Politique de confidentialité

Mise à jour le 3 novembre 2026

Séances est un site personnel, gratuit et sans publicité. Tu y notes les films, séries, livres et jeux vidéo que tu as vus, lus ou joués, et tu vois ce que tes amis ont noté. Cette page explique simplement quelles données on garde, pourquoi, et ce que tu peux en faire.

1. Qui est responsable

Le responsable du traitement est Fabien Clary, particulier résidant en France, qui édite Séances à titre non professionnel.

Contact : contact@seances.eu

2. Les données qu'on garde

Quand tu crées ton compte

• Avec Google ou Discord : le service nous transmet un identifiant unique, ton adresse e-mail, ton nom d'affichage et ton avatar (si tu en as un). On ne reçoit jamais ton mot de passe Google ou Discord. On ne demande aucun autre accès (pas de contacts, pas de fichiers, pas de serveurs Discord).
• Avec ton e-mail et un mot de passe : on garde ton adresse e-mail. Ton mot de passe est enregistré sous forme chiffrée (hachée) : personne ne peut le lire, pas même l'éditeur.

Ce que tu saisis

Ton pseudo et ta couleur de profil, la visibilité de ton carnet, tes séances (titre de l'œuvre, type, date, plateforme, note, petit mot), ton code ami (une suite de caractères générée au hasard par le site), ta liste d'amis et les signalements que tu envoies.

Données techniques

Adresse IP, type de navigateur, heure des connexions. Elles sont enregistrées dans les journaux de sécurité de nos prestataires (Supabase pour la connexion, Cloudflare pour la diffusion du site). On ne s'en sert que pour la sécurité et pour corriger les bugs.

Ce qu'on ne fait pas

Pas de publicité, pas de mesure d'audience, pas de pistage, pas de profilage, pas de revente, pas de croisement avec d'autres services.

3. Pourquoi, et sur quelle base

• Faire marcher ton compte (enregistrer et afficher tes séances, gérer tes amis et la visibilité) : c'est l'exécution des Conditions d'utilisation que tu acceptes en créant ton compte (RGPD, art. 6.1.b).
• Sécurité et lutte contre les abus (journaux techniques, modération) : notre intérêt légitime à faire fonctionner le site de façon sûre (art. 6.1.f).
• Répondre à tes demandes (droits, signalements) : intérêt légitime et obligations légales (art. 6.1.c).
• Garder quelques données après la suppression d'un compte : obligation légale qui peut s'appliquer aux sites qui hébergent des contenus d'utilisateurs (voir la partie 5).

4. Qui voit quoi

Tu choisis qui peut voir ton carnet, et tu peux changer d'avis à tout moment dans ton profil :

• Tout le monde : ton carnet est visible par tous, même sans compte.
• Mes amis (réglage par défaut) : seuls tes amis sur Séances le voient.
• Moi seul : personne d'autre que toi.

Un visiteur sans compte qui ouvre un carnet public ne voit que les 80 premiers caractères de chaque petit mot. La recherche de titres demande d'être connecté.

Il n'y a pas d'annuaire ni de recherche d'utilisateurs, et pas de demande d'amitié. On devient amis en saisissant le code ami personnel de l'autre. Ton code ami est donc comme une clé : donne-le seulement aux personnes que tu veux laisser voir ton carnet.

Ton pseudo et ta couleur de profil sont visibles par les personnes qui peuvent voir ton carnet. Ton adresse e-mail n'est jamais affichée ni partagée.

Un petit mot visible par d'autres peut être lu et recopié : réfléchis avant de parler de quelqu'un dedans.

L'éditeur a techniquement accès à la base de données, pour la maintenance et la modération. Il ne consulte pas les carnets privés, sauf besoin technique ou signalement.

5. Combien de temps

• Ton compte et tes séances : tant que ton compte existe. Si tu le supprimes, tout est effacé tout de suite (compte, séances, petits mots, liens d'amitié). Les sauvegardes de la base sont écrasées au bout de quelques semaines.
• Journaux techniques (IP, heure de connexion) : 12 mois au maximum.
• Données d'identification après suppression (identifiant, e-mail, pseudo, date de création) : gardées à part pendant 12 mois, uniquement pour répondre à une éventuelle demande de la justice, puis effacées.

6. Nos prestataires

On ne confie tes données qu'à des prestataires techniques, qui ne peuvent s'en servir que pour faire marcher le site.

• Supabase Pte. Ltd. (Singapour) : base de données et connexion. Les données sont stockées en Irlande (Dublin, Union européenne), sur l'infrastructure d'Amazon Web Services. Supabase a signé un accord de traitement des données avec les clauses contractuelles types de la Commission européenne.
• Cloudflare, Inc. (États-Unis) : hébergement des fichiers du site, nom de domaine et protection contre les attaques. Ses journaux de sécurité peuvent être traités aux États-Unis. Cloudflare est certifié au cadre de protection des données UE-États-Unis.

Liste des sous-traitants de Supabase : supabase.com.

7. Les services de connexion

Si tu te connectes avec Google ou Discord, ce service traite tes données sous sa propre responsabilité et selon sa propre politique. Il sait que tu as utilisé ton compte pour te connecter à Séances. On ne lui renvoie rien sur ce que tu fais sur Séances.

• Google : Google Ireland Limited (Dublin), politique de confidentialité.
• Discord : Discord Netherlands BV et Discord Inc. (États-Unis), politique de confidentialité.

8. Images et polices chargées depuis d'autres sites

Les informations sur les œuvres viennent de TMDB (films et séries), IGDB (jeux vidéo, un service Twitch) et Open Library (livres). Certaines jaquettes de jeux du mur d'accueil viennent de la boutique Steam.

Les images sont chargées directement par ton navigateur depuis les serveurs de ces services, notamment image.tmdb.org, covers.openlibrary.org et cdn.cloudflare.steamstatic.com. La police Montserrat est chargée depuis Google Fonts. Comme pour n'importe quelle image sur le web, ton navigateur leur transmet alors ton adresse IP et son type. On ne leur envoie rien d'autre.

9. Transferts hors de l'Union européenne

Tes données sont stockées dans l'Union européenne. Certains accès depuis l'étranger restent possibles (support de Supabase, journaux de sécurité de Cloudflare, services de connexion). Ils sont encadrés par :

• la décision d'adéquation UE-États-Unis du 10 juillet 2023, pour les entreprises certifiées (Cloudflare, Google, Discord) ;
• les clauses contractuelles types de la Commission européenne dans les autres cas (Supabase).

Tu peux demander une copie de ces garanties à contact@seances.eu.

10. Tes droits

Tu peux, à tout moment :

• Récupérer tes données : bouton « Télécharger mes données » dans ton profil.
• Corriger tes données : tout se modifie dans ton profil et dans chaque séance.
• Supprimer ton compte et tout ce qui va avec : bouton « Supprimer mon compte » dans ton profil. C'est immédiat et définitif.
• T'opposer à un traitement, en demander la limitation, ou dire ce que deviennent tes données après ta mort : écris à contact@seances.eu.

On répond sous un mois. Si tu écris depuis l'e-mail de ton compte, on ne te demande pas de pièce d'identité.

Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL : cnil.fr.

11. Âge minimum

Séances est réservé aux personnes de 15 ans et plus. Si tu as moins de 15 ans, ne crée pas de compte. Si on s'en rend compte, le compte est supprimé. Un parent peut demander la suppression d'un compte à contact@seances.eu.

12. Pas de cookies, pas de bandeau

Séances ne dépose pas de cookie. Le site utilise le stockage local de ton navigateur (localStorage) pour deux choses seulement :

• garder ta session de connexion ouverte ;
• retenir tes préférences d'affichage (thème, tri, filtres).

La loi dispense ces deux usages de consentement, car ils servent à te connecter et à afficher le site comme tu l'as choisi. C'est pour ça qu'il n'y a pas de bandeau. Ces données restent dans ton navigateur. Tu peux les effacer en te déconnectant ou en vidant les données du site dans ton navigateur.

Le bouton « Continuer avec Google » est fourni par Google : il est chargé depuis accounts.google.com et Google peut y utiliser ses propres cookies, selon les règles de Google. Il sert uniquement à te connecter. Si tu ne veux pas de Google, utilise Discord ou ton e-mail.

13. Sécurité

Les connexions sont chiffrées (HTTPS). Des règles d'accès dans la base de données empêchent un utilisateur de lire ce qu'il n'a pas le droit de voir. L'accès administrateur est protégé par une double authentification. En cas de fuite de données qui présente un risque pour toi, on te prévient directement et on prévient la CNIL sous 72 heures.

14. Modifications

Si cette politique change de façon importante, tu en es informé à ta prochaine connexion.