Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur MyFrenchList est l'éditeur du site, agissant à titre personnel. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez le contacter à contact@myfrenchlist.fr ou via le formulaire de contact.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, mot de passe (chiffré), nom d'utilisateur, photo de profil.
• Contenu utilisateur : listes d'animes/mangas, tier lists, avis, messages privés, posts dans le forum.
• Données de connexion : adresse IP, date et heure de connexion, journaux techniques.
• Données de paiement (utilisateurs Premium) : identifiants d'abonnement Stripe et statut de l'abonnement. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.

3. Finalités et bases légales

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires techniques suivants, qui agissent en qualité de sous-traitants au sens du RGPD et sont liés à nous par un contrat garantissant un niveau de protection adéquat :

• Vercel Inc. (États-Unis) — hébergement du site. Transferts hors UE encadrés par les Clauses Contractuelles Types de la Commission européenne.
• Supabase, Inc. (États-Unis) — base de données, authentification, stockage des avatars. Idem CCT.
• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements Premium.
• Resend (Resend, Inc., États-Unis) — envoi des e-mails transactionnels (notifications, formulaire de contact). Idem CCT.

Nous n'utilisons aucune publicité, ni Google Analytics, ni cookie de traçage. Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales.

5. Durées de conservation

• Profil utilisateur : conservé tant que le compte est actif. Supprimé immédiatement (sous 24h) en cas de suppression de compte.
• Listes, tier lists, messages privés, posts : conservés tant que le compte est actif ; supprimés en cascade à la suppression du compte.
• Journaux techniques et de connexion : 1 an, puis suppression automatique.
• Justificatifs de paiement (factures Stripe) : 10 ans, conformément aux obligations comptables et fiscales (art. L123-22 du Code de commerce).

6. Cookies

Le site n'utilise que des cookies strictement nécessaires (exemptés de consentement) : gestion de session et authentification via Supabase, indispensables au fonctionnement du site. Nous ne déposons aucun cookie publicitaire, de mesure d'audience ou de traçage, c'est pourquoi aucun bandeau de consentement n'est nécessaire.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez à contact@myfrenchlist.fr. Nous nous engageons à répondre sous un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

8. Sécurité

Vos données sont stockées dans la base de données chiffrée de notre prestataire Supabase. Les mots de passe sont chiffrés (hash) par Supabase Auth et ne sont accessibles à personne, y compris à l'éditeur du site. Les communications avec le site sont protégées par TLS (HTTPS).

9. Modifications

Cette politique peut évoluer. La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en haut du document. Les modifications substantielles seront annoncées sur le site.