliorer l'expérience utilisateur sur la base d'analytics de navigation anonymisés.
• Communiquer les mises à jour produit (uniquement si tu as opté-in à la newsletter).
• Prévenir la fraude, les abus et protéger l'intégrité du service.

4. Base légale

• Contrat : exécution du service auquel tu as souscrit (compte, listes, recommandations).
• Consentement : newsletter, cookies non-essentiels (révocable à tout moment depuis le footer).
• Intérêt légitime : sécurité, prévention de la fraude, analytics anonymisés, logs techniques.

5. Destinataires

Tes données sont partagées uniquement avec les sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Supabase — authentification et base utilisateurs, hébergées AWS eu-west-1 (Irlande).
• Cloudflare — CDN, cache edge, protection DDoS.
• Hostinger — API backend et base de métadonnées (VPS en Europe).
• Plausible Analytics — analytics privacy-friendly, sans cookies, RGPD-compliant.
• TMDB — source des métadonnées films, aucune donnée utilisateur transmise à TMDB.

Sonarrr ne vend jamais de données personnelles et ne les partage jamais à des fins publicitaires tierces.

6. Durée de conservation

• Compte actif : durée de vie du compte.
• Compte supprimé : 30 jours (fenêtre de backup) puis suppression définitive.
• Logs techniques : 90 jours maximum.
• Analytics agrégés : anonymisés, conservation illimitée.

7. Tes droits (RGPD)

• Accès : export JSON de toutes tes données depuis ton profil.
• Rectification : édition directe de ton profil dans tes préférences.
• Effacement : bouton « Supprimer mon compte » (irréversible après 30 jours).
• Portabilité : export JSON téléchargeable.
• Opposition : désinscription newsletter en un clic.
• Réclamation : tu peux saisir l'autorité française de protection des données CNIL.

Contact : privacy@sonarrr.app

8. Cookies

• Essentiels : cookies de session Supabase (auth), préférence de langue (NEXT_LOCALE), thème. Durée : 30 jours.
• Analytics : Plausible — pas de cookie, conforme ePrivacy.
• Publicité : aucun cookie publicitaire tiers.

Tu peux révoquer ton consentement aux cookies non-essentiels à tout moment via le lien « Cookies » dans le footer.

9. Transferts hors-UE

• Supabase — données stockées en AWS eu-west-1 (Irlande), pas de transfert hors-UE.
• Cloudflare — États-Unis, encadrés par les clauses contractuelles types de la Commission UE.
• Hostinger — UE, pas de transfert hors-UE.

10. Sécurité

• Chiffrement HTTPS (TLS 1.3) sur toutes les connexions.
• Mots de passe hashés (bcrypt) par Supabase.
• Backups base de données chiffrés, accès restreint.
• En cas de violation de données personnelles, la CNIL et les utilisateurs concernés sont notifiés sous 72h, conformément à l'article 33 du RGPD.