Politique de confidentialité

Le responsable du traitement de vos données est l'éditeur de Film.lu, un site personnel et non commercial édité par un particulier (voir les mentions légales). Pour toute question relative à vos données personnelles ou à cette politique, vous pouvez nous contacter à l'adresse contact@film.lu.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : votre adresse email (indispensable pour la connexion sans mot de passe), et éventuellement un nom d'affichage et votre langue. À la création du compte, nous notons aussi d'où vous êtes arrivé sur le site (par exemple un moteur de recherche, un réseau social ou le lien d'un ami) et la première page consultée.
• Données d'activité : vos votes « j'aime / pas pour moi », vos réponses aux questions de goût, le profil de préférences calculé à partir de ces actions, ainsi que votre liste de films et les notes ou commentaires personnels que vous y ajoutez.
• Données techniques : données de connexion strictement nécessaires (cookie de session, et données techniques traitées par notre hébergeur telles que l'adresse IP et les journaux de serveur).
• Statistiques de visite anonymes : la page consultée, la langue, le site d'où vous arrivez (par exemple un moteur de recherche) et une empreinte valable une seule journée, qui ne permet ni de vous identifier ni de vous reconnaître d'un jour à l'autre.

Nous ne vous demandons jamais de mot de passe et n'en stockons aucun : l'authentification se fait par « lien magique » envoyé par email.

• Vous connecter et sécuriser votre compte — base légale : exécution du service que vous demandez.
• Vous fournir des recommandations personnalisées (votes, profil de goûts, watchlist) — base légale : votre consentement, donné en utilisant ces fonctionnalités.
• Vous envoyer les emails de connexion — base légale : exécution du service.
• Assurer le bon fonctionnement et la sécurité du site — base légale : notre intérêt légitime à fournir un service fiable.
• Mesurer l'audience du site de façon anonyme (nombre de visiteurs, pages consultées) et savoir par quels canaux arrivent les nouveaux inscrits — base légale : notre intérêt légitime à améliorer et faire connaître le service.

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

Film.lu n'utilise que des cookies strictement nécessaires, sans cookie publicitaire :

• Cookie de session — vous garde connecté. Sécurisé (httpOnly), il n'est pas accessible aux scripts et expire après 30 jours.
• Préférence de thème — mémorise le mode clair ou sombre que vous choisissez.

Ces cookies étant indispensables au fonctionnement du site, ils ne nécessitent pas de consentement préalable. Aucun outil de suivi marketing n'est installé.

Pour savoir combien de personnes visitent Film.lu, nous utilisons notre propre mesure d'audience, sans cookie et sans service tiers. Votre adresse IP n'est jamais enregistrée : elle sert seulement à calculer une empreinte anonyme valable une journée, dont la clé est détruite au bout de 48 heures. Rien n'est enregistré dans votre navigateur. Si celui-ci envoie le signal « Do Not Track » ou « Global Privacy Control », aucune visite n'est comptée et la provenance de votre inscription n'est pas notée.

Pour faire fonctionner le service, nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD), qui n'utilisent vos données que selon nos instructions :

Le site est hébergé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Certains prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis (par exemple Liveblocks, Resend ou Upstash). Lorsque c'est le cas, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD (Clauses Contractuelles Types de la Commission européenne et/ou adhésion au Data Privacy Framework).

• Données de compte et d'activité : conservées tant que votre compte est actif. Elles sont supprimées immédiatement si vous supprimez votre compte.
• Statistiques de visite anonymes : conservées 13 mois, puis supprimées automatiquement.
• Liens de connexion (emails magiques) : expirent automatiquement au bout de 15 minutes.
• Journaux techniques : conservés pour une durée limitée par notre hébergeur, à des fins de sécurité et de bon fonctionnement.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès — consulter les données que nous détenons sur vous.
• Rectification — corriger des données inexactes.
• Effacement (« droit à l'oubli ») — supprimer votre compte et toutes vos données.
• Portabilité — recevoir une copie de vos données dans un format lisible.
• Opposition et limitation — vous opposer à certains traitements ou en demander la limitation.
• Retrait du consentement — à tout moment, sans effet sur les traitements déjà réalisés.

Pour exercer vos autres droits (accès, portabilité…), écrivez-nous à contact@film.lu. Nous répondons dans un délai d'un mois maximum.

Nous mettons en œuvre des mesures techniques adaptées pour protéger vos données : connexion chiffrée (HTTPS), cookie de session sécurisé et inaccessible aux scripts, authentification sans mot de passe, et accès restreint à la base de données.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise, la Commission nationale pour la protection des données (CNPD) (cnpd.public.lu).

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.