Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Qui est responsable

WatchTrail (https://watchtrail.app) est un service gratuit de suivi de séries et de films, édité par Alex Godard, particulier (éditeur non professionnel). C'est lui qui décide de l'usage des données décrites ici. Contact pour toute question ou demande : contact@watchtrail.app. Voir aussi les mentions légales.

Ce que nous traitons, pourquoi et combien de temps

Ton compte

Adresse e-mail, mot de passe (haché, jamais lisible, par notre prestataire d'authentification). Avec Google, X ou Apple : le nom, l'e-mail et la photo que le service nous transmet.

Pourquoi : te connecter. Base : l'exécution du service que tu demandes. Durée : jusqu'à la suppression du compte.

Ton suivi et ton profil

Séries, épisodes et films cochés, notes, critiques, commentaires, réactions, votes, listes, badges, parties des jeux, cases du calendrier de l'Avent, séries que tu ne suis plus (gardées pour te les rendre si tu les suis à nouveau), pseudo, nom affiché, photo, biographie, abonnements à d'autres membres, blocages.

Ton profil, ta bibliothèque et ton activité sont publics par défaut, comme sur Letterboxd : c'est dit à l'inscription, et le mode « profil privé » des réglages masque ton profil et retire ton activité du fil et des classements. Tes commentaires, votes et « j'aime » restent visibles là où tu les as laissés.

Base : l'exécution du service. Durée : jusqu'à la suppression du compte.

Notifications

Dans le site : effacées 90 jours après avoir été lues ; les autres, jusqu'à la suppression du compte. Par e-mail et en push : tous les types sont actifs par défaut (nouvel épisode d'une série dont tu as activé la cloche, arrivée d'un film de ta liste sur tes plateformes, série annulée, activité sociale…) ; tu les règles type par type et canal par canal dans Réglages → Notifications, et chaque e-mail contient un lien de désabonnement.

Après ton inscription, jusqu'à trois e-mails d'accueil (le lendemain, à trois jours et à sept jours), chacun seulement si tu n'as pas encore fait ce qu'il propose : choisir tes séries, cocher une saga, jouer au défi du jour. On garde la date de chaque envoi, pour ne jamais l'envoyer deux fois, jusqu'à la suppression du compte. Le lien de désabonnement présent dans chacun coupe tous nos e-mails. Base : notre intérêt légitime à te faire découvrir le service que tu viens d'ouvrir.

Pour le push, on garde l'adresse technique fournie par ton navigateur ou ton téléphone, jusqu'à ce que tu coupes les notifications ou que le service la déclare expirée. Base : l'exécution du service ; pour le push, ton accord donné au navigateur.

Mail hebdo

Ton e-mail et ta langue, seulement si tu t'inscris et confirmes ton inscription. Base : ton consentement. Durée : jusqu'au désabonnement (un clic dans chaque mail) ; une inscription jamais confirmée est effacée après 30 jours.

Mesure d'audience (PostHog)

Seulement si tu l'acceptes dans le bandeau : tant que tu n'as pas répondu, aucun script de mesure n'est chargé. Mesuré : les pages vues (adresse sans ses paramètres), les clics (sans le texte ni le contenu des champs), le type d'appareil. Si tu es connecté, c'est rattaché à ton compte par un identifiant technique, jamais ton e-mail ni ton pseudo.

Enregistrement de ta navigation (depuis le 10 octobre 2026) : ce qui s'affiche à l'écran, tes défilements et tes clics sont enregistrés pour qu'on puisse revoir une visite et repérer où le site est difficile à utiliser. Ce qui s'affiche peut être ta bibliothèque ou ton profil si tu es connecté. Tout ce que tu tapes dans un champ est masqué avant l'envoi, ni la console ni les échanges réseau ne sont enregistrés, et la recherche ainsi que les pages de réglages, de calendrier et d'import ne sont jamais enregistrées.

Base : ton consentement, que tu retires en bas de cette page. Si tu avais accepté avant le 10 octobre 2026, ton accord ne couvrait pas l'enregistrement : le bandeau te repose la question. Durée : PostHog conserve les événements au moins un an et les enregistrements de navigation 30 jours ; la suppression du compte ne les efface pas d'office, écris-nous pour qu'on le fasse.

D'où tu viens

La source de ta première visite (moteur de recherche, réseau social, lien partagé, page d'arrivée), enregistrée dans ton profil à l'inscription, seulement si tu as accepté la mesure d'audience. Et, si tu y réponds, la question facultative « comment nous as-tu connus ? ». Base : ton consentement. Durée : jusqu'à la suppression du compte.

Sans ce consentement, une seule information : la page du site depuis laquelle tu as ouvert la page d'inscription (par exemple un article), reprise de l'adresse de cette page au moment où ton compte s'ouvre, sans rien enregistrer sur ton appareil. Elle nous dit quelles pages donnent envie de s'inscrire. Base : notre intérêt légitime. Durée : jusqu'à la suppression du compte.

Sans aucune donnée d'identité et indépendamment du bandeau, nous comptons les inscriptions et les imports terminés (date, format du fichier, nombres d'épisodes et de films).

Sécurité et modération

Les signalements (avec une copie du texte signalé, pour pouvoir juger même s'il change), les contenus masqués, les limites contre les abus (nombre d'actions par compte ou par adresse IP, compté sous forme d'empreinte chiffrée, sans l'adresse ni le compte en clair, et effacé après 8 jours). Base : notre intérêt légitime à protéger le service et ses membres. Durée : un signalement clos est effacé après un an (365 jours).

L'hébergeur tient aussi des journaux techniques (adresse IP, page demandée), sur une courte durée fixée par lui.

Fonctions d'IA

Le quiz d'épisode et « Que regarder ? » envoient à Anthropic des titres et des résumés d'œuvres (pour « Que regarder ? », des titres tirés de ta liste à voir), sans ton identité. La traduction d'un commentaire enverrait le texte du commentaire ; elle fait partie d'une offre payante qui n'est pas encore ouverte.

Nous n'utilisons aucune donnée à des fins publicitaires et nous n'en revendons aucune. Pas de géolocalisation précise : le pays, déduit de ton adresse IP, sert seulement à afficher les plateformes de streaming de ta région.

Cookies et stockage dans ton navigateur

Toujours présents, car nécessaires : le cookie de session (connexion), la préférence de langue, ton choix dans le bandeau de mesure, et les pages gardées par l'application pour fonctionner hors ligne (vidées à la déconnexion et à la suppression du compte).

Seulement si tu acceptes la mesure d'audience : les cookies de PostHog et la source de ta première visite. Refuser ou retirer ton accord les efface.

Aucun cookie publicitaire, aucun pisteur inter-sites.

Qui d'autre y a accès

Des prestataires qui travaillent pour nous, chacun pour son rôle :

— Supabase : base de données, comptes, fichiers (photos de profil). Données stockées en Irlande (Union européenne).

— Vercel : hébergement du site ; les pages sont calculées à Paris. Entreprise américaine.

— Resend : envoi des e-mails, depuis l'Irlande, sans suivi des ouvertures ni des clics. Entreprise américaine.

— PostHog : mesure d'audience et enregistrement de la navigation, serveurs dans l'Union européenne, seulement si tu l'as acceptée. Un contrat de sous-traitance (article 28 du RGPD) est signé avec PostHog depuis le 2 octobre 2026.

— Anthropic : fonctions d'IA décrites plus haut, sans ton identité. Entreprise américaine.

— Google, X, Apple : seulement si tu te connectes avec eux ; et les services de notification de ton navigateur ou de ton téléphone (Google, Mozilla, Microsoft, Apple) si tu actives le push.

Ton navigateur contacte aussi directement TMDB (affiches et images) et Giphy (les GIF des commentaires ; les mots que tu cherches passent par nos serveurs, sans ton identité) : ils voient ton adresse IP, selon leurs propres règles.

Quand un contrôle anti-robot est affiché (connexion, inscription, envoi d'un lien par e-mail), ton navigateur contacte Cloudflare Turnstile (Cloudflare, entreprise américaine) : il voit ton adresse IP et des informations techniques sur ton navigateur, le temps de vérifier qu'une personne est derrière l'écran. Il sert à protéger l'envoi des e-mails de connexion contre les envois automatisés.

WatchTrail a des comptes sur Pinterest, YouTube, Instagram, TikTok, X et Facebook. Quand tu les consultes, c'est la plateforme qui traite tes données, selon ses propres règles ; nous n'en recevons que des statistiques globales (vues, abonnés, clics), jamais ton identité ni ta liste. Les liens qui mènent au site portent seulement le nom de la plateforme d'où vient la visite (paramètre utm_source), lu uniquement si tu acceptes la mesure d'audience. Aucun bouton ni traceur de ces réseaux n'est chargé sur le site.

Pour nos articles, nous publions parfois des statistiques de la communauté : toujours agrégées, jamais en dessous de trois membres, sans aucun profil privé nommé.

Transferts hors de l'Union européenne

Vercel, Resend et Anthropic sont des entreprises américaines. Vercel adhère au cadre de protection des données UE–États-Unis ; Supabase, société de droit singapourien, prévoit les clauses contractuelles types de la Commission européenne pour les transferts qu'elle ferait. Pour les autres, les garanties sont celles de leurs conditions de service. TMDB, Giphy, Cloudflare, Google, X et Apple ne reçoivent de données que parce que ton navigateur les contacte ou que tu choisis de te connecter avec eux.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les emporter, les faire effacer, t'opposer à un traitement ou en demander la limitation, et retirer un consentement.

— Emporter tes données : Réglages → Exporter mes données. Tu reçois un fichier ZIP avec tout ce qui est rattaché à ton compte, table par table, ta photo de profil, et ton historique au format réimportable.

— Supprimer ton compte : Réglages → Supprimer mon compte. C'est immédiat et définitif : ton compte et tout ce qui y est rattaché sont effacés, ainsi que ta photo de profil, ton inscription au mail hebdo (celle de l'e-mail du compte) et les notifications que tes actions avaient envoyées à d'autres membres. Restent seulement les univers communautaires que tu aurais créés, sans ton nom, et l'historique de mesure PostHog, que nous effaçons sur demande.

— Sans accès à ton compte, ou pour tout autre droit : écris depuis l'adresse de ton compte à contact@watchtrail.app. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Mineurs

WatchTrail est ouvert à tous : il n'y a pas d'âge minimum, et nous ne te demandons jamais ton âge.

— Si tu as moins de 15 ans et que tu vis en France : la mesure d'audience n'est activée qu'avec ton accord, et la loi demande que cet accord soit donné avec l'un de tes parents. Sans leur accord, choisis « Refuser » : le site fonctionne exactement pareil.

— WatchTrail n'est pas conçu pour les enfants de moins de 13 ans et ne leur demande rien de plus qu'à n'importe quel membre.

— Le quiz d'épisode et « Que regarder ? » sont écrits par une IA qui a pour consigne de rester adaptée à tous les âges, et l'humeur « En famille » ne propose que des titres classés tout public. Le catalogue, lui, contient aussi des œuvres pour adultes, comme toute base de films et de séries.

— Un parent peut écrire à contact@watchtrail.app pour faire supprimer le compte de son enfant et toutes ses données.

Acteurs, réalisateurs et autres personnalités

Les fiches personnes (acteurs, réalisateurs, scénaristes) affichent ce que la base publique TMDB publie sur leur métier : nom, photo, biographie, dates et lieu de naissance, filmographie.

— Pourquoi : informer sur les œuvres et ceux qui les font, comme une base de films. Base légale : l'intérêt légitime d'informer le public sur des personnes qui exercent une activité publique.

— Ce que nous en faisons : rien d'autre que l'affichage. Ces informations ne sont pas stockées dans notre base ; elles sont relues chez TMDB et gardées en cache 24 heures au plus.

— Rectifier ou retirer : une erreur se corrige à la source, sur TMDB. Une personne concernée peut aussi nous écrire à contact@watchtrail.app pour demander le retrait de sa fiche.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, et en base chaque membre n'accède qu'à ses propres données privées. La base est sauvegardée avant chaque mise à jour du site.