Politique de confidentialité

Mise à jour le 18 octobre 2026

Eikon est un carnet de cinéma personnel. Il collecte le minimum nécessaire pour fonctionner, ne vend rien, ne fait pas de publicité et ne mesure pas l'audience. Cette page explique ce qui est enregistré, pourquoi, pour combien de temps, et comment exercer tes droits.

Responsable du traitement

L'éditeur d'Eikon, personne physique agissant à titre non professionnel (voir les mentions légales). Contact pour toute question ou demande : app.movie@navarroraphael.fr.

Ce qui est enregistré

• Ton compte : adresse e-mail, pseudo, mot de passe (jamais en clair : seule une empreinte chiffrée est conservée), date d'inscription, présentation de ton profil si tu en écris une, photo de profil si tu en ajoutes une (réencodée, sans ses métadonnées : position GPS, appareil, date), réglage de visibilité du profil, pays de référence des sorties.
• Ton carnet : films vus, notes, séances (date, heure, type de lieu, lieu précis, remarques), favoris, Top 10, films à voir, filtres de ta bibliothèque.
• Tes écrits : avis, critiques, réponses, discussions et messages, j'aime donnés.
• La vie de la communauté : notifications, discussions suivies, signalements que tu fais ou qui visent tes contenus, décisions de modération.
• Tes retours pendant la bêta (« Donner un avis ») : type de retour, message, page concernée, navigateur et taille d'écran, capture d'écran si tu en joins une (réencodée, sans métadonnées), ainsi que la réponse de l'équipe.
• Les journaux du serveur : adresse IP, page demandée, date et navigateur, pour la sécurité et la résolution des pannes.
• Le journal d'administration : erreurs du serveur et événements de suivi (inscription, adresse vérifiée, premier film, signalement, suppression de compte, sans indiquer qui). Il ne contient pas d'adresse IP.

Aucune donnée n'est achetée ni croisée avec d'autres sources. Les films vus eux-mêmes ne sont jamais listés aux autres membres, seul leur nombre l'est.

Pourquoi

• Faire fonctionner le service que tu demandes en créant un compte (exécution des conditions d'utilisation) : carnet, statistiques, recommandations, échanges.
• Assurer la sécurité et la modération (intérêt légitime) : journaux, limites d'envoi, signalements, journal de modération.
• Améliorer le site pendant la bêta (intérêt légitime) : retours des membres, journal d'administration.
• T'écrire au sujet de ton compte : vérification de l'adresse, mot de passe oublié, suppression de ton compte par l'administration. Pas de lettre d'information ni de prospection.

Qui voit quoi

• Ton adresse e-mail n'est jamais montrée aux autres membres.
• Ton profil (pseudo, chiffres, écrits publics, Top 10) n'est visible que des membres connectés, et de personne si tu le passes en privé dans Mon compte. Il n'est pas indexé par les moteurs de recherche.
• Tes critiques publiques et tes messages dans les discussions sont lisibles par tous, y compris sans compte, sous ton pseudo, et peuvent apparaître dans les moteurs de recherche. Un avis privé n'est visible que de toi.
• Quand tu partages un film que tu as noté, le lien porte ta note : la page et son aperçu (l'image affichée par Facebook, WhatsApp, LinkedIn…) montrent ton pseudo et cette note à toute personne qui reçoit le lien. Sans partage de ta part, ta note n'est jamais rendue publique.
• Les modérateurs voient les contenus signalés et l'historique de modération d'un membre.
• L'administrateur voit en plus ton adresse e-mail et tes retours de bêta avec leurs captures. Il peut corriger ton pseudo, confirmer ton adresse, t'envoyer un lien de réinitialisation du mot de passe (il ne voit ni ne choisit jamais ton mot de passe) et, en cas d'abus, supprimer ton compte : tu en es alors prévenu par e-mail.

Combien de temps

• Compte, carnet et écrits : tant que le compte existe. Un compte inutilisé pendant trois ans peut être supprimé, après un e-mail de prévenance.
• Liens de vérification et de réinitialisation du mot de passe : 24 heures et 1 heure.
• Compte dont l'adresse n'a jamais été confirmée : supprimé automatiquement au bout de 7 jours.
• Retours de bêta et captures : tant que le compte existe.
• Journaux du serveur : environ deux semaines.
• Journal d'administration : 90 jours, 30 jours pour les erreurs du serveur.
• Images d'aperçu de partage : refaites au bout de 7 jours, effacées au bout de 4 semaines.
• Sauvegardes chiffrées : jusqu'à douze mois (quotidiennes, puis hebdomadaires, puis mensuelles), après quoi elles sont effacées.

Quand tu supprimes ton compte (Mon compte, en bas de page), tout part immédiatement de la base : carnet, écrits, discussions, messages, j'aime, notifications, signalements, retours de bêta, photo et captures. Seules les sauvegardes déjà faites le conservent jusqu'à leur effacement automatique ; elles ne servent qu'en cas de panne.

Où sont les données

Sur un serveur loué à Oracle Corporation (Oracle Cloud Infrastructure), région Paris (France). Les sauvegardes, chiffrées avant de quitter le serveur, sont stockées chez OVH SAS en France. Les e-mails partent par le service de messagerie d'OVH.

Cookies et services tiers

Eikon dépose un seul cookie : le cookie de session, qui te garde connecté et retient quelques préférences (deux semaines au plus). Il est indispensable au fonctionnement du site et n'a donc pas besoin de ton consentement. Aucun cookie publicitaire, aucune mesure d'audience.

Polices et scripts sont servis par Eikon lui-même. Deux exceptions, inévitables pour afficher le contenu, transmettent ton adresse IP à un service tiers :

• les affiches et photos, chargées depuis les serveurs d'images de TMDB (États-Unis) ;
• les vidéos intégrées dans certaines critiques (YouTube en mode « sans cookie », ou Vimeo), seulement sur les pages qui en contiennent.

Les boutons de partage sont de simples liens : aucun script de Facebook, LinkedIn, WhatsApp ou Pinterest n'est chargé, et ces services ne reçoivent rien tant que tu ne cliques pas sur leur lien.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, t'opposer à un traitement ou en demander la limitation, et les récupérer dans un format réutilisable.

• Récupérer tes données : Mon compte, « Télécharger mes données » (fichier JSON complet).
• Corriger : la plupart des informations se modifient directement dans le site.
• Supprimer : Mon compte, « Supprimer mon compte ».
• Pour tout le reste : un e-mail à l'adresse de contact. Réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.