Politique de confidentialité

1. Informations traitées

• Œuvres importées : vidéos, couvertures, titre, description, nom public de l’auteur, langue, confirmation des droits, résultats des contrôles et statut de publication sont conservés dans la base de données et le stockage privé des médias. Les œuvres publiées et les noms d’auteurs sont publics ; les e-mails des comptes ne le sont pas. Avant publication, seuls l’auteur et les administrateurs accèdent aux médias. Textes, images vidéo échantillonnées et extraits audio sont transmis via OpenRouter à un modèle multimodal pour des contrôles automatisés, par des routes interdisant la collecte de données d’entraînement ; les e-mails et mots de passe ne sont pas transmis.
• Compte : e-mail, identifiant aléatoire, empreinte irréversible du mot de passe avec sel et date de création, conservés dans la base du serveur.
• Connexion : jeton signé contenant l’identifiant, l’e-mail et l’expiration du compte, valable jusqu’à 30 jours, dans un cookie HttpOnly, Secure et SameSite=Lax.
• Sécurité : adresse IP et informations de requête de base utilisées pour limiter les connexions et inscriptions, diagnostiquer les problèmes et alimenter les journaux de sécurité. Elles résident dans la mémoire temporaire de l’application et les journaux de l’hébergeur.
• Activité locale : confirmation d’âge, historiques de navigation et de recherche, mentions J’aime, favoris, abonnements et commentaires locaux dans le localStorage du navigateur. Ces fonctionnalités ne transmettent pas automatiquement ces données.
• Classement des suggestions : identifiant du titre regardé ; identifiants du catalogue présents dans l’historique et les mentions J’aime locales ; langue de la page, Accept-Language du navigateur et code pays/région dérivé de l’IP, sans transmettre l’IP elle-même. Recherches, commentaires et données de compte sont exclus. Le serveur transmet les titres publics, les thèmes et ces signaux au modèle Jev de TypeSafe via OpenRouter pour ce seul classement, sans conserver de profil personnel de recommandation.
• Statistiques : identifiant anonyme, domaine du site, chemin de page, page d’origine et informations de base sur l’appareil et le navigateur ; démarrages, fins et erreurs de lecture ; libellés des personnages et emplacements des liens vers le chat. Paramètres de requête et fragments d’URL sont retirés. Les conversations et saisies de formulaire ne sont pas collectées. Les données sont conservées dans le localStorage et la région américaine de PostHog.
• Relecture de sessions : pour un échantillon de visites après confirmation d’âge, la structure des pages, les clics et le défilement sont enregistrés afin de comprendre les parcours. Les saisies sont masquées par défaut. Les paramètres d’URL, conversations et images vidéo ne sont pas collectés. Les enregistrements sont conservés environ 30 jours dans la région américaine de PostHog.

Les demandes d’épisodes ne nécessitent pas de compte. Les identifiants du titre et de l’épisode, notes facultatives, langue et chemin source soumis sont conservés dans notre base. Un identifiant aléatoire du navigateur dans le localStorage est haché pour éviter les doublons ; un navigateur n’équivaut pas à une personne. L’e-mail n’est recueilli que sur demande explicite de notifications et uniquement pour cette série. Notes et e-mails sont privés et accessibles à l’équipe. Les statistiques enregistrent le titre, l’épisode, la langue et le choix de notification, jamais la note ou l’e-mail. Contactez-nous pour supprimer une demande ou annuler les notifications ; les autres retours servent à planifier les mises à jour.

Nous ne demandons actuellement ni nom réel, ni pièce d’identité, ni données de paiement, ni localisation précise, ni carnet d’adresses. Ne saisissez pas de données personnelles sensibles dans les commentaires, recherches ou communautés tierces publiques.

2. Finalités et bases juridiques

• Créer les comptes, authentifier les connexions et fournir les fonctions demandées ;
• Conserver les préférences, la progression de lecture et les interactions ;
• Classer les titres associés et les suggestions de fin de vidéo selon la langue de la page, du navigateur, le pays/région et l’historique et les mentions J’aime locaux ;
• Comprendre les visites, la navigation et les sessions échantillonnées pour améliorer les pages ;
• Prévenir les abus, protéger les comptes et services et résoudre les problèmes ;
• Respecter les obligations légales et traiter les signalements liés à la vie privée, aux droits d’auteur et à la sécurité.

Le bouton « Vérifier et publier » lance les contrôles automatisés du texte, de la couverture, d’images vidéo et d’extraits audio ; un résultat favorable publie l’œuvre. L’échantillonnage peut manquer du contenu ou produire des faux positifs et ne vérifie ni les droits ni les identités. Vous pouvez retirer ou supprimer vos œuvres dans Mes œuvres. La suppression du compte supprime ses œuvres. Si le stockage est indisponible, la suppression des fichiers est mise en attente pour réessai et l’accès public est interrompu d’abord ; les copies déjà enregistrées par autrui ne peuvent être rappelées.

Selon le droit local, les bases juridiques peuvent inclure l’exécution du contrat de service, les intérêts légitimes de sécurité, votre consentement et les obligations légales.

3. Cookies et stockage local

Le cookie hg_session est nécessaire à la connexion et dure au maximum 30 jours. La confirmation d’âge, l’activité locale et l’identifiant statistique anonyme utilisent le localStorage. L’activité peut être effacée dans l’espace compte. La confirmation d’âge et les identifiants statistiques demeurent jusqu’à l’effacement des données du navigateur ou leur suppression par celui-ci. Nous ne déposons pas de cookies publicitaires ni statistiques.

4. Partage, tiers et traitement international

Les prestataires d’hébergement et de bases de données peuvent traiter les informations nécessaires au service conformément aux contrats, aux mesures de sécurité et à la loi. PostHog traite les événements anonymes de visite et d’interaction et les sessions échantillonnées dans sa région américaine ; la capture automatique des clics, les cartes de chaleur et les profils individuels sont désactivés. La relecture masque les formulaires par défaut et ne transmet pas les paramètres ou fragments d’URL. Les classements sont transmis via OpenRouter au modèle Jev de TypeSafe avec les identifiants publics du catalogue, titres, thèmes, langue de page et du navigateur et code pays/région dérivé de l’IP côté serveur, sans l’IP. Recherches, commentaires, comptes et identifiants de suivi sont exclus ; aucun profil personnel durable n’est conservé.

Votre navigateur n’accède à Telegram, X, Instagram ou TikTok qu’en cliquant sur un lien identifié, ou à Google en quittant la confirmation d’âge. Ces tiers déterminent leurs traitements de façon indépendante. Nous pouvons également communiquer des informations limitées si la loi l’exige, pour protéger les utilisateurs ou répondre à une demande légitime concernant des droits. Le traitement peut avoir lieu hors de votre pays ou région.

5. Conservation

• Données du compte : jusqu’à suppression, ou pour une durée plus courte ou plus longue justifiée par la sécurité, les litiges ou la loi.
• Cookie de connexion : au maximum 30 jours, invalidé plus tôt à la déconnexion ou à la suppression du compte.
• Limites de requêtes de l’application : généralement environ une minute, uniquement en mémoire vive.
• Activité locale : conservée par le navigateur jusqu’à son effacement.
• Demandes de classement : utilisées pour le classement concerné, sans historique personnel durable.
• Événements statistiques : selon la durée de conservation du projet PostHog.
• Relectures de sessions : généralement environ 30 jours selon les paramètres PostHog.
• Journaux et sauvegardes : selon les calendriers de sécurité et de rotation des prestataires.

6. Choix et droits

• Utilisez l’espace compte (en chinois simplifié) pour voir votre e-mail, vous déconnecter, effacer l’activité locale ou supprimer le compte serveur.
• Effacez les cookies et le localStorage dans les paramètres du navigateur ; vous devrez confirmer votre âge et vous reconnecter.
• Lorsque ces droits s’appliquent, demandez l’accès, la rectification, l’effacement, la limitation, l’opposition au traitement ou une copie portable.
• Retirez votre consentement lorsque le traitement repose sur celui-ci. Ce retrait ne remet pas en cause la licéité du traitement antérieur.

Adressez les demandes relatives à la vie privée via Contact. Pour prévenir l’usurpation, nous pouvons demander une vérification nécessaire par la session active ou l’e-mail enregistré.

7. Sécurité et mineurs

Les mots de passe utilisent des sels aléatoires et le hachage irréversible scrypt. Les cookies de connexion en production utilisent Secure et HttpOnly. Aucune mesure ne garantit une sécurité absolue ; choisissez un mot de passe unique. Le service ne s’adresse pas aux moins de 18 ans. Contactez-nous immédiatement si des données de mineur ont été soumises ; nous enquêterons et les supprimerons.

8. Mises à jour

Nous modifierons cette politique et sa date lorsque les fonctionnalités, prestataires ou exigences légales changeront. Les modifications ayant un effet important sur vos droits seront communiquées d’une manière proportionnée à leur impact.