Confidentialité & RGPD

Cette page explique quelles données CritHeat collecte, pourquoi, et comment les faire modifier ou supprimer. Le responsable du traitement est GoodheartStudio (voir Mentions légales), contact : contact@goodheart.fr.

Données collectées

Selon votre usage du site :

• Compte email/mot de passe : adresse email, mot de passe (stocké chiffré, jamais en clair), nom et éventuel pseudonyme.
• Connexion Google : email, nom et identifiant Google fournis par Google lors de l'autorisation — aucun mot de passe Google n'est jamais transmis à CritHeat.
• Contenu que vous créez : notes, listes, playlists, favoris, réactions sur les fiches films/séries/jeux.
• Données techniques : adresse IP et journaux de connexion (via l'hébergeur), à des fins de sécurité et de diagnostic.

Pourquoi ces données

• Créer et gérer votre compte, sauvegarder vos notes et listes.
• Personnaliser votre expérience (recommandations, historique).
• Mesurer l'usage du site et corriger les bugs, de façon agrégée.

CritHeat ne vend aucune donnée personnelle à des tiers et ne fait aucun usage publicitaire de vos données.

Outils tiers utilisés

• PostHog (mesure d'audience, hébergé en Union Européenne) : pages visitées, actions réalisées sur le site. Ne se charge et ne dépose de cookie qu'après ton accord explicite via la bannière (voir Cookies & traceurs ci-dessous). Les visiteurs non connectés ne sont pas suivis individuellement au-delà de leur session ; seuls les comptes identifiés génèrent un profil d'usage.
• Sentry (suivi des erreurs techniques) : contexte technique d'un plantage éventuel (page visitée, type d'erreur), pour corriger les bugs plus vite. Intérêt légitime (sécurité/fiabilité du service), pas soumis au consentement cookies.
• TMDB, IGDB et les sources de notation citées sur les fiches (Rotten Tomatoes, Metacritic, OMDB, MDBList, Letterboxd…) : fournissent le contenu éditorial (titres, images, notes) et ne reçoivent aucune donnée vous concernant.

Cookies & traceurs

• Cookie de session (essentiel) : cookie technique httpOnly qui te garde connecté. Indispensable au fonctionnement du site, ne nécessite pas de consentement.
• Cookie de préférence cookies : mémorise ton choix (accepté/refusé) pour ne pas te redemander à chaque visite. Technique, ne nécessite pas de consentement.
• Cookie de mesure d'audience (via PostHog, hébergé en UE) : seul traceur non essentiel du site, activé uniquement si tu cliques « Tout accepter » sur la bannière. Tu peux changer d'avis à tout moment via « Gérer les cookies » en pied de page.
• Aucun cookie publicitaire, aucun traceur revendu à un tiers.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. En cas de suppression de compte, les données personnelles sont supprimées sous un délai raisonnable, sauf obligation légale de conservation plus longue.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour exercer ces droits, écrivez à contact@goodheart.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.