Politique de confidentialité

1. Introduction

La présente politique décrit comment Antoine Sillard collecte, utilise et protège vos données personnelles dans le cadre de Trackr, conformément au RGPD.

2. Responsable du traitement

Antoine Sillard, Paris, France.
Contact : contact@trackr.ovh

3. Données collectées

Compte : adresse email (ou l'alias relais fourni par Apple si vous passez par Apple), mot de passe chiffré, pseudo, photo de profil et biographie optionnelles, date de naissance déclarée à l'inscription.

Suivi : listes de médias, statuts, progression, notes, dates, langue de visionnage, favoris, collections, volumes papier possédés avec leur code ISBN, leur éditeur et le prix que vous saisissez, historique daté de vos avancées, badges débloqués et série de connexions.

Sécurité : appareils de confiance, avec leur marque, leur modèle, leur système et un identifiant d'appareil.

Consentements : la version des conditions et de la politique que vous avez acceptées, et la date.

Abonnement : votre statut Premium uniquement, jamais vos moyens de paiement.

Mesure d'usage, uniquement si vous l'avez autorisée : écrans ouverts, actions, version de l'app et du système, modèle d'appareil, erreurs techniques, et un identifiant aléatoire propre à votre installation. Cet identifiant est rattaché à votre compte lorsque vous êtes connecté, jamais à votre email ni à votre pseudo.

4. Données qui restent sur l'appareil

Votre historique de recherche, votre choix d'autoriser ou non la mesure d'usage, vos préférences de notifications et le verrouillage biométrique sont stockés localement sur votre téléphone et ne sont jamais transmis à nos serveurs. Ils disparaissent avec l'application. Sur l'application web, ces préférences, votre session et un identifiant d'appareil sont conservés dans le stockage de votre navigateur, et disparaissent quand vous en effacez les données.

5. Finalités du traitement

Créer et gérer votre compte, sauvegarder vos listes et votre progression, gérer votre abonnement Premium, envoyer les emails nécessaires au fonctionnement du service, assurer la sécurité du compte, prouver le recueil de votre consentement, et comprendre l'usage de l'application afin de l'améliorer.

6. Autorisations de l'appareil

Caméra : scanner les codes-barres ISBN de vos volumes papier.

Photos : choisir votre avatar.

Face ID ou empreinte : verrouiller l'application.

Notifications : vous rappeler vos sorties. Ces rappels sont préparés sur votre appareil et n'appellent aucun serveur.

Toutes ces autorisations sont facultatives et révocables à tout moment depuis les réglages du système.

7. Hébergement et sécurité

Vos données de compte et de suivi sont hébergées en France sur des serveurs privés sécurisés. Seules les données de mesure d'usage sont traitées ailleurs dans l'Union européenne, voir la section 8. Les mots de passe sont chiffrés, les connexions se font en HTTPS, et chaque table applique une isolation par utilisateur au niveau de la base.

8. Services tiers

Catalogues, sans aucune donnée personnelle transmise : AniList (animés et mangas), TVmaze (séries), OMDb (films), Trakt (tendances et recommandations), Open Library (volumes papier par ISBN), Wikidata et Wikipédia (titres traduits, résumés, équipes), fanart.tv (visuels de films), MangaUpdates (sorties de chapitres). Ces quatre derniers sont interrogés par notre serveur et ne voient donc pas votre appareil.

Connexion : Google, Apple et Discord, si vous choisissez ce mode d'inscription.

Abonnements : RevenueCat, qui ne reçoit qu'un identifiant utilisateur. Ce client RevenueCat, sans adresse e-mail, est supprimé avec vos données ; seul le serveur mis à jour pour la version 2.5 le fait, et une suppression faite avant cette mise à jour le laisse chez RevenueCat : écrivez-nous pour le faire effacer.

Emails : Brevo, qui ne reçoit que votre adresse.

Paiements : App Store et Google Play, intégralement gérés par Apple et Google.

Mesure d'usage dans l'application, seulement après votre accord : PostHog, société établie aux États-Unis, dont les données de Trackr sont hébergées et traitées dans l'Union européenne, à Francfort en Allemagne, sous contrat de sous-traitance. Aucun identifiant publicitaire n'est transmis.

Mesure d'audience du site : Cloudflare Web Analytics, sur trackr.ovh uniquement, jamais dans l'application, et coupée sur les pages des liens d'invitation entre amis. Sans cookie ni identifiant publicitaire, et sans profil suivi d'une visite à l'autre : les chiffres sont agrégés par page et ne sont rattachés à aucun compte.

Hébergement du site : Cloudflare, société établie aux États-Unis, qui sert les pages de trackr.ovh depuis son réseau mondial, sous les clauses contractuelles types de la Commission européenne. Votre adresse IP lui est transmise à chaque visite, comme à tout hébergeur web ; elle n'est pas conservée pour la mesure d'audience.

9. Durée de conservation

Données de compte et de suivi : jusqu'à la suppression du compte. Après une demande de suppression, elles sont conservées 30 jours, le temps de pouvoir restaurer le compte, puis effacées définitivement ; les sauvegardes chiffrées du serveur sont purgées sous 28 jours après cet effacement. Si votre identifiant de connexion sert aussi à une autre application du même éditeur, seules vos données Trackr sont effacées : l'identifiant reste utilisable dans cette autre application. Si le service ne propose pas encore ce délai, avec une version de l'application antérieure à la 2.5 ou pendant une mise à jour du serveur, l'application l'annonce avant la confirmation, et l'effacement est alors immédiat. Journaux de sécurité : 12 mois au maximum. Traces de consentement : conservées tant que le compte existe, puisqu'elles servent à prouver ce que vous avez accepté. Mesure d'usage : 30 jours chez PostHog, puis suppression automatique.

10. Vos droits (RGPD)

Accès et portabilité : exportez l'intégralité de vos données au format JSON depuis Réglages > Exporter mes données.

Rectification : modifiez vos informations directement dans l'application.

Effacement : supprimez votre compte depuis les paramètres ; il est effacé définitivement 30 jours après la demande, et se reconnecter d'ici là le restaure (si le service ne propose pas encore ce délai, avant la version 2.5 ou pendant une mise à jour du serveur, l'application l'annonce avant la confirmation et l'effacement est immédiat). Si votre identifiant de connexion sert aussi à une autre application du même éditeur, seules vos données Trackr sont effacées : l'identifiant reste utilisable dans cette autre application.

Opposition : coupez la mesure d'usage depuis Réglages > Confidentialité.

Ces droits s'exercent gratuitement et sans nous écrire. Pour le reste, contactez-nous à contact@trackr.ovh, ou la CNIL : www.cnil.fr

11. Mineurs

Trackr est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. L'âge est déclaratif et n'est pas vérifié.

12. Amis et visibilité

Si vous ajoutez des amis, ils voient votre pseudo, votre photo, votre biographie, votre rang d'Éclats et votre ancienneté, puis, selon vos réglages, votre activité (épisodes vus, titres terminés, ajouts), votre bibliothèque (synthèse, titres en cours, favoris, notes chiffrées) et les collections que vous choisissez de partager. Vos commentaires, votre email et votre date de naissance ne sont jamais montrés. Un compte qui n'est pas votre ami voit votre pseudo et votre photo ; il voit aussi votre biographie et le nombre d'amis que vous avez en commun si vous êtes trouvable par votre pseudo, si une demande d'ami est en cours entre vous ou s'il ouvre votre lien d'invitation. Une personne sans compte qui ouvre votre lien d'invitation ne voit que votre pseudo, et votre photo seulement si vous activez « Montrer ma photo sans compte » dans Réglages > Confidentialité ; si vous n'êtes pas trouvable par votre pseudo, elle ne voit rien de votre compte. Un compte supprimé n'est jamais montré.

Trois réglages, dans Réglages > Confidentialité, coupent le partage de l'activité, celui de la bibliothèque et la recherche par pseudo. Le refus d'une demande, le retrait d'un ami et le blocage ne sont jamais signalés à l'autre personne. Un signalement enregistre le motif choisi, son auteur et le compte visé, pour examen : la personne signalée n'en est pas informée.

Les chiffres collectifs d'un titre (nombre de personnes qui le suivent, qui l'ont regardé dans la semaine, taux de complétion) sont calculés sur l'ensemble des comptes, sans identité, et n'apparaissent qu'à partir de 5 personnes. Ces totaux anonymes comptent tous les comptes, quels que soient leurs réglages ; ils sont arrondis, masqués sous un seuil et mis à jour une fois par jour.

L'activité partagée est conservée 90 jours. Les signalements sont conservés 12 mois, puis supprimés.

Partages publics : si vous activez votre profil public ou partagez un lien (bilan de l'année, progression sur un titre), la page correspondante devient lisible sans compte par toute personne qui a le lien. Elle est servie par le site trackr.ovh, hébergé par Cloudflare. Un profil public montre votre pseudo, votre photo, votre biographie, votre rang d'Éclats, votre mois d'inscription, vos chiffres de suivi, vos favoris et, si vous le choisissez, vos titres en cours ; un bilan ou une carte montrent leur seul contenu. Vos notes, vos commentaires, votre email et votre date de naissance n'y figurent jamais. Chaque lien porte un jeton aléatoire, que vous pouvez changer ou désactiver à tout moment dans Réglages > Partage public. Après désactivation, la page disparaît sous 5 minutes et son image d'aperçu sous 24 heures ; les messageries et réseaux sociaux peuvent garder plus longtemps la copie qu'ils en ont faite. La liste de vos partages des 90 derniers jours figure dans l'export de vos données.

13. Modifications

Cette politique peut être mise à jour. Chaque version porte un numéro, et toute modification substantielle vous est signalée dans l'application.

14. Contact

Pour toute question relative à vos données personnelles : contact@trackr.ovh