Politique de confidentialité

Cliff — Dernière mise à jour : 1 août 2026

La présente politique décrit comment l'application mobile Cliff (ci-après « l'Application ») collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Cliff est éditée par Amlys (éditeur indépendant, France).
Contact pour toute question relative aux données personnelles : amlys.dev@gmail.com.

2. Données collectées

Catégorie	Données	Base légale
Compte	Adresse e-mail, prénom, nom, mot de passe (stocké exclusivement sous forme hachée bcrypt — jamais en clair)	Exécution du contrat
Utilisation	Bibliothèque de séries et films (identifiants TMDB), statuts de visionnage, notes (étoiles), notes privées, préférences d'alertes	Exécution du contrat
Notifications	Jeton de notification push (Expo Push Token), uniquement si vous acceptez les notifications	Consentement (révocable)

L'Application ne collecte ni données de localisation, ni contacts, ni données publicitaires, et n'utilise aucun cookie ni traceur publicitaire.

3. Finalités

Fournir le service : suivi de vos séries et films, synchronisation de votre bibliothèque.
Vous alerter des sorties de saisons (si notifications activées).
Générer des recommandations personnalisées (fonction « Découvrir »).

4. Sous-traitants et destinataires

Prestataire	Rôle	Localisation
Render	Hébergement du serveur applicatif	UE (Francfort)
MongoDB Atlas	Base de données	UE (Francfort)
TMDB	Métadonnées séries/films (titres, affiches). Seules vos requêtes de recherche transitent, jamais votre identité	États-Unis
OpenRouter	Génération des recommandations IA. La liste de titres de votre bibliothèque est transmise sans aucun identifiant personnel	États-Unis
Expo (EAS)	Acheminement des notifications push	États-Unis

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne appliquées par ces prestataires. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte (voir §6) entraîne l'effacement immédiat et définitif de toutes vos données (compte, bibliothèque, notes, jeton de notification).

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

Supprimer votre compte : directement dans l'Application — Profil → « Supprimer mon compte ». L'effacement est immédiat et irréversible.
Retirer votre consentement aux notifications : désactivez-les dans les réglages de votre appareil ou série par série dans l'Application.
Pour tout autre droit : amlys.dev@gmail.com (réponse sous 30 jours).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Mots de passe hachés (bcrypt), échanges chiffrés (HTTPS/TLS), authentification par jetons signés (JWT), cloisonnement strict des données par utilisateur, limitation du nombre de tentatives de connexion.

8. Mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel, vous serez informé dans l'Application.

Voir aussi : Conditions générales d'utilisation