Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
Cette politique explique quelles données personnelles Spoilery collecte, pourquoi il les utilise, avec qui il les partage, combien de temps il les conserve et quels sont tes droits, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et au Code italien de protection des données personnelles (décret législatif 196/2003).
Responsable du traitement et contacts
Le responsable du traitement est Gianluca Maria Vitrano.
Pour toute demande relative à la confidentialité, y compris l'exercice de tes droits, écris à privacy@spoilery.social. Pour l'assistance générale : support@spoilery.social.
Nous n'avons pas désigné de délégué à la protection des données (DPO), car il n'est pas obligatoire pour le type et le volume de traitements que nous effectuons : tu peux contacter directement le responsable à l'adresse ci-dessus.
Quelles données nous collectons
Données du compte : nom d'utilisateur, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée, illisible même pour nous), langue choisie, date d'inscription et acceptation des Conditions. Nous ne demandons pas ta date de naissance : lors de l'inscription, tu déclares avoir l'âge minimum requis.
Connexion avec Google : si tu choisis « Continuer avec Google », nous recevons de Google uniquement ton nom, ton adresse e-mail (déjà vérifiée) et un identifiant de ton compte Google. Nous ne recevons jamais ton mot de passe Google ni d'autres données du compte.
Données de profil que tu choisis d'ajouter : nom affiché, photo de profil, image de couverture, bio.
Contenus et activité : posts, images, commentaires, réactions, notes des séries, séries suivies, épisodes marqués comme vus, personnes que tu suis ou que tu as bloquées, badges obtenus, signalements et suggestions que tu envoies.
Historique importé : si tu envoies un fichier exporté depuis un autre service (ex. TV Time, Trakt, Bingers), nous le lisons uniquement pour retrouver les séries et les épisodes que tu as vus et nous le supprimons immédiatement ; nous ne conservons pas le fichier.
Demandes d'aide : les messages et les captures d'écran que tu nous envoies et, si tu l'autorises, des informations techniques sur ton appareil (type d'appareil et de navigateur, taille de l'écran, langue, fuseau horaire, page d'origine). Si tu écris sans compte, nous collectons aussi ton adresse e-mail et, si tu l'indiques, ton nom, uniquement pour te répondre.
Utilisation du fil : quels posts nous t'avons déjà montrés sur l'accueil et combien de fois, afin de te montrer d'abord, à chaque visite, des posts nouveaux ou pas encore vus. Ces données ne sont pas visibles par les autres utilisateurs.
Données techniques et de sécurité : adresse IP, date et heure d'accès, type d'appareil et de navigateur, tentatives de connexion échouées, journaux techniques des erreurs et des activités suspectes. Elles nous servent à faire fonctionner le service, à le protéger contre les abus et les accès non autorisés et à corriger les problèmes.
Notifications push : si tu les actives, nous enregistrons l'identifiant technique fourni par ton navigateur ou ton appareil pour t'envoyer les notifications.
Provenance de l'inscription : quand tu t'inscris, nous enregistrons le site depuis lequel tu es arrivé sur Spoilery (uniquement le nom de domaine, par exemple google.com ou instagram.com, jamais l'adresse complète de la page), les éventuels paramètres d'une de nos campagnes promotionnelles présents dans le lien, le type d'appareil utilisé (par exemple Android, iPhone ou ordinateur) et la langue choisie. Ces informations ne sont pas visibles par les autres utilisateurs.
Pays pour « Où regarder » : pour afficher les plateformes disponibles dans ton pays, nous lisons la langue et le pays configurés dans ton navigateur. Nous ne les enregistrons pas et nous n'utilisons pas ta position géographique.
Pourquoi nous les utilisons et sur quelle base juridique
Fourniture du service : créer et gérer ton compte, publier et afficher tes contenus, te permettre de suivre des séries et des personnes, enregistrer les épisodes vus, afficher les notifications et les fonctionnalités du site. Base juridique : exécution du contrat, c'est-à-dire des Conditions d'utilisation (art. 6, par. 1, point b) du RGPD).
Personnalisation de l'accueil et des suggestions : ordonner le fil selon les séries et les personnes que tu suis, les interactions avec les posts et les posts déjà affichés, et te suggérer des séries selon ce que tu regardes. Base juridique : exécution du contrat. Il ne s'agit pas d'un profilage publicitaire.
Communications de service : e-mails pour confirmer ton adresse, réinitialiser ton mot de passe, avis importants sur ton compte ou sur les modifications de nos documents, réponses aux demandes d'aide. Base juridique : exécution du contrat. Nous ne t'envoyons pas de newsletters ni de publicité sans ton consentement.
Notifications push et e-mails d'activité (nouveaux épisodes, réponses, réactions…) : la base juridique est ton consentement ou ton choix dans les Paramètres, que tu peux retirer à tout moment sans conséquence sur le reste du service.
Traduction automatique des posts et des commentaires lorsqu'un utilisateur la demande (voir « Avec qui nous les partageons »). Base juridique : exécution du contrat.
Assistance : répondre aux demandes et résoudre les problèmes signalés. Base juridique : exécution du contrat pour les utilisateurs inscrits ; pour les personnes qui écrivent sans compte, mesures demandées par la personne concernée et notre intérêt légitime à répondre.
Sécurité et modération : prévenir le spam, les abus, les accès non autorisés et la fraude, limiter les tentatives répétées, traiter les signalements, les suspensions et les bannissements, protéger les utilisateurs et la communauté. Base juridique : notre intérêt légitime (art. 6, par. 1, point f) du RGPD) et, le cas échéant, des obligations légales.
Amélioration du service : statistiques internes et agrégées sur l'utilisation des fonctionnalités, qui n'identifient pas les utilisateurs individuellement. Base juridique : intérêt légitime.
Comprendre d'où viennent les nouveaux inscrits : nous utilisons la provenance, la campagne, le type d'appareil et la langue indiqués à l'inscription pour savoir quels canaux fonctionnent le mieux et améliorer le service. Base juridique : intérêt légitime (art. 6.1.f RGPD) ; tu peux t'y opposer en écrivant à privacy@spoilery.social.
Obligations légales et protection des droits : répondre aux demandes des autorités, conserver les données exigées par la loi, défendre nos droits ou ceux d'autrui en cas de litige. Base juridique : obligation légale et intérêt légitime.
Nous ne vendons pas tes données, nous ne les cédons pas à des tiers à des fins de marketing et nous ne les utilisons pas pour de la publicité ciblée.
Données obligatoires et facultatives
Le nom d'utilisateur, l'e-mail et le mot de passe (ou la connexion avec Google) sont nécessaires pour créer un compte : sans eux, nous ne pouvons pas fournir le service. Toutes les autres données du profil sont facultatives.
Les informations techniques dans les demandes d'aide sont facultatives : tu peux les désactiver avant l'envoi.
Systèmes automatisés et personnalisation
L'ordre du fil, les séries suggérées et les « Séries du moment » sont calculés automatiquement selon des critères tels que les séries et les personnes suivies, la date de publication, les réactions et les commentaires, la langue et les posts déjà vus. Ces systèmes servent uniquement à te montrer des contenus pertinents et ne produisent pas de décisions ayant des effets juridiques ou des effets similaires significatifs sur toi au sens de l'art. 22 du RGPD.
Pour la sécurité, nous utilisons des limites automatiques (ex. sur le nombre de tentatives de connexion ou de messages en peu de temps) et notre propre captcha pour les formulaires publics. Les décisions de modération sur les contenus et les comptes (suppressions, suspensions, bannissements) sont toujours prises ou vérifiées par un membre de l'équipe.
Ce qui est public
Ton profil est public : nom d'utilisateur, nom affiché, photo de profil, image de couverture, bio, badges, séries suivies, nombre de posts et d'abonnés, posts et commentaires sont visibles par les autres utilisateurs et par quiconque visite le site sans compte.
Les pages publiques (profils, posts, séries, épisodes) peuvent être indexées par des moteurs de recherche comme Google. Lorsqu'un contenu est partagé par un lien, les réseaux sociaux affichent un aperçu avec le titre, l'image et, pour les profils, le nom et la photo.
Les posts sur les épisodes et ceux marqués comme spoilers restent cachés pour ceux qui n'ont pas vu l'épisode, mais ils ne sont pas privés : ne publie pas d'informations personnelles que tu ne veux pas rendre publiques.
L'e-mail, le mot de passe, les données techniques, l'historique de visionnage importé, les personnes bloquées et les données du fil ne sont jamais visibles par les autres utilisateurs.
Transferts hors de l'Union européenne
Nous conservons les données en Italie. Certains des prestataires ci-dessus (ex. Google, Microsoft ou Apple pour la connexion, la traduction et les notifications) peuvent aussi traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Dans ces cas, le transfert repose sur la décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) pour les entreprises qui y adhèrent ou sur les Clauses contractuelles types approuvées par la Commission.
Combien de temps nous les conservons
Données du compte, du profil et contenus : tant que ton compte est actif. Si tu supprimes ton compte, nous supprimons ou anonymisons tes données dans un délai de 30 jours, sauf celles que nous devons conserver en vertu de la loi ou pour défendre un droit.
Journaux techniques et de sécurité : jusqu'à 12 mois. Tentatives de connexion échouées et limites anti-abus : quelques minutes ou heures, le temps nécessaire au contrôle.
Demandes d'aide : le temps nécessaire pour les traiter ; si tu supprimes ton compte, elles sont supprimées avec leurs captures d'écran. Les personnes qui ont écrit sans compte peuvent en demander la suppression à tout moment à privacy@spoilery.social.
Fichiers d'historique envoyés pour l'import : supprimés dès qu'ils sont lus, et en tout cas dans les 24 heures si l'import s'interrompt.
Liste des posts déjà affichés dans ton fil : supprimée automatiquement après 30 jours.
Contenus supprimés pour violation des règles et données sur les suspensions ou bannissements : le temps nécessaire pour traiter d'éventuelles contestations ou demandes des autorités.
Les sauvegardes de l'hébergeur sont écrasées périodiquement : les données supprimées peuvent y rester pendant une courte période technique, sans être utilisées.
Âge minimum
Le service est réservé aux personnes âgées d'au moins 14 ans, l'âge auquel, en Italie, on peut consentir seul aux services en ligne (art. 2-quinquies du décret législatif 196/2003), ou de l'âge plus élevé exigé par la loi du pays où tu vis (par exemple 15 ans en France, 16 ans en Allemagne, aux Pays-Bas et en Irlande ; art. 8 RGPD). Lors de l'inscription, l'utilisateur déclare sous sa propre responsabilité avoir l'âge requis.
Si nous découvrons qu'un compte appartient à une personne plus jeune, nous le supprimons avec ses données. Les parents ou tuteurs qui pensent qu'un enfant de moins de 14 ans s'est inscrit peuvent écrire à privacy@spoilery.social.
Tes droits
À tout moment, tu peux demander à accéder à tes données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format structuré et lisible par machine (portabilité) et t'opposer aux traitements fondés sur notre intérêt légitime (art. 15 à 21 du RGPD). Lorsque le traitement repose sur le consentement, tu peux le retirer quand tu veux, sans conséquence sur ce qui a été fait auparavant.
Tu peux faire beaucoup de choses toi-même dans les Paramètres : modifier ton profil, télécharger une copie de tes données, gérer les notifications et la langue, supprimer ton compte.
Pour tout le reste, écris à privacy@spoilery.social. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les cas complexes (nous te préviendrons). Nous pouvons te demander de confirmer ton identité, afin que personne d'autre ne puisse demander tes données à ta place.
Si tu estimes que le traitement enfreint la loi, tu peux introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou de l'autorité du pays de l'UE où tu vis ou travailles (en France, la CNIL).
Sécurité
Nous adoptons des mesures techniques et organisationnelles appropriées : mots de passe chiffrés avec des algorithmes sûrs, connexions HTTPS, protection des formulaires contre les requêtes falsifiées, limites contre les tentatives répétées, contrôles des fichiers envoyés, accès aux données réservé au personnel autorisé.
Aucun système n'est sûr à 100 % : si une violation de données présente un risque pour toi, nous la notifierons à l'autorité de protection des données dans les 72 heures et, si le risque est élevé, à toi aussi, comme le prévoient les art. 33 et 34 du RGPD. Nous te conseillons d'utiliser un mot de passe unique et de ne jamais le partager.
Sites et services externes
Le site contient des liens et des boutons de partage vers des sites externes (ex. WhatsApp, Telegram, Facebook, X, JustWatch). Ce sont de simples liens : nous ne chargeons pas leurs widgets ni leurs outils de suivi. Une fois sur ces sites, leurs propres politiques s'appliquent.
Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple pour de nouvelles fonctionnalités ou des changements de la loi. La date de la dernière mise à jour figure en haut de la page. Si les modifications sont importantes, nous te préviendrons sur le site ou par e-mail avant leur entrée en vigueur.