Politique de confidentialité

1. Responsable du traitement

Personne physique agissant à titre personnel, éditeur du Site https://nyth.fr.

Email : contact@nyth.fr

Le responsable du traitement n'est pas tenu à la désignation d'un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD ; toute demande relative à la protection des données peut néanmoins être adressée à l'adresse ci-dessus.

2. Données collectées

2.1 Données fournies directement

• adresse email (création et gestion du compte, communications transactionnelles) ;
• mot de passe (stocké uniquement sous forme de hachage cryptographique, jamais en clair) ;
• nom d'utilisateur ou pseudo, le cas échéant.

2.2 Données techniques collectées automatiquement

• adresse IP ;
• type d'appareil, navigateur, système d'exploitation et version ;
• fichiers journaux (logs) à des fins de sécurité, de prévention de la fraude et de suivi des erreurs ;
• identifiants techniques de session.

2.3 Données liées à l'usage du service

• historique de recherche de films ;
• watchlists et films marqués comme vus ;
• interactions (duels, sélections, notes, ouverture de boosters, collection) ;
• préférences d'affichage (thème, filtres) ;
• pages consultées et durée de visite (à des fins agrégées et anonymisées).

2.4 Données collectées via les cookies publicitaires (Google AdSense)

• identifiants publicitaires (cookies Google, le cas échéant cookie DoubleClick) ;
• données de navigation utilisées pour la personnalisation des annonces.

Ces données sont collectées et traitées par Google LLC en qualité de responsable de traitement conjoint ou indépendant, uniquement après recueil du consentement explicite de l'utilisateur.

2.5 Données issues de tiers (TMDB / YouTube)

Informations cinématographiques et bandes-annonces affichées à la volée, sans stockage long terme côté Nyth, ne contenant aucune donnée personnelle.

2.6 Données non collectées

Le Site ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques ou religieuses, données de santé, vie sexuelle, données biométriques, etc.).

3. Mineurs

Conformément à l'article 8 du RGPD et à la loi Informatique et Libertés, le traitement des données d'un mineur de moins de 15 ans est subordonné au consentement préalable de son représentant légal.

Si l'éditeur a connaissance qu'un compte a été créé par un mineur sans consentement parental, il procédera à la suppression du compte et des données associées dans les meilleurs délais.

Signalement : contact@nyth.fr

4. Finalités et bases légales du traitement

5. Cookies et technologies similaires

5.1 Cookies techniques (exemptés de consentement)

Cookies et traceurs strictement nécessaires au fonctionnement du service :

• authentification et maintien de session ;
• mémorisation des préférences d'affichage (thème, filtres) ;
• équilibrage de charge et bon affichage des pages.

Ces cookies ne nécessitent pas de consentement préalable au sens des recommandations CNIL.

5.2 Cookies publicitaires tiers — Google AdSense

Le Site utilise Google AdSense pour afficher des annonces publicitaires.

Google peut déposer des cookies publicitaires (notamment le cookie DoubleClick) afin de diffuser des annonces personnalisées basées sur les centres d'intérêt de l'utilisateur et ses visites antérieures sur d'autres sites.

Ces cookies ne sont déposés qu'après recueil du consentement explicite de l'utilisateur via la plateforme de gestion du consentement (CMP) affichée au premier accès au Site.

La CMP utilisée est conforme au cadre TCF v2.2 d'IAB Europe, recommandé par Google AdSense.

L'utilisateur peut à tout moment retirer son consentement ou gérer ses préférences via :

• le lien de gestion du consentement disponible sur le Site ;
• les paramètres des annonces Google : https://adssettings.google.com ;
• la plateforme Network Advertising Initiative : https://www.networkadvertising.org/choices/ ;
• la plateforme Digital Advertising Alliance : https://www.aboutads.info/choices/ ;
• les paramètres de son navigateur.

Le retrait du consentement n'affecte pas la licéité des traitements antérieurs.

Politique de confidentialité Google : https://policies.google.com/privacy

Conditions Google AdSense : https://www.google.com/adsense/localized-terms

5.3 Stockage local (localStorage / IndexedDB)

Le Site peut utiliser le stockage local du navigateur pour mémoriser certaines préférences techniques (thème, état de l'onboarding, filtres). Ces données ne sont pas transmises à des tiers et peuvent être effacées via les paramètres du navigateur.

6. Destinataires des données — Prestataires tiers

Les données personnelles ne sont ni vendues, ni louées, ni partagées à des fins commerciales en dehors du cadre strict décrit ci-dessus.

Les données peuvent être communiquées aux autorités administratives ou judiciaires habilitées sur réquisition légale.

7. Transferts de données hors Union Européenne

Supabase, Resend et Google LLC sont établis aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées :

• clauses contractuelles types (CCT) approuvées par la Commission Européenne (art. 46 RGPD) ;
• et, le cas échéant, adhésion au Data Privacy Framework UE–États-Unis (décision d'adéquation du 10 juillet 2023).

Ces mécanismes visent à assurer un niveau de protection équivalent à celui exigé au sein de l'Union Européenne.

8. Durée de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation.

9. Sécurité des données

Le Site met en œuvre des mesures techniques et organisationnelles raisonnables, notamment :

• chiffrement des mots de passe (hachage cryptographique) ;
• connexions sécurisées via HTTPS (TLS) ;
• contrôle d'accès aux bases de données via politiques RLS (Row Level Security) ;
• journalisation des accès à des fins de détection d'anomalies ;
• mises à jour régulières des dépendances et bibliothèques ;
• limitation du nombre de personnes ayant accès aux données.

Aucune transmission sur Internet ne peut être garantie totalement sécurisée. L'utilisateur accepte d'utiliser le Site sous sa propre responsabilité pour ce qui concerne les transmissions de données.

10. Violation de données personnelles

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, l'éditeur procédera, conformément aux articles 33 et 34 du RGPD :

• à la notification de la CNIL dans les 72 heures suivant la prise de connaissance de la violation ;
• à l'information individuelle des utilisateurs concernés lorsque le risque est élevé.

11. Décisions automatisées et profilage

Le Site n'utilise aucune décision entièrement automatisée produisant des effets juridiques ou affectant significativement l'utilisateur au sens de l'article 22 du RGPD.

Les recommandations de films et l'algorithme de duel reposent sur des données d'usage et de préférences, sans profilage à des fins discriminatoires. La publicité personnalisée (Google AdSense) constitue un profilage publicitaire soumis au consentement préalable.

12. Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retrait du consentement à tout moment ;
• droit de définir des directives relatives au sort des données après le décès (art. 85 loi Informatique et Libertés).

Le retrait du consentement aux cookies publicitaires n'affecte pas la licéité des traitements antérieurs.

12.1 Exercice des droits

Toute demande peut être adressée à : contact@nyth.fr

L'éditeur pourra demander une preuve d'identité en cas de doute raisonnable sur l'identité du demandeur.

Réponse garantie dans un délai d'un mois (prolongeable de deux mois en cas de demande complexe ou nombreuse), conformément à l'article 12.3 du RGPD.

12.2 Réclamation auprès de l'autorité de contrôle

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

13. Signal « Do Not Track » et préférences du navigateur

À ce jour, il n'existe pas de standard universellement reconnu concernant les signaux « Do Not Track » (DNT) ou « Global Privacy Control » (GPC). Le Site ne traite pas automatiquement ces signaux comme une expression formelle de consentement ou de retrait, mais respecte intégralement les choix exprimés par l'utilisateur via la plateforme de gestion du consentement (CMP) ainsi que les paramètres explicites du navigateur (blocage des cookies tiers, navigation privée, etc.).

14. Modifications de la politique

La présente Politique peut être mise à jour à tout moment afin de refléter les évolutions techniques, légales ou des prestataires.

La version applicable est celle affichée sur le Site à la date de consultation.

En cas de modification substantielle, l'utilisateur pourra en être informé par email ou via une notification sur le Site.

15. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données personnelles : contact@nyth.fr