Politique de confidentialité

Le responsable du traitement est ZARZYCKI Alexis (personne physique).

Pour toute question sur vos données ou pour exercer vos droits : admin@kodan.be.

• Compte : adresse e-mail, nom d’affichage, mot de passe (conservé uniquement sous forme chiffrée, jamais en clair), profil choisi (PLAYER ou WATCHER), date d’inscription.
• Profil : photo ou avatar, biographie, région, plateformes de streaming utilisées, réglage de qui peut vous écrire.
• Activité : critiques et notes (scénario, jeu, son), « J’aime » sur les critiques, watchlist (statut, coups de cœur, date et plateforme de visionnage), titres écartés (« Pas pour moi »), acteurs et réalisateurs suivis, abonnements entre utilisateurs, amis avec qui vous dites avoir vu un titre (« Vu avec »), notifications.
• E-mails : nous vous écrivons pour confirmer votre adresse, réinitialiser votre mot de passe et vous alerter d’un changement de mot de passe. Si vous l’activez dans votre profil, nous vous prévenons aussi quand un ami indique avoir vu un titre avec vous. Il n’y a jamais d’e-mail publicitaire ni de newsletter. Les messages en attente d’envoi sont conservés dans une file d’envoi interne.
• Messagerie : conversations, messages, invitations de groupe, blocages, accusés de lecture.
• Données techniques : pour chaque connexion, votre adresse IP, votre navigateur (user-agent) et la date d’expiration de la session ; adresse IP et navigateur consignés lorsqu’une limite de requêtes est dépassée (protection contre les abus) ; journal des actions sensibles (inscription, connexion, création, modification ou suppression d’une critique, changement de profil…) ; journaux du serveur web (adresse IP, page demandée, date).
• Sur votre appareil uniquement : vos recherches récentes et vos brouillons de critique sont gardés dans le stockage local de votre navigateur et ne sont jamais envoyés à nos serveurs.

Nous ne collectons ni votre numéro de téléphone, ni votre localisation précise, ni votre date de naissance.

Votre profil est consultable par n’importe quel visiteur, même sans compte, à l’adresse /u/… : nom d’affichage, avatar, biographie, profil (PLAYER ou WATCHER), date d’inscription, critiques, titres vus et coups de cœur, ainsi que les listes d’abonnés et d’abonnements.

Votre adresse e-mail, votre région, vos plateformes de streaming, le détail de votre watchlist (à voir, en cours, abandonné) et vos messages ne sont pas publics. Ne publiez pas d’information que vous ne souhaitez pas rendre publique.

Quand vous indiquez avoir vu un titre avec un ami, l’ami reçoit une demande. Tant qu’il n’a pas accepté, seuls vous deux la voyez ; une fois acceptée, la mention « avec … » apparaît publiquement sous ce titre, sur votre profil et sur le sien. Chacun peut la retirer à tout moment.

Par défaut, les autres membres connectés peuvent vous retrouver par votre nom d’affichage dans la recherche. Vous pouvez vous en retirer dans l’édition de votre profil (« Apparaître dans la recherche de membres »). Votre adresse e-mail n’est jamais utilisée pour la recherche.

• Fournir le service — créer et gérer votre compte, afficher votre profil, votre watchlist, vos critiques, la messagerie. Base légale : l’exécution du contrat (article 6.1.b du RGPD).
• Vous suggérer des titres — les recommandations (« Ta prochaine séance ») sont calculées à partir de votre watchlist, de vos coups de cœur et des titres que vous écartez. Elles ne produisent aucun effet juridique et ne sont pas partagées. Base légale : l’exécution du contrat.
• Sécuriser le service — sessions, limitation du nombre de requêtes, journal d’audit, détection des abus. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f).
• Respecter la loi — répondre à une demande légitime d’une autorité. Base légale : une obligation légale (article 6.1.c).

Vos données ne sont pas vendues et ne servent pas à du ciblage publicitaire. Aucun outil de mesure d’audience ni traceur publicitaire n’est utilisé.

• L’éditeur, qui héberge lui-même le serveur et la base de données (localisation : Belgique) : il n’y a pas d’hébergeur tiers.
• o2switch (France), qui héberge la boîte e-mail du domaine PopKot par laquelle transitent les e-mails que nous vous envoyons : il reçoit votre adresse e-mail et le contenu du message.
• Les autres utilisateurs, pour ce qui est public (voir la section précédente), et les participants d’une conversation pour les messages qui y sont échangés.
• TMDB : nos serveurs interrogent l’API TMDB pour afficher les fiches, sans lui transmettre vos données personnelles. En revanche, votre navigateur charge les affiches et photos depuis image.tmdb.org : TMDB peut donc voir votre adresse IP.
• YouTube (Google) : les miniatures des bandes-annonces sont chargées depuis i.ytimg.com, et la vidéo depuis youtube-nocookie.com uniquement quand vous la lancez. Google reçoit alors votre adresse IP et des informations techniques.
• OMDb : appelé par nos serveurs pour les notes externes, sans aucune donnée personnelle.
• Les autorités, uniquement sur demande légale.

Les polices de caractères sont servies par PopKot elle-même : aucune requête vers un service de polices tiers.

Nous ne transférons pas nous-mêmes vos données hors de l’Espace économique européen. Les échanges de votre navigateur avec TMDB et YouTube relèvent de leurs propres politiques de confidentialité (TMDB, Google).

PopKot dépose uniquement des cookies strictement nécessaires : le cookie de session qui vous garde connecté (nom préfixé « popkot »). Il est réservé à notre site (HttpOnly, Secure, SameSite=Lax) et expire au bout de 7 jours, renouvelés à l’usage. Ces cookies sont exemptés de consentement : c’est pourquoi aucun bandeau de cookies n’est affiché.

Il n’y a ni cookie publicitaire, ni cookie de mesure d’audience. Si vous lancez une bande-annonce, YouTube peut déposer ses propres cookies pour lire la vidéo.

Le stockage local de votre navigateur sert à garder vos recherches récentes et vos brouillons de critique sur votre appareil. Vous pouvez l’effacer à tout moment depuis les réglages de votre navigateur.

• Compte et contenus (profil, critiques, watchlist, abonnements, messages envoyés…) : tant que votre compte existe, puis supprimés avec lui.
• Sessions : 7 jours, renouvelés à l’usage ; elles disparaissent à votre déconnexion ou à la suppression du compte.
• File d’envoi des e-mails : les messages envoyés ou abandonnés sont supprimés au bout de 30 jours ; ceux dont le lien a expiré ne sont plus envoyés.
• Limitation de requêtes : quelques minutes, le temps de la fenêtre de comptage.
• Journal d’audit et journaux de sécurité : le temps nécessaire à la sécurité du service. À la suppression de votre compte, les entrées du journal ne sont plus rattachées à votre identité.
• « Vu avec » : jusqu’à ce que l’un de vous retire la mention, annule le visionnage, bloque l’autre ou supprime son compte.
• Obligations légales : nous conservons ce que la loi nous impose de garder.

Vous pouvez à tout moment demander :

• l’accès à vos données et une copie ;
• leur rectification (votre profil se modifie directement dans l’application) ;
• leur effacement ;
• la limitation d’un traitement ;
• la portabilité de vos données, dans un format structuré et courant ;
• de vous opposer à un traitement fondé sur notre intérêt légitime.

Écrivez-nous à admin@kodan.be. Pour l’instant, la suppression du compte et l’export de vos données se demandent par e-mail. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous vous prévenons alors). Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer. L’exercice de vos droits est gratuit.

Vous pouvez aussi introduire une réclamation auprès de l’autorité belge de contrôle : Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, https://www.autoriteprotectiondonnees.be.

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe (12 caractères au minimum) sont conservés sous forme chiffrée, les cookies de session ne sont pas lisibles par les scripts de la page, le nombre de tentatives de connexion est limité et l’accès aux serveurs est restreint.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons et prévenons l’autorité de contrôle dans les délais légaux.

PopKot est réservé aux personnes de 16 ans et plus : l’inscription demande de le certifier. Si nous apprenons qu’un compte a été créé en dessous de cet âge, nous le supprimons.

Nous pouvons mettre à jour cette politique, par exemple si le service évolue. La date de dernière mise à jour figure en haut de page et les changements importants sont annoncés sur le site. Pour le cadre général d’utilisation, voir les conditions d’utilisation et les mentions légales.