Politique de confidentialité

Votre compte. Votre adresse e-mail, votre nom d’utilisateur et votre mot de passe. Le mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique irréversible est conservée, et nous ne pouvons pas le lire.

Vos préférences. Vos réglages d’affichage — langue et devise — et votre choix, facultatif, de recevoir notre lettre d’information. Ce dernier n’est enregistré que si vous le cochez vous-même, et vous pouvez le retirer à tout moment depuis votre compte.

Ce que vous saisissez. Vos collections, listes et items, avec tout ce que vous choisissez d’y porter : titres, critères, notes, avis, prix, dates d’acquisition, images et documents que vous déposez.

Vos échanges. Les messages privés envoyés à d’autres utilisateurs, vos publications et vos votes sur le forum, et les messages adressés à l’équipe depuis l’écran d’aide.

Les invitations que vous envoyez. Lorsque vous invitez par lien une personne qui n’a pas encore l’application, l’adresse e-mail ou le numéro que vous renseignez est conservé le temps de l’invitation — au maximum trente jours — afin de vous rappeler à qui vous l’avez adressée et de rattacher l’invitation à son compte si elle s’inscrit. Il n’est jamais utilisé pour la démarcher, ni transmis à un tiers, et l’invitation elle-même vous est rendue : c’est vous qui l’envoyez, depuis votre messagerie ou votre application de conversation. Vous pouvez l’annuler à tout moment, ce qui efface le lien et le contact.

Votre usage du service. La date de votre dernière visite et une durée d’activité estimée, à des fins de statistiques internes et de détection d’abus. Aucun traceur publicitaire, aucun profilage, aucune revente de données — l’application ne contient aucun outil de mesure d’audience tiers.

Les données de compte et de contenu sont nécessaires à l’exécution du serviceque vous demandez : sans elles, l’application ne peut ni vous identifier ni conserver vos collections.

Les mesures de sécurité (limitation du nombre d’envois, détection d’abus, blocage de compte) relèvent de notre intérêt légitime à protéger le service et ses utilisateurs.

Par défaut, vous seul. Vos collections sont privées. Le cloisonnement n’est pas assuré par l’interface mais directement par la base de données, qui refuse l’accès aux données d’autrui quelle que soit la manière dont la demande est formulée.

Vos données ne deviennent visibles d’autrui que par un geste explicite de votre part :

• rendre une collection publique — elle devient alors consultable par tout utilisateur connecté, en lecture seule ;
• partager une collection avec quelqu’un ;
• mettre un item en vente — les autres utilisateurs voient alors son titre, son image, le prix demandé et votre nom d’utilisateur, jamais ce que vous avez payé ni votre estimation ;
• publier sur le forum, qui est public pour les utilisateurs connectés ;
• envoyer un message privé, lisible de son destinataire ;
• inviter quelqu’un par lien à tenir une liste à plusieurs — la personne qui ouvre ce lien voit alors votre nom d’utilisateur et le nom de la liste concernée, rien d’autre.

Un administrateur peut consulter la liste des comptes, leurs statistiques d’usage et les signalements reçus, à des fins d’exploitation et de modération.

Hébergement des données. Base de données, authentification et fichiers sont hébergés par Supabase, dans un centre de données situé à Paris, en France.

Catalogues consultés. Lorsque vous recherchez un titre, la requête est transmise au catalogue correspondant (IGDB, TMDb, Open Library, MusicBrainz, Cover Art Archive, Bibliothèque nationale de France, Wikimedia Commons, eBay). Seuls les termes de recherche partent — jamais votre identité, ni le contenu de vos collections.

Mentions dues à nos sources. Les données de jeux vidéo et de machines (titres, jaquettes, résumés, dates de sortie, plateformes) proviennent de IGDB.com. Les données bibliographiques françaises proviennent du catalogue général de la Bibliothèque nationale de France, réutilisées sous Licence Ouverte de l’État. Les métadonnées musicales proviennent de MusicBrainz et les pochettes de Cover Art Archive. Les fiches de films et séries proviennent de TMDb.

Ce que nous conservons de ces catalogues. Lorsque vous choisissez une proposition, ce qu’elle contient — titre, image, résumé, année, genre — est recopié dans votre élément et nous conservons également une copie de l’image, afin que votre collection reste lisible même si la source cesse un jour d’être accessible. Ces données restent celles de leurs catalogues d’origine ; nous ne les redistribuons pas et ne les revendons pas.

Traduction automatique. Lorsque la description d’une œuvre n’existe pas dans votre langue chez le catalogue d’origine, elle est traduite par Anthropic (API Claude). Seuls les textes fournis par les catalogues sont concernés — jamais ce que vous écrivez vous-même : une description que vous avez rédigée ou corrigée n’est pas traduite et ne quitte pas nos serveurs. Les traductions obtenues sont conservées et partagées entre les comptes, ce qui évite de refaire le même travail.

Envoi d’e-mails. Les codes de vérification et les messages de service transitent par un prestataire d’envoi d’e-mails.

À compléter avant publication : l’hébergeur retenu pour l’application web et le prestataire d’e-mail, une fois la mise en production faite ; ainsi que la liste des contrats de sous-traitance signés.

Vos données sont conservées tant que votre compte existe. Elles sont supprimées lorsque vous supprimez votre compte, à l’exception des éléments que la loi impose de conserver.

Les compteurs techniques servant à limiter les abus sont effacés automatiquement après quelques jours.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données.

Deux d’entre eux s’exercent directement depuis l’application, sans avoir à nous écrire, dans la section « Vos données » de votre compte : télécharger l’intégralité de vos données dans un format ouvert, et supprimer définitivement votre compte. Les deux sont accessibles aussi bien depuis le site que depuis l’application mobile, sans qu’il soit nécessaire d’ouvrir l’autre.

La suppression est immédiate et irréversible. Elle emporte votre profil, vos collections, vos items, les fichiers que vous avez déposés, vos messages privés et vos publications.

Les autres droits s’exercent en écrivant à contact@list-out.com.

Vous pouvez enfin introduire une réclamation auprès de la CNIL(www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

L’application dépose un unique cookie, strictement nécessaire à votre connexion : il maintient votre session ouverte. Il n’est ni publicitaire, ni analytique, et ne suit votre navigation sur aucun autre site. À ce titre, il ne requiert pas votre consentement préalable. Il expire au bout de trente jours, ou immédiatement si vous vous déconnectez.

Les échanges sont chiffrés en transit. Les données sont chiffrées au repos par l’hébergeur. L’isolation entre comptes est appliquée par la base de données elle-même plutôt que par l’application, ce qui la rend indépendante d’une éventuelle erreur d’interface.

Aucun système n’est infaillible : si une violation de données susceptible d’engendrer un risque pour vos droits survenait, vous en seriez informé conformément à la réglementation.