Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

La présente politique décrit comment Collecx (« nous ») traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Epocap (EURL), 254 rue de Créqui, 69003 Lyon, France. Contact pour toute question relative à vos données : contact@collecx.com.

Données que nous collectons

Compte : votre adresse email et un mot de passe (stocké de façon chiffrée, jamais en clair).
Identité : vos nom, prénom, pseudo et date de naissance, renseignés à l'inscription. Aucune de ces données n'est actuellement visible par les autres utilisateurs (les commentaires d'épisodes, que le pseudo signerait, sont désactivés) ; le nom, le prénom et la date de naissance ne sont jamais affichés publiquement. La date de naissance sert à vérifier l'âge minimum requis (13 ans).
Votre collection : les films, séries, jeux et livres que vous suivez, vos statuts, votre progression d'épisodes, vos notes personnelles et vos collections.
Paiement : le service est gratuit, aucun paiement n'est collecté. Si une offre payante était proposée à l'avenir, le paiement serait traité par Stripe ; nous ne stockons aucune donnée de carte bancaire.
Notifications sur iPhone : les notifications de nouveaux épisodes et de sorties sont programmées directement sur votre téléphone, à partir de votre collection. Aucun identifiant d'appareil ni aucune donnée n'est envoyé à nos serveurs pour cela.
Données techniques : adresse IP et journaux de connexion, à des fins de sécurité et de prévention des abus. En cas d'erreur d'affichage, l'application transmet un rapport technique (message d'erreur, page concernée, langue) pour nous permettre de la corriger ; il ne contient pas le contenu de votre collection.
Sécurité du compte : l'état de vérification de votre adresse email, ainsi que le nombre d'échecs de connexion consécutifs et la date d'un éventuel verrouillage temporaire, afin de protéger votre compte contre les tentatives d'accès automatisées.

Finalités et bases légales

Fournir le service (gestion de compte, sauvegarde de votre collection) : exécution du contrat.
Vous prévenir par email des sorties de votre collection : exécution du contrat (désactivable dans Paramètres).
Assurer la sécurité et prévenir la fraude : intérêt légitime.
Vérifier l'âge minimum requis pour l'ouverture d'un compte : intérêt légitime (protection des mineurs).
Recueillir et conserver votre renonciation au droit de rétractation lors d'un abonnement : obligation légale (Code de la consommation).
Envois d'emails liés au compte (confirmation d'adresse, réinitialisation de mot de passe) : exécution du contrat.

Liens d'affiliation

Les fiches d'œuvres proposent des liens d'achat vers des marchands (Amazon, Fnac). Sur amazon.fr, ce sont des liens d'affiliation rémunérés (programme Partenaires Amazon), sans effet sur le prix que vous payez ; les autres liens ne sont pas rémunérés. Aucune donnée personnelle ne leur est transmise par Collecx : si vous cliquez, c'est votre navigateur qui vous conduit sur le site du marchand, lequel applique alors sa propre politique de confidentialité.

Sous-traitants et hébergement

Votre collection et votre compte sont hébergés dans l'Union européenne (Supabase, région Francfort). Nous faisons appel à des prestataires pour l'hébergement applicatif (Vercel Inc.), le paiement (Stripe) et l'envoi d'emails (Resend, Inc.).

Transferts hors de l'Union européenne. Vercel, Stripe et Resend sont des sociétés établies aux États-Unis : les données qu'elles traitent pour notre compte (requêtes techniques, adresse email, données de paiement) peuvent y transiter. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces prestataires adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne.

Sources des informations sur les œuvres. Les fiches s'appuient sur TMDB, IGDB (Twitch), Apple Books (iTunes Search) et Google Actualités, interrogés par nos serveurs : vos données ne leur sont pas transmises. En revanche, les affiches et images sont chargées directement depuis les serveurs de TMDB, d'IGDB et d'Apple, qui voient donc votre adresse IP ; une bande-annonce n'est chargée depuis YouTube (mode « sans cookie ») que si vous la lancez. Les polices de caractères sont hébergées par Collecx.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées immédiatement de notre base ; les copies de sauvegarde et journaux techniques expirent dans un délai de 30 jours au plus. Votre abonnement éventuel est résilié et votre profil client supprimé chez Stripe, qui conserve les factures pendant la durée imposée par les obligations comptables (10 ans).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@collecx.com. Vous pouvez à tout moment télécharger l'intégralité de vos données (profil, collection, épisodes vus, notes, collections) depuis Paramètres → Importer / Exporter, et supprimer votre compte depuis Paramètres → Zone de danger. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Collecx utilise le stockage local de votre navigateur uniquement pour vous maintenir connecté (jeton de session) et retenir vos préférences (langue, thème). Aucun cookie publicitaire ou de suivi tiers n'est déposé.