Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées dans le cadre du Service, c'est REELY SAS. Toutes nos informations d'identification se trouvent dans les Mentions légales. Une question sur vos données, ou envie d'exercer vos droits ? Écrivez-nous à [email protected].

2. Données collectées

Pas de tour de magie : voici, sans rien cacher, ce que nous collectons selon la façon dont vous utilisez le Service :

Site

• Quand vous utilisez le formulaire de contact : votre nom, votre adresse email et le contenu de votre message. Pas de captcha tiers ; votre adresse IP ne sert que sous forme d'empreinte, pour limiter les abus, et elle est effacée au plus tard 24 heures après votre dernière demande. Aucun accusé de réception automatique ne vous est envoyé ;
• Quand vous vous inscrivez à la liste d'attente et à la newsletter : votre adresse email, pour vous prévenir du lancement de l'application et vous envoyer notre newsletter (depuis l'adresse [email protected]). Votre inscription ne devient effective qu'une fois confirmée via le lien reçu par email ; nous gardons la version du texte de consentement et de la politique de confidentialité que vous avez acceptées, ainsi que les dates d'inscription et de confirmation. Une inscription non confirmée est supprimée au bout de 7 jours. Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque email, ce qui supprime votre adresse ;
• Quand vous nous écrivez directement à l'une de nos adresses de contact (liste à l'article 14 des CGUV) : votre adresse email et le contenu de votre message ;
• Quand vous demandez la suppression de votre compte via la page dédiée : votre adresse email ou votre numéro de téléphone, le code de vérification qui vous est envoyé et, si vous la précisez, la raison de votre demande.

Compte de l'application

• Votre numéro de téléphone, qui sert à identifier et sécuriser votre compte (sans être utilisé comme identifiant interne : votre compte est rattaché à un identifiant unique, l'UUID). Il est obligatoire : la connexion se faisant par code envoyé par SMS, aucun compte ne peut être créé sans lui ;
• Votre adresse email : facultative pour l'offre Gratuite, mais obligatoire et vérifiée (par un lien de confirmation) pour souscrire un Abonnement Premium ou Premium Host ;
• Votre pseudonyme (votre prénom) ;
• Votre date de naissance, obligatoire et demandée juste après la validation de votre numéro : elle nous permet de vérifier l'âge minimal requis (15 ans, article 8) et de ne jamais personnaliser les publicités des moins de 18 ans (article 7). Tant qu'elle n'est pas renseignée, votre compte reste inactif ; s'il n'est pas complété sous 7 jours, il est supprimé. Si l'âge minimal n'est pas atteint, le compte est supprimé immédiatement, sans rien conserver (ni date de naissance, ni numéro, ni code) ;
• Le cas échéant, vos préférences de langue et votre pays, pour adapter les recommandations et la disponibilité des films.

Utilisation de l'application

• Les salons que vous créez ou rejoignez, vos vibes, les notes que vous donnez aux films, les films marqués comme vus, vos collections, l'historique de matching, vos genres préférés, les plateformes de streaming que vous utilisez ou qui vous intéressent, vos succès d'utilisation, vos streaks et votre code de parrainage ;
• Quand vous signalez un problème ou proposez une idée depuis l'application : votre message et, pour un problème, des informations techniques qui nous aident à le reproduire (écran concerné, derniers écrans consultés, contexte de l'appareil) ;
• Les événements de recommandation (les films qui vous sont proposés et vos réactions) : ils servent uniquement à personnaliser vos recommandations, restent rattachés à votre compte pendant 365 jours et disparaissent avec lui.

Données techniques (télémétrie et sécurité)

• La marque, le modèle et les caractéristiques de votre appareil (système d'exploitation et sa version, renderer GPU, mémoire vive totale, largeur, hauteur et densité de pixels de l'écran), la version de l'application et la langue de l'appareil ;
• Les rapports de plantage, les mesures de performance et les erreurs techniques, rattachés à votre compte (identifiant unique) et à votre appareil, pour diagnostiquer les problèmes et sécuriser le Service ;
• Les événements d'usage de l'application, les écrans consultés et les événements de notification, enregistrés sans identifiant de compte ni d'appareil, sauf si vous acceptez, depuis les paramètres de votre compte dans l'application, qu'ils soient rattachés à votre compte. Vous pouvez changer d'avis à tout moment, ce qui détache aussi les événements déjà rattachés. L'identifiant de session est aléatoire et renouvelé à chaque lancement de l'application ;
• Le jeton technique qui permet de vous envoyer des notifications push, si vous les activez ;
• Votre adresse IP, utilisée temporairement pour limiter les abus (par exemple, un nombre excessif de demandes de code de vérification).

Abonnements

• Les informations sur vos Abonnements transmises par l'Apple App Store ou Google Play (produit et formule souscrits, statut, dates, identifiant de transaction). Vos données bancaires, elles, ne passent jamais par REELY SAS : c'est la plateforme concernée qui les traite.

Publicité (offre Gratuite uniquement)

• Les données collectées par le kit de développement (SDK) publicitaire Google AdMob intégré à l'application : identifiant publicitaire de l'appareil (IDFA sur iOS, identifiant publicitaire Android), adresse IP et localisation approximative qui en découle, informations techniques sur l'appareil et l'application, interactions avec les publicités (affichages, clics) et vos choix de consentement. Tout le détail est à l'article 7.

Exercice de vos droits

• Les messages que vous nous envoyez pour exercer vos droits (article 9) et nos échanges à ce sujet ;
• Quand vous demandez la portabilité de vos données : le fichier d'export généré à partir des données de votre compte, ainsi que la trace de sa génération et de son téléchargement par notre équipe (qui, quand, pour quel compte).

Petite précision qui compte : les données techniques rattachées à votre compte via votre identifiant unique (UUID) sont pseudonymisées, pas anonymes. Elles restent donc des données personnelles au sens du RGPD, et on les traite comme telles.

3. Finalités du traitement

Vos données servent à des objectifs précis, et seulement à ceux-là :

• Créer et gérer votre compte, et vous authentifier par code de vérification ;
• Faire tourner le Service : salons, matching de groupe, collections et historique ;
• Personnaliser vos recommandations, à partir de vos réactions et notes sur les films, de vos genres préférés et de vos plateformes ;
• Vérifier que vous avez l'âge minimal requis (date de naissance) ;
• Mieux connaître notre public, uniquement sous forme de statistiques agrégées (tranches d'âge, pays, langue, nombre d'utilisateurs actifs), sans donnée individuelle, tout groupe de moins de 5 personnes étant masqué ;
• Gérer vos Abonnements et vous ouvrir les fonctionnalités correspondantes ;
• Vous envoyer des notifications liées au Service ;
• Vous envoyer par email le rappel de reconduction de votre Abonnement annuel, prévu par l'article L215-1 du Code de la consommation, depuis l'adresse [email protected] ;
• Afficher des publicités dans l'offre Gratuite, personnalisées uniquement si vous y avez consenti, en mesurer les performances et lutter contre la fraude publicitaire ;
• Assurer le bon fonctionnement, la stabilité et l'amélioration de l'application (télémétrie, à usage strictement interne) ;
• Protéger le Service contre les abus et les accès frauduleux (sécurité) ;
• Gérer les comptes inactifs (avertissement, puis suppression) ;
• Répondre à vos demandes et signalements, envoyés via le formulaire de contact, par email ou depuis l'application ;
• Traiter vos demandes d'exercice de droits, dont la suppression de votre compte et la portabilité de vos données ;
• Respecter nos obligations légales.

4. Base légale

Chaque traitement repose sur une base légale au sens du RGPD :

• Exécution du contrat (nos conditions générales) ou mesures précontractuelles prises à votre demande : compte et authentification, fonctionnement du Service, matching, personnalisation des recommandations, vérification de l'âge minimal prévu par les conditions générales, gestion des Abonnements, réponse aux demandes liées à votre compte, à un Abonnement ou à une souscription envisagée ;
• Intérêt légitime, dans les cas suivants :
  • télémétrie technique : rapports de plantage, mesures de performance et erreurs techniques rattachés à votre compte, pour détecter et corriger les bugs et garantir la stabilité et les performances de l'application ;
  • mesure d'usage anonyme : événements d'usage, écrans consultés et événements de notification enregistrés sans identifiant de compte ni d'appareil, pour améliorer l'application. Cette mesure, strictement limitée à la production de statistiques, relève de l'exemption de consentement prévue pour la mesure d'audience (article 82 de la loi Informatique et Libertés)
  • sécurité : prévenir les abus, la fraude et les accès non autorisés (par exemple, limitation des demandes par adresse IP) ;
  • connaissance de notre audience : produire des statistiques agrégées pour adapter le Service à son public ;
  • gestion des comptes inactifs : avertir puis supprimer les comptes inutilisés, pour ne pas garder vos données plus longtemps que nécessaire ;
  • réponse aux demandes générales qui ne relèvent pas d'un contrat : échanger avec les personnes qui nous écrivent ;
• Consentement : envoi des notifications push (activées via votre appareil), le cas échéant inscription à la liste d'attente et à la newsletter, rattachement de vos événements d'usage à votre compte (activé dans les paramètres de votre compte), et accès aux informations de votre appareil ainsi que personnalisation des publicités (article 82 de la loi Informatique et Libertés) ;
• Obligation légale : envoi du rappel de reconduction des Abonnements annuels (article L215-1 du Code de la consommation), traitement de vos demandes d'exercice de droits, et lorsque la loi nous impose de conserver ou de communiquer certaines données.

5. Durée de conservation

Rien ne s'autodétruit en cinq secondes, mais chaque donnée a sa date d'expiration :

• Données de compte et d'usage : conservées tant que votre compte est actif, et supprimées après 24 mois sans connexion ni utilisation de l'application (un abonnement en cours compte comme de l'activité) ou sur demande de suppression. On vous prévient 30 jours avant, par email (si votre adresse est vérifiée) et par notification (si elles sont activées) ; il vous suffit de vous reconnecter pour garder votre compte. Un compte sans aucun moyen de contact est supprimé sans avertissement ;
• Compte créé dont la date de naissance n'a jamais été renseignée : 7 jours ;
• Événements d'usage : 180 jours ;
• Vues d'écran : 180 jours ;
• Événements de notification : 180 jours ;
• Journal des notifications push envoyées : 180 jours ;
• Événements de recommandation : 365 jours ;
• Rapports de crash : 90 jours ;
• Échantillons de performance : 90 jours ;
• Codes de vérification envoyés par SMS ou par email : éphémères (quelques minutes) ;
• Adresses IP utilisées pour limiter les abus (sous forme d'empreinte) : 24 heures ;
• Demandes via le formulaire de contact ou par email : 3 ans à compter du dernier échange ;
• Adresse email de la liste d'attente et de la newsletter : jusqu'à votre désinscription ; inscription non confirmée : 7 jours ;
• Journal des emails envoyés (type, date, statut ; destinataire retiré dès la suppression de votre compte) : 6 mois ;
• Trace de votre demande de suppression : 12 mois ; les éléments permettant de vous identifier (indices masqués et empreintes de votre email et de votre numéro, raison éventuelle) sont effacés au bout de 90 jours ;
• Historique des transactions d'Abonnement détaché de votre compte : 10 ans après la fin de la dernière période (obligations comptables), sans jeton d'achat ni identifiant de compte ;
• Fichier d'export de vos données (portabilité) : 7 jours ;
• Sauvegardes : 30 jours.

Les données de télémétrie sont supprimées par blocs mensuels : elles peuvent donc rester jusqu'à un mois de plus que les durées indiquées ci-dessus.

Suppression du compte. Quand vous demandez la suppression de votre compte (depuis l'application ou la page dédiée), l'accès à votre compte est coupé immédiatement, puis vos données de compte et d'usage sont supprimées définitivement environ 24 heures plus tard. Dans les minutes qui suivent cette suppression effective, vos données de télémétrie sont dissociées de votre compte et de votre appareil, et vos événements de recommandation sont supprimés. Les données de préférences utilisées par notre moteur de recommandation disparaissent en même temps que votre compte. Certaines informations peuvent être conservées de façon limitée lorsque c'est nécessaire, notamment la trace de votre demande de suppression (pour pouvoir en justifier) et l'historique des transactions d'Abonnement, qui n'est plus rattaché à votre compte (produit, formule, statut, dates et identifiant de transaction, votre compte étant remplacé par un pseudonyme aléatoire). Attention : supprimer votre compte REELY ne résilie pas un Abonnement souscrit via l'Apple App Store ou Google Play. Pensez à le résilier depuis la plateforme concernée.

Sauvegardes. Vos données peuvent subsister dans les sauvegardes de nos bases de données jusqu'à leur expiration (voir la durée ci-dessus), sans être utilisées. Et si une sauvegarde devait être restaurée, un journal des suppressions, qui ne contient que l'identifiant technique des comptes supprimés et la date de suppression et est conservé 60 jours, est rejoué sur la base restaurée : les comptes supprimés n'y réapparaissent pas. Pas de revenants façon Sixième Sens.

6. Destinataires et sous-traitants

Vos données restent dans un cercle restreint : l'équipe REELY et les prestataires techniques qui les traitent pour notre compte, tous tenus à des obligations de confidentialité. Et contrairement au Fight Club, on vous dit exactement qui en fait partie :

• IONOS (Allemagne, Union européenne) : hébergement de l'API, des bases de données et de la télémétrie, ainsi que des boîtes mail @reelynow.app et envoi des emails (confirmation d'adresse email, codes de vérification, rappel de reconduction, avertissement d'inactivité, confirmation d'inscription à la liste d'attente et newsletter, transfert des messages du formulaire de contact) ;
• Twilio : envoi des codes de vérification par SMS ;
• Cloudflare : hébergement et distribution du site et des contenus statiques (traite notamment les adresses IP des visiteurs) ;
• Google - Firebase Cloud Messaging : acheminement des notifications push ;
• Sentry : suivi des erreurs techniques et des performances de l'API, sans adresse IP, email ni numéro de téléphone ; au plus l'identifiant technique de votre compte.

Pour diffuser les publicités de l'offre Gratuite, des données sont également traitées par Google (AdMob), dans les conditions décrites à l'article 7.

Les abonnements sont gérés par les plateformes de distribution (Apple App Store et Google Play), qui traitent les données de paiement selon leurs propres politiques de confidentialité ; REELY SAS n'a pas accès à ces données. Pour vérifier vos achats et l'état de vos Abonnements, nous échangeons avec ces plateformes les identifiants de transaction correspondants. Ces plateformes nous envoient aussi des notifications serveur sur l'état de vos Abonnements (renouvellement, expiration, problème de facturation, révocation) : App Store Server Notifications pour Apple, et Real-time Developer Notifications acheminées par Google Cloud Pub/Sub pour Google Play. Ces notifications sont identifiées par l'identifiant de transaction et ne contiennent pas votre identité.

Transferts hors de l'Espace économique européen. Certains de ces prestataires sont établis ou traitent des données en dehors de l'Espace économique européen, notamment aux États-Unis. Lorsque des données voyagent vers un pays situé hors de l'Espace économique européen, REELY veille à ce que le transfert repose sur un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou, lorsqu'elle est nécessaire, des garanties appropriées telles que les clauses contractuelles types adoptées par la Commission européenne. Pour en savoir plus sur les garanties applicables, écrivez-nous à [email protected].

7. Publicité (offre Gratuite)

L'offre Gratuite de l'application affiche des publicités fournies par Google AdMob. Les abonnés Premium et Premium Host, eux, n'en voient aucune.

Recueil du consentement. Lorsque c'est requis, un écran de gestion du consentement vous permet d'accepter ou de refuser l'accès aux informations de votre appareil et la personnalisation des publicités. Sur iOS, cet écran s'affiche en premier ; l'application vous demande ensuite l'autorisation de suivi d'Apple (App Tracking Transparency), et l'accès à l'identifiant publicitaire (IDFA) n'a lieu que si vous l'autorisez en plus. Refuser est aussi simple qu'accepter, et ça ne vous empêche pas d'utiliser le Service. Aucun choix de consentement publicitaire n'est conservé sur nos serveurs : il reste sur votre appareil.

Si vous acceptez et avez au moins 18 ans, des publicités personnalisées peuvent vous être présentées en fonction de votre identifiant publicitaire et de votre activité. Si vous refusez, ou si vous avez moins de 18 ans (quel que soit votre choix), seules des publicités non personnalisées vous sont présentées : elles peuvent être sélectionnées à partir d'informations contextuelles ou techniques (comme votre localisation approximative) et ne reposent pas sur un profil publicitaire personnalisé.

Changer d'avis. Vous pouvez revenir sur votre choix à tout moment depuis les paramètres de l'application (bouton « Gérer mes choix de confidentialité »), ainsi que depuis les réglages de votre appareil (iOS : Réglages > Confidentialité et sécurité > Suivi ; Android : Paramètres > Google > Annonces). Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Rôle de Google. Pour la diffusion et la personnalisation des publicités, Google agit en tant que responsable de traitement indépendant et traite ces données selon ses propres règles, décrites dans ses règles d'utilisation des données sur les sites et applications partenaires et sa politique de confidentialité. REELY SAS n'a pas accès à votre identifiant publicitaire.

Durée. Votre choix de consentement, acceptation comme refus, est conservé sur votre appareil pendant 13 mois, après quoi on vous repose la question. Les données collectées par Google sont conservées selon les durées fixées par Google.

8. Mineurs

Le Service est réservé aux personnes d'au moins 15 ans. À l'inscription, votre date de naissance nous permet de vérifier cet âge minimal. Nous ne collectons pas plus de données que nécessaire sur les mineurs. Conformément à l'article 45 de la loi Informatique et Libertés, les utilisateurs de 15 à 17 ans peuvent consentir seuls aux traitements fondés sur le consentement, dans les mêmes conditions que les utilisateurs majeurs, à une exception près : les publicités présentées aux moins de 18 ans ne sont jamais personnalisées, quel que soit leur choix (article 7). Ce consentement au traitement des données ne vaut pas capacité à souscrire seul un Abonnement payant : la souscription d'un Abonnement par un mineur reste soumise aux règles applicables à la capacité des mineurs (voir l'article 7.9 des CGUV). Nous faisons de notre mieux pour rédiger ces informations dans un langage clair et accessible à tous. Si vous êtes le représentant légal d'un mineur et pensez que des données le concernant ont été collectées de façon indue, contactez-nous à [email protected].

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits, y compris vous opposer à la télémétrie fondée sur notre intérêt légitime ou retirer à tout moment votre consentement (notamment à la publicité personnalisée, voir article 7), en nous écrivant à [email protected]. Vous pouvez aussi demander la suppression de votre compte depuis l'application ou la page dédiée. Nous répondons à vos demandes dans les délais prévus par le RGPD. Et vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Portabilité. Sur demande à [email protected], après vérification de votre identité (en principe, une demande envoyée depuis l'adresse email vérifiée de votre compte, ou la confirmation d'un code envoyé par SMS au numéro du compte), nous vous transmettons dans un délai d'un mois un fichier JSON lisible par machine contenant les données de votre compte. Ce délai peut être prolongé de deux mois pour une demande complexe ; dans ce cas, nous vous prévenons dans le premier mois. Le fichier n'est jamais envoyé automatiquement : il vous est transmis par le canal vérifié, et la copie conservée sur nos serveurs est supprimée au bout de 7 jours.

Recommandations automatisées. REELY utilise de manière automatisée certaines informations sur vos préférences et vos interactions pour personnaliser les recommandations de contenus qui vous sont proposées. Ces recommandations n'entraînent aucune décision produisant des effets juridiques à votre égard, ni aucune décision vous affectant de manière similaire et significative.

10. Cookies et traceurs

Site. Il n'y a pas de cuillère, et il n'y a pas de cookie non plus : le site n'utilise aucun cookie ni traceur, et les polices de caractères y sont hébergées localement, sans requête vers des serveurs tiers.

Application. Les kits de développement (SDK) intégrés à l'application, les identifiants qu'ils utilisent et, plus généralement, la lecture ou l'écriture d'informations sur votre appareil peuvent relever de règles comparables à celles des cookies. Les données techniques décrites à l'article 2 sont collectées aux seules fins de fonctionnement, de stabilité et d'amélioration du Service. Dans l'offre Gratuite, le SDK Google AdMob accède à des informations de votre appareil (identifiant publicitaire notamment) dans les conditions décrites à l'article 7, sous réserve de votre consentement lorsqu'il est requis.

11. Sécurité

REELY SAS met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou altération.