Politique de confidentialité

Dernière mise à jour : 15 août 2026

La présente politique explique quelles données personnelles Spoiler Club collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique à l'application mobile Spoiler Club, à sa version web et au présent site.

1. Qui est responsable de vos données

Le responsable du traitement est Olivia-Claudie Boumokonia, entrepreneure individuelle, 8 rue du Joli Coeur, 54000 Nancy, France (SIRET 843 467 671 00049).

Pour toute question relative à vos données : contact@spoilerclub.fr.

2. Données que nous collectons

Données de compte

L'inscription se fait par lien de connexion envoyé par e-mail (sans mot de passe). Nous collectons donc votre adresse e-mail. Vous pouvez y ajouter un nom d'affichage et une photo de profil, facultatifs.

Liste d'attente

Si vous vous inscrivez à la liste d'attente sur notre site, nous collectons votre adresse e-mail dans le seul but de vous prévenir de l'ouverture. Vous pouvez demander son retrait à tout moment (voir section 7).

Formulaire de retour (feedback)

Si vous utilisez le formulaire de retour de la landing pour nous dire ce que vous aimeriez voir dans l'application, nous collectons votre message et, si vous le laissez, votre adresse e-mail pour vous répondre. Nous conservons aussi une empreinte technique de votre adresse IP (hachée, jamais en clair) pendant une courte durée, uniquement pour limiter les envois abusifs.

Données d'utilisation du service

Quand vous utilisez Spoiler Club, nous enregistrons les contenus que vous créez pour rendre le service :

• les séries, films et animes que vous suivez, votre progression épisode par épisode et votre watchlist ;
• vos notes (sur cinq étoiles) et, le cas échéant, vos commentaires ;
• vos réglages, dont votre mode de spoiler (Cash ou Prudent) et votre préférence de thème ;
• les données que vous choisissez d'importer depuis un service tiers comme TV Time (votre historique de visionnage).

Données techniques

Pour faire fonctionner l'application, la maintenir et la sécuriser, nous traitons des données techniques : type d'appareil et de système, version de l'application, journaux de connexion et de diagnostic, et données de plantage. Ces données ne servent pas à vous identifier nominativement.

Recherches de titres

Quand vous recherchez une série ou un film, votre requête est envoyée à nos fournisseurs de métadonnées (voir section 4) afin de vous renvoyer les résultats. Nous n'associons pas ces requêtes à un profil publicitaire. Les affiches et visuels affichés proviennent de TMDB (servis depuis image.tmdb.org) ; votre navigateur les charge directement depuis ce service.

Vérification anti-robots

Avant de vous envoyer un e-mail à une adresse que vous venez de saisir (inscription, lien de connexion, mot de passe oublié), nous affichons une vérification anti-robots fournie par Cloudflare (Turnstile). Elle s'exécute dans votre navigateur ou votre application et transmet donc à Cloudflare votre adresse IP et des signaux techniques de votre appareil, le temps du contrôle. Sans elle, un robot peut nous faire envoyer des e-mails à des adresses inventées.

Publicité et abonnement

À ce jour, l'application n'affiche aucune publicité et ne propose aucun abonnement : aucune régie publicitaire ni aucun gestionnaire d'abonnement ne reçoit de données vous concernant. Si cela change, la présente politique sera mise à jour avant l'activation, et la publicité personnalisée restera soumise à votre consentement.

3. Pourquoi nous les utilisons

Finalité	Base légale (RGPD)
Créer et gérer votre compte, vous connecter	Exécution du contrat
Vous prévenir de l'ouverture (liste d'attente)	Consentement
Fournir le suivi, la synchronisation et l'import de votre historique	Exécution du contrat
Assurer la sécurité, prévenir la fraude et les abus	Intérêt légitime
Améliorer l'application et corriger les incidents	Intérêt légitime
Mesurer l'audience du site et de l'application (Google Analytics), et analyser la navigation sur le site (Microsoft Clarity)	Consentement
Répondre à vos demandes de support	Intérêt légitime
Recueillir vos idées et retours sur le produit	Intérêt légitime

4. Avec qui elles sont partagées

Nous ne vendons pas vos données. Nous faisons appel à des prestataires (sous-traitants) qui les traitent pour notre compte et selon nos instructions. Apple et Google font exception : sur la distribution de l'application et la connexion par leur compte, ils décident eux-mêmes de l'usage qu'ils font des données, selon leurs propres conditions.

OVHcloud

Hébergement de l'ensemble du service — le présent site, l'application, la base de données et nos outils de supervision — sur des serveurs situés en France.

The Movie Database (TMDB)

Fournisseur des métadonnées de titres et d'épisodes, sollicité lors de vos recherches et de l'affichage des fiches, et des affiches que votre appareil charge directement (voir section 2).

Resend

Envoi de tous nos e-mails : lien de connexion, notifications, liste d'attente. Reçoit votre adresse e-mail et le contenu du message.

Cloudflare

Vérification anti-robots (Turnstile) avant l'envoi d'un e-mail à une adresse saisie dans un formulaire (voir section 2).

KLIPY

Recherche des GIFs que vous pouvez joindre à un commentaire. Ne reçoit que le texte de votre recherche, envoyé par notre serveur, sans votre adresse IP ni votre identifiant de compte.

Expo (650 Industries)

Acheminement des notifications push vers votre appareil, si vous les avez activées, et diffusion des mises à jour de l'application : à chaque lancement, l'application vérifie auprès d'Expo si un correctif est disponible, ce qui lui transmet votre adresse IP.

Apple, Google

Connexion avec un compte Apple ou Google si vous choisissez ce mode, distribution de l'application et diagnostic des plantages via leurs magasins respectifs.

Google (Google Analytics)

Mesure d'audience du présent site et de l'application, uniquement après votre consentement (voir section 11) ; dans l'application, la mesure repose sur un identifiant pseudonyme qui n'est pas rattaché à votre compte.

Microsoft (Clarity)

Mesure d'audience et analyse du comportement de navigation (cartes de chaleur, replay de session anonymisé) sur le présent site, uniquement après votre consentement (voir section 11).

Nous pouvons également communiquer des données si la loi l'exige ou pour faire valoir nos droits.

5. Transferts hors Union européenne

Vos données sont hébergées en France. Une partie des prestataires listés ci-dessus traite cependant des données aux États-Unis. Ces transferts sont encadrés de deux façons, selon le prestataire : pour ceux qui sont certifiés au cadre de protection des données UE–États-Unis (Data Privacy Framework), la Commission européenne a reconnu un niveau de protection adéquat ; pour les autres, le transfert repose sur les clauses contractuelles types adoptées par la Commission européenne. Le service de recherche de GIFs KLIPY, lui, opère depuis la Géorgie et ne reçoit que le texte de votre recherche, transmis par notre serveur, sans votre adresse IP ni votre identifiant de compte.

6. Durée de conservation

• Données de compte et de suivi : conservées tant que votre compte est actif.
• Après suppression du compte : effacées sous 30 jours, hors obligations légales de conservation.
• Journaux techniques et de diagnostic : conservés au maximum 12 mois.
• Comptes inactifs : nous pouvons supprimer un compte resté inactif pendant une longue période, après vous en avoir informé.
• Liste d'attente : votre e-mail est conservé jusqu'à l'ouverture du service, puis supprimé, ou plus tôt si vous le demandez.
• Formulaire de retour : message et e-mail conservés 12 mois maximum ; l'empreinte technique anti-abus (IP hachée) est supprimée sous 30 jours.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès et de copie ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation et droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés.

Pour exercer ces droits, écrivez à contact@spoilerclub.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

8. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, depuis l'application, sans passer par nous.

1. Dans l'application, ouvrez Réglages.
2. Faites défiler jusqu'en bas de l'écran. Sous le bouton Déconnexion, appuyez sur Supprimer mon compte.
3. Confirmez deux fois : la deuxième confirmation est explicitement destructive, pour éviter le geste accidentel.

Effet immédiat : votre nom et votre adresse e-mail sont remplacés par une valeur anonyme, vos sessions sont fermées, l'accès à l'API vous est coupé. La ligne du compte est ensuite conservée 30 jours au cas où vous changeriez d'avis ; passé ce délai, vos données (bibliothèque, notes, commentaires, historique de visionnage) sont effacées définitivement et sans exception.

9. Sécurité

Les échanges avec nos serveurs sont chiffrés en transit (HTTPS). Chaque requête à notre API est authentifiée et ne vous renvoie que les données auxquelles votre compte a droit. La connexion se fait par lien à usage unique, par mot de passe (stocké sous forme hachée, jamais en clair) ou via votre compte Apple ou Google. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous mettons en oeuvre des mesures raisonnables pour protéger vos données.

10. Mineurs

Spoiler Club n'est pas destiné aux enfants de moins de 13 ans, et de moins de 15 ans en France sans l'accord d'un titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a communiqué des données sans cet accord, écrivez-nous et nous les supprimerons.

11. Cookies et mesure d'audience

Sur le présent site, nous utilisons Google Analytics 4 pour mesurer l'audience : combien de personnes visitent le site, quelles pages, depuis quel type d'appareil. Nous utilisons aussi Microsoft Clarity, qui ajoute des cartes de chaleur et des replays de session anonymisés pour comprendre comment le site est utilisé. Ces cookies ne sont déposés qu'après votre consentement, recueilli par le bandeau affiché à votre première visite. Tant que vous n'avez pas accepté, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google ou à Microsoft.

Vous refusez aussi simplement que vous acceptez, et vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé six mois, après quoi la question vous est reposée. Les cookies concernés (par exemple _ga, _clck) ont une durée de vie maximale de treize mois. Nous avons désactivé la personnalisation publicitaire et les signaux Google : ces données servent uniquement à la mesure d'audience.

Les cookies strictement nécessaires au fonctionnement du site, comme celui qui mémorise votre choix de cookies, ne requièrent pas de consentement. Pour la mesure d'audience, Google Ireland Limited et Microsoft Ireland Operations Limited agissent comme sous-traitants et des données peuvent être transférées hors de l'Union européenne (voir section 5).

12. Contact et modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l'application ou par e-mail. La date en haut de page indique la dernière mise à jour. Pour toute question : contact@spoilerclub.fr.