Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

I'm Watching This (« l'application », « nous ») est un outil de suivi de séries télé et de films exploité par Code Éclair (NEQ 2271379655), établie au Québec, Canada. Cette politique explique ce que nous recueillons, pourquoi, et comment nous le protégeons. En bref : nous gardons ce dont l'application a besoin et rien d'autre, et nous ne vendons pas vos données ni n'utilisons de traceurs publicitaires. Nos seules statistiques sont respectueuses de la vie privée et anonymes (Plausible, que nous hébergeons nous-mêmes, sans témoins, ne peut pas vous identifier).

Ce que nous recueillons

Informations de compte : votre adresse courriel, un mot de passe haché de façon sécurisée si vous en définissez un, les clés d'accès (passkeys) que vous ajoutez (leur clé publique ; la clé privée reste sur votre appareil), ainsi que la langue, le pays et le fuseau horaire que vous choisissez.
Ce que vous suivez : les séries et les films que vous ajoutez, leur statut, vos notes, les dates auxquelles vous les avez regardés, et les épisodes que vous cochez. Vous les ajoutez vous-même.
Profil et amis : votre pseudonyme, vos amis et la visibilité de votre profil. Un profil est privé par défaut ; vous pouvez le rendre visible à vos amis ou public, et c'est seulement alors que d'autres peuvent le voir.
Importations : quand vous importez un fichier d'un autre outil, nous gardons les lignes lues jusqu'à ce que l'importation s'exécute, pour que vous puissiez les revoir; elles sont supprimées quand l'importation se termine, échoue ou est annulée. Un court résumé de vos cinq importations les plus récentes est conservé; les plus anciennes sont supprimées.
Notifications : les avis qui vous sont destinés (comme une première de saison, la sortie d'un film ou une demande d'ami) attendent dans une boîte de réception dans l'application. Si vous activez les notifications push sur un appareil, nous stockons l'abonnement push de ce navigateur (une adresse de point de terminaison et ses clés) et l'agent utilisateur du navigateur.
Commentaires : un message envoyé depuis la page Commentaires est conservé avec votre compte et nous est envoyé par courriel, avec votre adresse comme adresse de réponse pour que nous puissions répondre.
Un journal de sécurité : les événements de compte comme les connexions, avec l'adresse IP et l'appareil. Il est conservé au plus 90 jours (voir Conservation des données).
Données techniques de base : les journaux de serveur standards (comme l'adresse IP et les horodatages) nécessaires au fonctionnement et à la sécurité du service.

Pour des statistiques web de base, nous utilisons Plausible, un outil d'analyse à code ouvert respectueux de la vie privée que nous hébergeons sur nos propres serveurs, afin de voir le trafic agrégé (comme le nombre de visiteurs et les pages populaires). Comme nous l'hébergeons nous-mêmes, aucune donnée d'analyse n'est transmise à un fournisseur tiers. Il est sans témoins (cookies), ne recueille aucune donnée personnelle, n'utilise aucun identifiant persistant et ne fait aucun suivi intersites : il ne peut donc pas vous identifier individuellement. Nous n'utilisons pas Google Analytics, ni pixels publicitaires, ni traceurs publicitaires, et nous ne vendons ni ne partageons pas vos données à des fins publicitaires. Pour comprendre la santé du produit, nous tenons aussi un simple tableau de bord interne de statistiques agrégées (p. ex. le nombre d'utilisateurs et de titres suivis), et non un suivi individuel.

Comment nous l'utilisons

Pour fournir l'application : votre bibliothèque, votre progression, À suivre et le calendrier.
Pour envoyer les courriels essentiels au compte : confirmation de l'adresse, un message de bienvenue une fois l'adresse confirmée, réinitialisation du mot de passe, liens de connexion et avis de sécurité. Tout le reste vous parvient dans la boîte de réception de l'application, ou en notification push si vous les avez activées.
Pour assurer la sécurité du service et prévenir les abus.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

D'où viennent les séries et les films

Les titres, les affiches, les résumés et les dates de diffusion viennent de The Movie Database (TMDB). Quand vous cherchez, notre serveur interroge TMDB pour vous : le texte de recherche sort, vos informations de compte non. Les affiches sont servies depuis nos propres serveurs (nous gardons une copie de celles que l'application affiche), donc votre navigateur ne contacte pas TMDB. Les listes « Où regarder » viennent de JustWatch via TMDB et sont consultées pour le pays inscrit à votre profil. Ce produit utilise l'API de TMDB mais n'est ni approuvé ni certifié par TMDB. Les heures de diffusion viennent de TVmaze : notre serveur l'interroge sur les séries par leurs identifiants publics seulement.

Où vivent vos données

Nos serveurs sont hébergés chez OVH, dans leur centre de données de Beauharnois (BHS), au Québec (Canada). Vos données principales restent donc au Québec.
Le trafic passe par le DNS et un tunnel de Cloudflare (une entreprise américaine), de sorte que le serveur d'origine n'est pas exposé directement à Internet. Comme mandataire (proxy), Cloudflare traite les requêtes en transit à l'emplacement de son réseau mondial le plus proche du visiteur et conserve des journaux techniques limités (comme les adresses IP) à des fins de sécurité et de performance ; il peut aussi mettre en cache des fichiers publics comme les scripts de l'application. Vos données de compte et votre bibliothèque ne sont pas stockées chez Cloudflare : elles résident sur nos serveurs chez OVH.
Les sauvegardes sont chiffrées sur notre serveur avant d'en sortir, puis stockées chez notre partenaire de sauvegarde BorgBase, aux États-Unis. BorgBase ne détient que des données chiffrées qu'il ne peut pas lire. Les sauvegardes sont conservées jusqu'à trois mois.
Les courriels liés au compte (liens de confirmation, réinitialisations de mot de passe, liens de connexion, avis de sécurité) sont envoyés par Resend (resend.com), un fournisseur de courriel américain. Resend traite votre adresse courriel et le contenu du message pour l'acheminer, et conserve des journaux de livraison limités.
Si vous activez les notifications push, elles sont livrées par le service push de l'éditeur de votre navigateur (par exemple Google, Mozilla ou Apple), qui reçoit l'adresse de l'abonnement et le message. Le contenu du message est chiffré pour votre appareil : le service push ne peut pas le lire. Désactiver les notifications push sur un appareil, ou supprimer votre compte, retire l'abonnement.
Les statistiques web sont recueillies par Plausible, que nous hébergeons nous-mêmes, sur la même infrastructure que le reste de nos données (OVH, au Québec). Aucune donnée d'analyse n'est envoyée à un tiers : elle ne quitte pas nos serveurs. Plausible ne recueille que des événements de page anonymes et sans témoins (aucune donnée de compte ni de bibliothèque, rien qui vous identifie).

Vos données principales restent au Québec (OVH BHS). Les sauvegardes chiffrées sont conservées aux États-Unis (BorgBase ne voit que du texte chiffré), le trafic est acheminé par le réseau mondial de Cloudflare, et les courriels sont livrés par Resend aux États-Unis. Les recherches quittent notre serveur vers TMDB, aux États-Unis, sans aucune information de compte. Les notifications push, si vous les activez, passent par le service push de l'éditeur de votre navigateur, chiffrées pour votre appareil. Nos statistiques web restent sur nos propres serveurs (Plausible auto-hébergé), sans transfert à un tiers. Ces transferts sont couverts par la politique de confidentialité de chaque fournisseur (liée ci-dessus).

Témoins (cookies)

Nous utilisons un témoin de session essentiel, sécurisé et httpOnly, qui vous garde connecté (et, pendant une connexion en deux étapes, un témoin de courte durée qui retient votre place jusqu'à ce que vous entriez le code). Nous utilisons aussi un petit témoin qui retient votre langue, pour que l'application s'ouvre dans celle-ci. Nous n'utilisons pas de témoins publicitaires ou de suivi. Votre thème est gardé dans le stockage local de votre navigateur, pas sur nos serveurs.

Comment nous les protégeons

Votre connexion est chiffrée en transit avec HTTPS.
Les mots de passe sont hachés, pas stockés en clair.
L'authentification à deux facteurs et les clés d'accès (passkeys) sont offertes sur tous les comptes, et restent optionnelles.
La limitation de débit, un court verrouillage après des échecs de connexion répétés et des sessions révocables protègent contre les abus ; changer votre mot de passe déconnecte vos autres appareils, et « Déconnexion partout » révoque toutes les sessions.
Les serveurs sont verrouillés et hébergés chez un fournisseur réputé (OVH).
Les données sont sauvegardées automatiquement, plusieurs fois par jour, chiffrées avant de quitter notre serveur.

Vos choix

Exportation : téléchargez toute votre bibliothèque, en JSON et en CSV, depuis les Paramètres à tout moment. Elle est à vous, vous pouvez l'emporter ailleurs.
Accès et correction : tout ce que vous stockez est visible et modifiable dans l'application.
Visibilité : choisissez qui voit votre profil (vous seul, vos amis ou tout le monde) dans les Paramètres.
Notifications push : activez-les ou désactivez-les pour chaque appareil dans les Paramètres.
Suppression : supprimez votre compte et ses données ; les copies résiduelles dans les sauvegardes chiffrées disparaissent en trois mois.

Conservation des données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, nous retirons vos données du service en ligne ; les copies de sauvegarde chiffrées sont éliminées en trois mois.

Pour protéger les comptes et enquêter sur les abus, nous tenons un journal de sécurité des événements de compte (par exemple les connexions, avec l'adresse IP et l'appareil). Il est conservé séparément de votre bibliothèque, gardé jusqu'à 90 jours, puis supprimé. Comme il sert uniquement à détecter un accident ou une intrusion, ce journal peut subsister brièvement après la suppression d'un compte, mais au plus 90 jours. Passé ce délai, les sauvegardes ayant aussi été éliminées, plus rien ne subsiste d'un compte supprimé.

Les enregistrements de session (ce qui vous garde connecté d'une visite à l'autre, avec l'adresse IP et l'appareil d'ouverture) expirent 14 jours après votre dernière visite et sont effacés dans la journée qui suit leur expiration.

Les notifications lues sont supprimées 90 jours après leur lecture ; celles non lues restent dans votre boîte de réception. Un abonnement push est retiré quand vous désactivez les notifications push sur cet appareil, quand le service push du navigateur signale qu'il n'est plus valide, ou quand vous supprimez votre compte.

La démo est un compte d'exemple privé. Il est supprimé, avec tout son contenu, environ un jour après son début, sauf si vous le gardez en confirmant une adresse courriel.

Nous conservons aussi un enregistrement minimal et non identifiant des suppressions (un identifiant de compte interne et la date, sans courriel ni données de bibliothèque), afin que, si nous devions restaurer une sauvegarde, les comptes supprimés le restent.

Enfants

I'm Watching This ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous modifierons la date en haut de cette page.

Responsable de la protection des renseignements personnels

Code Éclair est responsable des renseignements personnels détenus par I'm Watching This. Pour toute question, ou pour accéder à vos renseignements, les corriger ou les supprimer, écrivez au responsable de la protection des renseignements personnels, Danny Ferguson, à privacy@imwatchingthis.com.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.

Nous joindre

Des questions sur votre vie privée ? Écrivez-nous via la page Contact ou à privacy@imwatchingthis.com.