Politique de confidentialité

Cette page doit être complétée avec l’identité et l’adresse de contact du responsable du traitement avant la mise en production.

1. Responsable du traitement

Ma Pellicule est responsable des traitements de données décrits ci-dessous.

Responsable : [nom ou raison sociale à compléter]

Adresse : [adresse postale à compléter]

Contact relatif aux données personnelles : [adresse e-mail à compléter]

2. Données traitées

Selon votre utilisation du service, Ma Pellicule traite les catégories de données suivantes :

• les informations nécessaires à votre compte et à votre authentification, telles que votre identifiant, votre nom, votre adresse e-mail et votre image de profil ;
• les jetons d’accès Google, obtenus à la demande auprès de Clerk pour consulter Gmail en lecture seule ; ces jetons ne sont pas enregistrés dans la base de données de Ma Pellicule ni transmis au navigateur ;
• le contenu des e-mails et des pièces jointes susceptibles de correspondre à des billets, réservations ou reçus de cinéma, consulté temporairement pendant une recherche ;
• les données extraites utiles à votre collection : film, cinéma, date et heure, salle, siège, prix, devise, type de justificatif et affiche ;
• un historique limité des recherches et décisions, comprenant notamment l’identifiant du message Gmail, l’objet, l’expéditeur, la date d’envoi, le motif de classement et les corrections manuelles ;
• les données techniques et journaux strictement nécessaires à la sécurité, au diagnostic et au bon fonctionnement du service.

Ma Pellicule ne conserve pas le corps des e-mails, le contenu des pièces jointes, les codes de réservation, les jetons OAuth ou les réponses brutes du modèle d’analyse.

3. Finalités et bases légales

• Fournir le service demandé : authentifier l’utilisateur, rechercher ses justificatifs de cinéma, constituer sa collection et produire ses billets imprimables. Ce traitement est nécessaire à l’exécution des conditions d’utilisation.
• Permettre la connexion à Gmail : l’accès est activé par votre action et repose sur votre consentement. Vous pouvez le retirer à tout moment depuis votre profil.
• Sécuriser et maintenir le service : prévenir les abus, diagnostiquer les erreurs et assurer la fiabilité. Ce traitement repose sur l’intérêt légitime de l’éditeur à exploiter un service sûr.
• Respecter les obligations légales : répondre aux demandes valides des autorités lorsque la loi l’impose.

4. Accès à Gmail

Ma Pellicule demande uniquement l’autorisation gmail.readonly. Le service ne peut ni envoyer, ni modifier, ni étiqueter, ni supprimer vos e-mails.

Les données provenant des API Google sont utilisées uniquement pour fournir les fonctions visibles de recherche et d’archivage. Leur utilisation respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.

Déconnecter Gmail supprime le compte Google externe et son jeton chez le fournisseur d’authentification. Votre collection Ma Pellicule est conservée jusqu’à sa suppression séparée.

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l’éditeur et aux prestataires nécessaires au fonctionnement du service, dans la limite de leurs missions :

• Clerk, pour l’authentification et la connexion au compte Google ;
• Convex, pour l’hébergement de la base de données et l’exécution des fonctions serveur ;
• Google, pour l’accès en lecture seule à Gmail ;
• OpenAI, pour classer les messages et extraire les informations structurées ; les réponses sont configurées pour ne pas être stockées par défaut ;
• TMDB, pour rechercher les informations publiques sur les films et leurs affiches.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent alors reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Les données du compte, la collection et l’historique sont conservés pendant la durée d’utilisation du service, puis supprimés ou anonymisés lorsque leur conservation n’est plus nécessaire, sous réserve des obligations légales applicables. Les contenus d’e-mails et de pièces jointes sont traités temporairement pendant la recherche et ne sont pas enregistrés dans la base Ma Pellicule.

7. Sécurité

Ma Pellicule applique notamment une autorisation par utilisateur, un accès Gmail en lecture seule, une validation des pièces jointes, une limitation des données persistées et l’absence de jetons Google dans la base ou les journaux. Aucun système ne pouvant garantir une sécurité absolue, l’éditeur adapte ces mesures aux risques identifiés.

8. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations déjà effectuées.

Adressez votre demande à [adresse e-mail RGPD à compléter]. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Cookies et traceurs

Ma Pellicule utilise les mécanismes techniques strictement nécessaires à l’authentification, à la sécurité et au maintien de la session. Aucun traceur publicitaire n’est utilisé par l’application. Si des traceurs non essentiels sont ajoutés, cette politique sera mise à jour et votre consentement sera recueilli lorsque la loi l’exige.

10. Modification de la politique

Cette politique peut être mise à jour pour refléter l’évolution du service ou des règles applicables. La date affichée en haut de la page indique sa dernière révision.