Services et prestataires tiers

    Site : https://nyth.fr — Dernière mise à jour : 18/05/2026

    Ce document liste, en toute transparence, les services tiers utilisés par https://nyth.fr et précise les conditions dans lesquelles des données peuvent leur être transmises. Il complète les Mentions légales et la Politique de Confidentialité.

    1. Liste des prestataires

    1.1 TMDB — API de données cinématographiques

    Rôle : fournir les informations sur les films (titres, affiches, synopsis, métadonnées, casting).

    Fournisseur : The Movie Database (TMDB)
    https://www.themoviedb.org

    Données transmises : Aucune donnée personnelle.

    Politique de confidentialité : https://www.themoviedb.org/privacy-policy

    This product uses the TMDB API but is not endorsed or certified by TMDB.

    1.2 Lovable Labs — Hébergement du Site

    Rôle : hébergement de l'interface frontend et infrastructure cloud associée.

    Fournisseur : Lovable Labs Incorporated
    Stockholm, Suède (UE)
    https://lovable.dev/

    Données transmises : Données techniques (logs, adresses IP, en-têtes HTTP).

    Politique de confidentialité : https://lovable.dev/privacy

    Transfert hors UE : Non applicable (hébergement en UE).

    1.3 Supabase — Base de données et authentification

    Rôle : stockage des données utilisateurs, gestion de l'authentification, fonctions serveur (edge functions) et stockage de fichiers.

    Fournisseur : Supabase Inc.
    San Francisco, États-Unis
    https://supabase.com

    Données transmises :

    • données de compte (email, identifiant) ;
    • mot de passe stocké sous forme de hachage cryptographique ;
    • watchlists et films vus ;
    • interactions (duels, notations, collection) ;
    • journaux techniques et de sécurité.

    Politique de confidentialité : https://supabase.com/privacy

    Transfert hors UE : Encadré par les clauses contractuelles types (CCT) — art. 46 RGPD.

    1.4 Resend — Envoi d'emails transactionnels

    Rôle : envoi des emails liés à la gestion des comptes (confirmation d'inscription, réinitialisation de mot de passe, codes de sécurité OTP, notifications de sécurité).

    Fournisseur : Resend Inc. — États-Unis
    https://resend.com

    Données transmises : Adresse email et contenu de l'email transactionnel.

    Politique de confidentialité : https://resend.com/legal/privacy-policy

    Transfert hors UE : Encadré par les clauses contractuelles types (CCT) — art. 46 RGPD.

    1.5 Google AdSense — Publicité

    Rôle : diffusion d'annonces publicitaires sur le Site, potentiellement personnalisées selon les centres d'intérêt de l'utilisateur, ainsi que la plateforme de gestion du consentement (Google Funding Choices).

    Fournisseur : Google LLC
    1600 Amphitheatre Parkway
    Mountain View, CA 94043
    États-Unis

    Site : https://adsense.google.com

    Données transmises : Données de navigation, identifiants publicitaires (cookies Google, le cas échéant DoubleClick), uniquement après consentement explicite de l'utilisateur.

    Base légale : Consentement de l'utilisateur (art. 6.1.a RGPD), recueilli via la plateforme de gestion du consentement (CMP) conforme au cadre TCF v2.2 d'IAB Europe.

    Transfert hors UE : Encadré par les clauses contractuelles types (CCT) approuvées par la Commission Européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.

    Politique de confidentialité : https://policies.google.com/privacy

    Paramètres des annonces : https://adssettings.google.com

    Opt-out : https://www.aboutads.info
    https://www.networkadvertising.org/choices/

    1.6 YouTube (Google) — Bandes-annonces

    Rôle : lecture des bandes-annonces des films au sein du Site via le lecteur intégré YouTube.

    Fournisseur : Google LLC — États-Unis
    https://www.youtube.com

    Données transmises : Données techniques de lecture (adresse IP, agent utilisateur, identifiants Google si l'utilisateur est connecté), conformément à la politique de YouTube.

    Politique de confidentialité : https://policies.google.com/privacy

    Mode : dans la mesure du possible, les vidéos sont chargées à la demande de l'utilisateur (cliquer pour lire), afin de limiter le dépôt de cookies tant que l'utilisateur n'a pas demandé la lecture.

    1.7 Lovable AI Gateway — Fonctions d'intelligence artificielle (le cas échéant)

    Rôle : traitement ponctuel de contenus textuels ou visuels via des modèles d'IA (modération, traitement d'image pour la collection).

    Fournisseur : Lovable Labs, opérant en interface avec Google, OpenAI et fournisseurs assimilés.

    Données transmises : Uniquement les éléments strictement nécessaires au traitement demandé. Aucune donnée personnelle identifiante n'est volontairement transmise.

    Transfert hors UE : Encadré par les CCT et, le cas échéant, par le Data Privacy Framework.

    2. Finalité des traitements par les prestataires

    Les prestataires sont utilisés notamment pour :

    • l'affichage des informations cinématographiques (TMDB) ;
    • la lecture des bandes-annonces (YouTube) ;
    • l'hébergement et la disponibilité du Site (Lovable) ;
    • la gestion sécurisée des comptes et des données (Supabase) ;
    • l'envoi d'emails transactionnels liés au compte (Resend) ;
    • la diffusion de publicités et la gestion du consentement (Google AdSense / Funding Choices) ;
    • les traitements d'IA ponctuels (Lovable AI Gateway).

    Aucun prestataire n'est autorisé à utiliser les données à des fins étrangères à celles décrites ci-dessus sans le consentement explicite préalable de l'utilisateur.

    3. Transferts hors Union Européenne

    Supabase, Resend, Google et leurs sous-traitants éventuels sont établis ou opèrent depuis les États-Unis.

    Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission Européenne (art. 46 RGPD), et, le cas échéant, par le Data Privacy Framework UE–États-Unis (décision d'adéquation du 10 juillet 2023), garantissant un niveau de protection équivalent à celui exigé au sein de l'Union Européenne.

    4. Sous-traitants ultérieurs

    Chacun des prestataires listés ci-dessus peut faire appel à ses propres sous-traitants (fournisseurs d'infrastructure cloud, CDN, prestataires de sécurité). Leur liste détaillée figure dans les politiques respectives des prestataires.

    L'éditeur sélectionne ses prestataires de façon à garantir, par effet de cascade contractuelle, un niveau de protection conforme au RGPD.

    5. Modification des prestataires

    L'éditeur se réserve le droit de modifier la liste des prestataires à tout moment, afin notamment de renforcer la sécurité, la performance ou la conformité du Site.

    En cas de changement substantiel ayant un impact sur le traitement des données personnelles, la présente page et la Politique de Confidentialité seront mises à jour, et les utilisateurs disposant d'un compte pourront être informés par email.

    6. Droits des utilisateurs

    Pour exercer vos droits (accès, rectification, effacement, opposition, portabilité, retrait du consentement) : contact@nyth.fr

    L'utilisateur peut également exercer certains droits directement auprès des prestataires concernés, via les liens fournis ci-dessus.

    Réclamation : https://www.cnil.fr