Confidentialité et droits

Mise à jour : 6 octobre 2026 — préparation privée Première.

Éditeur et responsable de vos données

Cinéclub est édité sous le nom commercial RONPICHE PRODUCTIONS par Victor Bonnefoy, entrepreneur individuel, responsable du traitement. SIREN : 819 786 930 · SIRET : 819 786 930 00035. Adresse professionnelle : Bureau 326, 59 rue de Ponthieu, 75008 Paris, France. Hébergement : OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France).

Contact et demandes concernant vos données : [email protected].

Vos droits et les démarches

Dans Paramètres → Mes données personnelles, téléchargez une copie de vos données au format JSON ou supprimez votre compte, après confirmation de votre mot de passe. Vous pouvez y modifier votre pseudo, votre mot de passe et vos préférences.

Vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Dans les conditions du RGPD, vous pouvez également demander la portabilité des données que vous avez fournies, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement pour les fonctions facultatives, sans effet rétroactif. Vous pouvez donner des directives sur vos données après votre décès.

L’export automatique comprend les données disponibles du compte, la collection, les souhaits, tags, achats en crédits, enchères, échanges, messages, préférences, connexions et demandes d’assistance. Il exclut les secrets de connexion, les clés de notifications, les dossiers internes de modération et les données privées d’autres joueurs. Pour un accès complémentaire ou une démarche non proposée dans l’interface, écrivez au contact ci-dessus. Une vérification proportionnée de votre identité peut être nécessaire ; n’envoyez pas spontanément de pièce d’identité ni de mot de passe.

Nous répondons en principe dans un mois. En cas de demande complexe ou de nombreuses demandes, ce délai peut être prolongé de deux mois, en vous informant dans le premier mois. Un droit peut être limité par une obligation légale ou les droits d’autres personnes ; nous vous en expliquons alors les raisons. Vous pouvez déposer une réclamation auprès de la CNIL.

Finalités et bases légales

Exécution du service demandé : le pseudo, l’e-mail, sa vérification, le mot de passe haché et les sessions permettent de créer et retrouver votre compte. Ces informations sont nécessaires à l’inscription. Votre collection, vos crédits virtuels, paquets, souhaits, tags, favoris, badges, enchères, échanges, relations d’amitié et conversations permettent de fournir les fonctions que vous utilisez. Les demandes d’assistance servent à vous répondre. Le jeu reste gratuit. Les traitements propres à l’abonnement facultatif Première sont décrits ci-dessous. Dans cette version privée, seuls des paiements fictifs sont proposés.

Intérêt légitime : la sécurité, la prévention des abus, la modération et les statistiques internes limitées servent à protéger les joueurs et à exploiter le jeu. Les adresses IP et informations du navigateur peuvent être traitées par l’authentification, l’hébergeur et Cloudflare pour la sécurité. Il n’y a pas de décision automatisée produisant des effets juridiques ou comparables ; les contrôles antibots peuvent temporairement refuser une requête.

Consentement : les fonctions facultatives de vitrine publique, recherche de partenaires compatibles et notifications push nécessitent votre activation et peuvent être désactivées dans le profil, Communauté ou Paramètres. Les e-mails de vérification et de récupération de compte sont transactionnels, sans prospection commerciale.

Durées et suppression du compte

Le compte et sa progression sont conservés jusqu’à leur suppression ; il n’existe pas actuellement de suppression automatique des comptes inactifs. Les sessions expirent au plus tard 30 jours après leur dernier renouvellement. Les codes de vérification expirent après dix minutes. Les justificatifs techniques des actions du jeu sont conservés 30 jours. Les enregistrements expirés font l’objet de purges périodiques.

La suppression du compte efface ses identifiants de connexion, l’e-mail, le pseudo public, les sessions, cartes, crédits, souhaits, tags, relations d’amitié, messages envoyés et préférences. Elle annule les opérations en cours et rembourse les crédits réservés des autres participants. Les historiques nécessaires aux autres joueurs restent associés à un identifiant technique et à « Compte supprimé », sans votre pseudo : ils sont pseudonymisés. Des données strictement nécessaires à un litige ou à la sécurité peuvent exceptionnellement être conservées séparément, pour une durée justifiée. Les journaux de modération des comptes sont limités à 395 jours.

Sauvegardes

Les sauvegardes sont chiffrées, isolées de l’usage courant, sur le serveur et sur un ordinateur du responsable. La rotation habituelle est de sept jours, après vérification d’une nouvelle copie. Un ordinateur éteint peut garder une ancienne copie jusqu’à sa remise en service ; les archives de déploiement doivent également être purgées. La suppression n’efface donc pas instantanément toutes les copies de secours. Un journal minimal d’effacement, sans nom ni e-mail, permet de réappliquer les suppressions avant une restauration. Il est conservé tant qu’une sauvegarde antérieure peut être restaurée.

Prestataires et transferts

Le responsable et les prestataires nécessaires reçoivent les données utiles à leur fonction : OVHcloud pour l’hébergement, Cloudflare pour le réseau, la protection et la redirection du contact, Resend pour les e-mails transactionnels, Google pour la réception du support. Les services de notification du navigateur ou du téléphone acheminent les alertes activées. Les données ne sont pas vendues.

Des prestataires sont établis hors de l’Espace économique européen ou peuvent y traiter des données. Les garanties applicables dépendent du service et du destinataire : décision d’adéquation lorsqu’elle le couvre ou clauses contractuelles types et, si nécessaire, mesures complémentaires. Contactez-nous pour connaître les garanties précises applicables à votre demande et en obtenir une copie.

Les affiches chargées depuis TMDB et les polices chargées depuis Google Fonts transmettent les informations techniques nécessaires à ces chargements, dont l’adresse IP. Les liens vers TMDB, Letterboxd ou SensCritique conduisent à des sites indépendants avec leurs propres politiques ; aucun de vos comptes sur ces sites n’est automatiquement associé à Cinéclub.

Cookies et stockage de l’appareil

Un cookie sécurisé de session permet la connexion ; les protections Cloudflare peuvent utiliser leurs propres cookies techniques. Les filtres sont mémorisés dans l’onglet ; les préférences de son, d’animation et d’installation sont enregistrées sur l’appareil. Le service worker conserve des ressources de l’interface. Cinéclub n’utilise pas de cookies publicitaires.

Le choix de langue est conservé un an dans un cookie fonctionnel sur votre navigateur. Il ne modifie ni votre compte ni vos affiches personnelles.

Golden Boosters

Les Golden Boosters attribués et leur date d’ouverture sont enregistrés pour retrouver un paquet en cours, éviter les doubles attributions et suivre leur fréquence dans la régie. La suppression du compte retire le lien avec ce suivi ; les totaux restent conservés sans identification du joueur.

Mesure d’activité

Cinéclub mesure l’utilisation du jeu pour suivre sa fréquentation, vérifier son fonctionnement et ajuster son équilibre. Ces statistiques sont accessibles au propriétaire du site dans une régie privée.

Une fois connecté, un signal est envoyé lorsqu’un onglet du jeu est visible, puis toutes les trente secondes. Il contient le nom de l’écran affiché et des identifiants temporaires d’onglet. Le serveur le rattache à l’identifiant interne du compte pour éviter de compter plusieurs fois un joueur. Les actions validées du jeu alimentent des compteurs : paquets, raretés, enchères, échanges, favoris et autres actions. Le contenu des recherches et des tags n’est pas transmis à cette mesure.

Aucun cookie de mesure d’audience, aucune empreinte d’appareil et aucun service d’analyse externe ne sont ajoutés. Dans la régie privée, le propriétaire peut voir le pseudo et l’adresse e-mail actuels des comptes actifs dans les deux dernières minutes, les écrans consultés et l’historique des ouvertures de session. Ces coordonnées sont lues dans les comptes, sans copie dans les compteurs statistiques. Aucune adresse IP ni donnée d’appareil n’est ajoutée à cette mesure. Les informations de compte, de sécurité et la progression du jeu restent gérées séparément pour faire fonctionner Cinéclub.

L’historique des ouvertures de session est conservé 30 jours et purgé chaque heure. Il ne contient pas les mots de passe ni les jetons de connexion. La suppression du compte supprime cet historique. La présence récente expire après dix minutes et est supprimée à la purge horaire suivante au plus tard. Les liens entre l’identifiant interne du compte et ses jours d’activité sont conservés 31 jours, puis purgés chaque heure. Les compteurs agrégés sans identifiant sont conservés 395 jours. La conservation dans les sauvegardes est décrite plus haut.

Les visiteurs non connectés ne sont pas comptés dans cette mesure de fréquentation. Les chiffres de présence sont des estimations, pas une vérification de l’identité humaine.

Bugs et suggestions

Les messages envoyés depuis le bouton « Un bug ? Une idée ? » sont associés à votre compte et à l’écran du jeu concerné. Ils sont consultables uniquement dans la régie privée, avec votre pseudo actuel. N’envoyez pas de mot de passe ni de donnée sensible. Ils sont conservés 180 jours puis supprimés à la purge horaire suivante. La conservation dans les sauvegardes est décrite plus haut.

Vitrine publique et préférences

La vitrine est privée par défaut. Si vous activez sa publication dans votre profil, toute personne disposant du lien peut consulter votre pseudo, les cartes sélectionnées et vos badges d’albums. Cette vitrine ouverte aux visiteurs ne contient pas votre adresse e-mail, votre solde, vos tags personnels, votre code joueur ou le reste de votre collection. Les profils consultables entre joueurs connectés sont décrits ci-dessous. Vous pouvez désactiver la publication depuis votre profil ; une copie déjà faite par un visiteur reste hors de notre contrôle.

Les badges d’albums et le bilan du dernier paquet sont conservés avec votre progression. Les filtres de navigation sont mémorisés dans votre onglet ; le choix de réduction des animations est mémorisé sur votre appareil. Ces préférences servent uniquement au fonctionnement de l’interface.

Albums personnels

Les albums personnels comprennent un titre, une description, une sélection de films, une couverture et leurs dates de création et de modification. Ils sont visibles sur votre profil par les joueurs connectés, avec votre pseudo et votre progression. Les autres joueurs peuvent en conserver une copie indépendante avec une mention de son créateur. Supprimer votre album ne supprime pas ces copies ; supprimer votre compte retire vos albums, vos signalements et votre attribution sur les copies. N’y inscrivez pas de données sensibles. Vous pouvez modifier ou supprimer vos albums depuis Albums. Ils figurent dans votre export de données.

Un signalement transmet son motif et une copie du titre, de la description et de la sélection à la régie privée, associés aux comptes concernés. Il est conservé 180 jours au maximum, puis supprimé à la purge horaire suivante, ou lors de la suppression de l’album ou du compte du signalant. Les interventions de modération sont journalisées 395 jours. Les copies existantes ne sont pas modifiées par une intervention sur l’album d’origine.

Amis et réglages

Une demande d’ami utilise le code joueur. Les relations d’amitié donnent des raccourcis vers les profils et les échanges, et sont conservées jusqu’à leur suppression. Depuis la V1.3, les joueurs connectés ayant vérifié leur adresse peuvent consulter le pseudo, le code joueur, les cartes et les quantités possédées des autres comptes actifs. Ces profils sont accessibles depuis le marché, les participants à une enchère et les détenteurs d’une carte. Ils permettent de proposer un échange. Retirer un ami supprime la relation mais ne masque pas ce profil aux autres joueurs. L’adresse e-mail, le solde, les tags personnels, les favoris et les données de connexion ne sont pas partagés. Depuis la V2.2.2, la liste de souhaits est visible par défaut sur votre profil pour les joueurs connectés, afin de faciliter les échanges. Pour la rendre privée, cochez « Masquer ma liste de souhaits » dans Paramètres → Contacts et confidentialité. Ce choix retire la liste des consultations suivantes ; une copie déjà faite reste hors de notre contrôle. Un choix explicite de masquer la liste effectué auparavant est conservé. Ces pages ne sont pas accessibles aux visiteurs non connectés. Les recherches de collection sont traitées pour répondre à la demande et ne sont pas ajoutées aux statistiques de fréquentation.

Le mode sûr est enregistré avec votre compte. Le choix d’activer les effets sonores est mémorisé uniquement sur cet appareil. Ces réglages ne servent pas à la publicité.

Messagerie privée et recherche de partenaires

Les conversations sont réservées à leurs deux participants connectés. Elles sont possibles entre amis, autour d’une proposition d’échange en cours ou pendant 90 jours après un échange accepté. Hors amis, seul un premier message est permis avant l’acceptation du destinataire. Vous pouvez limiter les messages à vos amis, les désactiver ou bloquer un compte depuis les réglages de Messages.

Les messages sont transmis par HTTPS et stockés sur le serveur pour permettre leur consultation sur vos appareils ; il ne s’agit pas d’une messagerie chiffrée de bout en bout. Chaque message est conservé au maximum 90 jours, puis supprimé à la purge horaire suivante. Les conversations inactives depuis 90 jours sont supprimées. En cas de signalement, le message concerné et jusqu’à quatre messages de contexte sont transmis à la régie privée. Ces extraits sont conservés 90 jours après le signalement ; les interventions de modération sont journalisées 180 jours. La régie n’offre pas de consultation générale des conversations. La suppression du compte depuis les paramètres retire ses messages et les signalements auxquels il est directement associé, y compris les extraits de contexte. Une conservation exceptionnelle liée à un litige ou à une obligation doit être justifiée et isolée. La conservation dans les sauvegardes est décrite plus haut. Les nouveaux messages créent une alerte regroupée dans la cloche. Les alertes sur appareil sont facultatives et activables dans Paramètres ; elles contiennent un lien vers la conversation mais aucun texte de message ni pseudonyme. La lecture de la conversation annule les alertes encore en attente côté serveur. Le contenu des messages n’alimente pas les statistiques de fréquentation et aucun service de publicité ou d’analyse externe n’y accède.

La recherche de partenaires est désactivée par défaut. Après activation volontaire, les autres participants peuvent voir votre pseudo, votre code joueur et uniquement les souhaits qui correspondent à leurs cartes disponibles, lorsqu’une compatibilité réciproque existe. Votre liste complète reste privée dans cette recherche. Le partage intégral sur le profil dépend du réglage distinct dans Paramètres. Les favoris, cartes réservées et paquets en cours sont exclus ; l’option « seulement mes doublons » conserve au moins une copie disponible de la même édition. Aucun transfert n’est automatique. Désactiver cette recherche retire votre compte des nouvelles recherches. Une information déjà consultée ne peut pas être effacée à distance.

Notifications facultatives

Après votre accord, Cinéclub conserve l’adresse technique de notification et les clés de chiffrement fournies par votre navigateur, rattachées à votre compte et à votre session. Elles servent uniquement à envoyer les alertes choisies : paquets rechargés, offres dépassées et nouveaux messages. Les services de notification de votre navigateur (Apple, Google, Mozilla ou Microsoft) acheminent les messages chiffrés. Aucun e-mail ni mot de passe n’est inclus dans ces messages.

Vous pouvez désactiver chaque catégorie ou cet appareil dans Paramètres. L’abonnement est supprimé lors de la déconnexion de cette session, de sa révocation, de sa suppression ou quand le service indique qu’il a expiré. Les traces techniques d’envoi sont conservées sept jours après expiration de l’alerte, puis purgées. La conservation dans les sauvegardes est décrite plus haut. La livraison et son heure dépendent de votre appareil et de sa connexion. Les alertes de recharge sont limitées à deux par jour, entre 9 h et 22 h (heure de Paris).