Politique de confidentialité

1. Qui est responsable de tes données ?

On Regarde Quoi est édité par [Nom de l’éditeur à renseigner]. Pour toute question relative à tes données ou pour exercer tes droits : contact@exemple.fr.

2. Les données que nous collectons

• Compte : adresse email (sauf compte invité), mot de passe (stocké de façon chiffrée par notre prestataire d'authentification Supabase, nous ne le voyons jamais), pseudo, nom affiché facultatif.
• Sticker : l'image et la couleur choisis pour ton avatar.
• Usage de l'application : les groupes dont tu fais partie, les vidéos que tu recommandes (identifiant, titre, miniature, chaîne et durée YouTube), les vidéos tirées ou vues, tes notes et critiques.
• Connexion avec Google : ton nom, ton adresse email et ton profil public fournis par Google avec ton accord. Ta photo de profil Google n'est pas conservée en base.
• Compte invité : aucun email n'est demandé ; seuls le pseudo et le sticker choisis sont enregistrés.
• Données techniques : adresse IP et journaux de connexion traités par nos hébergeurs pour la sécurité, et par Cloudflare Turnstile pour la détection des robots.

Nous n'affichons aucune publicité et ne revendons aucune donnée.

3. Données Google et API YouTube

Si tu choisis de connecter ton compte Google, On Regarde Quoi demande un accès en lecture seule à ton compte YouTube via la portée officielle (scope) https://www.googleapis.com/auth/youtube.readonly.

Finalité stricte : Cette autorisation sert exclusivement à afficher sur la page « Ajouter une vidéo » tes 5 dernières vidéos aimées (« J'aime »), afin de te permettre de les recommander à ton groupe en un clic sans avoir à copier-coller manuellement un lien.

• La lecture a lieu uniquement au moment où tu ouvres la page d'ajout d'une vidéo.
• Tes vidéos « J'aime » ne sont ni enregistrées sur nos serveurs, ni partagées, ni analysées. Seule la vidéo que tu choisis explicitement d'ajouter au groupe est enregistrée (identifiant, titre, miniature, chaîne, durée), au même titre que si tu avais collé son lien.
• Le jeton d'accès (« access token ») fourni par Google est conservé de manière sécurisée et temporaire (environ 1 h) dans un cookie HttpOnly de ton navigateur. Il n'est jamais écrit dans notre base de données et nous n'utilisons aucun jeton de rafraîchissement (« refresh token »).
• Nous n'effectuons aucune action d'écriture sur ton compte YouTube (aucun ajout de J'aime, abonnement ou commentaire).
• Les données issues des API Google et YouTube ne sont en aucun cas utilisées pour de la publicité ciblée, du profilage, de la revente, ni pour l'entraînement de modèles d'intelligence artificielle ou de machine learning.

Conformité Google : L'utilisation et le transfert par On Regarde Quoi des informations reçues des API Google respectent strictement la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »).

Tu peux révoquer cet accès à tout moment depuis les autorisations de ton compte Google. On Regarde Quoi utilise les services d'API YouTube : prends également connaissance de la politique de confidentialité de Google.

4. Pourquoi et sur quelle base ?

• Fournir le service (gestion de compte, groupes, tirages, mur de vidéos) : exécution des conditions d'utilisation.
• Sécurité et prévention des abus (captcha anti-bot, limitations) : intérêt légitime.
• Suggestions de tes « J'aime » YouTube : ton consentement explicite, donné sur l'écran d'autorisation Google et révocable à tout moment.

5. Avec qui sont-elles partagées ?

Dans l'application : les membres d'un groupe voient ton pseudo et ton sticker. Ils voient les vidéos que tu as recommandées seulement après les avoir tirées au sort, et tes critiques uniquement après avoir vu la même vidéo.

Prestataires techniques (sous-traitants) : Supabase (base de données et authentification), Vercel (hébergement web), Cloudflare (captcha Turnstile) et Google (connexion OAuth et API YouTube). Les transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types).

6. Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Seuls les éléments strictement nécessaires sont déposés :

• Cookies de session d'authentification (Supabase) ;
• Cookie temporaire g_yt_token (accès YouTube, environ 1 h) et auth_next (redirection après connexion, 10 min) ;
• Stockage local du navigateur pour mémoriser l'état d'affichage de certaines cartes ;
• Éléments de sécurité déposés par Cloudflare Turnstile pour la vérification anti-robot.

7. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Lors de la suppression de ton compte, l'ensemble de tes données personnelles, cartes et critiques associées sont effacées de notre base de données active, à l'exception des journaux techniques conservés temporairement par nos hébergeurs pour des motifs de sécurité.

8. Tes droits

Conformément au RGPD, tu bénéficies d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données. Tu peux modifier tes informations directement dans l'application ou exercer tes droits en nous écrivant à contact@exemple.fr (réponse sous 30 jours). En cas de litige non résolu, tu peux adresser une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les données échangées sont chiffrées via le protocole HTTPS. L'accès à la base de données est sécurisé au niveau des lignes (Row Level Security) afin que chaque utilisateur n'accède qu'aux données autorisées par le jeu.

10. Mineurs

On Regarde Quoi n'est pas destiné aux enfants de moins de 15 ans.

11. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité. La date en haut de page indique la dernière révision. En cas de mise à jour majeure, une notification sera publiée sur l'application.