Politique de confidentialité

Qui est responsable de vos données

CineTrotter est édité par la SAS Croissants, responsable du traitement de vos données. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur vos données, et pour exercer vos droits, écrivez à contact@cinetrotter.fr.

Dans l’app, un identifiant tiré au hasard

Au premier lancement, l’app tire au hasard un identifiant qui ne dit rien de vous. Elle le joint à chacune de ses demandes à notre serveur : c’est ainsi qu’elle retrouve vos recherches en cours et vos notifications.

L’app garde cet identifiant sur votre téléphone et le confie aussi à sa sauvegarde : le trousseau iCloud sur iPhone, la sauvegarde de votre compte Google sur Android. En général, si cette sauvegarde est active, il revient après une réinstallation, ou sur un nouveau téléphone relié au même compte Apple ou Google ; sinon, l’app en tire un nouveau.

Vous le trouverez dans l’app, sous Paramètres › À propos › Identifiant client : un appui long le copie. C’est lui qu’il faut nous donner pour toute demande sur vos données.

Ce que notre serveur garde pour cet identifiant

Rattachées à cet identifiant, et à rien d’autre, notre serveur garde :

• les films et les lieux que vous avez ouverts, combien de fois, et les jours où vous vous êtes servi de l’app ;
• les films dont vous avez demandé la recherche, et les notifications que nous vous avons envoyées ;
• la langue et le système de votre téléphone (iPhone ou Android) et, si vous avez autorisé les notifications, le jeton qui permet de vous les envoyer.

Ces données font fonctionner l’app : reprendre une recherche, vous prévenir quand elle aboutit, vous écrire dans votre langue. Elles nourrissent aussi nos statistiques, qui nous disent quels films et quels lieux sont consultés.

Votre position, elle, reste sur votre téléphone. Pour charger les lieux à afficher, l’app envoie à notre serveur le rectangle de carte visible à l’écran ; quand la carte est centrée sur vous, ce rectangle vous entoure. Notre base de données ne le conserve pas, mais comme toute demande, il peut figurer dans les journaux du serveur décrits plus bas.

La liste de vos recherches récentes reste sur votre téléphone : vous pouvez la vider depuis la recherche, avec Effacer l’historique. Chaque recherche que vous tapez part en revanche chez TMDB, qui trouve les films, et chez Google Firebase Analytics, comme expliqué plus bas.

Les notifications

Dès le lancement de l’app, que vous ayez autorisé les notifications ou non, votre téléphone obtient de Google (Firebase Cloud Messaging) un jeton de notification ; l’app ne nous le transmet que si vous les autorisez. Sur iPhone, les notifications passent ensuite par Apple. Ce jeton désigne votre téléphone, pas vous, et ne sert qu’à vous prévenir, par exemple quand les lieux d’un film que vous avez demandé sont prêts.

Pour acheminer chaque notification, Google et, sur iPhone, Apple reçoivent ce jeton et le message entier : son titre et son texte, écrits dans la langue de votre téléphone, et son type ; le titre du film dont il parle et son numéro chez TMDB ; l’adresse d’une image, l’affiche du film ou une image choisie par notre équipe ; enfin des numéros techniques qui désignent la notification et l’écran de l’app à ouvrir.

Pour couper les notifications, utilisez l’interrupteur Paramètres › Notifications › Notifications push : le jeton est alors effacé de notre serveur. Les couper dans les réglages du téléphone ne suffit pas : le téléphone cesse de les afficher, mais le jeton reste chez nous.

La publicité et la mesure d’audience

L’app affiche de temps en temps une publicité plein écran, fournie par Google AdMob : c’est ce qui finance CineTrotter.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de Google vous demande d’abord votre choix ; ailleurs, aucun formulaire ne s’affiche. Sur iPhone, l’app vous demande aussi si elle peut utiliser l’identifiant publicitaire de l’appareil.

Une fois ce formulaire passé, quelle que soit votre réponse, ou dès le premier lancement là où il ne s’affiche pas, Google AdMob reçoit l’adresse IP du téléphone, des informations techniques (modèle, système, langue) et son identifiant publicitaire : sur iPhone, seulement si vous l’avez autorisé ; sur Android, sauf si vous l’avez supprimé dans les réglages du téléphone (dans l’Espace économique européen, au Royaume-Uni et en Suisse, seulement si vous l’avez accepté dans le formulaire). Si vous refusez la personnalisation, les publicités ne tiennent pas compte de vos centres d’intérêt.

Au même moment démarre la mesure d’audience de Google Firebase Analytics, elle aussi quelle que soit votre réponse : refuser la publicité personnalisée ne l’arrête pas. Elle reçoit les écrans ouverts et les gestes faits dans l’app (ouvrir un film, toucher un lieu, lancer une recherche), dont le texte tapé dans la recherche de films, rattachés à un identifiant propre à cette installation de l’app. Elle reçoit aussi l’identifiant publicitaire du téléphone : sur iPhone, si vous l’avez autorisé ; sur Android, sauf si vous l’avez supprimé dans les réglages du téléphone. Elle ne reçoit jamais votre identifiant CineTrotter, ni les coordonnées de votre position, ni votre jeton de notification, et nous n’en lisons que des totaux.

Vous pouvez revoir vos choix publicitaires à tout moment, sous Paramètres › Confidentialité › Gérer les préférences publicitaires. Ce réglage ne touche que la publicité : il ne change rien à la mesure d’audience.

Les autres services que l’app contacte

Pour vous montrer un film ou un lieu, l’app s’adresse directement à quelques services. Chacun reçoit l’adresse IP de votre téléphone, comme pour toute page web :

• TMDB (The Movie Database), pour le titre que vous tapez dans la recherche, les fiches et les affiches des films ;
• Wikipédia et Wikimedia Commons, pour une photo du lieu, cherchée d’après son nom ou sa position ;
• Google Maps sur Android et Plans d’Apple sur iPhone, pour le fond de carte.

Quand vous demandez un film que CineTrotter ne connaît pas encore, notre serveur part à la recherche de ses lieux. Il transmet pour cela le titre du film à des services d’intelligence artificielle (OpenAI, Anthropic), jamais votre identifiant.

De temps en temps, l’app demande à Google Play, sur Android, ou à l’App Store, sur iPhone, de vous proposer de la noter. Ce sont eux qui décident d’afficher ou non la fenêtre, et votre note comme votre avis leur vont directement, sous votre compte Google ou Apple. Nous n’apprenons ni si la fenêtre s’est affichée, ni ce que vous avez répondu : la mesure d’audience note seulement que la demande a été faite.

Sur le site cinetrotter.com

Le site n’a pas de compte et ne dépose aucun cookie, ni pour la publicité ni pour la mesure d’audience. C’est pourquoi vous n’y voyez aucun bandeau de consentement.

Trois choses restent dans votre navigateur : le thème (clair, sombre ou celui du système), le fond de carte (plan ou satellite) et le fait que vous avez fermé l’encart d’accueil de la carte. Elles ne nous sont jamais envoyées, et disparaissent quand vous videz les données du site.

Nous comptons les visites avec Umami, installé sur notre propre serveur : sans cookie, sans suivi d’un site à l’autre, sans conserver d’adresse IP en clair. Nous n’en tirons que des totaux : pages vues, pays, appareil.

Votre navigateur ne contacte que trois services extérieurs, et seulement sur la carte : OpenFreeMap pour le fond de carte, Esri pour les images satellite, et Photon (Komoot) pour chercher un endroit, qui reçoit en plus le texte tapé et le centre de la carte. Les affiches des films viennent de TMDB, mais c’est notre serveur qui les recopie : votre navigateur ne s’adresse jamais à TMDB.

Le bouton qui centre la carte sur vous ne demande votre position au navigateur que lorsque vous le touchez. Votre position elle-même n’est envoyée à personne, mais la carte se centre alors sur vous : les images de carte de votre quartier sont demandées à OpenFreeMap ou à Esri et, tant que la carte y reste, chaque recherche d’endroit transmet à Photon son centre, à une dizaine de mètres près. Ces demandes disent donc à peu près où vous êtes.

Les journaux des serveurs

Chaque demande faite au site ou au serveur de l’app laisse une ligne technique : adresse IP, adresse demandée, navigateur ou app, date et heure. Elle sert à la sécurité et au dépannage. Quand nous effaçons vos données, le serveur de l’app consigne aussi l’effacement dans ses journaux, avec une empreinte de votre identifiant et ses 8 premiers caractères.

Pour protéger le service contre les abus, le serveur de l’app compte aussi les demandes de chaque téléphone. Il les range sous une empreinte de son identifiant, accompagnée de ses 8 premiers caractères, jamais sous l’identifiant entier.

Si un téléphone ou une adresse IP se fait remarquer, par des demandes en rafale par exemple, le serveur en garde un signalement : une empreinte de l’identifiant ou de l’adresse, les chiffres qui l’ont fait repérer, les dates et la décision prise. Les signalements les plus anciens en gardent aussi les 8 premiers caractères. Quand un signalement mérite qu’une personne s’y penche, il est aussi envoyé sur Slack, l’outil de messagerie de notre équipe, pour qu’elle tranche. Slack reçoit alors une empreinte tronquée de l’identifiant ou de l’adresse, le type de signalement (téléphone ou adresse IP), son niveau d’alerte, son score et les chiffres qui l’ont fait repérer ; jamais l’identifiant entier, ni l’adresse IP.

Où vivent vos données

Le site et le serveur de l’app tournent sur des serveurs que nous louons chez OVH, en France. La base de données du serveur de l’app est hébergée par Supabase.

Plusieurs services cités ici sont établis hors de l’Union européenne, notamment aux États-Unis : Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack et la fondation Wikimedia. Quand nous leur confions des données, le transfert s’appuie sur les garanties prévues par le RGPD : une décision d’adéquation de la Commission européenne ou ses clauses contractuelles types.

Combien de temps nous les gardons

• Les données rattachées à votre identifiant : au plus jusqu’à ce que vous nous demandiez de les effacer.
• Le jeton de notification : jusqu’à ce que vous coupiez les notifications dans l’app.
• Les journaux du site : 7 jours. Ceux du serveur de l’app : 90 jours au plus.
• Les compteurs contre les abus : 7 jours.
• Les signalements contre les abus : leur durée de conservation n’est pas encore fixée.
• Les sauvegardes de la base de données : 30 jours au plus.
• La mesure d’audience de Google Analytics : 14 mois au plus. Les données publicitaires : selon les règles de Google.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’usage ou à vous y opposer, et à les recevoir dans un format lisible par une machine. Vos choix de publicité et les notifications se règlent, eux, à tout moment dans les Paramètres de l’app.

Écrivez à contact@cinetrotter.fr en joignant l’identifiant client de l’app : c’est le seul lien entre vous et vos données, puisque nous ne connaissons ni votre nom ni votre adresse e-mail. Nous vous répondons dans un délai d’un mois au plus.

La marche à suivre pour tout effacer est sur la page Supprimer vos données.

Vous pouvez aussi adresser une réclamation à la CNIL, l’autorité française de protection des données (cnil.fr).

Sur quelles bases

• Faire fonctionner l’app et le site : l’exécution du service que vous utilisez.
• Les notifications : votre autorisation, que vous pouvez retirer à tout moment.
• La publicité personnalisée : votre consentement, recueilli par le formulaire de Google là où la loi l’exige.
• La sécurité, la lutte contre les abus et les statistiques tirées de notre serveur : notre intérêt légitime à protéger le service et à l’améliorer.

Enfants

CineTrotter ne s’adresse pas spécialement aux enfants et ne demande l’âge de personne. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous : nous les effacerons.

Sécurité et changements

Les échanges avec le site et avec le serveur de l’app sont chiffrés (HTTPS). Nous ne vendons vos données à personne.

Quand cette politique change, la date en haut de cette page change avec elle.