Politique de confidentialité

En vigueur le 9 octobre 2026.

En bref : on garde le strict nécessaire pour que l’app marche, rien n’est vendu, aucune publicité, aucun service de pistage. Tu peux tout exporter ou tout effacer quand tu veux.

Qui est responsable

Louis Remacle, en Belgique, qui édite ce soir. à titre personnel. Contact : bonjour@lremacle.me.

Ce qui est enregistré, et pourquoi

• Ton compte : ton adresse e-mail et, si tu te connectes avec Google, l’identifiant que Google donne à ton compte. Pour te reconnaître d’un appareil à l’autre.
• Ton profil : le prénom que tu choisis.
• Tes choix de films : les films gardés, passés, vus, notés ou choisis au Duel, et tes plateformes. Pour te recommander des films et retrouver ta liste.
• Les films que tu importes (Profil → Importer mes films), si tu le fais : pour chaque film, son titre ou ses identifiants de film, ta note, sa date et le site d’où elle vient. Ton téléphone lit lui-même le fichier de Letterboxd ou d’ailleurs, et n’envoie que cela : tes critiques, tes listes et ton profil de ces sites ne quittent pas ton téléphone. Si tu connectes ton compte TMDB, nous lisons tes notes une seule fois, puis nous rendons l’accès à TMDB sans le garder. Pour ne plus te proposer ces films et mieux connaître tes goûts. Tu peux retirer un import à tout moment.
• Ensemble (l’onglet des amis), si tu l’actives : ton pseudo, ta couleur, tes amis, tes demandes envoyées et reçues, les personnes que tu bloques, les films que tu caches à tes amis, tes réglages de partage (en général, et ceux choisis pour un ami en particulier) et les films que tu conseilles à un ami (le film, l’une des phrases proposées et la date ; pas de texte libre). Pour une séance à deux : avec qui, les films proposés, tes « Garder » et « Passer » pendant la séance et le film choisi. Ton ami ne voit jamais ce que tu as passé ni ce que tu as gardé seul : seulement les films gardés par vous deux, et celui que tu choisis de lui proposer. Un inconnu ne voit que ton pseudo, et seulement s’il le tape exactement ou si tu lui donnes ton code. Tes amis (des demandes que tu as acceptées, ou qui ont accepté les tiennes) voient aussi ton prénom et, sauf si tu le coupes, tes avis sur les films (y compris tes notes importées) ; ta liste, seulement si tu l’ouvres. Pour faire vivre Ensemble. Si tu signales quelqu’un, nous gardons son pseudo, la raison et la date, pour la modération.
• Le jeu des 5 (choisir un film à deux) : les 5 films proposés, ceux que chacun retire, le film choisi, avec qui tu joues (un ami, ou seulement le prénom que tu tapes pour quelqu’un sans l’app). Avec un ami qui t’ouvre sa liste, les films gardés par vous deux passent en premier. Quand tu joues à distance, la personne invitée ouvre un lien sans compte : nous gardons seulement le prénom qu’elle tape et les 2 films qu’elle retire ; elle voit les 5 films et ton prénom, jamais ce que tu as retiré avant la fin. Pour vous proposer les films et désigner celui de ce soir.
• Les notifications d’Ensemble, si tu les autorises : l’identifiant de notification de ton téléphone et tes choix (séances, demandes d’ami, films conseillés, pas la nuit). Pour te prévenir quand un ami t’ajoute, accepte ta demande, lance une séance avec toi ou te conseille un film. Rien d’autre, et rien entre 23 h et 9 h si « Pas la nuit » est activé.
• Des mesures d’usage : une liste fermée d’événements (ouverture de l’app, recherche, duel lancé, film choisi…), jamais un titre de film ni un nom. Pour savoir si l’app rend service. Tu peux les couper : Profil → Compte et données → Statistiques d’usage.
• Les plantages de l’app : le message d’erreur, l’écran et la version. Pour corriger les bugs.
• Des données techniques : ton adresse IP sert à limiter les abus (gardée en mémoire seulement) ; le serveur note aussi les requêtes dans des journaux techniques, pour la sécurité et le dépannage.

La base légale est l’exécution du service que tu demandes en créant un compte, et notre intérêt légitime à le garder sûr et à l’améliorer.

Ce qui n’est jamais fait

• Pas de vente ni de location de tes données, pas de publicité, pas de profilage publicitaire.
• Pas de service d’analyse externe : les mesures restent sur notre serveur.
• Les services d’intelligence artificielle utilisés pour décrire les films (Google Gemini, DeepSeek, Jev de TypeSafe) ne reçoivent que des informations sur les films (titre, résumé, images), jamais tes données ni tes choix. Ils écrivent l’accroche des cartes, choisissent les images montrées et vérifient quels films se ressemblent.
• Quand tu décris ton envie (« un thriller court pas trop violent »), la phrase est envoyée à un service d’intelligence artificielle (DeepSeek, serveurs en Chine), sauf pour une envie très simple que nos règles comprennent seules (un acteur, un genre). Il la traduit en filtres et propose des films qui pourraient y répondre ; puis il reçoit à nouveau la phrase avec les fiches publiques des films candidats (titre, année, résumé, mots-clés) pour vérifier lesquels y répondent vraiment. Rien d’autre ne part : ni ton compte, ni ton profil, ni tes films. N’y écris pas d’information personnelle. Les phrases déjà comprises et ces vérifications sont gardées sur notre serveur, sans lien avec ton compte, pour ne pas les redemander.
• Si tu signales une image d’un film, nous gardons l’image, ton profil et la date : l’image n’est plus montrée à personne.

Où sont tes données

Dans l’Union européenne : sur le serveur de ce soir., loué chez Hetzner Online GmbH à Nuremberg (Allemagne), et dans ses copies de sauvegarde, stockées chez Cloudflare en Europe de l’Ouest. Les rappels du soir sont programmés sur ton téléphone seulement.

Les services qui interviennent

• Brevo (France) envoie le code de connexion : il reçoit ton adresse e-mail.
• Google, si tu choisis « Continuer avec Google » : il te connecte et nous confirme ton adresse.
• Expo (États-Unis) livre les mises à jour de l’app : il voit l’adresse IP de ton téléphone. Si tu autorises les notifications, Expo et Google (Firebase Cloud Messaging) les acheminent jusqu’à ton téléphone : ils voient leur texte (un prénom et ce qui s’est passé, par exemple « Jade lance une séance ») et l’identifiant de notification du téléphone.
• TMDB fournit les images des films affichées sur l’écran d’accueil : il voit ton adresse IP. Pour retrouver les films que tu importes, notre serveur lui demande des titres et des années de films, jamais ton nom ni ton adresse. Si tu connectes ton compte TMDB, c’est sur sa page que tu donnes ton accord.
• Cloudflare (société américaine) garde les copies de sauvegarde du serveur, stockées en Europe de l’Ouest.

Quand un de ces services est hors de l’Union européenne, le transfert s’appuie sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

Combien de temps

• Ton compte, ton profil et tes choix : tant que ton compte existe.
• Le code de connexion : 10 minutes.
• Ensemble : tant que tu ne le quittes pas (onglet Ensemble → Réglages, la roue en haut → Quitter Ensemble) et que ton compte existe. Ton code d’ami change tous les 7 jours. Retirer un ami efface aussi les conseils échangés et les réglages choisis pour cette personne. Les séances à deux et les parties du jeu des 5 (y compris le prénom et les choix d’une personne invitée) sont effacées au bout de 30 jours ; le lien d’une partie à distance ne marche que 12 heures. L’identifiant de notification d’un téléphone part quand tu te déconnectes, quand le téléphone ne répond plus, ou avec ton compte. Les signalements traités : un an au plus.
• Les plantages : les 1 000 derniers seulement ; à la suppression du compte, ils ne sont plus reliés à toi.
• Les copies de sauvegarde : 90 jours au plus. Si l’une d’elles devait être restaurée, un compte supprimé entre-temps serait effacé à nouveau automatiquement.

Tes droits

Tu peux consulter, exporter (Profil → Compte et données → Partager mes données), corriger ou effacer tes données, et t’opposer à leur traitement. Pour effacer ton compte : Profil → Compte et données → Supprimer mon compte, ou sur cette page. Pour toute autre demande, écris à bonjour@lremacle.me : réponse sous 30 jours.

Tu peux aussi porter plainte auprès de l’Autorité de protection des données (Belgique, autoriteprotectiondonnees.be) ou de l’autorité de ton pays, comme la CNIL en France.

Mineurs

L’app est réservée aux personnes de 13 ans et plus, et Ensemble (les amis) aux personnes de 15 ans et plus.

Changements

Si cette politique change sur un point important, l’app te le dira avant que le changement s’applique.