Politique de confidentialité
Dernière mise à jour : 2026-07-16
1. Responsable du traitement
Whatch est édité par Kylian LAIFA, entrepreneur individuel (EI) établi en France, éditeur de l'application WHATCH! (« nous », « notre »). Nous sommes responsables des traitements décrits ici pour l'application mobile Whatch (iOS / Android), les routes web publiques et les API whatchtv.app. Aucun délégué à la protection des données (DPO) n'est désigné car la loi ne l'impose pas à notre activité ; vous pouvez toutefois nous contacter directement pour toute question relative à la vie privée ou pour exercer vos droits : contact@whatchtv.app (adresse postale communiquée sur demande).
2. Données que nous collectons
Compte et identité : adresse e-mail, identifiants de connexion Supabase, Google et Apple (« Sign in with Apple »), nom d’affichage, pseudo, photo de profil, langue, pays, date de naissance obligatoire pendant l’onboarding pour vérifier l’âge, l’éligibilité au service et l’accès aux publicités, âge dérivé et source d’acquisition. Avec « Masquer mon adresse e-mail », Apple ne nous transmet qu’une adresse-relais @privaterelay.appleid.com. Onboarding et préférences : catégories, thèmes, types de contenus, services de streaming, ambiances, contextes de visionnage, durée, tolérance aux contenus anciens, sous-titres/VO et contenus adultes. Activité : interactions, favoris, Top 5, notes/commentaires, recommandations, statistiques, missions, streaks, buckets, cadeaux, rareté, similarité, signaux implicites de cartes et files locales. Social et jeu : rooms, participants, actions, niveau, XP, défis, saisons, badges, scores Arcade et mises en popcorn coins. Scroll Radar : durée de lecture, lecture complète et passage rapide des bandes-annonces. Achats/économie : popcorn coins, transactions, statut Premium, reçus et événements RevenueCat. Technique et diagnostic : adresse IP, journaux serveur, appareil, OS, version/runtime de l’app, langue, fuseau horaire, session, tokens FCM/APNs, événements d’usage/performance et caches locaux. Les vérifications Cloudflare Turnstile peuvent en outre traiter IP, User-Agent, empreinte TLS, sitekey/origine, signaux navigateur/appareil/réseau, token et résultat du challenge. Expo / EAS peut traiter IP, OS, version/runtime, jetons aléatoires d’installation ou de téléchargement de mise à jour, erreurs et performances selon les services activés.
3. Finalités et bases légales
Nous traitons vos données pour fournir le compte, l'authentification et la session (exécution du contrat), personnaliser les recommandations, buckets et jeux (exécution du contrat), exploiter les rooms, missions, saisons, boutique, cadeaux et support (exécution du contrat), traiter les achats et avantages Premium (exécution du contrat et obligations comptables), envoyer des notifications après permission système, y compris des rappels liés au service et de réengagement en cas d'inactivité (consentement et/ou intérêt légitime), sécuriser le service, prévenir la fraude, gérer l'idempotence et les bannissements (intérêt légitime), mesurer la performance, corriger les erreurs, livrer des mises à jour de l'application et produire des statistiques d'usage internes pour améliorer le produit (intérêt légitime), et respecter nos obligations légales. Vous pouvez retirer les permissions facultatives depuis votre téléphone ou nous contacter pour exercer vos droits.
4. Catalogue, bandes-annonces (TMDB & YouTube)
Whatch utilise The Movie Database (TMDB) pour rechercher des films, séries et animes, récupérer fiches, affiches, bandes-annonces, plateformes de streaming et métadonnées. Les appels serveur transmettent des identifiants de contenus, des requêtes de recherche, la langue et parfois la région d’affichage, sans transmettre volontairement votre identifiant Whatch. Certaines images sont chargées depuis image.tmdb.org ou son CDN. Whatch n’est ni approuvé ni certifié par TMDB. Les lecteurs YouTube intégrés sont actuellement désactivés : lorsque vous demandez une bande-annonce, Whatch ouvre YouTube dans l’application ou le navigateur externe, et Google/YouTube traite alors cette navigation selon sa propre politique. Avant toute réactivation future d’un lecteur intégré contrôlé par Whatch, cette politique et les déclarations Store devront être mises à jour.
5. Assistant IA conversationnel
Whatch propose un assistant conversationnel (« WhatchAI »). Conformément à nos obligations de transparence (dont l'article 50 du règlement européen sur l'intelligence artificielle), vous êtes clairement informé que vous interagissez avec un système automatisé, pas avec une personne. La plupart des demandes sont d'abord traitées par un moteur déterministe interne, sans appel à une IA externe. Seules les demandes non reconnues sont envoyées aux API Google Gemini (modèle léger) pour être interprétées : le message, un court historique récent, la langue et le modèle demandé sont alors transmis. Pour comprendre certains mots et pour les recommandations, Whatch peut aussi envoyer à Google Gemini / Gemini Embedding une liste de titres ou genres aimés, ou une synthèse textuelle de vos préférences, afin de calculer un embedding (souvent mis en cache pour limiter les envois). Nous ne conservons pas l'historique de vos conversations sur nos serveurs ; un historique peut être gardé localement sur votre appareil (base SQLite) et effacé à tout moment via « Vider le cache ». Nous n'envoyons pas volontairement votre e-mail, votre identifiant Whatch ni vos coordonnées à Gemini. Évitez de partager des données sensibles dans le chat.
6. Recommandations, buckets et profilage
Whatch construit un profil de goûts à partir de vos préférences, interactions, notes et avis, Top 5, signaux implicites de cartes, historique de buckets et recommandations. Ce profil sert à calculer un vecteur, interroger la carte vectorielle map.whatchtv.app, diversifier les résultats et attribuer des raretés aux cartes. La logique repose sur une mesure de similarité entre vos goûts et les contenus du catalogue : plus un contenu est proche de votre profil, plus il remonte. Ce profilage personnalise uniquement l'ordre des contenus, les buckets et les récompenses ludiques : il ne produit pas de décision juridique ou d'effet significatif comparable au sens du RGPD. Vous pouvez influencer ce profil en modifiant vos préférences, vos interactions ou vos notes, ou en exerçant vos droits d'accès, opposition ou suppression.
7. Notes, avis et commentaires
Vous pouvez attribuer une note (de 0,5 à 10, par demi-points) et rédiger un commentaire personnel (jusqu'à 2 000 caractères) sur les films et séries. Tout avis est privé par défaut. Si vous activez explicitement sa publication, sa note et son commentaire deviennent visibles aux autres utilisateurs dans les profils et espaces sociaux concernés. Vous pouvez le repasser en privé, le modifier ou le supprimer à tout moment depuis la fiche du titre. Un avis public signalé peut être conservé avec un instantané limité dans notre file de modération afin de traiter le signalement et prévenir les abus. Vos notes contribuent aussi à personnaliser vos recommandations (cf. section 6).
8. Multijoueur, mini-jeux et social
Lorsque vous rejoignez ou créez une room, votre pseudo, votre photo de profil, votre niveau et certaines actions de partie sont visibles par les autres participants selon le mode de jeu. Les rooms peuvent aussi afficher des contenus agrégés entre membres : films que vous avez aimés (« coups de cœur »), Top 5 et notes d'avis (note sur 10 et indication de commentaire, jamais le texte). Vos contenus « pas intéressé »/dislikes ne sont jamais exposés aux autres. Les rooms fonctionnent aujourd'hui via API, base de données Supabase et polling HTTP. Vous pouvez quitter une room ; les sessions inactives ou obsolètes peuvent être clôturées. WHATCH ARCADE propose des mini-jeux dotés d'un classement mondial : votre meilleur score peut apparaître dans un scoreboard public, visible par les autres joueurs, à côté de votre pseudo et de votre photo de profil. Certains jeux permettent de miser des popcorn coins (monnaie strictement virtuelle, sans argent réel ; cf. section 10).
9. Photo de profil et accès aux médias
Par défaut, votre avatar est la photo de votre compte Google ou Apple. Vous pouvez importer une photo personnalisée : elle est choisie via le sélecteur de photos du système (Android Photo Picker / sélecteur iOS), qui ne nous donne accès qu'à l'image que vous choisissez. Nous ne demandons aucun accès large à votre galerie (pas de permission READ_MEDIA_IMAGES sur Android) et n'accédons jamais à votre appareil photo, votre microphone, vos contacts ou vos autres photos. La photo importée est redimensionnée et ré-encodée (512 × 512 maximum, format WebP) et nous en retirons les métadonnées intégrées, y compris les données de localisation EXIF/GPS. Elle est stockée sur l'espace de stockage Supabase et devient visible par les autres membres des rooms que vous rejoignez (l'avatar est un contenu public). Vous pouvez la changer ou la retirer à tout moment (Réglages › Photo de profil) ; la retirer rétablit votre avatar Google/Apple et supprime le fichier personnalisé. Vous pouvez signaler une photo ou un contenu inapproprié à contact@whatchtv.app.
10. Achats in-app, abonnement Premium et popcorn coins
Si vous effectuez un achat ou utilisez une offre Premium, le paiement est traité par l'App Store d'Apple ou Google Play et la gestion d'abonnement peut passer par RevenueCat. Nous ne stockons jamais vos coordonnées bancaires. Nous conservons seulement les informations nécessaires au service : statut Premium, événement d'achat ou de renouvellement, identifiant client RevenueCat associé à votre identifiant de compte Whatch (un UUID, jamais votre e-mail), dates utiles, popcorn coins, ledger interne, cadeaux et reçus nécessaires. Les remboursements, annulations et renouvellements sont gérés par la boutique applicative applicable. Les popcorn coins sont une monnaie strictement virtuelle, sans valeur monétaire et non convertible en argent réel ; ils se gagnent dans l'application et, lorsque des jeux de mise sont activés, peuvent être misés dans les mini-jeux. Aucun achat n'est nécessaire pour jouer et les popcorn coins ne sont jamais vendus pour parier.
11. Notifications push
Avec votre permission système, Whatch enregistre un token FCM/APNs avec votre compte, la plateforme et la langue en/fr/de. Les notifications de service concernent les buckets prêts, récompenses, paliers Season Pass à réclamer, invitations et messages transactionnels selon vos réglages dans l'application. Les notifications promotionnelles ou de réengagement sont distinctes, désactivées par défaut et envoyées uniquement après votre consentement marketing ; vous pouvez retirer ce choix dans les réglages ou désactiver les notifications au niveau du système. Des limites anti-spam réduisent leur fréquence et les tokens invalides sont désactivés.
12. Stockage, sécurité et hébergement
Les données sont hébergées via Supabase/Postgres (base de données, authentification et stockage de fichiers comme les avatars) et l'infrastructure WHATCH (backend FastAPI, Redis, Celery, Vault, carte vectorielle et hébergement VPS/NAS selon l'environnement). Les images de profil que vous importez sont validées, nettoyées de leurs métadonnées et ré-encodées avant stockage. Les accès applicatifs utilisent JWT, RLS, contrôles propriétaire/admin, cache de statut court, logs d'audit et secrets serveur gérés via Vault ou variables d'environnement. Les communications externes passent en HTTPS/TLS. Côté mobile, les tokens de session sont stockés dans iOS Keychain / Android Keystore via expo-secure-store ; MMKV, SQLite et TanStack Query conservent des caches nécessaires au fonctionnement, avec expirations ou purge locale.
13. Prestataires et services tiers
Selon les fonctionnalités utilisées, Whatch s’appuie sur Supabase (authentification, base de données, fichiers), Google (OAuth, Gemini, Gemini Embedding, Firebase Cloud Messaging, Play Store et YouTube lors d’une ouverture externe), Apple (iOS, APNs, App Store, « Sign in with Apple »), RevenueCat (abonnements), TMDB (catalogue), Sentry et PostHog si activés, Cloudflare (réseau, tunnels et Turnstile anti-robot), Expo / EAS (builds et mises à jour à distance), ainsi que l’hébergement WHATCH, Redis, Vault et la carte vectorielle. Lors d’une vérification Turnstile, Cloudflare peut recevoir l’adresse IP, le User-Agent, une empreinte TLS, la sitekey et l’origine, des signaux de navigateur/appareil/réseau, ainsi que le token et le résultat du challenge, à des fins de sécurité et de lutte anti-robot. Pour EAS Update et les services Expo activés, Expo peut recevoir l’adresse IP, l’OS, la version et le runtime de l’app, des jetons aléatoires d’installation ou de téléchargement de mise à jour, ainsi que des erreurs, mesures de performance et interactions techniques. Ces prestataires agissent comme sous-traitants ou responsables indépendants selon leur rôle et peuvent traiter des données hors de l’EEE sur la base de garanties appropriées.
14. Partage et absence de revente
Nous ne vendons pas vos données personnelles et nous ne faisons pas de publicité comportementale. Les pubs récompensées de la boutique et des écrans de cooldown sont réservées aux comptes dont la majorité est vérifiée et sont servies via Google AdMob en mode non personnalisé ; elles servent uniquement à débloquer la récompense demandée, pas à créer des profils publicitaires entre apps. Vos données sont partagées uniquement pour fournir le service, assurer la sécurité, exécuter vos demandes, gérer les achats, respecter la loi ou répondre aux autorités compétentes. Les éléments que vous rendez visibles dans l'app (pseudo, avatar, Top 5, badges, statistiques, notes d'avis ou activité en room) peuvent être vus par les autres utilisateurs concernés ; le texte de vos commentaires et vos contenus privés (dislikes) ne sont jamais partagés.
15. Durées de conservation
Les données de compte, y compris vos notes, avis et photo de profil personnalisée, sont conservées tant que le compte reste actif (ou jusqu'à ce que vous les modifiiez ou supprimiez). Les caches techniques sont courts : Redis/RAM de quelques minutes à 24 h, bucket préparé 10 min, vecteur de profil 6 h, vecteur onboarding jusqu'à 30 jours, SQLite mobile 7 jours et cache TanStack Query 24 h. La file locale de signaux cartes est limitée à 200 événements et vidée après envoi, échec ou déconnexion ; l'historique de conversation reste local à votre appareil. Les impressions de recommandations détaillées utilisées pour l'attribution et l'amélioration du classement sont conservées au maximum 90 jours, puis supprimées par lots. Après suppression, le compte est bloqué puis supprimé ou anonymisé lorsque techniquement possible. Les transactions, reçus, journaux d'audit, sécurité et fraude peuvent être conservés plus longtemps lorsqu'ils sont nécessaires aux obligations comptables, fiscales, anti-fraude, au contentieux ou à la défense de droits, jusqu'aux durées légales applicables.
16. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement lorsque le traitement repose sur le consentement, et de directives relatives au sort de vos données après décès. Vous pouvez supprimer votre compte directement dans l'application (Réglages › Supprimer le compte, cf. section 17) et demander une copie de vos données depuis Réglages › Exporter mes données. Vous pouvez aussi écrire à contact@whatchtv.app avec l'adresse de votre compte ; nous pouvons demander une vérification d'identité raisonnable et répondons en principe sous un mois. Si vous résidez hors de l'Union européenne, vous pouvez bénéficier de droits équivalents au titre de votre loi locale (par exemple, en Californie, le droit de connaître, supprimer et refuser la « vente » de vos données — nous ne vendons aucune donnée personnelle). Vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de votre pays de résidence.
17. Supprimer votre compte
Vous pouvez supprimer votre compte directement dans l'application, sans nous écrire : Réglages › Supprimer le compte, puis confirmation. La suppression est immédiate côté serveur : nous effaçons vos données applicatives (profil, préférences, interactions, favoris, Top 5, notes et commentaires, recommandations, missions, cadeaux, transactions de pièces, participations aux rooms, photo de profil personnalisée, etc.), désactivons vos tokens push, supprimons votre identité d'authentification (e-mail, mot de passe, identités Google/Apple liées) et demandons la suppression de votre profil client chez RevenueCat. Certaines données peuvent être conservées de façon limitée lorsqu'elles sont nécessaires aux obligations légales, comptables, à la lutte contre la fraude, à la sécurité ou à la gestion d'un litige. La suppression du compte Whatch ne résilie pas automatiquement un abonnement Apple, Google ou RevenueCat : cette résiliation doit être effectuée dans la boutique concernée. Vous pouvez aussi nous écrire à contact@whatchtv.app si vous préférez.
18. Mineurs
Whatch n'est pas destiné aux enfants de moins de 13 ans. Sans mécanisme de consentement parental, l'inscription exige au moins 16 ans dans l'Espace économique européen et en Suisse, et 13 ans ailleurs, sous réserve d'un seuil local plus élevé. La date de naissance est contrôlée lors de l'onboarding. Les pubs récompensées restent indisponibles avant 18 ans, quel que soit le pays. Si vous pensez qu'un enfant a créé un compte en contournant cette règle, contactez contact@whatchtv.app afin que nous puissions agir rapidement.
19. Cookies et traceurs
WHATCH n’effectue pour son propre compte ni ciblage publicitaire comportemental ni suivi publicitaire entre applications, et ne revend aucune donnée. Avant toute requête publicitaire, Google UMP vérifie si un formulaire de consentement est requis et l’affiche le cas échéant ; le SDK publicitaire n’est pas initialisé lorsqu’aucune requête n’est autorisée. Même en mode non personnalisé, Google Mobile Ads peut utiliser des cookies ou identifiants techniques pour la diffusion, la prévention de la fraude, le plafonnement de fréquence, le reporting et la mesure de la récompense. WHATCH ne les utilise pas pour établir un profil publicitaire cross-app. Vos choix peuvent être rouverts depuis Réglages › Politique de confidentialité › Choix publicitaires lorsque Google l’exige. Sur iOS, le manifeste déclare NSPrivacyTracking=false et aucun prompt ATT n’est demandé avec le binaire actuel. L’app utilise aussi du stockage local nécessaire (SecureStore, MMKV, SQLite, cache de requêtes) pour la session, la sécurité, les préférences, le hors-ligne et la performance. Les sites whatchtv.app peuvent utiliser des cookies strictement nécessaires ; tout traceur non nécessaire requiert l’information et, lorsque la loi l’impose, le consentement préalable.
20. Modifications de la politique
Nous pouvons faire évoluer cette politique pour refléter de nouvelles fonctionnalités ou des évolutions légales. Toute modification importante vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour est indiquée en bas de cette page ; nous vous encourageons à la consulter régulièrement.
21. Nous contacter
Pour toute question, demande d'exercice de droits, opposition, suppression, réclamation ou signalement de sécurité lié aux données personnelles, écrivez à contact@whatchtv.app. Indiquez l'e-mail du compte et la demande concernée afin de faciliter le traitement.
Conditions d'utilisation
Dernière mise à jour : 2026-07-16
1. Acceptation des conditions
En créant un compte ou en utilisant l'application et le site Whatch (« Whatch », « le Service »), tu acceptes sans réserve les présentes Conditions d'utilisation ainsi que notre Politique de confidentialité. Si tu n'acceptes pas ces conditions, n'utilise pas le Service.
2. Le service
Whatch est une application de recommandation de films et séries : découverte par swipe, suggestions, buckets, jeux et rooms. Les métadonnées et affiches proviennent notamment de TMDB. Whatch ne diffuse pas les films ou séries en intégralité ; l’app peut afficher des bandes-annonces ou extraits et vous renvoyer vers les plateformes qui proposent le titre.
3. Âge et éligibilité
Tu dois avoir au moins 16 ans si tu résides dans l’Espace économique européen ou en Suisse, et au moins 13 ans ailleurs, sous réserve d’un seuil légal local plus élevé. Whatch ne propose aucun flux d’autorisation parentale : une personne sous le seuil applicable ne peut pas créer de compte.
4. Ton compte
Tu es responsable de l'exactitude des informations fournies, de la confidentialité de tes identifiants et de toute activité réalisée depuis ton compte. Préviens-nous immédiatement en cas d'utilisation non autorisée.
5. Abonnements et paiements
Whatch propose des abonnements Premium payés en argent réel via l’App Store (Apple) ou Google Play. Les popcorn coins sont une monnaie strictement virtuelle : ils ne sont pas vendus contre de l’argent réel et ne sont pas convertibles.
• Renouvellement automatique : l’abonnement se renouvelle au prix et pour la période affichés jusqu’à sa résiliation dans le Store.
• Facturation : ton compte Store est débité à la confirmation de l’achat, puis à chaque renouvellement.
• Gestion et résiliation : tu peux gérer ou résilier l’abonnement depuis Réglages › Compte › Gérer ou résilier l’abonnement, ou directement dans l’App Store / Google Play. Désinstaller l’app ne résilie pas l’abonnement.
• Prix : le montant total localisé et la durée du package Store sont affichés avant chaque achat. Les achats sont fermes, sauf obligation légale contraire.
6. Contenu, comportement — tolérance zéro
Whatch permet des interactions et du contenu généré par les utilisateurs (pseudos, avatars, avis et salons). Whatch applique une TOLÉRANCE ZÉRO envers les contenus répréhensibles et les comportements abusifs : contenus haineux, violents, sexuellement explicites, illégaux, harcèlement, menaces, usurpation d'identité ou atteinte à la vie privée d'autrui sont strictement interdits.
Tu peux signaler un avis public ou un utilisateur, et bloquer un utilisateur directement dans l'application. Les signalements sont examinés dans les meilleurs délais. Nous pouvons, sans préavis, masquer ou retirer un contenu et suspendre ou supprimer définitivement tout compte qui enfreint ces règles.
7. Usages interdits
Tu t'engages à ne pas : extraire automatiquement les données (scraping), décompiler ou faire de l'ingénierie inverse, contourner les mesures de sécurité ou de limitation, frauder, spammer, usurper une identité, ni porter atteinte aux droits de Whatch ou de tiers.
8. Propriété intellectuelle
Whatch (marque, logo, code, design, contenus éditoriaux) est protégé et nous appartient. Les données de films et séries sont fournies par TMDB : ce produit utilise l'API TMDB mais n'est ni approuvé ni certifié par TMDB.
9. Disponibilité du service
Le Service est fourni « en l'état » et « selon disponibilité », sans garantie de fonctionnement ininterrompu ou exempt d'erreurs. Nous pouvons faire évoluer, suspendre ou interrompre tout ou partie des fonctionnalités à tout moment.
10. Limitation de responsabilité
Dans les limites permises par la loi, Whatch ne pourra être tenu responsable des dommages indirects, accessoires ou consécutifs liés à l'utilisation ou à l'impossibilité d'utiliser le Service. Rien dans ces conditions ne limite les droits impératifs dont tu bénéficies en tant que consommateur.
11. Suppression et résiliation
Tu peux supprimer ton compte et toutes tes données à tout moment depuis https://whatchtv.app/delete ou dans les réglages de l'application. Nous pouvons suspendre ou résilier ton accès en cas de violation des présentes conditions.
12. Modification des conditions
Nous pouvons mettre à jour ces Conditions afin de refléter des évolutions légales ou du Service. En cas de changement important, nous t'en informerons. Continuer à utiliser Whatch après l'entrée en vigueur des modifications vaut acceptation.
13. Droit applicable
Les présentes Conditions sont régies par le droit français. Tout litige relèvera des tribunaux compétents, sous réserve des dispositions impératives protégeant les consommateurs.
14. Contact
Pour toute question relative à ces Conditions : support@whatchtv.app, ou via les réglages de l'application (Aide).