POLITIQUE DE CONFIDENTIALITÉ

Cette traduction est fournie pour plus de commodité. Seule la version italienne, Informativa sulla privacy, fait foi.

Cette politique explique comment Codedesign S.r.l. traite les données personnelles des personnes qui visitent horrorcult.com et de celles qui s'y inscrivent, conformément à l'article 13 du règlement (UE) 2016/679 (règlement général sur la protection des données, « RGPD ») et à la réglementation italienne en matière de protection des données personnelles. Elle ne décrit que ce que le site fait réellement.

Responsable du traitement

Le responsable du traitement est Codedesign S.r.l., Via Nino Pesce 38, 18018 Taggia (IM), Italie, numéro de TVA IT01739830089. HorrorCult est un site de Codedesign.

Tu peux nous contacter par e-mail à l'adresse [email protected], par courrier électronique certifié (PEC) à l'adresse [email protected] ou par téléphone au +39 0184 716 626.

Données traitées

Visite du site

Pour t'afficher les pages, notre serveur reçoit, comme tout serveur web, ton adresse IP et les données techniques de la requête (page demandée, navigateur, langue). Le trafic passe par Cloudflare, qui protège le site contre les attaques et les abus et nous indique le pays depuis lequel tu te connectes : nous l'utilisons, sans l'enregistrer, pour t'afficher sur la fiche d'un film les plateformes de streaming disponibles dans ton pays.

Pour vérifier que le site fonctionne, nous enregistrons des messages techniques d'erreur et, pour une partie des requêtes choisie au hasard (environ une sur dix), les temps de réponse et le parcours de la requête entre nos services. Ces traces peuvent contenir l'adresse IP de la connexion (comme le trafic passe par Cloudflare, c'est normalement celle de Cloudflare et non la tienne), le type de navigateur et la page demandée. Elles sont collectées par le serveur de supervision de Codedesign, signals-monitoring.codedesign.it, sur Microsoft Azure à Amsterdam (Union européenne), et servent uniquement à trouver les erreurs et les lenteurs.

Compte et connexion

Tu t'inscris et tu te connectes via notre service d'authentification sur identity.codedesign.it, géré par Codedesign sur Microsoft Azure à Amsterdam (Union européenne), qui traite l'e-mail, le mot de passe (conservé uniquement sous forme chiffrée, jamais lisible par nous) et les données du profil. Si tu choisis de te connecter avec Google, Google nous communique ton prénom, ton nom, ton e-mail et ta photo de profil. Les e-mails de vérification de l'adresse et de récupération du mot de passe sont envoyés pour notre compte par Twilio SendGrid.

Dans notre base de données, nous conservons : e-mail, prénom et nom, le nom d'utilisateur (créé à partir de ton nom et modifiable depuis le profil), la photo de profil (celle de Google ou une image que tu télécharges), le pays, la langue, la date d'inscription et de dernière activité, le rôle sur le site, la version et la date des textes que tu as acceptés et tes choix concernant la newsletter, l'assistant et la personnalisation, avec leur date.

Profil public

Ton profil public affiche ton nom d'utilisateur, ta photo de profil, les personnes que tu suis et celles qui te suivent, ainsi que les listes de films (« À voir », « Vus et aimés », « Vus et pas aimés ») que tu décides de rendre visibles : pour chaque liste, tu choisis depuis le profil entre « Tout le monde » et « Moi uniquement ». Tes prénom et nom ne sont pas affichés.

Commentaires, images et signalements

Quand tu commentes, nous traitons le texte, les images que tu joins, la date et le contenu auquel se rapporte le commentaire. Les commentaires sont publics, avec ton nom d'utilisateur et ta photo. Les images sont conservées dans notre espace de stockage sur Microsoft Azure.

Chaque nouveau commentaire est examiné par un modérateur automatique fondé sur l'intelligence artificielle (un agent d'Evolus, le service d'IA de Codedesign) : il reçoit uniquement le texte du commentaire, sans ton nom ni aucune autre donnée permettant de t'identifier, et peut seulement le signaler à la rédaction. Si tu signales le commentaire de quelqu'un d'autre, nous enregistrons qui l'a signalé, le motif et la note éventuelle. Seule la rédaction voit les signalements. Si la rédaction décide de masquer un commentaire, elle le masque sans le supprimer.

Si tu supprimes l'un de tes commentaires, nous le supprimons immédiatement et définitivement, avec son texte, ses images ainsi que les réactions et les signalements qui le concernent. Si d'autres personnes y ont répondu, un emplacement vide reste à sa place, sans texte ni auteur, affiché comme « Contenu plus disponible ».

Préférences, réactions et personnes que tu suis

Si tu enregistres un film dans « À voir », « Vus et aimés » ou « Vus et pas aimés », réagis à un contenu ou suis une autre personne, nous conservons ce choix et sa date, pour te l'afficher et pour les fonctions du site qui l'utilisent (ton profil, le nombre de réactions, l'activité des personnes que tu suis).

Newsletter

Si tu l'actives, lors de l'inscription ou depuis le profil, nous conservons ton consentement et sa date. Pour l'instant, nous enregistrons seulement ton choix : quand l'envoi démarrera, nous utiliserons ton e-mail uniquement pour t'envoyer la newsletter, via Twilio SendGrid.

Ghoulie, l'assistant

Ghoulie est un assistant d'intelligence artificielle que tu peux activer depuis ton profil ; tant que tu ne l'actives pas, il n'est pas chargé. Quand tu lui écris, tes messages sont envoyés à Evolus, le service d'IA de Codedesign, qui répond en utilisant le catalogue de HorrorCult. Nous ne transmettons à Ghoulie ni ton nom ni ton e-mail. L'historique des conversations est enregistré dans ton navigateur ; Evolus conserve les conversations pendant 12 mois, puis les supprime.

Recherche dans la base de données HMDB

Quand tu cherches un film en le décrivant avec des mots, le texte de la recherche, sans aucune donnée permettant de t'identifier, est envoyé au service Azure OpenAI de Microsoft, dans la région Europe de l'Ouest, pour en calculer le sens et trouver les films les plus proches.

Liens vers les plateformes de streaming

Sur la fiche d'un film, les liens vers les plateformes de streaming passent par JustWatch, notre partenaire : ce sont des liens d'affiliation : selon notre accord avec JustWatch, nous pouvons recevoir une rémunération (commissions ou clics payés) si tu les utilises, et cela n'influence ni les notes ni les critiques. Pour les afficher, notre serveur ne demande à JustWatch que le film et le pays, jamais de données te concernant. Quand tu cliques, tu quittes HorrorCult : JustWatch et la plateforme traitent tes données selon leurs propres politiques.

Images et contenus d'autres sites

Certaines images sont chargées par ton navigateur directement depuis les serveurs de ceux qui les publient : les affiches et les photos de The Movie Database (TMDB), les couvertures des articles des médias que nous citons et les photos de profil des personnes qui se connectent avec Google, depuis les serveurs de Google. Ces sites reçoivent donc ton adresse IP et les données techniques du navigateur, comme pour toute image sur internet.

Les miniatures des vidéos YouTube, c'est nous qui les servons : sans ton consentement, le navigateur ne contacte pas YouTube. Les vidéos YouTube (via youtube-nocookie.com) et TikTok ne se chargent que si tu acceptes les « Contenus externes » dans le bandeau des cookies ; à partir de ce moment, YouTube et TikTok reçoivent les données de ta visite, selon leurs propres politiques. Les détails figurent dans la politique des cookies.

Statistiques, uniquement avec ton consentement

Si tu acceptes les « Statistiques » dans le bandeau des cookies, le site charge Google Analytics 4, qui enregistre dans ton navigateur des cookies avec un identifiant aléatoire et envoie à Google les pages que tu visites, des données sur l'appareil et le navigateur et la page de provenance. Nous avons activé l'anonymisation de l'adresse IP et désactivé Google Signals et la personnalisation des annonces : les données ne servent pas à des fins publicitaires. Tant que tu n'acceptes pas, et si tu refuses, Google Analytics n'est pas chargé.

Ton choix concernant les cookies

Quand tu fais ton choix dans le bandeau des cookies, nous enregistrons un code aléatoire du choix, la version de la politique des cookies, les catégories acceptées, la date, la langue et, si tu es connecté, ton compte. Nous n'enregistrons pas ton adresse IP. Cela nous sert à prouver le consentement que tu nous as donné ; nous le conservons pendant 24 mois, puis il est supprimé automatiquement.

La page « Pour toi »

La page « Pour toi » range les actualités, les films, les critiques et les listes selon tes goûts. Elle est réservée aux membres et ne fonctionne que si tu l'actives, avec un consentement explicite que nous te demandons la première fois que tu l'ouvres et que tu peux modifier depuis le profil. Sans consentement, tu vois la version identique pour tous et nous n'enregistrons rien.

Avec la personnalisation activée :

• nous enregistrons ce que tu fais sur le site : les pages et les fiches que tu ouvres, le temps de lecture approximatif, les clics sur les bandes-annonces et les plateformes, les recherches, les contenus de la page « Pour toi » que tu as vus et les demandes que tu écris dans son chat. Avec chaque événement, nous enregistrons la date, la langue et le type d'appareil (téléphone, tablette ou ordinateur). Chaque événement est supprimé automatiquement au bout de 90 jours ;
• nous utilisons aussi les choix que tu fais déjà sur le site : préférences sur les films, réactions, commentaires et personnes que tu suis ;
• nous élaborons un profil de tes goûts : un calcul automatique pondère les sous-genres, les genres, les réalisateurs, les décennies, les pays et les plateformes ; environ toutes les 6 heures, s'il y a une activité nouvelle, un agent d'intelligence artificielle d'Evolus reçoit ces scores et une synthèse des derniers événements, sans nom ni e-mail, et rédige une courte lecture de tes goûts et l'ordre des blocs de la page ;
• quand tu écris dans le chat de la page, le texte est envoyé à Evolus pour choisir les contenus à t'afficher. De notre côté, la demande reste parmi les événements, pendant 90 jours ; Evolus conserve les conversations pendant 12 mois, comme celles de Ghoulie.

Tu peux voir ton profil de goûts, le corriger (« pas pour moi », « moins de ce genre ») et supprimer le profil et les événements à tout moment depuis la page et depuis ton profil. Si tu désactives la personnalisation, nous arrêtons d'enregistrer et supprimons les événements et le profil de goûts.

La personnalisation décide seulement de l'ordre et du choix des contenus que nous t'affichons : elle ne produit aucun effet juridique ni aucun effet d'importance comparable te concernant. La lecture de tes goûts est rédigée par une intelligence artificielle et peut se tromper : c'est pourquoi nous l'affichons avec une étiquette et tu peux la corriger.

Finalités et bases juridiques

• Te fournir le service que tu demandes en t'inscrivant : compte, profil, commentaires, préférences, réactions, personnes que tu suis, recherche, export et suppression des données : exécution du contrat, c'est-à-dire des conditions d'utilisation, article 6, paragraphe 1, point b), du RGPD.
• T'afficher le site et le protéger, y compris Cloudflare, les messages techniques d'erreur, la télémétrie, la modération des commentaires (y compris automatique) et la gestion des signalements : notre intérêt légitime à disposer d'un site qui fonctionne, sûr et respectueux, article 6, paragraphe 1, point f), du RGPD. Tu peux t'y opposer en nous écrivant.
• T'afficher les plateformes de ton pays avec les liens JustWatch : notre intérêt légitime, article 6, paragraphe 1, point f), du RGPD.
• Newsletter, Ghoulie et page « Pour toi » : uniquement avec ton consentement, article 6, paragraphe 1, point a), du RGPD, que tu peux retirer à tout moment depuis le profil.
• Statistiques avec Google Analytics et contenus externes (YouTube, TikTok) : uniquement avec ton consentement, article 6, paragraphe 1, point a), du RGPD et article 122 du Code italien en matière de protection des données personnelles (décret législatif 196/2003), que tu peux retirer depuis « Préférences cookies », en bas de chaque page.
• Prouver les consentements reçus et respecter les obligations légales ou les demandes des autorités : article 6, paragraphe 1, points c) et f), du RGPD.

Nous n'utilisons pas tes données à d'autres fins que celles indiquées et nous ne les vendons pas.

Fourniture des données

Pour visiter le site, tu n'as à nous donner aucune donnée. Pour t'inscrire, il faut ton e-mail, ta déclaration d'avoir lu cette politique et l'acceptation des conditions : sans cela, nous ne pouvons pas créer le compte. La newsletter, Ghoulie, la personnalisation, les statistiques et les contenus externes sont facultatifs : si tu ne les actives pas, le reste du site fonctionne de la même façon.

Durée de conservation des données

• Compte et contenus : tant que le compte est actif. Tu peux en demander la suppression depuis le profil, en confirmant avec ton nom d'utilisateur : dès ce moment, ton profil, tes commentaires, tes réactions et les personnes que tu suis ne sont plus visibles, et pendant 30 jours tu peux annuler la demande simplement en te reconnectant. À l'échéance, nous supprimons définitivement le compte du service d'authentification, tes images et tes données, commentaires compris ; là où l'un de tes commentaires a des réponses d'autres personnes, un emplacement vide reste, sans texte ni auteur, affiché comme « Contenu plus disponible ». Les membres de la rédaction et les auteurs de critiques, d'articles ou de listes ne peuvent pas supprimer leur compte eux-mêmes, car ces contenus appartiennent au site : ils écrivent à [email protected].
• Preuve des consentements : nous conservons la version et la date des textes acceptés et des choix effectués pendant toute la durée du compte ; après la suppression, ils restent comme preuve, liés uniquement à un compte anonymisé, et le registre des choix concernant les cookies perd son lien avec le compte.
• Commentaire que tu supprimes : nous le supprimons immédiatement et définitivement, avec son texte et ses images ; s'il a des réponses d'autres personnes, seul reste l'emplacement vide décrit ci-dessus.
• Événements de la personnalisation : 90 jours. Profil de goûts : tant que la personnalisation est activée.
• Choix concernant les cookies : le cookie dure 6 mois ; le registre des choix sur le serveur, 24 mois, puis il est supprimé automatiquement.
• Messages techniques et télémétrie : le temps nécessaire pour diagnostiquer les problèmes, puis ils sont supprimés automatiquement.
• Google Analytics : Google supprime les données au niveau de l'utilisateur et de l'événement au bout de 14 mois.
• Conversations avec Ghoulie et avec le chat de la page « Pour toi » : 12 mois chez Evolus ; l'historique de Ghoulie dans ton navigateur reste jusqu'à ce que tu l'effaces.

Qui reçoit les données

Tes données sont traitées par le personnel de Codedesign et la rédaction de HorrorCult, autorisés et tenus à la confidentialité, chacun uniquement pour ce dont il a besoin (par exemple, la rédaction voit les commentaires signalés). Evolus, le service d'authentification et le serveur de supervision sont gérés par Codedesign elle-même : les données ne sortent pas de notre organisation et restent dans l'Union européenne.

Traitent les données pour notre compte, en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Microsoft Ireland Operations Limited, pour l'hébergement du site et de nos services, la base de données, le stockage des images et le service Azure OpenAI utilisé par la recherche, dans la région Europe de l'Ouest (Pays-Bas).
• Cloudflare, Inc., pour la protection et la distribution du trafic du site.
• Twilio Inc., avec le service Twilio SendGrid, pour les e-mails de vérification et de récupération du mot de passe et, quand elle démarrera, pour la newsletter.
• Google Ireland Limited, pour Google Analytics, uniquement si tu acceptes les statistiques.

Reçoivent des données en tant que responsables du traitement indépendants, selon leurs propres politiques : Google, si tu te connectes avec ton compte Google ; YouTube et TikTok, si tu acceptes les contenus externes ; JustWatch et les plateformes de streaming, quand tu suis l'un de leurs liens ; TMDB et les médias dont nous affichons les images, qui reçoivent ton adresse IP quand le navigateur les charge.

Transferts hors de l'Espace économique européen

Certains fournisseurs peuvent traiter des données aux États-Unis : Cloudflare, Inc., Twilio Inc. pour les e-mails et, uniquement si tu acceptes les statistiques, Google LLC. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), décision d'adéquation de la Commission européenne du 10 juillet 2023 ; tu peux vérifier les certifications sur dataprivacyframework.gov. L'assistance technique de Microsoft peut aussi avoir lieu hors de l'Union.

Uniquement si tu acceptes les contenus externes : Google, y compris pour YouTube, déclare traiter des données sur des serveurs dans le monde entier et s'appuyer, pour les États-Unis, sur le cadre de protection des données UE-États-Unis (policies.google.com/privacy/frameworks) ; TikTok déclare transférer des données hors de l'Espace économique européen sur la base de décisions d'adéquation ou de clauses contractuelles types (politique de confidentialité de TikTok pour l'EEE).

Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets d'importance comparable te concernant. Le modérateur automatique peut seulement signaler un commentaire : c'est toujours une personne de la rédaction qui le masque, et le masquer ne veut pas dire le supprimer. La personnalisation de la page « Pour toi », si tu l'actives, est une forme de profilage qui décide seulement des contenus à t'afficher et de leur ordre.

Âge minimum

Pour t'inscrire, tu dois avoir au moins 16 ans. Si nous découvrons qu'une personne plus jeune s'est inscrite, nous supprimons le compte. Si tu penses que c'est arrivé, écris-nous.

Tes droits

Conformément aux articles 15 à 22 du RGPD, tu as le droit de :

• accéder à tes données et en obtenir une copie : depuis le profil, tu peux télécharger l'export de tes données, une archive ZIP avec une page de synthèse (index.html), tes commentaires (comments.html), tes images (images/) et un fichier JSON (data.json) ; tu peux le demander une fois toutes les 10 minutes ;
• obtenir la rectification des données inexactes : prénom et nom, nom d'utilisateur, photo et pays se modifient depuis le profil ;
• obtenir l'effacement des données : depuis le profil, tu peux supprimer ton compte, comme décrit ci-dessus (les membres de la rédaction et les auteurs de critiques, d'articles ou de listes écrivent à [email protected]) ;
• obtenir la limitation du traitement ;
• recevoir tes données dans un format structuré et lisible par machine (le fichier JSON de l'export) et les transmettre à un autre responsable du traitement ;
• t'opposer à tout moment au traitement fondé sur notre intérêt légitime ;
• retirer à tout moment tes consentements : newsletter, Ghoulie et personnalisation depuis le profil, statistiques et contenus externes depuis « Préférences cookies », en bas de chaque page. Le retrait ne rend pas illicite ce qui a été fait auparavant.

Pour les exercer, ou pour toute question, écris à [email protected] ou à [email protected]. Nous répondons dans les meilleurs délais et en tout cas dans un délai d'un mois à compter de la réception de la demande.

Droit d'introduire une réclamation

Si tu estimes que tes données sont traitées de manière non conforme, tu peux introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali, ou auprès de l'autorité de contrôle de l'État de l'Union dans lequel tu résides habituellement, travailles ou dans lequel la violation présumée a eu lieu.

Cookies

Le site utilise des cookies techniques et, uniquement avec ton consentement, les cookies de Google Analytics et les contenus de YouTube et TikTok. Les détails, et la manière de modifier ton choix, figurent dans la politique des cookies.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version et la date en haut de la page indiquent la dernière modification. Si les modifications sont importantes, nous te demanderons de la lire et de l'accepter de nouveau lors de ta prochaine connexion.