Politique de confidentialité

Dernière mise à jour : 9 septembre 2026

I'm Watching This (« l'application », « nous ») est un outil de suivi de séries télé et de films exploité par Code Éclair (NEQ 2271379655), établie au Québec, Canada. Cette politique explique ce que nous recueillons, pourquoi, et comment nous le protégeons. En bref : nous gardons ce dont l'application a besoin et rien d'autre, et nous ne vendons pas vos données ni n'utilisons de traceurs publicitaires. Nos seules statistiques sont respectueuses de la vie privée et anonymes (Plausible, que nous hébergeons nous-mêmes, sans témoins, ne peut pas vous identifier).

Ce que nous recueillons

• Informations de compte : votre adresse courriel, un mot de passe haché de façon sécurisée si vous en définissez un, ainsi que la langue, le pays et le fuseau horaire que vous choisissez.
• Ce que vous suivez : les séries et les films que vous ajoutez, leur statut, vos notes, les dates auxquelles vous les avez regardés, et les épisodes que vous cochez. Vous les ajoutez vous-même.
• Un journal de sécurité : les événements de compte comme les connexions, avec l'adresse IP et l'appareil. Il est conservé au plus 90 jours (voir Conservation des données).
• Données techniques de base : les journaux de serveur standards (comme l'adresse IP et les horodatages) nécessaires au fonctionnement et à la sécurité du service.

Pour des statistiques web de base, nous utilisons Plausible, un outil d'analyse à code ouvert respectueux de la vie privée que nous hébergeons sur nos propres serveurs, afin de voir le trafic agrégé (comme le nombre de visiteurs et les pages populaires). Comme nous l'hébergeons nous-mêmes, aucune donnée d'analyse n'est transmise à un fournisseur tiers. Il est sans témoins (cookies), ne recueille aucune donnée personnelle, n'utilise aucun identifiant persistant et ne fait aucun suivi intersites : il ne peut donc pas vous identifier individuellement. Nous n'utilisons pas Google Analytics, ni pixels publicitaires, ni traceurs publicitaires, et nous ne vendons ni ne partageons pas vos données à des fins publicitaires. Pour comprendre la santé du produit, nous tenons aussi un simple tableau de bord interne de statistiques agrégées (p. ex. le nombre d'utilisateurs et de titres suivis), et non un suivi individuel.

Comment nous l'utilisons

• Pour fournir l'application : votre bibliothèque, votre progression, À suivre et le calendrier.
• Pour envoyer les courriels essentiels au compte : confirmation de l'adresse, réinitialisation du mot de passe, liens de connexion et avis de sécurité.
• Pour assurer la sécurité du service et prévenir les abus.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

D'où viennent les séries et les films

Les titres, les affiches, les résumés et les dates de diffusion viennent de The Movie Database (TMDB). Quand vous cherchez, notre serveur interroge TMDB pour vous : le texte de recherche sort, vos informations de compte non. Les affiches sont servies depuis nos propres serveurs (nous gardons une copie de celles que l'application affiche), donc votre navigateur ne contacte pas TMDB. Les listes « Où regarder » viennent de JustWatch via TMDB et sont consultées pour le pays inscrit à votre profil. Ce produit utilise l'API de TMDB mais n'est ni approuvé ni certifié par TMDB.

Où vivent vos données

• Nos serveurs sont hébergés chez OVH, dans leur centre de données de Beauharnois (BHS), au Québec (Canada). Vos données principales restent donc au Québec.
• Le trafic passe par le DNS et un tunnel de Cloudflare (une entreprise américaine), de sorte que le serveur d'origine n'est pas exposé directement à Internet. Comme mandataire (proxy), Cloudflare traite les requêtes en transit à l'emplacement de son réseau mondial le plus proche du visiteur et conserve des journaux techniques limités (comme les adresses IP) à des fins de sécurité et de performance ; il peut aussi mettre en cache des fichiers publics comme les scripts de l'application. Vos données de compte et votre bibliothèque ne sont pas stockées chez Cloudflare : elles résident sur nos serveurs chez OVH.
• Les sauvegardes sont chiffrées sur notre serveur avant d'en sortir, puis stockées chez notre partenaire de sauvegarde BorgBase, aux États-Unis. BorgBase ne détient que des données chiffrées qu'il ne peut pas lire. Les sauvegardes sont conservées jusqu'à trois mois.
• Les courriels liés au compte (liens de confirmation, réinitialisations de mot de passe, liens de connexion, avis de sécurité) sont envoyés par Resend (resend.com), un fournisseur de courriel américain. Resend traite votre adresse courriel et le contenu du message pour l'acheminer, et conserve des journaux de livraison limités.
• Les statistiques web sont recueillies par Plausible, que nous hébergeons nous-mêmes, sur la même infrastructure que le reste de nos données (OVH, au Québec). Aucune donnée d'analyse n'est envoyée à un tiers : elle ne quitte pas nos serveurs. Plausible ne recueille que des événements de page anonymes et sans témoins (aucune donnée de compte ni de bibliothèque, rien qui vous identifie).

Vos données principales restent au Québec (OVH BHS). Les sauvegardes chiffrées sont conservées aux États-Unis (BorgBase ne voit que du texte chiffré), le trafic est acheminé par le réseau mondial de Cloudflare, et les courriels sont livrés par Resend aux États-Unis. Les recherches quittent notre serveur vers TMDB, aux États-Unis, sans aucune information de compte. Nos statistiques web restent sur nos propres serveurs (Plausible auto-hébergé), sans transfert à un tiers. Ces transferts sont couverts par la politique de confidentialité de chaque fournisseur (liée ci-dessus).

Témoins (cookies)

Nous utilisons un seul témoin essentiel : un témoin de session sécurisé et httpOnly qui vous garde connecté. Nous n'utilisons pas de témoins publicitaires ou de suivi. Votre thème et votre langue sont gardés dans le stockage local de votre navigateur, pas sur nos serveurs.

Comment nous les protégeons

• Votre connexion est chiffrée en transit avec HTTPS.
• Les mots de passe sont hachés, pas stockés en clair.
• L'authentification à deux facteurs est offerte sur tous les comptes, et reste optionnelle.
• La limitation de débit et la rotation des sessions protègent contre les abus ; changer votre mot de passe ou utiliser « Déconnexion partout » révoque toutes les sessions.
• Les serveurs sont verrouillés et hébergés chez un fournisseur réputé (OVH).
• Les données sont sauvegardées automatiquement, plusieurs fois par jour, chiffrées avant de quitter notre serveur.

Vos choix

• Exportation : téléchargez toute votre bibliothèque, en JSON et en CSV, depuis les Paramètres à tout moment. Elle est à vous, vous pouvez l'emporter ailleurs.
• Accès et correction : tout ce que vous stockez est visible et modifiable dans l'application.
• Suppression : supprimez votre compte et ses données ; les copies résiduelles dans les sauvegardes chiffrées disparaissent en trois mois.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous retirons vos données du service en ligne ; les copies de sauvegarde chiffrées sont éliminées en trois mois.

Pour protéger les comptes et enquêter sur les abus, nous tenons un journal de sécurité des événements de compte (par exemple les connexions, avec l'adresse IP et l'appareil). Il est conservé séparément de votre bibliothèque, gardé jusqu'à 90 jours, puis supprimé. Comme il sert uniquement à détecter un accident ou une intrusion, ce journal peut subsister brièvement après la suppression d'un compte, mais au plus 90 jours. Passé ce délai, les sauvegardes ayant aussi été éliminées, plus rien ne subsiste d'un compte supprimé.

Les enregistrements de session (ce qui vous garde connecté d'une visite à l'autre, avec l'adresse IP d'ouverture) expirent après 14 jours et sont effacés au plus tard 30 jours après leur expiration.

Nous conservons aussi un enregistrement minimal et non identifiant des suppressions (un identifiant de compte interne et la date, sans courriel ni données de bibliothèque), afin que, si nous devions restaurer une sauvegarde, les comptes supprimés le restent.

Enfants

I'm Watching This ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous modifierons la date en haut de cette page.

Responsable de la protection des renseignements personnels

Code Éclair est responsable des renseignements personnels détenus par I'm Watching This. Pour toute question, ou pour accéder à vos renseignements, les corriger ou les supprimer, écrivez au responsable de la protection des renseignements personnels, Danny Ferguson, à privacy@imwatchingthis.com.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous joindre

Des questions sur votre vie privée ? Écrivez-nous via la page Contact ou à privacy@imwatchingthis.com.