Politique de confidentialité

Qui est responsable

Upisode est une application pour suivre des séries télévisées et des films, disponible sur le web, Android et iOS. Elle est développée et gérée par GitThreeLab, responsable du traitement de vos données.

Pour toute question sur votre vie privée, écrivez-nous à upisode@gitthreelab.com.

Les données que nous traitons

Votre compte :

• Votre adresse e-mail et le nom d’utilisateur que vous choisissez.
• Votre mot de passe, conservé sous forme de hachage (bcrypt) et jamais en clair. Si vous vous connectez avec Google ou Apple, nous conservons à la place l’identifiant que ce fournisseur attribue à votre compte, et l’adresse e-mail qu’il nous communique.
• La date de votre dernière connexion et les tentatives de connexion échouées, pour bloquer les attaques par force brute.
• Votre photo de profil, si vous en ajoutez une. Nous la conservons recadrée à 512 × 512 pixels et sans les métadonnées du fichier d’origine (comme la localisation ou le modèle du téléphone). Si vous créez un pseudo, les personnes qui peuvent voir votre profil la voient aussi ; sinon, vous seul. Vous pouvez la changer ou la supprimer à tout moment depuis votre profil.
• Si vous créez un pseudo pour utiliser Upisode avec des amis : le pseudo, votre date de naissance (pour vérifier que vous avez 16 ans ou plus ; elle n’est montrée à personne et ne peut pas être modifiée), la confidentialité de votre profil, qui vous suivez et qui vous suit, les comptes que vous bloquez, vos critiques d’épisodes, vos « j’aime » et les signalements que vous faites ou recevez. Selon votre confidentialité, d’autres personnes voient votre nom, votre pseudo, votre photo, les séries que vous suivez et l’épisode où vous en êtes. Vos critiques peuvent être lues par toute personne ayant vu cet épisode. Si une critique est signalée, un membre de l’équipe l’examine et peut la masquer.

Ce que vous faites dans Upisode :

• Les séries que vous suivez, leur statut (en cours, à voir plus tard ou abandonnée) et les épisodes que vous marquez comme vus, avec la date à laquelle vous les marquez.
• Les films que vous enregistrez, la liste où ils se trouvent (à voir, vus ou abandonnés) et les dates auxquelles vous les ajoutez et les marquez comme vus.
• Vos goûts, si vous les indiquez à l’accueil ou dans Réglages → Mes goûts : plateformes, genres, époque, durée et langues des séries que vous préférez. Ils ne servent qu’à vous recommander des séries. Ce que vous choisissez côté cinéma à l’accueil n’est pas conservé : cela décide seulement des films que nous vous suggérons à ce moment-là.
• Les préférences de votre compte : combien de jours à l’avance affiche l’onglet À venir, si et à quelle heure vous voulez les alertes de sortie, et si vous voulez être prévenu de la sortie des films de votre liste À voir.
• Vos notifications (la cloche) : les épisodes de vos séries et les sorties de vos films que nous vous annonçons chaque jour, et si vous les avez lues. Elles sont supprimées automatiquement au bout de 90 jours.
• Le fuseau horaire de votre téléphone ou navigateur, pour savoir ce que sont « aujourd’hui » et « demain » dans vos notifications. La région de votre téléphone (par exemple, le Mexique) est aussi transmise quand vous consultez des films, pour vous donner la date de sortie dans votre pays, et elle n’est pas enregistrée avec votre compte.
• Votre progression : l’XP de votre niveau, qui ne fait que monter, les succès que vous obtenez, avec le jour où vous les obtenez, et le cadre, le titre et les trois succès de la vitrine que vous choisissez d’afficher. Elle est calculée à partir de ce que vous marquez comme vu et de vos notes, et pour l’instant vous seul la voyez.

Vos achats, si vous achetez Sans coupure ou Mécène dans l’application mobile :

• Ce que vous avez acheté, depuis quand et dans quelle boutique (Google Play ou l’App Store), et les identifiants des derniers avis de RevenueCat, pour ne pas appliquer deux fois le même. Nous ne voyons ni ne conservons vos données de paiement : c’est la boutique qui les traite.
• Si vous achetez sans compte, l’application crée pour ce téléphone un identifiant aléatoire, conservé sur celui-ci, grâce auquel RevenueCat sait que ce téléphone a payé. Quand vous vous connectez, l’achat passe sur votre compte.

Vos appareils, si vous utilisez l’application mobile et acceptez les alertes :

• L’identifiant que Firebase Cloud Messaging attribue à votre téléphone pour lui envoyer des alertes, avec la plateforme (Android ou iOS), la langue de l’application, le fuseau horaire et la région du téléphone, pour vous prévenir à votre heure, dans votre langue et le jour où un film sort dans votre pays.
• Un registre des alertes déjà envoyées, pour ne pas les répéter. Il s’efface de lui-même au bout de 30 jours.

Votre session : un jeton de session par appareil, dont nous ne gardons qu’un hachage, qui expire après 30 jours sans utilisation. Si vous demandez à réinitialiser votre mot de passe, un jeton à usage unique, également haché, qui expire au bout d’une heure.

Sur votre appareil, et non sur nos serveurs, restent votre session (dans le trousseau du système sur mobile, ou dans le stockage du navigateur sur le web), le thème et la langue que vous choisissez, et l’activation du mode sans spoilers. Le bilan « Votre année sur Upisode » est calculé à partir de vos données quand vous l’ouvrez et n’est pas conservé à part ; si vous le partagez, l’image est créée sur votre appareil et c’est vous qui l’envoyez avec l’application de votre choix. De même pour l’image d’un succès.

La publicité :

• Les applications Android et iOS affichent des annonces d’Unity LevelPlay (une plateforme qui réunit plusieurs réseaux publicitaires, comme Unity Ads et ironSource Ads) ou de Google AdMob. Pour les diffuser, leur SDK collecte sur votre téléphone l’identifiant publicitaire du système, votre adresse IP (dont il déduit une localisation approximative, jamais exacte), des données techniques sur l’appareil et l’application, et la façon dont vous interagissez avec les annonces. Ces données vont directement à ces réseaux : elles ne passent pas par nos serveurs et nous ne les associons pas à votre compte.
• À la première ouverture de l’application, nous vous demandons si vous acceptez les annonces personnalisées et, si vous répondez oui, sur iPhone et iPad le système vous demande en plus l’autorisation de suivi. Si vous refusez, vous voyez toujours des annonces, mais non personnalisées.
• Le site web affiche des bannières d’Adsterra. Adsterra dépose des cookies dans votre navigateur et reçoit votre adresse IP, des données sur votre navigateur et la page que vous consultez, et n’a pas de mode sans cookies ; il ne se charge donc que si vous l’acceptez dans l’avis qui s’affiche à votre arrivée. Si vous le refusez, il ne se charge pas et vous voyez à la place des annonces de nos autres applications, qui n’utilisent ni cookies ni scripts de tiers.
• Votre réponse est enregistrée sur votre appareil. Nous vous la redemandons après 24 mois si vous avez accepté et après 6 mois si vous avez refusé.

En dehors de cela, nous n’utilisons ni mesure d’audience ni aucun outil qui mesure votre comportement. Pour les achats, RevenueCat nous montre seulement combien il y en a, lesquels et quand.

Pourquoi nous les utilisons et sur quelle base légale

• Vous fournir le service : créer et gérer votre compte, enregistrer vos séries, vos épisodes et vos films et vous les afficher sur tous vos appareils. La base est l’exécution du contrat que vous acceptez en créant le compte (art. 6.1.b du RGPD).
• Calculer votre niveau et vos succès à partir de ce que vous marquez comme vu, et enregistrer ce que vous choisissez d’afficher sur votre profil. Cela fait partie du service, sur la même base (art. 6.1.b).
• Vous donner ce que vous achetez : supprimer les annonces sur tous vos appareils, vous donner son cadre, son titre et son insigne, et les retirer si la boutique vous rembourse. La base est l’exécution du contrat d’achat (art. 6.1.b).
• Vous envoyer des alertes de sortie d’épisodes et de films. Uniquement si vous accordez l’autorisation de notifications sur votre téléphone, que vous pouvez retirer à tout moment dans les réglages du système ou dans les Réglages de l’application (consentement, art. 6.1.a).
• Protéger les comptes et le service : limiter les tentatives de connexion et détecter les abus. Votre adresse IP est utilisée de façon temporaire pour ces limites et n’est pas enregistrée avec votre compte (intérêt légitime, art. 6.1.f).
• Vous envoyer les e-mails indispensables, comme le lien de réinitialisation du mot de passe lorsque vous le demandez.
• Afficher des annonces, ce qui finance Upisode. Les annonces personnalisées, l’utilisation de l’identifiant publicitaire et les cookies d’Adsterra reposent sur votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer à tout moment ; sans lui, les annonces des applications ne sont pas personnalisées et le site web ne charge pas Adsterra.

Nous ne prenons aucune décision automatisée à votre sujet et ne réalisons aucun profilage. Si vous acceptez la publicité, les réseaux publicitaires et leurs partenaires peuvent en revanche utiliser ces données pour choisir les annonces à vous montrer.

Avec qui nous les partageons

Nous ne vendons ni ne louons vos données. Elles ne sont traitées, pour notre compte, que par les prestataires qui font fonctionner Upisode :

• MongoDB Atlas : la base de données, hébergée dans l’Union européenne.
• OVHcloud : héberge en France (Union européenne) le serveur de l’API et celui de la version web, qui prépare ses pages pour qu’elles se chargent plus vite. Comme tout serveur web, il reçoit votre adresse IP et la langue de votre navigateur lors du chargement de la page.
• Firebase Cloud Messaging (Google) : reçoit l’identifiant de votre téléphone et le texte de l’alerte, uniquement si vous activez les alertes.
• Google et Apple : si vous choisissez de vous connecter avec eux, ils nous confirment votre identité et votre adresse e-mail. Ce qu’ils traitent de votre compte relève de leurs propres politiques de confidentialité.
• Brevo (France) : envoie l’e-mail de réinitialisation du mot de passe. Il reçoit votre adresse et le message uniquement lorsque vous le demandez.
• Microsoft (Azure Translator) : traduit de l’anglais les résumés des séries et les titres d’épisodes dans la langue de l’app. Il ne reçoit que ces textes, jamais vos données.
• RevenueCat (États-Unis) : vérifie chaque achat auprès de Google Play ou de l’App Store et nous dit ce que votre compte possède. Il reçoit l’identifiant de votre compte, ou celui du téléphone si vous achetez sans compte, et le reçu de la boutique, jamais vos données de paiement.
• Google Play et l’App Store : ils encaissent Sans coupure et Mécène, et traitent vos données de paiement selon leurs propres conditions et politiques de confidentialité. Nous ne les voyons pas.

Les données des séries et leurs images proviennent de TVmaze. Nous ne lui transmettons aucune donnée vous concernant, mais les images se chargent directement depuis ses serveurs : TVmaze reçoit donc votre adresse IP en les affichant, comme pour toute image hébergée sur un autre site.

Les données des films proviennent de Wikidata et leurs synopsis de Wikipédia, deux projets de la Fondation Wikimédia ; les affiches, de Fanart.tv ou de Wikimedia Commons. Pour « Tendance », nous utilisons les statistiques publiques et anonymes de consultation des articles de Wikipédia. Nous ne leur transmettons aucune donnée vous concernant, mais les affiches se chargent directement depuis leurs serveurs : ils reçoivent donc votre adresse IP en les affichant.

Les plateformes sur lesquelles se trouvent chaque série et chaque film dans votre pays proviennent de Streaming Availability API (Movie of the Night). Nous ne lui demandons le titre que par son identifiant IMDb : nous ne lui transmettons aucune donnée vous concernant, pas même votre pays. Les boutons « Voir sur… » ouvrent le site ou l’application de chaque plateforme, soumis à sa propre politique de confidentialité.

Les applications mobiles utilisent aussi Unity (Unity LevelPlay et Unity Ads ; États-Unis), qui affiche les annonces. Il reçoit directement du téléphone les données publicitaires décrites plus haut et répond de leur usage selon sa propre politique : unity.com/legal. Si vous acceptez les annonces personnalisées, il peut les partager avec les réseaux avec lesquels il travaille. Lorsque le réseau actif est Google AdMob (Google Ireland Limited), il en va de même pour Google et sa politique : policies.google.com.

Le site web utilise Adsterra (AD MARKET LIMITED, à Chypre, et ADMEDIA LLC FZ, aux Émirats arabes unis), si vous l’acceptez. Il reçoit directement de votre navigateur les données décrites plus haut et répond de leur usage selon sa propre politique : adsterra.com.

Certains de ces prestataires opèrent aussi hors de l’Union européenne. Lorsque vos données en sortent, c’est avec les garanties exigées par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Combien de temps nous les conservons

Tant que vous avez un compte. Si vous le supprimez, votre compte, votre photo de profil, vos séries, vos épisodes vus, vos films, vos goûts, votre progression, ce que nous savons de vos achats, vos sessions, vos appareils, vos notifications et le registre des alertes sont effacés immédiatement et définitivement. C’est irréversible.

L’achat lui-même appartient à votre compte Google Play ou App Store, pas à votre compte Upisode : si vous revenez, « Restaurer les achats » le récupère. RevenueCat et la boutique conservent la trace du paiement aussi longtemps que leurs politiques et la loi l’exigent, par exemple pour la facturation.

Les journaux techniques des serveurs, qui peuvent contenir des adresses IP, sont conservés pendant la durée minimale fixée par chaque prestataire pour faire fonctionner le service.

Nous ne conservons pas nous-mêmes les données publicitaires : les réseaux publicitaires les conservent le temps prévu par leurs politiques.

Vos droits

Vous pouvez à tout moment nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous y opposer et demander leur portabilité. Écrivez à upisode@gitthreelab.com depuis l’adresse de votre compte : nous vous répondrons dans un délai d’un mois.

Pour emporter vos données, inutile de nous écrire : sur le web, Réglages → Exporter mes séries télécharge vos séries et les épisodes vus dans un fichier que d’autres applications savent lire.

Pour supprimer votre compte, inutile de nous écrire : c’est dans Réglages → Supprimer le compte.

Vous pouvez modifier votre choix concernant la publicité à tout moment dans Réglages → Confidentialité des annonces ou, sans compte, dans le lien du même nom, et sur iPhone et iPad aussi dans Réglages → Confidentialité et sécurité → Suivi. L’identifiant publicitaire se réinitialise ou se supprime dans les réglages du téléphone.

Si vous estimez que nous n’avons pas bien traité vos données, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) ou de l’autorité de votre pays, comme la CNIL en France.

Sécurité

Toutes les communications entre l’application et le serveur sont chiffrées en HTTPS. Les mots de passe et les jetons sont conservés sous forme de hachage, l’accès à la base de données est protégé par ses propres identifiants, et la connexion est bloquée après plusieurs tentatives échouées. Aucun système n’est invulnérable, mais si une violation touchait vos données, nous vous en informerions comme l’exige la loi.

Mineurs

Upisode ne s’adresse pas aux moins de 14 ans, qui ne doivent pas créer de compte. Si nous apprenons qu’une personne de moins de cet âge en a créé un, nous le supprimerons. Les fonctions sociales (pseudo, suivre d’autres comptes et critiques) sont réservées aux 16 ans et plus : nous le vérifions avec la date de naissance que vous nous donnez.

Modifications de cette politique

Si nous la modifions, nous publierons ici la nouvelle version avec sa date. Si la modification change de façon importante la manière dont nous traitons vos données, nous vous le dirons aussi dans l’application.