Données & confidentialité
Tout ce qui est enregistré, et rien d'autre
Snapline ne demande ni nom, ni adresse e-mail, ni date de naissance — pas même pour ouvrir un compte, qui tient à un identifiant public et à quatre chiffres que vous choisissez. Il n'utilise aucun traceur publicitaire, aucune mesure d'audience et aucun service tiers. Cette page liste chaque donnée enregistrée, sa raison d'être et sa durée de vie.
Dernière mise à jour : 22 septembre 2026 — le site est hébergé par Cloudflare.
En une phrase
Quatre fonctions seulement envoient quelque chose à un serveur — la moyenne communautaire des notes, le compte, un signalement d'erreur quand vous en envoyez un, et un rapport technique quand une partie du code casse. Sans compte, vos coches et vos notes sont enregistrées sur cet appareil ; le compte, lui, les retrouve d'un appareil à l'autre et ouvre les ami(e)s, le duo et le groupe. Rien ne s'écrit et rien ne s'envoie si vous n'avez pas explicitement répondu « Tout accepter ».
Les deux réponses possibles
À votre première visite, une bannière vous propose deux choix. Ils ne sont pas décoratifs : chacun change réellement ce que le code a le droit de faire. « Essentiels seulement » a été retiré : sans compte, plus rien n'est enregistré, et un compte a besoin du serveur — personne n'était entre les deux.
| Votre réponse | Enregistré sur votre appareil | Envoyé à un serveur |
|---|---|---|
| Tout accepter | Progression, notes, favoris, profil | Oui : vos notes, associées à un identifiant anonyme — et, si vous en créez un, votre compte |
| Refuser | Rien : tout vit en mémoire et disparaît à la fermeture de l'onglet | Rien. Aucune requête n'est émise |
Tant que vous n'avez pas répondu, le site se comporte comme si vous aviez refusé : aucune écriture, aucune requête réseau. Un profil ne peut être créé et conservé qu'avec un compte, c'est-à-dire après avoir répondu « Tout accepter ».
Ce qui est stocké sur votre appareil
Ces informations sont enregistrées dans le stockage local de votre navigateur. Elles ne quittent jamais votre appareil, ne sont lisibles par aucun tiers et ne sont associées à aucune identité.
| Clé | Contenu | Pourquoi |
|---|---|---|
consent:v1 | Votre réponse à la bannière | Ne pas vous reposer la question à chaque visite |
watched:v1 | Les titres cochés comme vus | Votre progression, avec ou sans compte |
ratings:v1 | Vos notes | Les réafficher, avec ou sans compte, et calculer vos statistiques |
favorites:v1 | Vos favoris, dans l'ordre choisi | Votre classement personnel |
revoir:v1 | Les titres que vous avez marqués « à revoir » | Votre liste de titres à revoir avant la sortie |
skip:v1 | Les titres que vous avez mis de côté | Les retirer de votre parcours : ils ne comptent plus dans votre pourcentage et ne vous sont plus proposés |
episodes:v1 | Pour une série commencée : la saison et le dernier épisode vus | Reprendre là où vous vous êtes arrêté |
vusle:v1 | Le jour où vous avez coché chaque titre | Afficher « Vu le… » sur la fiche ; il suit votre progression |
profile:v1 | Pseudonyme, emblème, couleur, couleur de la barre de progression sur votre route seule, identifiant public en cache, identifiant technique interne | Votre profil local |
welcome:v1 | Un simple indicateur | Ne pas rejouer l'accueil |
tuto:v1 | Un simple indicateur | Ne pas rejouer le petit guide « Comment ça marche » |
langue:v1 | La langue que vous avez choisie dans le menu des langues | Afficher Snapline dans cette langue à la prochaine visite. Une préférence d’interface : elle est gardée même sans consentement, comme l’accueil déjà vu, et n’est jamais envoyée au serveur |
trad-…:v1 | Les phrases du site déjà traduites par votre navigateur, dans la langue choisie | Ne pas les retraduire à chaque visite. La traduction est faite par votre navigateur, sur votre appareil : aucun texte n’est envoyé à Snapline ni à un service de traduction. Gardées seulement si vous avez répondu « Tout accepter » |
routes:v1 | Quelles routes sont dépliées | Retrouver l'affichage où vous l'aviez laissé |
view:v1 · stats:v1 | Mosaïque ou colonnes, et la portée des compteurs | Retrouver l'affichage que vous avez choisi |
route:v1 | Route affichée : seule ou à deux | Une préférence d'appareil : elle ne quitte pas ce navigateur |
duo:watched:v1 · duo:skip:v1 · duo:couleur:v1 · duo:notes:v1 · salle:cache:v1 | Une copie locale de ce que le serveur a déjà répondu : la progression tenue à deux (titres cochés et mis de côté), la couleur de sa barre, les notes de votre partenaire et celles de vos coéquipiers | Afficher l'écran sans attendre le réseau. Ce sont des caches : la source est le serveur, et ils sont effacés comme le reste |
duo:sync:v1 | Un simple indicateur : la recopie de la progression du duo dans votre progression seule est-elle active ? | Une préférence d'appareil, active par défaut, que vous coupez sous la roue crantée de la route |
fini:v1 | La liste des routes que vous avez terminées | Ne pas rejouer l’écran de fin de route. Une préférence d’appareil : elle n’est jamais envoyée au serveur |
reglage:*:v1 · favvue:v1 · grpvue:v1 · rythme:v1 · marathon:v1 · roadto:v1 | Vos réglages d'affichage : texte plus grand, contraste renforcé, animations coupées, mode sans spoiler, l'ordre des favoris, l'ordre des membres d'un groupe, votre rythme de visionnage, la durée d'une soirée marathon et le film de votre compte à rebours | Des préférences d'appareil : elles ne quittent pas ce navigateur et ne sont jamais envoyées au serveur |
onglet:v1 · apres:v1 | L'écran ouvert, et une intention passagère | Stockage de session : ils meurent avec l'onglet du navigateur |
Le pseudonyme est libre et ne fait l'objet d'aucune vérification d'identité. Rien ne vous oblige à utiliser votre vrai nom, et le site vous recommande de ne pas le faire. Comme un profil ne se crée qu'avec un compte, ce pseudonyme est enregistré sur le serveur à côté de votre identifiant public — c'est ce qui s'affiche aux personnes qui ont accepté votre demande d'ami. ⚠️ Une personne qui vous envoie une demande sans être encore votre ami ne voit, elle, que votre identifiant public.
Et la traduction proposée par votre navigateur ? Si vous utilisez son menu « Traduire » (Chrome, Edge, Safari, Firefox), c’est votre navigateur qui s’en charge, selon ses propres règles : Snapline ne la déclenche pas et n’en reçoit rien.
Pourquoi votre refus, et l'accueil déjà vu, sont enregistrés. Si le site ne gardait aucune trace de votre réponse « Refuser », la bannière réapparaîtrait à chaque page — c'est-à-dire précisément le harcèlement que le refus est censé faire cesser. De même, la langue choisie et deux indicateurs signalent que l'écran d'accueil et le petit guide « Comment ça marche » ont déjà été vus, pour ne pas vous les réafficher à chaque visite si vous naviguez sans compte. Ces quatre informations — deux mots-clés et deux booléens, aucune donnée personnelle — sont conservées au titre du stockage strictement nécessaire, qui ne requiert pas de consentement. Choisir « Refuser », se déconnecter ou supprimer son compte efface immédiatement toutes les autres clés.
Ce qui est envoyé à un serveur
Uniquement si vous avez répondu « Tout accepter » : pour la moyenne communautaire des notes, et — si et seulement si vous créez un compte — pour ce compte.
Le cookie de vote
| Nom | mcu_voter |
|---|---|
| Contenu | Un identifiant aléatoire, généré par le serveur. Il n'est dérivé d'aucune information vous concernant |
| Finalité | Garantir « une personne, une voix » et vous permettre de modifier votre note, tant que vous n'êtes pas connecté : une fois connecté, vos notes sont rattachées à votre compte et le cookie n'est plus lu |
| Durée | 1 an |
| Protection | HttpOnly, Secure, SameSite=Lax — inaccessible au JavaScript, non transmis aux sites tiers |
Ce cookie n'est ni un traceur publicitaire, ni un outil de mesure d'audience. Il ne suit aucune navigation, ne conserve aucun historique et n'est partagé avec personne.
Vos notes
Lorsque vous notez un titre, le couple identifiant du titre / note est associé à une identité de vote : l'identifiant anonyme du cookie si vous n'êtes pas connecté, un identifiant interne de votre compte si vous l'êtes — ce qui vous donne les mêmes notes sur tous vos appareils. Les moyennes affichées sont calculées à partir de ces votes. Aucune note n'est jamais rattachée à une personne identifiable.
Votre adresse IP
Le serveur utilise votre adresse IP pour limiter le nombre d'écritures par minute et empêcher qu'un robot ne fausse les moyennes. Elle est employée comme simple compteur, conservée 60 secondes, puis supprimée automatiquement. Elle n'est associée ni à vos notes, ni à votre cookie, ni à aucun profil.
Base légale : l'intérêt légitime à protéger l'intégrité du service (article 6.1.f du RGPD).
Reprendre une liste d’un autre site
Le menu Progression permet de déposer un fichier exporté depuis un autre service (Letterboxd, par exemple) pour cocher d’un coup les titres déjà vus. Ce fichier ne quitte pas votre appareil : il est lu par votre navigateur, et aucune requête n’est envoyée — ni à ce site, ni au service d’origine. Le site ne se connecte à aucun compte tiers et ne demande aucun mot de passe.
Seules deux choses en sont retenues, et elles vont dans les données de progression décrites plus haut : les titres reconnus et, s’il y en a une, la date de visionnage. Tout le reste du fichier — notes, commentaires, liens, titres hors catalogue — est ignoré et jamais conservé. Un import ajoute des titres ; il n’en retire jamais.
Signaler une erreur
Chaque fiche porte une rubrique Signaler une erreur. Si vous l'envoyez, le serveur range quatre choses seulement : le titre concerné, la catégorie choisie, le texte facultatif que vous avez écrit (300 signes au plus) et la date. Ni votre compte, ni votre adresse IP, ni un cookie : le signalement est anonyme. Il n'est lu que par l'éditeur du site, pour corriger le catalogue, et ne s'affiche nulle part. Seuls les 500 derniers signalements sont conservés ; les plus anciens sont effacés d'eux-mêmes. N'y écrivez pas d'information personnelle.
L'envoi n'est possible qu'après « Tout accepter ». Base légale : l'intérêt légitime à tenir un catalogue exact (article 6.1.f du RGPD).
Les erreurs du site
Quand une partie du code du site casse dans votre navigateur, la page en envoie un rapport technique, pour que l'éditeur puisse le corriger. Ce rapport ne dit pas qui vous êtes, et il est volontairement pauvre : le message d'erreur, le nom du fichier et le numéro de ligne où ça a cassé, la famille de votre navigateur (Chrome, Firefox, Safari, Edge, Opera ou « autre »), et le chemin de la page — choisi dans la liste des pages du site, jamais recopié depuis votre barre d'adresse.
Ni votre compte, ni votre adresse IP, ni un cookie, ni l'adresse complète que vous consultiez : le rapport est anonyme. L'adresse complète est écartée exprès, parce qu'elle pourrait contenir l'identifiant public d'un profil partagé ; le détail de votre navigateur l'est aussi, parce qu'il permettrait de vous distinguer. Rien de ce que vous avez écrit ou coché n'y figure.
Votre navigateur n'envoie au maximum trois rapports par page ouverte, et jamais deux fois le même ; seuls les 300 derniers sont conservés sur le serveur, les plus anciens étant effacés d'eux-mêmes. Ces rapports ne sont lus que par l'éditeur du site, pour réparer, et ne s'affichent nulle part.
L'envoi n'est possible qu'après « Tout accepter » : si vous refusez, aucun rapport ne part. Base légale : l'intérêt légitime à faire fonctionner le site (article 6.1.f du RGPD).
Le compte, et son code d'accès
Le compte n'est demandé ni pour parcourir le site, ni pour ouvrir une fiche, ni pour chercher, ni pour cocher un titre, ni pour le noter. Sans compte, vos coches et vos notes sont enregistrées sur cet appareil et pour lui seul : elles ne partent nulle part, et un autre appareil ne les verra jamais.
Le compte devient nécessaire pour tout le reste : les favoris, « À revoir », le suivi des séries, l'import d'une liste, le pseudonyme, l'emblème, les statistiques, les ami(e)s, le duo et le groupe. Il sert aussi à retrouver votre progression sur un autre appareil, et à être retrouvé par un ami. Le site vous le propose au moment où vous faites un de ces gestes-là, jamais à l'arrivée.
Ce qui se passe quand vous créez un compte. Si cet appareil porte déjà des coches ou des notes, le site vous demande ce qu'il doit en faire : les reprendre dans le nouveau compte, ou repartir de zéro. Le choix est à vous, et il n'est jamais fait à votre place.
Ce qui se passe quand vous vous connectez. Le site reprend tout ce qui est à ce compte — progression, titres mis de côté, notes, favoris, à revoir, séries en cours, profil, duo, groupe, ami(e)s — et remplace ce que cet appareil portait sans compte. Les deux ne se mélangent jamais : à un instant donné, c'est l'appareil ou le compte, pas les deux. Les notes que vous aviez posées sans compte, elles, restent comptées dans les moyennes du site : c'étaient de vraies notes.
Ce qui se passe quand vous vous déconnectez ou supprimez votre compte. Cet appareil repart à zéro, progression et notes comprises, et reçoit un nouvel identifiant de vote anonyme. Là encore, les notes déjà posées restent dans les moyennes.
Votre code d’accès n’est jamais enregistré tel quel. Le serveur n’en garde qu’une empreinte irréversible (PBKDF2-SHA256, 210 000 itérations, avec un sel tiré au hasard pour votre compte) : elle permet de vérifier un code, jamais de le retrouver. Cinq essais ratés bloquent le compte un quart d’heure.
Un code de secours de neuf signes vous est remis à la création du compte. Il ouvre le compte à lui seul, et permet de choisir un nouveau code d’accès si vous oubliez le vôtre. Il est enregistré exactement comme le code d’accès : une empreinte irréversible, avec son propre sel. ⚠️ Le site ne peut donc pas vous le réafficher : notez-le au moment où il vous est donné. Vous pouvez en obtenir un nouveau à tout moment depuis votre compte — le précédent cesse alors de fonctionner.
| Donnée | Contenu | Pourquoi |
|---|---|---|
| Identifiant public | Le @identifiant que vous choisissez | Vous être retrouvé par un ami, sans donner autre chose |
| Pseudonyme | Celui de votre profil | S'afficher à la place de l'identifiant |
| Empreinte du code d’accès | Le résultat irréversible d’un calcul sur vos quatre chiffres, et le sel qui l’accompagne | Vérifier que c’est bien vous qui vous connectez, sans jamais stocker le code |
| Empreinte du code de secours | Le résultat irréversible d’un calcul sur les neuf signes du code de secours, et le sel qui l’accompagne | Vous laisser rouvrir votre compte si vous oubliez votre code d’accès, sans jamais stocker ce code |
| Progression | Titres cochés et le jour où ils l'ont été, titres mis de côté, notes, favoris, titres à revoir, épisode en cours des séries, pseudonyme, emblème, couleur | La retrouver sur un autre appareil. Elle est envoyée à votre compte au fil de vos clics |
| Identifiant technique | Une suite aléatoire, générée par le serveur | Relier ce qui précède. Il n'est dérivé d'aucune information vous concernant |
Ni adresse e-mail, ni numéro, ni nom réel : le site n'en demande aucun et n'en stocke aucun. Un cookie de session (mcu_acc, HttpOnly, Secure, SameSite=Lax, 1 an) vous garde connecté sur cet appareil. C’est le seul que le compte pose.
Base légale : votre consentement (article 6.1.a du RGPD), donné deux fois — par la bannière, puis par la création du compte elle-même.
Vous pouvez supprimer votre compte à tout moment, depuis l'onglet Compte, en un bouton : le compte, ses deux codes, sa progression enregistrée et son identifiant public sont alors effacés du serveur, définitivement. Ce qui est sur votre appareil reste.
Suspension. Si l'Éditeur suspend un compte (voir les CGU), deux informations s'ajoutent à ce compte sur le serveur : le fait qu'il est suspendu et la date de la suspension. Elles sont retirées quand la suspension est levée, et effacées avec le compte.
Les amis, le duo et les groupes
Ces trois fonctions n'existent qu'avec un compte, et elles ne s'activent que si vous le décidez : personne ne vous ajoute sans votre accord, et rien n'est publié tant que vous n'avez rien accepté.
La carte publique. Dès que deux personnes sont amies, chacune voit de l'autre : son identifiant public, son pseudonyme, son emblème, sa couleur, son pourcentage de progression et ses trois premiers favoris. Rien d'autre ne descend — ni vos notes, ni la liste complète de ce que vous avez vu, ni vos codes. Une personne qui vous envoie une demande sans être encore votre ami ne voit, elle, que votre identifiant public.
Le lien d’invitation au duo. Depuis l’écran Proposer un duo, le site vous donne un lien du type …/?duo=votre-identifiant à envoyer. Il ne porte que votre identifiant public, rien d’autre ; il n’est pas secret, et quiconque le reçoit peut le transmettre. L’ouvrir n’affiche aucune donnée de vous : seulement votre identifiant et une proposition. Y répondre demande un compte, et passe par les mêmes gestes que d’habitude — une demande d’ami si vous n’en êtes pas encore, puis l’invitation au duo. Rien ne se noue sans que les deux personnes l’aient voulu.
Le profil public, et son lien. Un réglage de la section Compte, allumé à la création du compte (vous pouvez l'éteindre à tout moment), permet de rendre votre profil consultable par un lien du type …/?p=votre-identifiant. Tant qu'il est éteint, le site répond à ce lien exactement comme si le compte n'existait pas. Une fois allumé, toute personne qui a le lien — sans compte, sans amitié — voit votre identifiant public, votre pseudonyme, votre emblème, votre couleur, votre pourcentage de progression et vos trois premiers favoris. Rien d'autre : ni vos titres vus, ni vos notes, ni vos dates, ni vos amis, ni le nom de votre groupe. Éteindre le réglage referme l'accès immédiatement. Le lien n'est pas secret : il porte votre identifiant public, donc quiconque le reçoit peut le transmettre.
Le duo. Deux amis peuvent former un duo. S'ouvrent alors : une route partagée, qui ne porte que les titres cochés, les titres mis de côté et la couleur de sa barre — elle est écrite par les deux, et elle disparaît avec le duo ; un surnom que chacun se donne dans le duo, visible des deux côtés et soumis au même filtre que le pseudonyme ; et un canal de notes, lisible par votre seul partenaire, qui lui montre la note que vous avez posée sur chaque titre. Rompre le duo efface tout cela, des deux côtés.
La proposition de duo, et sa durée. Une proposition faite à un ami est conservée sept jours, puis elle disparaît d'elle-même : passé ce délai elle ne peut plus être acceptée, et elle quitte les deux écrans. Nouer un duo périme également toutes les autres propositions reçues, des deux côtés — elles ne pourraient de toute façon plus aboutir. Une proposition périmée n'est signalée à personne ; elle peut être renouvelée.
Ce que le duo recopie dans votre progression seule. Par défaut, un titre coché sur la route tenue à deux entre aussi dans votre progression personnelle, et c'est une addition : rien n'en est jamais retiré. S’il était mis de côté de votre côté, il cesse de l’être. À l’inverse, un titre mis de côté à deux ne touche jamais votre progression personnelle. Décocher un titre à deux ne retire rien de votre côté, et couper la recopie — sous la roue crantée de la route — ne défait pas ce qui a déjà été ajouté. Ce réglage vit sur cet appareil et n'est pas envoyé au serveur. Ce qui a été recopié vous appartient : il survit à la rupture du duo.
Les groupes. Un groupe porte un nom, un emblème et une couleur, vus par tous ses membres — le nom passe par le même filtre que le pseudonyme. Vous ne pouvez appartenir qu’à un seul groupe ; accepter une invitation vous fait quitter le précédent, et ses membres en sont avertis. Chaque membre y voit la carte publique des autres. Un canal de salle, lisible par vos seuls coéquipiers, leur montre les titres que vous avez cochés et les notes que vous leur avez données ; il est effacé dès que vous quittez votre dernier groupe, et il part avec votre compte.
⚠️ Le partage des titres cochés est un réglage, et vous pouvez l'éteindre. Il est allumé quand vous entrez dans un groupe : c'est ce qui fait qu'un groupe montre qui a vu quoi. L'éteindre efface immédiatement la liste que vos coéquipiers voyaient — elle n'est pas conservée en attendant. Vos notes, elles, suivent le même canal et le même réglage.
Les invitations. On n'entre dans un groupe que sur invitation de son meneur. Une invitation reçue porte le nom du groupe et l'identifiant public de la personne qui invite, et rien d'autre : tant que vous n'avez pas accepté, vous ne voyez aucun de ses membres, et le groupe ne vous voit pas. Le site conserve, de votre côté, les invitations que vous avez reçues, et de l'autre la liste des identifiants déjà invités, pour ne pas vous solliciter deux fois. Accepter ou refuser efface les deux ; un refus n'est notifié à personne.
Les notifications. Ce qui s'est passé pendant que vous ne regardiez pas — une demande d'ami, une amitié conclue, une invitation de duo ou de groupe, une arrivée ou une sortie — est rangé dans une file de cinquante lignes au plus, la cinquante-et-unième chassant la plus ancienne. Une ligne porte un identifiant public, un nom de groupe et une date. Jamais un identifiant technique, jamais un code. Ouvrir la cloche n'efface rien : elle marque seulement ce que vous avez vu. Le bouton Vider, en haut du menu, efface la file en entier et immédiatement — il ne défait aucune amitié, aucun duo et aucun groupe : une notification raconte un événement qui a déjà eu lieu.
| Donnée | Qui la voit | Durée |
|---|---|---|
| Vos amis, vos demandes reçues et envoyées | Vous seul | Jusqu'au retrait, ou à la suppression du compte |
| Votre carte publique | Vos amis, votre partenaire de duo, vos coéquipiers | Tant que le lien existe |
| Votre profil public (allumé à la création du compte) | Toute personne qui a le lien, sans compte | Tant que le réglage est allumé |
| Le duo : partenaire, surnoms, route partagée, canal de notes | Votre partenaire | Effacés à la rupture, des deux côtés |
| Les groupes : appartenance, nom, canal de salle (vos titres cochés et vos notes) | Les membres du groupe | Jusqu'au départ, à la dissolution, ou dès que vous éteignez le partage |
| Les invitations de groupe reçues et envoyées | Vous, et la personne qui invite | Jusqu'à l'acceptation, au refus, ou à la dissolution du groupe |
| Les propositions de duo reçues et envoyées | Vous, et la personne qui propose | 7 jours, ou jusqu'à la réponse — et un duo noué périme les autres |
| Les notifications | Vous seul | 50 lignes au plus, les plus anciennes chassées ; ou immédiatement, avec Vider |
Tout cela part avec le compte. Supprimer mon compte efface vos amitiés, votre duo et sa route partagée, vos appartenances à des groupes, vos canaux, vos invitations et vos notifications — y compris les traces qui vivent chez les autres et qui, laissées derrière, leur montreraient une relation qui n'existe plus. Un groupe que vous meniez est dissous : personne d'autre ne pourrait le fermer.
Base légale : votre consentement (article 6.1.a du RGPD), donné par la bannière, par la création du compte, puis par chaque geste qui vous relie à quelqu'un.
Sous-traitants
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, fonction de notation | Journaux techniques, adresse IP |
| Cloudflare D1 (Europe de l'Ouest) | Base de données des notes et des comptes | Identifiant de vote anonyme, notes, compteur temporaire par IP ; et, si vous créez un compte : identifiant public, pseudonyme, empreinte du code d’accès, empreinte du code de secours, progression ; et, si vous en envoyez : vos signalements d'erreur, anonymes ; et, si le code casse : un rapport technique anonyme |
L'hébergeur est une société américaine et peut faire transiter les requêtes par des serveurs situés hors de l'Union européenne ; la base de données, elle, est située en Europe de l'Ouest. Les transferts éventuels s'effectuent sur la base des clauses contractuelles types de la Commission européenne. Aucune donnée d'identification n'étant collectée, les données susceptibles d'être transférées se limitent à un identifiant aléatoire et à des données techniques.
Le site n'utilise aucun autre service tiers : pas de Google Analytics, pas de réseau de diffusion externe, pas de police distante, pas de bouton de partage social. Les polices, les images et le code sont servis depuis ce seul domaine.
Durées de conservation
- Données locales — jusqu'à ce que vous les effaciez, que vous répondiez « Refuser », ou que vous vidiez les données de votre navigateur.
- Cookie de vote — 1 an, renouvelé à chaque visite active.
- Notes sur le serveur — conservées tant que la moyenne existe. Vous pouvez retirer une note à tout moment : elle est alors supprimée de la base.
- Compte — tant que vous le gardez. Le supprimer efface tout, immédiatement.
- Amis, duo, groupes et leurs canaux — tant que le lien existe. Le défaire l'efface, des deux côtés.
- Invitations de groupe — jusqu'à l'acceptation, au refus, ou à la disparition du groupe. Une invitation vers un groupe dissous est balayée à la première lecture.
- Propositions de duo — 7 jours, ou jusqu'à la réponse. Passé ce délai la proposition ne peut plus être acceptée et disparaît des deux écrans ; nouer un duo périme les autres.
- Notifications — 50 lignes au plus par compte ; au-delà, les plus anciennes sont chassées. Le bouton Vider les efface toutes, immédiatement.
- Identifiant public libéré — réservé 30 jours après un changement, pour que personne ne puisse se faire passer pour vous auprès de vos amis.
- Signalements d'erreur — les 500 derniers, tous comptes confondus ; au-delà, les plus anciens sont effacés.
- Compteur d’IP — 60 secondes.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité prévus par le RGPD. Compte tenu de la conception du site, la plupart s'exercent directement, sans passer par personne :
- Accès et portabilité — vos données locales sont lisibles dans le stockage de votre navigateur ; votre profil affiche l'intégralité de ce qui est enregistré.
- Rectification — modifiez votre profil, vos notes et vos favoris à tout moment.
- Effacement — choisir « Refuser » purge immédiatement toutes les données du site sur votre appareil. Retirer une note la supprime du serveur. Vider, en haut du menu de la cloche, efface toutes vos notifications. Supprimer mon compte, dans l'onglet Compte, efface le compte, ses codes, sa progression enregistrée, son identifiant public, ses amitiés, son duo, ses groupes, ses invitations et ses notifications — définitivement, et sans avoir à écrire à qui que ce soit.
- Retrait du consentement — aussi simple que de l'avoir donné, avec le bouton ci-dessous.
Pour toute demande relative à vos données, écrivez à l'adresse figurant dans les mentions légales. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Mineurs
Le site s'adresse à un public général et ne collecte volontairement aucune donnée auprès de mineurs. Aucune donnée d'identification n'étant demandée à quiconque, aucun traitement particulier n'est nécessaire.
Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Le cookie de vote est inaccessible au JavaScript. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. En l'absence de toute donnée d'identification, une compromission de la base des notes ne permettrait d'identifier personne.
Modification de cette page
Cette politique peut évoluer avec le site. En cas de changement substantiel — en particulier si une donnée nouvelle devait être partagée avec d'autres utilisateurs — l'information vous en serait donnée sur le site, et votre consentement redemandé avant toute nouvelle collecte.