Politique de confidentialité

1. Introduction

La présente politique décrit comment Antoine Sillard collecte, utilise et protège vos données personnelles dans le cadre de Trackr, conformément au RGPD.

2. Responsable du traitement

Antoine Sillard, Paris, France.
Contact : contact@trackr.ovh

3. Données collectées

Compte : adresse email (ou l'alias relais fourni par Apple si vous passez par Apple), mot de passe chiffré, pseudo, photo de profil et biographie optionnelles, date de naissance déclarée à l'inscription.

Suivi : listes de médias, statuts, progression, notes, dates, langue de visionnage, favoris, collections, volumes papier possédés avec leur code ISBN, leur éditeur et le prix que vous saisissez, historique daté de vos avancées, badges débloqués et série de connexions.

Sécurité : appareils de confiance, avec leur marque, leur modèle, leur système et un identifiant d'appareil.

Consentements : la version des conditions et de la politique que vous avez acceptées, et la date.

Abonnement : votre statut Premium uniquement, jamais vos moyens de paiement.

Mesure d'usage, uniquement si vous l'avez autorisée : écrans ouverts, actions, version de l'app et du système, modèle d'appareil, erreurs techniques, et un identifiant aléatoire propre à votre installation. Cet identifiant est rattaché à votre compte lorsque vous êtes connecté, jamais à votre email ni à votre pseudo.

4. Données qui restent sur l'appareil

Votre historique de recherche, votre choix d'autoriser ou non la mesure d'usage, vos préférences de notifications et le verrouillage biométrique sont stockés localement sur votre téléphone et ne sont jamais transmis à nos serveurs. Ils disparaissent avec l'application.

5. Finalités du traitement

Créer et gérer votre compte, sauvegarder vos listes et votre progression, gérer votre abonnement Premium, envoyer les emails nécessaires au fonctionnement du service, assurer la sécurité du compte, prouver le recueil de votre consentement, et comprendre l'usage de l'application afin de l'améliorer.

6. Autorisations de l'appareil

Caméra : scanner les codes-barres ISBN de vos volumes papier.

Photos : choisir votre avatar.

Face ID ou empreinte : verrouiller l'application.

Notifications : vous rappeler vos sorties. Ces rappels sont préparés sur votre appareil et n'appellent aucun serveur.

Toutes ces autorisations sont facultatives et révocables à tout moment depuis les réglages du système.

7. Hébergement et sécurité

Vos données de compte et de suivi sont hébergées en France sur des serveurs privés sécurisés. Seules les données de mesure d'usage sont traitées ailleurs dans l'Union européenne, voir la section 8. Les mots de passe sont chiffrés, les connexions se font en HTTPS, et chaque table applique une isolation par utilisateur au niveau de la base.

8. Services tiers

Catalogues, sans aucune donnée personnelle transmise : AniList (animés et mangas), TVmaze (séries), OMDb (films), Trakt (tendances et recommandations), Open Library (volumes papier par ISBN).

Connexion : Google, Apple et Discord, si vous choisissez ce mode d'inscription.

Abonnements : RevenueCat, qui ne reçoit qu'un identifiant utilisateur.

Emails : Brevo, qui ne reçoit que votre adresse.

Paiements : App Store et Google Play, intégralement gérés par Apple et Google.

Mesure d'usage dans l'application, seulement après votre accord : PostHog, société établie aux États-Unis, dont les données de Trackr sont hébergées et traitées dans l'Union européenne, à Francfort en Allemagne, sous contrat de sous-traitance. Aucun identifiant publicitaire n'est transmis.

Mesure d'audience du site : Cloudflare Web Analytics, sur trackr.ovh uniquement, jamais dans l'application, et coupée sur les pages des liens d'invitation entre amis. Sans cookie ni identifiant publicitaire, et sans profil suivi d'une visite à l'autre : les chiffres sont agrégés par page et ne sont rattachés à aucun compte.

Hébergement du site : Cloudflare, société établie aux États-Unis, qui sert les pages de trackr.ovh depuis son réseau mondial, sous les clauses contractuelles types de la Commission européenne. Votre adresse IP lui est transmise à chaque visite, comme à tout hébergeur web ; elle n'est pas conservée pour la mesure d'audience.

9. Durée de conservation

Données de compte et de suivi : jusqu'à la suppression du compte, qui les efface immédiatement et définitivement. Les sauvegardes chiffrées du serveur en gardent une copie 28 jours au plus, le temps de leur rotation. Journaux de sécurité : 12 mois au maximum. Traces de consentement : conservées tant que le compte existe, puisqu'elles servent à prouver ce que vous avez accepté. Mesure d'usage : 30 jours chez PostHog, puis suppression automatique.

10. Vos droits (RGPD)

Accès et portabilité : exportez l'intégralité de vos données au format JSON depuis Réglages > Exporter mes données.

Rectification : modifiez vos informations directement dans l'application.

Effacement : supprimez votre compte depuis les paramètres, effacé immédiatement et définitivement.

Opposition : coupez la mesure d'usage depuis Réglages > Confidentialité.

Ces droits s'exercent gratuitement et sans nous écrire. Pour le reste, contactez-nous à contact@trackr.ovh, ou la CNIL : www.cnil.fr

11. Mineurs

Trackr est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. L'âge est déclaratif et n'est pas vérifié.

12. Amis et visibilité

Si vous ajoutez des amis, ils voient votre pseudo, votre photo, votre biographie, votre rang d'Éclats et votre ancienneté, puis, selon vos réglages, votre activité (épisodes vus, titres terminés, ajouts), votre bibliothèque (synthèse, titres en cours, favoris, notes chiffrées) et les collections que vous choisissez de partager. Vos commentaires, votre email et votre date de naissance ne sont jamais montrés. Un compte qui n'est pas votre ami ne voit que votre pseudo et votre photo.

Trois réglages, dans Réglages > Confidentialité, coupent le partage de l'activité, celui de la bibliothèque et la recherche par pseudo. Le refus d'une demande, le retrait d'un ami et le blocage ne sont jamais signalés à l'autre personne. Un signalement enregistre le motif choisi, son auteur et le compte visé, pour examen : la personne signalée n'en est pas informée.

Les chiffres collectifs d'un titre (nombre de personnes qui le suivent, qui l'ont regardé dans la semaine, taux de complétion) sont calculés sur l'ensemble des comptes, sans identité, et n'apparaissent qu'à partir de 5 personnes. Ces totaux anonymes comptent tous les comptes, quels que soient leurs réglages ; ils sont arrondis, masqués sous un seuil et mis à jour une fois par jour.

L'activité partagée est conservée 90 jours. Les signalements sont conservés 12 mois, puis supprimés.

13. Modifications

Cette politique peut être mise à jour. Chaque version porte un numéro, et toute modification substantielle vous est signalée dans l'application.

14. Contact

Pour toute question relative à vos données personnelles : contact@trackr.ovh