Politique de confidentialité

1. Responsable du traitement

Ma Pellicule est responsable des traitements de données décrits ci-dessous.

Responsable : Corantin H

Contact relatif aux données personnelles : hello@mapellicule.film

2. Données traitées

Selon ton utilisation du service, Ma Pellicule traite les catégories de données suivantes :

• les informations nécessaires à ton compte et à ton authentification, telles que ton identifiant, ton nom, ton adresse e-mail et ton image de profil ;
• les jetons d'accès Google, obtenus à la demande auprès de Clerk pour consulter Gmail en lecture seule ; ces jetons ne sont pas enregistrés dans la base de données de Ma Pellicule ni transmis au navigateur ;
• le contenu des e-mails et des pièces jointes susceptibles de correspondre à des billets, réservations ou reçus de cinéma, consulté temporairement pendant une recherche ;
• les données extraites utiles à ta collection : film, cinéma, date et heure, salle, siège, prix, devise, type de justificatif et affiche ;
• un historique limité des recherches et décisions, comprenant notamment l'identifiant du message Gmail, l'objet, l'expéditeur, la date d'envoi, le motif de classement et les corrections manuelles ;
• les données techniques et journaux strictement nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service.

Ma Pellicule ne conserve pas le corps des e-mails, le contenu des pièces jointes, les codes de réservation, les jetons OAuth ou les réponses brutes du modèle d'analyse.

3. Finalités et bases légales

• Fournir le service demandé : authentifier l'utilisateur, rechercher ses justificatifs de cinéma, constituer sa collection et produire ses billets imprimables. Ce traitement est nécessaire à l'exécution des conditions d'utilisation.
• Permettre la connexion à Gmail : l'accès est activé par ton action et repose sur ton consentement. Tu peux le retirer à tout moment depuis ton profil.
• Sécuriser et maintenir le service : prévenir les abus, diagnostiquer les erreurs et assurer la fiabilité. Ce traitement repose sur l'intérêt légitime de l'éditeur à exploiter un service sûr.
• Respecter les obligations légales : répondre aux demandes valides des autorités lorsque la loi l'impose.

4. Accès à Gmail

Ma Pellicule demande l'autorisation https://www.googleapis.com/auth/gmail.readonly uniquement lorsque tu choisis de connecter Gmail. Cette autorisation permet de rechercher des messages susceptibles de correspondre à des achats ou réservations de cinéma, puis de lire le contenu et les pièces jointes des seuls messages candidats afin d'identifier le film, le cinéma, la séance, la salle, le siège et le prix. Ces informations alimentent les fonctions visibles de collection, de vérification et d'historique.

Une autorisation limitée aux métadonnées Gmail ne suffit pas : les informations de séance se trouvent fréquemment dans le corps du message ou dans un billet PDF ou image joint, parfois sans contenu utile dans le corps de l'e-mail. Ma Pellicule n'utilise aucune autorisation d'écriture et ne peut ni envoyer, ni modifier, ni étiqueter, ni supprimer tes e-mails.

Les données provenant des API Google sont utilisées uniquement pour fournir les fonctions visibles de recherche et d'archivage. L'utilisation des informations reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Ces données ne sont ni vendues, ni utilisées pour la publicité, le profilage commercial, l'évaluation de solvabilité ou l'entraînement d'un modèle d'intelligence artificielle généraliste. OpenAI intervient uniquement comme sous-traitant pour classer les messages candidats et en extraire les informations structurées nécessaires à ta propre collection. Les réponses sont envoyées à l'API OpenAI avec le stockage désactivé par défaut.

Déconnecter Gmail supprime le compte Google externe et son jeton chez le fournisseur d'authentification. Ta collection Ma Pellicule est conservée jusqu'à sa suppression séparée.

5. Destinataires et sous-traitants

Tes données sont accessibles uniquement à l'éditeur et aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions :

• Clerk, pour l'authentification et la connexion au compte Google ;
• Convex, pour l'hébergement de la base de données et l'exécution des fonctions serveur ;
• Google, pour l'accès en lecture seule à Gmail ;
• OpenAI, pour classer les messages et extraire les informations structurées ; les réponses sont configurées pour ne pas être stockées par défaut ;
• TMDB, pour rechercher les informations publiques sur les films et leurs affiches ;
• Vercel, pour l'hébergement web et des statistiques de fréquentation agrégées, sans cookie publicitaire ni identifiant personnel persistant.

Le contenu Gmail n'est pas rendu accessible à d'autres utilisateurs. Aucun accès humain de routine au contenu des e-mails n'est effectué. Un accès exceptionnel ne peut avoir lieu que si tu le demandes et y consens pour une assistance précise, si cela est indispensable à la sécurité du service, ou si la loi l'impose.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Ces transferts doivent alors reposer sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Les données du compte, la collection et l'historique limité sont conservés pendant la durée d'utilisation du service. Tu peux supprimer individuellement des éléments de ta collection ou effacer immédiatement toutes les données importées depuis la rubrique Gmail de ton profil. Cet effacement supprime la collection, l'historique et les corrections. La suppression du compte d'authentification déclenche également cet effacement. Tu peux aussi demander l'effacement de l'ensemble de tes données à hello@mapellicule.film. La demande est traitée dans les meilleurs délais et au plus tard dans les 30 jours, sauf obligation légale de conservation.

Les corps d'e-mails et pièces jointes sont chargés en mémoire uniquement pendant la recherche, puis écartés à la fin du traitement. Ils ne sont pas enregistrés dans la base Ma Pellicule. Les jetons Google sont obtenus auprès de Clerk au moment nécessaire et ne sont conservés ni dans la base de données, ni dans les journaux de l'application.

7. Protection et sécurité des données

Ma Pellicule applique des mesures techniques et organisationnelles proportionnées à la sensibilité des données, notamment :

• le chiffrement des échanges au moyen de HTTPS/TLS entre ton navigateur, l'application et ses prestataires ;
• une authentification contrôlée par Clerk et une autorisation vérifiée côté serveur pour chaque lecture ou écriture ; chaque donnée privée est rattachée à l'identifiant de l'utilisateur authentifié ;
• un accès Gmail limité à la lecture seule et déclenché par l'utilisateur, avec des jetons récupérés côté serveur uniquement au moment d'une recherche ;
• la conservation des secrets dans les variables sécurisées des environnements d'hébergement, sans inclusion dans le code client ;
• la minimisation des données : le corps des e-mails, les pièces jointes, les codes de réservation, les jetons OAuth et les réponses brutes d'analyse ne sont pas conservés dans la base ;
• la validation du type, de la signature, de la taille et de la structure des pièces jointes avant analyse, avec rejet des PDF chiffrés ou comportant des fonctions actives à risque ;
• des journaux techniques expurgés qui excluent les corps, objets et noms de pièces jointes, les identifiants bruts de messages et d'utilisateurs, les codes de réservation, les jetons et les secrets ;
• une limitation des recherches et un verrou empêchant plusieurs recherches Gmail simultanées pour un même compte ;
• un accès administratif restreint aux seules personnes et aux seuls prestataires qui en ont besoin pour exploiter et sécuriser le service.

Les mesures sont réévaluées lorsque le service évolue. En cas d'incident portant atteinte aux données personnelles, Ma Pellicule prend les mesures nécessaires pour limiter ses effets et informe les personnes concernées ainsi que l'autorité compétente lorsque la réglementation l'exige. Aucun système ne peut toutefois garantir une sécurité absolue.

8. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou t'opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment sans remettre en cause les opérations déjà effectuées.

Adresse ta demande à hello@mapellicule.film. Une preuve d'identité pourra être demandée uniquement en cas de doute raisonnable. Tu peux également introduire une réclamation auprès de la CNIL.

9. Cookies et traceurs

Ma Pellicule utilise les mécanismes techniques strictement nécessaires à l'authentification, à la sécurité et au maintien de la session. Vercel Web Analytics mesure de façon agrégée les pages consultées, le pays, le navigateur, l'appareil et la provenance. Ce service n'utilise pas de cookie tiers et ne conserve pas d'identifiant personnel ou d'adresse IP permettant de te reconnaître. Aucun traceur publicitaire n'est utilisé. Si d'autres traceurs non essentiels sont ajoutés, cette politique sera mise à jour et ton consentement sera recueilli lorsque la loi l'exige.

10. Modification de la politique

Cette politique peut être mise à jour pour refléter l'évolution du service ou des règles applicables. La date affichée en haut de la page indique sa dernière révision.