Politique de confidentialité
Application Spoilerproof — dernière mise à jour : 12 octobre 2026
Spoilerproof est un réseau social dédié aux séries. Cette page décrit les données que l'application collecte, pourquoi, où elles sont conservées et comment en demander la suppression.
1. Qui est responsable du traitement
Benoît Lapis, entrepreneur individuel, éditeur de l'application Spoilerproof.
Contact : contact@spoilerproof.app — coordonnées complètes dans les
mentions légales.
2. Données collectées
| Donnée | Pourquoi | Origine |
|---|---|---|
| Nom affiché, pseudonyme, avatar, biographie, ville saisie | Affichage du profil public | Saisi par vous |
| Photo de profil (facultative) | Elle remplace vos initiales dans votre avatar, visible par les membres connectés à l'application. Conservée jusqu'à ce que vous la retiriez (Modifier le profil → Revenir aux initiales) ou que vous supprimiez votre compte. Les pages publiques de partage n'affichent jamais votre photo, seulement vos initiales | Choisie par vous, recadrée sur votre appareil |
| Adresse e-mail | Identification du compte | Sign in with Apple (masquable par Apple) ou connexion Google (Android) |
| Identifiant de compte | Rattacher vos contenus à votre compte | Généré par Firebase Authentication |
| Messages, notes vocales, photos et vidéos envoyées | Fonctionnement des discussions et messages privés | Envoyé par vous |
| Séries suivies, Top 5, progression de visionnage, watchlist | Fonctionnement de l'anti-spoiler et du profil. Votre progression et votre watchlist ne sont visibles que par vos amis (personnes que vous suivez et qui vous suivent) | Saisi par vous |
| Signalements que vous déposez | Modération | Envoyé par vous |
| Messages scellés que vous partagez (série, épisode, pseudonyme, humeur, message facultatif) et leurs compteurs d'ouverture | Une page publique spoilerproof.app/s/… permet à vos amis de les ouvrir sans l'application. Elle affiche votre pseudonyme et vos initiales — jamais votre photo ; le message n'apparaît qu'à qui déclare avoir vu l'épisode. Vous pouvez retirer un lien à tout moment (Réglages → Confidentialité → Mes messages scellés) | Envoyé par vous |
| Questions de QCM que vous écrivez | Jeu : elles sont posées à d'autres membres, sans votre nom. Elles restent en jeu après la suppression de votre compte, anonymisées | Envoyé par vous |
| Points, niveau et compteur de points du jour | Jeu (niveaux) et prévention de la triche : les gains sont plafonnés chaque jour | Calculé par nos serveurs |
| Comment vous avez connu l'application | Savoir quels canaux nous font connaître | Choisi par vous à l'inscription |
| Jeton de notification de l'appareil | Vous envoyer les notifications que vous avez activées | Généré par Firebase Cloud Messaging |
| Rapports de plantage | Corriger les bugs — uniquement si vous l'acceptez (Réglages → Confidentialité, ou la question posée après un plantage) | Firebase Crashlytics — non rattaché à votre identité |
| Statistiques d'usage agrégées | Comprendre quels écrans servent (écrans vus, durée des sessions, pays ou ville déduits de l'adresse IP) — uniquement si vous l'acceptez (à l'inscription, modifiable dans les Réglages) | Firebase Analytics — non rattaché à votre identité |
3. Ce que nous ne faisons pas
- Aucun suivi publicitaire, aucun identifiant publicitaire, aucun traceur inter-applications. L'application ne demande pas l'autorisation de suivi (ATT) parce qu'elle n'en a pas besoin.
- Aucune vente, aucune location, aucun échange de vos données.
- Aucune géolocalisation : l'application ne lit jamais la position de votre appareil. Le champ « ville » est un texte que vous écrivez vous-même ; les statistiques d'usage, si vous les acceptez, indiquent seulement un pays ou une ville, déduits de l'adresse IP par Google Analytics.
- Aucun accès à vos contacts, à votre agenda ou à votre bibliothèque photo en dehors des images que vous choisissez d'envoyer ou de mettre en photo de profil.
- Aucun cookie et aucun outil de mesure d'audience sur le site spoilerproof.app.
4. Où sont vos données
Sur Google Firebase (Firestore, Storage, Authentication, Cloud Functions), sur des serveurs situés dans l'Union européenne. Google agit comme sous-traitant au sens du RGPD.
Pour protéger le service contre les robots, l'application fait attester par Apple (DeviceCheck) ou Google (Play Integrity) qu'elle est bien l'application officielle (Firebase App Check). Cette attestation ne contient ni votre identité ni vos contenus.
Les fiches de séries (titres, affiches, synopsis) proviennent de l'API TMDB, les GIF de GIPHY et les bandes-annonces de YouTube. L'application les interroge directement : ils reçoivent l'adresse IP de votre appareil et la série ou le mot cherché, jamais votre identité ni vos contenus.
5. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte, profil et contenus | Tant que le compte existe. Si votre compte reste inactif pendant 3 ans, nous vous prévenons par e-mail, puis nous le supprimons. |
| Photo de profil | Jusqu'à ce que vous la retiriez ou la remplaciez, au plus tard jusqu'à la suppression du compte. |
| Signalements | Le temps de les traiter, puis un an au plus, pour repérer les récidives. |
| Rapports de plantage (si vous les avez acceptés) | 90 jours, chez Firebase Crashlytics. |
| Statistiques d'usage (si vous les avez acceptées) | 2 mois, chez Google Analytics. |
| Journaux techniques des serveurs | 30 jours. |
À la suppression du compte, elles sont effacées : profil (photo comprise), progression, messages, médias, scores, signalements, messages scellés (leurs pages répondent alors « n'existe plus »). Les questions de QCM que vous avez écrites restent en jeu, détachées de votre compte. Les messages déjà reçus par vos correspondants sont remplacés par une trace anonyme pour ne pas rendre leurs conversations incompréhensibles.
6. Supprimer votre compte
Depuis l'application : Réglages → Compte → Supprimer mon compte. La suppression est immédiate et définitive ; elle ne passe pas par nous.
Si vous n'avez plus accès à l'application, écrivez à contact@spoilerproof.app depuis l'adresse liée au compte.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données vous concernant (articles 15 à 22 du RGPD). Écrivez à contact@spoilerproof.app : une réponse vous parviendra sous trente jours.
Pour obtenir directement une copie de vos données : Réglages → Confidentialité → Télécharger mes données. Vous recevez un fichier (format JSON) avec ce que vous avez créé dans l'application : profil, progression, watchlist, abonnements, messages que vous avez envoyés, scores, signalements. Il ne contient pas les messages des autres personnes.
En cas de désaccord, vous pouvez saisir la CNIL.
8. Mineurs
L'application est réservée aux personnes de 15 ans et plus : en France, c'est l'âge à partir duquel on peut consentir seul au traitement de ses données. Si le compte d'une personne plus jeune nous est signalé, il est supprimé.
9. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec la date de mise à jour en tête de document.