Politique de confidentialité

Dernière mise à jour : 6 mai 2026

Cette politique décrit quelles données personnelles Mate&Chill collecte, pourquoi, et tes droits.

1. Qui sommes-nous ?

Mate&Chill est une application personnelle développée et opérée par Thibaut Marchal, hébergée à l'adresse www.thibautmarchal.be/MateChill.

Contact responsable des données : contact@thibautmarchal.be.

2. Quelles données on collecte

Compte utilisateur

• Adresse email — pour authentification et communications de service.
• Pseudo — choisi par toi, affiché dans ton profil.
• Mot de passe — stocké uniquement sous forme de hash bcrypt, jamais en clair.
• Date de création du compte et dernière connexion.

Données d'usage

• La liste des films/séries que tu suis, leur statut (à voir, vu, etc.), tes notes et commentaires privés.
• Tes préférences : genres favoris, genres exclus, langue.
• Ta watchlist et son ordre.
• Logs d'erreur techniques anonymes (pas d'identification personnelle dedans).

Notifications push (optionnel)

• Si tu actives les notifications, on stocke un identifiant technique d'abonnement (clés p256dh, auth, endpoint) fourni par ton navigateur. Tu peux te désabonner à tout moment dans ton profil.

Cookies et stockage local

• Cookie HttpOnly refresh_token : nécessaire pour rester connecté entre les sessions. Durée 1 an.
• localStorage : conserve ton token d'accès court (24h) et tes préférences UI (mode sombre, dernière liste consultée…).
• Aucun cookie de tracking, aucun pixel publicitaire, aucun analytics tiers.

3. Pourquoi on collecte ces données

• Faire fonctionner l'app (authentification, ta liste, tes recommandations) — base légale : exécution du contrat.
• Communiquer avec toi sur ton compte (vérification email, alertes) — base légale : exécution du contrat.
• T'envoyer des notifications push (uniquement si activé) — base légale : ton consentement explicite.
• Sécurité et logs anti-abus — base légale : intérêt légitime.

Aucune donnée n'est vendue, échangée ni utilisée à des fins publicitaires.

3 bis. Mesure d'audience propre

Pour comprendre comment Mate&Chill est découverte et l'améliorer, nous mesurons l'audience avec nos propres outils, sans service tiers :

• Source d'inscription : paramètres de lien (utm_source, utm_medium, utm_campaign ou ref), conservés une seule fois dans ton navigateur et envoyés à l'inscription.
• Type d'appareil d'accès : application Play Store, application web installée (PWA) ou navigateur.
• Domaine de provenance : uniquement le nom de domaine du site depuis lequel tu arrives, jamais l'adresse complète ni ce qu'elle contient.
• Durée des requêtes serveur : mesure technique de performance, sans lien avec ton contenu.

Aucune adresse IP supplémentaire n'est stockée pour cette mesure, et aucun traceur ou script tiers n'est utilisé. Base légale : intérêt légitime (améliorer l'application et comprendre comment elle est découverte).

4. Données envoyées à des tiers

• The Movie Database (TMDB) : pour récupérer les fiches, posters et métadonnées des films/séries, on envoie l'identifiant TMDB demandé. Aucune donnée personnelle n'est transmise. Politique TMDB.
• Service de notifications push : si activé, ton navigateur s'abonne au service push de son éditeur (Apple, Google, Mozilla, Microsoft). Le contenu envoyé est chiffré bout-en-bout.
• Service email (Zoho) : pour la vérification d'email et la récupération de mot de passe. Seuls ton email et le contenu du message sont transmis.

5. Où sont stockées tes données

Les données sont hébergées sur un serveur mutualisé en Union européenne (Belgique). Aucun transfert hors UE n'est effectué pour les données de compte ou d'usage.

6. Combien de temps on garde tes données

• Compte actif : tant que ton compte existe.
• Compte inactif : 3 ans après ta dernière connexion. Au-delà, suppression automatique après notification email.
• Logs techniques : 90 jours maximum.
• Suppression sur demande : effective sous 30 jours.

7. Tes droits (RGPD)

Tu disposes des droits suivants à tout moment :

• Accès à toutes tes données — consultable directement dans ton profil.
• Rectification — modifie ton pseudo, email, mot de passe dans ton profil.
• Effacement — supprime ton compte depuis ton profil. Cascade complète : tous les contenus suivis, watchlist, notifications, sessions et données de compte sont définitivement supprimés.
• Portabilité — demande l'export complet de tes données par email à contact@thibautmarchal.be.
• Opposition / retrait du consentement — désactive les notifications push à tout moment dans ton profil.
• Réclamation — auprès de l'Autorité belge de protection des données.

8. Sécurité

• HTTPS forcé sur toutes les communications.
• Mots de passe hashés (bcrypt) — jamais stockés en clair, jamais loggés.
• Tokens d'accès courts (24h) + tokens de rafraîchissement révocables.
• Rate limiting sur login, register et requêtes sensibles.
• Aucun secret dans les logs (passwords, tokens, données identifiantes).

9. Modifications de cette politique

En cas de modification substantielle, on te préviendra par email au moins 15 jours avant l'application. Les corrections mineures (typos, clarifications) sont publiées directement.

10. Contact

Pour toute question : contact@thibautmarchal.be.