Politique de confidentialité

Trackoria collecte le strict nécessaire au fonctionnement du service : votre compte, votre liste d'œuvres et vos préférences. Aucune publicité, aucun pistage publicitaire, aucune revente de données.

Vos données restent exportables à tout moment depuis l'application (JSON et CSV), et la suppression de votre compte les efface définitivement après un délai de grâce de 30 jours.

Trackoria Software Studio, société par actions simplifiée au capital de 500 €, RCS Versailles 109 107 359, dont le siège social est situé 5 rue de Naples, 78150 Le Chesnay (coordonnées complètes dans les mentions légales). Contact dédié aux questions de données personnelles : [email protected].

Données de compte : adresse email, nom d'utilisateur, mot de passe (stocké sous forme hachée), avatar éventuel, réglages de double authentification, date d'acceptation des conditions d'utilisation.

Connexion via Google, Discord ou Apple, si vous la choisissez : l'identifiant de votre compte chez ce fournisseur, l'adresse email et le nom qu'il nous transmet, et le jeton technique de connexion qu'il délivre.

Contenu du service : œuvres suivies, progressions, statuts, notes et avis, favoris, listes, préférences d'affichage et de notification, et, si vous importez une liste depuis un autre service, l'identifiant ou le pseudonyme que vous saisissez pour ce service (Steam, Trakt, etc.).

Données techniques : journaux serveur et d'infrastructure (dont l'adresse IP) conservés à des fins de sécurité, et, si vous activez les notifications, l'identifiant technique de votre appareil.

Données de mesure d'audience, uniquement si vous l'acceptez dans l'application : un identifiant pseudonyme propre à votre installation de l'application et des événements d'usage (écrans consultés, actions réalisées, par grandes familles), sans donnée personnelle, sans identifiant de compte et sans texte saisi.

Demandes de support : votre adresse email et le contenu de votre message, pour vous répondre et suivre la demande.

Fournir le service, c'est-à-dire créer votre compte, synchroniser votre liste et envoyer les notifications que vous avez activées : base légale, l'exécution du contrat.

Sécuriser le service, c'est-à-dire prévenir les abus, journaliser les accès et imposer la double authentification : base légale, l'intérêt légitime.

Répondre à vos demandes de support et traiter les signalements : base légale, l'intérêt légitime à répondre aux personnes qui nous écrivent et à protéger le service.

Comprendre l'usage de l'application pour l'améliorer, à partir de statistiques d'usage sans donnée personnelle : base légale, votre consentement, demandé à la fin de la visite guidée et retirable à tout moment dans Réglages › Confidentialité, sans aucun effet sur le service.

Les emails envoyés sont transactionnels (vérification, réinitialisation, alertes de sécurité, notifications choisies) ; ils ne contiennent aucun pixel de suivi d'ouverture. Aucune prospection commerciale sans consentement explicite préalable.

Vos données ne sont ni vendues ni louées. Elles sont traitées par les seuls sous-traitants techniques nécessaires au service : Railway (hébergement du site, de l'API, de la base de données et du cache), Cloudflare (stockage R2 des fichiers et sauvegardes, vérification anti-robot Turnstile du formulaire de support, acheminement des emails reçus sur nos adresses de contact), Resend (emails transactionnels), Expo (relais technique des notifications push vers les services de notification d'Apple et de Google), Google Firebase (mesure d'audience de l'application, uniquement si vous l'acceptez), Sentry (rapports d'erreurs) et Have I Been Pwned (vérification qu'un mot de passe n'est pas déjà connu comme compromis : seuls les cinq premiers caractères d'une empreinte du mot de passe lui sont transmis, jamais le mot de passe).

Apple et Google reçoivent les notifications push destinées à votre appareil et, si vous souscrivez à Trackoria+, traitent l'achat selon leurs propres conditions. Si vous choisissez de vous connecter via Google, Discord ou Apple, ce fournisseur d'identité agit en responsable de traitement indépendant, selon sa propre politique de confidentialité. Les recherches d'œuvres sont relayées aux services de catalogue (TMDB, MyAnimeList, IGDB, Open Library) sans identifiant de compte.

Les données applicatives sont stockées en région Union européenne. Certains prestataires sont établis aux États-Unis : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par leur certification au Data Privacy Framework le cas échéant.

Les données de votre compte sont conservées tant que le compte est actif. Après une demande de suppression, un délai de grâce de 30 jours permet d'annuler la demande en vous reconnectant ; passé ce délai, les données sont définitivement supprimées.

Les journaux techniques et d'infrastructure, qui contiennent notamment votre adresse IP, sont conservés au plus 90 jours à des fins de sécurité puis supprimés. Les journaux des actions réalisées par notre équipe d'administration sont conservés 3 ans.

Les notifications que vous avez lues dans l'application sont supprimées après 12 mois.

Les données de mesure d'audience sont conservées 14 mois par le prestataire, puis supprimées. Retirer votre consentement arrête immédiatement la collecte ; les données déjà transmises ne sont plus rattachées à votre installation et expirent à leur tour.

Les demandes de support sont conservées 12 mois après leur clôture, puis définitivement supprimées.

Les archives d'export de vos données ne sont accessibles que pendant la durée de validité de leur lien de téléchargement, puis supprimées du stockage.

Les sauvegardes de la base de données permettent une restauration sur 7 jours glissants, puis sont écrasées.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

La plupart s'exercent directement dans l'application : exporter l'ensemble de vos données (Réglages › Données : profil, liste, avis, listes, statistiques, Trackdle, notifications, activité et imports, en JSON ou en CSV), modifier votre profil, ou supprimer votre compte. Si vous ne pouvez plus vous connecter, la page trackoria.app/supprimer-mon-compte explique comment nous adresser votre demande de suppression. Pour toute autre demande : [email protected].

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Le site n'utilise que les stockages strictement nécessaires au fonctionnement (session d'authentification, préférences locales comme le thème ou la langue) et n'embarque aucun outil de mesure d'audience. L'application mobile ne mesure son usage que si vous l'acceptez, sans donnée personnelle ni signal publicitaire, et vous pouvez retirer cet accord à tout moment dans Réglages › Confidentialité. Aucun cookie publicitaire, ni sur le site ni dans l'application. Le formulaire de support du site s'appuie sur la vérification anti-robot Cloudflare Turnstile, strictement nécessaire à la protection du service et sans finalité de suivi.

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, la double authentification est obligatoire pour accéder au service, et les mots de passe compromis connus sont refusés à l'inscription.

Toute évolution substantielle de cette politique sera signalée dans l'application ou par email avant son entrée en vigueur, avec la date de mise à jour en tête de page.