Politique de confidentialité & Protection des données personnelles

1. Préambule et Responsable de traitement

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site Cinechologue des modalités de collecte, de traitement et de protection de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la Loi Informatique et Libertés n° 78-17 modifiée.

Le responsable du traitement des données à caractère personnel collectées sur le site est l'éditeur du site Cinechologue (dont les coordonnées figurent dans nos mentions légales).

2. Principes fondamentaux du traitement

Cinechologue s'engage à respecter la vie privée de ses utilisateurs à travers les principes suivants :

Minimisation des données : Seules les informations strictement nécessaires à la fourniture des fonctionnalités du site et à la constitution du profil de cinéphile sont collectées.

Pseudonymisation encouragée : Lors de la création de compte, un message d'information incite l'utilisateur à choisir un pseudonyme afin de préserver son identité réelle sur la plateforme.

Finalité et transparence : Les données collectées sont exclusivement traitées pour l'exécution des services demandés par l'utilisateur (gestion du compte, recommandations, bilans, fonctions sociales de comparaison). Toute évolution future concernant les finalités de traitement ou l'intégration de services tiers donnera lieu à une mise à jour de la présente politique et, le cas échéant, au recueil du consentement préalable de l'utilisateur conformément à la réglementation en vigueur.

3. Données collectées, modalités d'inscription et gestion de session

3.1 Données collectées à la création de compte
Lors du processus d'inscription, les données strictement nécessaires à la fourniture du service sont collectées :
- Adresse e-mail : Sert d'identifiant unique, de canal de validation de l'inscription et d'outil de récupération d'accès.
- Pseudonyme : Identifiant public sur la plateforme (accompagné d'une incitation à l'anonymisation).
- Année de naissance : Permet d'établir la tranche d'âge de l'utilisateur pour le profilage démographique des goûts cinéphiles.
- Sexe : Donnée démographique associée au profil.
- Localisation (Pays et Région) : Renseignée via un sélecteur combiné, la sélection de la région étant obligatoire pour les pays francophones.

3.2 Traitement complémentaire : Agrégation démographique et publications
Sous réserve du consentement de l'utilisateur (modifiable à tout moment dans les paramètres du module « Gérer mon profil »), les données socio-démographiques anonymisées (année de naissance, sexe, pays/région) peuvent être agrégées à des fins d'analyses statistiques et de rédaction de publications éditoriales (ex. analyses de tendances ou de préférences cinématographiques par tranche d'âge ou zone géographique). Ces traitements sont strictement anonymes et ne permettent en aucun cas d'identifier personnellement un utilisateur.

Note sur les données déclaratives : Les informations personnelles (année de naissance, sexe, localisation) reposent sur la bonne foi et la déclaration de l'utilisateur. Cinechologue n'est pas regardant sur l'exactitude des informations fournies et ne procède à aucune vérification d'identité ni contrôle. Toutefois, la veracité et la pertinence des analyses statistiques communautaires dépendent directement de la vraisemblance des informations renseignées.

3.3 Procédure d'inscription et vérification
Afin d'éviter toute inscription automatisée (robots) et de vérifier la validité de l'adresse e-mail renseignée :

- L'inscription complète ne s'effectue pas directement au sein de l'application dynamique (SPA), mais sur une page d'inscription dediée.
- L'accès à cette page s'effectue exclusivement via un lien sécurisé unique transmis par e-mail.
- La validation du formulaire requiert la saisie d'un code de vérification figurant dans le corps du message reçu.

3.4 Cookies de session et authentification
Le maintien de la connexion sur le site repose sur un cookie de session PHP strictement nécessaire à la fourniture du service sollicité par l'utilisateur :
- Exemption de consentement : Ce cookie ayant pour unique finalité l'authentification et le maintien de la session active, il est exempté de consentement préalable conformément aux directives de la CNIL.
- Durée de conservation : Le cookie possède une durée de validité glissante de 7 jours (renouvelée à chaque visite active). Il est automatiquement détruit à l'échéance de cette période d'inactivité ou dès que l'utilisateur clique sur le bouton de déconnexion.
- Sécurité : Ce cookie est configuré avec les attributs de sécurité HttpOnly (inaccessible via JavaScript) et SameSite=Lax, ainsi que l'attribut Secure en environnement de production.

3.5 Données de connexion, journaux techniques et sécurité
Lors de la navigation sur le site, l'éditeur collecte et traite automatiquement des journaux techniques de connexion.
— Finalité : Assurer la sécurité de l'infrastructure, prévenir les tentatives malveillantes, bloquer l'aspiration automatisée non autorisée (anti-scraping) et garantir la disponibilité du service.
— Base légale : L'intérêt légitime de l'éditeur (Article 6.1.f du RGPD) de préserver l'intégrité de sa plateforme et la protection de ses utilisateurs.
— Durée de conservation : Ces journaux de sécurité sont conservés pour une durée maximale de 12 mois à compter de leur enregistrement, puis supprimés.

4. Données générées par l'utilisateur et fonctionnalités spécifiques

4.1 Interactions cinéphiles et historique
L'utilisation de la plateforme génère des données d'interaction liées au profil de l'utilisateur (films vus, films à voir, listes de favoris, réactions et notes). Ces données sont conservées en base de données afin de structurer l'expérience utilisateur et de nourrir le moteur de recommandation de la plateforme.

4.2 Bilan Cinéchologique et gestion du cache
Le Bilan Cinéchologique est une fonctionnalité exclusive nécessitant un compte actif. Son fonctionnement obéit aux règles suivantes :
- Stockage temporaire : Les résultats de l'analyse cinéchologique sont convertis et stockés sous forme de données brutes faisant office de cache serveur.
- Règle de rétention et quota : Afin de garantir les performances du système et d'inciter à une récurrence d'utilisation, la génération du bilan est strictement limitée à une fois par jour et par utilisateur.
- Confidentialité et cartographie : Les données issues du bilan ont vocation à être agrégées de manière anonyme afin d'alimenter les cartographies globales de la communauté (Heatmap cinéphile). L'utilisateur peut s'opposer à l'inclusion de ses données dans ces analyses globales à tout moment depuis les paramètres du module « Gérer mon profil ». L'utilisateur est le seul à avoir accès à son bilan, sauf dans le cas ou il choisit de le partager publiquement en l'enregistrant, ou bien dans le cas d'utilisation sociale énoncé dans le paragraphe suivant.

4.3 Volet social, ajout de contacts et fonction « Comparer »
Cinechologue ne constitue pas un réseau social ouvert (absence de messagerie privée, de commentaires publics ou de suggestions de contacts). Les relations de contact s'établissent de manière bilatérale et explicite :
- Avertissement préalable (Privacy by Design) : Lors de toute demande ou acceptation d'un contact, un message informe explicitement l'utilisateur que cette action autorisera le tiers à consulter une partie de ses listes ainsi que son Bilan Cinéchologique.
- Décloisonnement contrôlé via le bouton « Comparer » : C'est uniquement lorsque deux utilisateurs sont officiellement connectés et que l'un d'eux déclenche l'action « Comparer » que le Bilan Cinéchologique et les listes de films associés sont partagés et mis en parallèle.
- Responsabilité : L'utilisateur conserve le contrôle exclusif de sa liste de contacts et peut rompre une liaison à tout moment depuis son espace profil, ce qui met fin immédiatement à la possibilité de comparaison réciproque.

5. Durée de conservation des données et suppression de compte

5.1 Suppression de compte et purge des identifiants
Chaque utilisateur dispose du contrôle total sur son compte et peut en demander la suppression à tout moment depuis son espace personnel. La confirmation de la suppression entraîne : la suppression immédiate, définitive et irréversible de l'ensemble des données identifiantes contenues dans les tables d'administration du profil (adresse e-mail, pseudonyme, données démographiques et paramètres).

5.2 Persistance des interactions et anonymisation
Afin de ne pas altérer l'intégrité de la base de données cinéphile collective et la cohérence des métriques globales du site :

- Les enregistrements d'interactions brutes (historique des films vus, réactions, notes) associés au compte sont conservés en base de données.
- La suppression du compte entraîne l'effacement irréversible de l'identité réelle/l'e-mail de l'utilisateur, les enregistrements d'interactions qui lui appartenaient deviennent donc orphelines sans possibilité de retour en arrière.
- À terme, ces enregistrements résiduels ont vocation à être rattachés de manière automatisée à un identifiant anonyme et générique, garantissant une anonymisation irréversible conforme aux recommandations des autorités de contrôle (CNIL).

6. Sécurité des données, droits des utilisateurs et contact

6.1 Sécurité des données
Cinechologue met en œuvre l'ensemble des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque :
- Chiffrement des accès et échanges : L'ensemble des communications entre le navigateur de l'utilisateur et nos serveurs est sécurisé via le protocole HTTPS (chiffrement TLS).
- Protection des identifiants : Les mots de passe ne sont jamais stockés en clair et font l'objet d'un hachage robuste via des algorithmes cryptographiques standards du marché.
- Sécurisation des sessions : Les cookies d'authentification bénéficient de protections strictes (attributs HttpOnly, SameSite et Secure) pour prévenir les attaques de type XSS et CSRF.

6.2 Droits des utilisateurs (RGPD)
Conformément à la réglementation européenne et française en vigueur, chaque utilisateur dispose des droits suivants concernant ses données à caractère personnel :
- Droit d'accès et de rectification : Possibilité de consulter et de modifier à tout moment ses informations personnelles depuis l'espace « Gérer mon profil ».
- Droit à l'effacement (Droit à l'oubli) : Droit de demander et d'exécuter la suppression complète et irréversible de son compte et des identifiants rattachés.
- Droit d'opposition et de retrait du consentement : Droit de s'opposer à tout moment au traitement de ses données à des fins d'analyses statistiques directement depuis les paramètres de son profil.
- Droit à la limitation du traitement : Possibilité de demander la suspension temporaire du traitement de ses données dans les cas prévus par la loi.

6.3 Exercice des droits et contact RGPD
Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits sur vos données personnelles, vous pouvez contacter le responsable de traitement via le formulaire de contact disponible dans la section "À propos".

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle française : la Commission Nationale de l'Informatique et des Libertés (CNIL) sur son site officiel (cnil.fr).