Politique de confidentialité

Dernière mise à jour : 14 septembre 2026.

Cette notice est disponible en plusieurs langues. En cas de divergence entre les versions, la version en langue hongroise prévaut.

1. Qui contrôle les données

StreamRadar est actuellement un service en cours de développement et n'a pas encore été lancé en production.

Adresse de contact pour les demandes relatives à la protection des données: info@streamradar.info.

2. Ce que nous enregistrons sur vous, par catégorie

Il y a quinze catégories. Vous pouvez télécharger le contenu exact, lisible par machine, à tout moment sur la page Mes données, qui liste les mêmes quinze catégories. Si une catégorie est vide pour vous, nous le disons explicitement, car une catégorie vide n'est pas la même chose qu'une catégorie omise.

2.1 Votre compte

• Votre adresse e-mail. Elle vous identifie, vous vous connectez avec, et c'est là que le courrier arrivera une fois que nous l'activerons.
• Votre nom, si vous en avez indiqué un. Il est facultatif ; le compte fonctionne aussi sans.
• Un hachage à sens unique de votre mot de passe. Le mot de passe lui-même n'existe jamais chez nous en clair : nous ne le stockons pas, ne le journalisons pas, et ne pouvons pas le déchiffrer. Si vous l'oubliez, nous ne pouvons pas vous dire ce qu'il était, seulement en définir un nouveau.
• Quand vous vous êtes inscrit, et quand vous vous êtes connecté pour la dernière fois.
• Votre décision concernant la publicité basée sur les cookies, et le moment où vous l'avez prise.
• Si vous êtes administrateur, ou si nous avons rendu votre compte gratuit, ce fait et sa raison.

2.2 Votre foyer

L'abonnement est payé par une personne, pour un foyer de cinq au maximum. Pour le foyer, nous enregistrons son nom (généralement celui donné par le payeur), la date de sa création, et le statut de l'abonnement. La durée de l'essai est comptée à partir de la création du foyer.

Chacun possède sa propre adresse e-mail et son propre mot de passe. Il n'y a ni mot de passe partagé ni sélecteur de profil : un foyer n'est qu'un regroupement, pas un compte partagé. Aucun membre d'un foyer ne voit individuellement les notes, mots-clés ou titres suivis d'un autre membre.

2.3 Invitations

Si vous invitez quelqu'un dans votre foyer, nous enregistrons l'adresse e-mail de cette personne, même si elle ne finit jamais par avoir un compte chez nous. Avec cela, nous enregistrons qui a envoyé l'invitation, quand, pendant combien de temps elle est valable, et si elle a été acceptée ou retirée.

Nous ne stockons pas le jeton d'invitation lui-même, seulement son hachage. Un vidage de la base de données n'est donc pas un tas de liens d'invitation utilisables.

2.4 Données de goût : ce que vous aimez et ce que vous n'aimez pas

C'est le groupe le plus sensible, c'est pourquoi nous le nommons séparément :

• Titres suivis : quelles sorties vous avez marquées.
• Préférences : quelles plateformes et quels genres vous avez choisis, si vous souhaitez des films ou des séries, et si vous avez demandé que les titres en langue locale soient classés en premier.
• Notes : combien de points vous avez attribués à chaque titre, sur une échelle de moins deux à plus deux.
• Favoris : quels titres vous avez marqués.
• Mots-clés : les termes que vous avez tapés dans vos propres mots et que nous surveillons. Vous les écrivez en texte libre, donc nous enregistrons exactement ce que vous avez tapé.
• Rappels : l'heure que vous avez définie et la note que vous y avez jointe.

Ensemble, ces six éléments montrent ce qui vous intéresse. C'est pourquoi la suppression et le téléchargement sont décrits à un endroit accessible même sans compte, et pourquoi nous n'en donnons aucun à un tiers.

2.5 Paramètres de notification et notifications envoyées

Nous enregistrons si vous souhaitez recevoir du courrier, quelles rubriques vous voulez y voir, et combien de jours avant une sortie nous devons vous prévenir. Nous enregistrons aussi ce que nous vous avons déjà annoncé : quel titre, dans quelle rubrique, quand. Sans cela, le courrier quotidien de demain répéterait la même chose.

2.6 Données de sécurité

• Réinitialisation du mot de passe : si vous en demandez une, nous enregistrons l'heure de la demande, son expiration, et si elle a été utilisée. Le jeton lui-même n'est pas non plus stocké dans cette table, seulement son hachage. C'est le seul endroit où nous stockons l'adresse IP de la demande en clair, uniquement à des fins de traçabilité : elle ne joue aucun rôle dans la validité de la réinitialisation, donc un lien ouvert sur mobile fonctionne quand même.
• Tentatives de connexion échouées : nous ne stockons ni l'adresse saisie ni l'adresse IP en clair, seulement leurs hachages, et uniquement pour pouvoir bloquer les tentatives de devinette de mot de passe. Hacher l'adresse IP est une protection faible, car l'espace des adresses possibles peut être attaqué par force brute, donc nous ne prétendons pas que c'est plus que ce que c'est : de l'hygiène, pas du chiffrement.

2.7 Courrier sortant

Le courrier préparé pour vous est placé dans une file d'attente avec le destinataire et son texte complet avant d'être envoyé. C'est ainsi car ce n'est pas la page web qui envoie le courrier, mais un processus séparé : sinon le temps de réponse pourrait révéler si une adresse e-mail donnée existe chez nous. Le courrier reste dans la file jusqu'à son envoi ; ensuite son texte est supprimé, et seuls le fait et l'heure d'envoi restent.

3. Pourquoi nous les enregistrons

• Pour que vous puissiez vous connecter : adresse e-mail et hachage du mot de passe. Sans cela, pas de compte.
• Pour vous montrer ce qui vous intéresse : préférences, notes, favoris, titres suivis, mots-clés. C'est la raison d'être du service.
• Pour pouvoir vous notifier : paramètres de notification, rappels, et ce que nous vous avons déjà annoncé.
• Pour que le foyer fonctionne : l'enregistrement du foyer et les invitations.
• Pour que votre compte ne puisse pas être piraté : le compteur de connexions échouées et l'enregistrement de réinitialisation du mot de passe.

Il n'y a aucune donnée que nous collectons au cas où elle pourrait un jour être utile. Si une colonne ne sert aucun des cinq objectifs ci-dessus, elle n'existe pas.

4. Combien de temps nous les conservons

Partout où le code prévoit une expiration, elle est aussi indiquée ici :

Donnée	Combien de temps
Lien d'invitation	7 jours, inutilisable ensuite
Lien de réinitialisation du mot de passe	60 minutes, utilisable une fois
Tentative de connexion échouée	comptée pendant 15 minutes, supprimée au plus tard après 60 minutes
Consentement à la publicité basée sur les cookies	1 an, puis nous redemandons
Surveillance pour une notification de langue ultérieure	90 jours à partir de la date de sortie
Cookie de connexion	jusqu'à la fermeture du navigateur

Tout le reste reste jusqu'à ce que vous le supprimiez. Aucun automatisme ne supprime votre compte ou vos notes après un an. L'entrée d'une invitation expirée ou d'un lien de réinitialisation utilisé demeure, mais invalide : nous la conservons pour que tout abus laisse une trace.

Voir les détails de suppression dans la section 8.

5. À qui nous les transmettons

Aujourd'hui, les requêtes sortantes vont vers deux endroits, et aucun d'eux ne reçoit quoi que ce soit vous concernant personnellement :

• La source des données de sortie (un service de disponibilité de streaming via RapidAPI), une fois par jour, depuis notre serveur. La requête porte sur le catalogue hongrois, pas sur vous : elle ne contient ni identifiant utilisateur, ni adresse e-mail, ni adresse IP, ni préférence.
• La source des jaquettes, également depuis notre serveur, lors de la même exécution quotidienne.

Il est important de noter que ces deux requêtes sont lancées par notre serveur, pas par votre navigateur. Nous téléchargeons les jaquettes et les servons nous-mêmes, précisément pour que votre adresse IP n'atteigne jamais le fournisseur d'images juste parce que vous avez ouvert la page d'accueil. Ce n'était pas toujours le cas ; le chargement d'une seule page déclenchait autrefois 99 requêtes externes.

Tant que vous ne cliquez sur rien, la page ne contacte personne. Sur une fiche de titre, un seul lien sortant est visible, la référence IMDb. Si vous cliquez dessus, à partir de ce moment leur site vous voit, et leurs règles s'appliquent.

Ce qui n'existe pas aujourd'hui

Nous listons ces éléments car les fondations existent déjà, et nous ne voulons pas que vous lisiez un état futur comme s'il était présent :

• Paiement : Stripe. Stripe collecte les détails de la carte sur sa propre page, et c'est Stripe qui les stocke : le numéro de carte n'entre jamais dans notre système, il ne peut donc pas fuiter de chez nous. Nous ne conservons qu'un identifiant, les quatre derniers chiffres de la carte, et sa date d'expiration, pour que vous puissiez distinguer quelle carte est laquelle.
• Publicité tierce : non connectée. Nous n'avons aucun compte publicitaire. L'emplacement publicitaire existe dans l'interface, tout comme le mécanisme de consentement, mais tant que vous n'avez pas consenti, l'adresse du code à charger n'est même pas incluse dans la réponse du serveur. Nous ne le cachons pas : nous ne le créons jamais, donc il n'y a rien à charger.
• Facturation : Szamlify. Nous émettons une facture pour les frais d'abonnement, et pour cela nous transmettons vos coordonnées de facturation (nom ou raison sociale, adresse, et numéro fiscal si fourni) au service de facturation. Nous vous demandons ces données avant le paiement, et vous pouvez les modifier à tout moment sur la page Mon abonnement. Un changement affecte la prochaine facture, pas celles déjà émises : par la loi, une facture émise ne peut pas être réécrite, seulement annulée et réémise.
• Envoi de courrier : Amazon SES. Nous envoyons le courrier via un service de relais de messagerie, donc l'adresse e-mail du destinataire et le texte du courrier y transitent. Vous ne recevez du courrier que si vous l'avez demandé.

Lorsque l'un de ces éléments sera activé, cette notice changera avant qu'ils ne le soient.

6. Cookies

Nous utilisons deux cookies, tous deux les nôtres ; aucun tiers ne voit ni l'un ni l'autre :

Cookie	À quoi il sert	Combien de temps il vit
Cookie de connexion	Il vous maintient connecté. Il ne peut pas être lu depuis JavaScript, ne circule que sur un canal chiffré, et n'est pas envoyé avec une requête lancée depuis un site étranger.	jusqu'à la fermeture du navigateur
Cookie de consentement	Il stocke ce que vous avez répondu concernant la publicité basée sur les cookies. Vous pouvez décider même sans compte, c'est pourquoi un cookie est nécessaire pour cela.	1 an

Le cookie de consentement lui-même ne nécessite pas de consentement. Ce n'est pas une faille : c'est l'opération technique sans laquelle votre décision n'existerait pas. Si celui-ci nécessitait aussi un consentement, le bouton « je n'accepte pas » ne pourrait pas se souvenir de lui-même.

Si vous décidez pendant que vous êtes connecté, nous rattachons aussi votre décision à votre compte, afin qu'elle s'applique sur d'autres appareils également. En cas de conflit, la décision sur votre compte l'emporte, car vous l'avez prise délibérément, en étant connecté. Vous pouvez modifier la décision à tout moment sur la page Compte.

En tant qu'abonné, nous n'affichons aucune publicité, ni la nôtre ni celle d'un tiers.

7. Journaux

Le serveur écrit des journaux, car sinon nous ne pourrions pas savoir ce qui s'est passé en cas de problème. Ce que le journal peut contenir :

• La classe de l'erreur, son message, et à quelle ligne de code elle est survenue.
• Le fait qu'une invitation a été créée, avec une adresse e-mail masquée, et les huit premiers caractères du jeton d'invitation. Le journal n'écrit jamais l'adresse complète.
• Les chiffres de l'import quotidien du catalogue. Ceux-ci ne contiennent aucune donnée personnelle.

Le corps de la requête n'est jamais écrit dans un journal. Ceci est important car le mot de passe se trouve dans le corps des requêtes de connexion et d'inscription : aucun chemin de code n'écrit cela.

8. Vos droits, et où les exercer

Deux droits fonctionnent déjà aujourd'hui, en un clic, et tous deux s'appliquent à tout compte enregistré, pas seulement à un compte payant. Sans abonnement, et même avec un essai expiré.

Accès à vos données

Sur la page Mes données, vous pouvez télécharger tout ce que nous enregistrons sur vous. En deux formats : un fichier JSON lisible par machine, et une page lisible par un humain que vous pouvez ouvrir dans un navigateur. Les deux contiennent les mêmes quinze catégories.

Deux choses que nous ne communiquons pas : le hachage de votre mot de passe et les hachages de vos jetons. Ceux-ci ne vous apporteraient rien, mais dans un fichier divulgué ils constitueraient une surface d'attaque.

Fermeture de votre compte

Vous pouvez fermer votre compte au même endroit. L'action est irréversible, donc la confirmer nécessite de saisir l'adresse e-mail de votre compte et votre mot de passe.

Avant de commencer la suppression, l'interface vous indique exactement combien de lignes elle va retirer, et ce qui reste. Aujourd'hui, nous ne conservons rien, car il n'y a pas encore de facturation, donc aucun document que les règles comptables nous obligeraient à conserver. Une fois le paiement activé, nous devrons conserver les factures émises même après suppression, et l'interface le précisera aussi, avant que vous ne supprimiez.

Si vous êtes le payeur du foyer, et que d'autres personnes en font partie : nous ne supprimons ni leurs comptes ni leurs données. Le foyer subsiste, mais sans payeur, et tant qu'il n'y a pas de nouveau payeur, personne ne peut inviter un nouveau membre. Avant la suppression, l'interface indique nommément qui est concerné. Si vous êtes seul dans le foyer, le foyer prend fin avec vous.

Rectification

9. Ce que nous ne faisons pas

• Nous ne vendons pas et ne louons pas vos données.
• Nous ne construisons pas de profil à des fins publicitaires. Nous utilisons vos données de goût exclusivement pour vous montrer une meilleure recommandation sur notre propre interface.
• Nous ne plaçons pas de code de suivi sur la page. Pas d'analyse de visiteurs, pas de pixel traceur, pas de polices chargées depuis une source externe.
• Nous ne diffusons pas de contenu, et nous n'enregistrons pas ce que vous avez regardé. Nous ne pourrions même pas le faire si nous le voulions : nous n'avons aucune connexion aux plateformes via votre compte.
• Nous n'envoyons pas de courrier sans abonnement, et nous n'envoyons pas de courrier vide. Si nous n'avons rien à dire un jour donné, nous n'écrivons pas ce jour-là.

10. Si ce texte change

La date de mise à jour apparaît toujours en haut de la page. Si un changement modifie substantiellement l'un des points ci-dessus (par exemple l'activation du paiement, de la facturation, ou de la publicité tierce), nous ne le faisons pas discrètement : la notice change avant que l'opération réelle ne le fasse.