Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cinepisode est un service gratuit, sans publicité, sans traceur et sans revente de données. Cette page décrit exactement ce qui est collecté, où c'est stocké et comment tout supprimer.

Responsable du traitement

particulier, éditeur non professionnel (identité communiquée à l'hébergeur conformément à l'article 6-III-2 de la loi pour la confiance dans l'économie numérique). Contact pour toute question ou demande relative à tes données : contact@cinepisode.com.

Sans compte

Tu peux utiliser Cinepisode sans compte : ta liste reste alors uniquement dans ton navigateur (IndexedDB et localStorage) et rien n'est envoyé à nos serveurs. Le catalogue (recherche, recommandations) nécessite un compte, car il passe par notre serveur pour protéger les clés d'API.

Données traitées avec un compte

Donnée	Pourquoi	Où
Adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), dates de création et de dernière connexion	Créer et sécuriser ton compte, t'envoyer les emails de confirmation et de réinitialisation	Supabase (Auth), région eu-central-1, Francfort (UE)
Ta liste : titres, type, statut, progression (saison/épisode), notes, tags, sagas, identifiants TMDB	Synchroniser ta liste entre tes appareils	Supabase (base de données), Francfort (UE)
Langue de l'interface	T'envoyer les emails de compte dans ta langue	Supabase (Auth), Francfort (UE)
Jeton de suivi automatique (si tu en génères un) et appareils reliés à l'extension (seulement une empreinte SHA-256 du jeton de chaque appareil, nom de l'appareil, navigateur, système, version de l'extension, dates)	Permettre à l'extension navigateur ou à Tautulli/Plex de mettre à jour ta progression	Supabase, Francfort (UE)
Titres détectés par l'extension navigateur (si tu l'utilises) : titre, film ou série, saison, épisode, date et pourcentage regardé, origine	Les afficher dans ton onglet privé « Détectés » pour que tu les ajoutes à ta liste	Supabase, Francfort (UE)
Compteurs d'utilisation du catalogue (nombre de requêtes par jour)	Appliquer les quotas quotidiens et empêcher les abus	Supabase, Francfort (UE) ; effacés automatiquement après quelques jours
Adresse IP, navigateur, horodatage des requêtes (journaux techniques)	Sécurité, limitation des abus, diagnostic des pannes	Journaux de Vercel et de Supabase, conservation courte selon leurs offres

Bases légales : l'exécution du service que tu demandes en créant un compte (article 6.1.b du RGPD) et notre intérêt légitime à sécuriser le service (article 6.1.f) pour les journaux, le CAPTCHA et les quotas.

Extension navigateur « Cinepisode — Suivi auto »

L'extension est facultative. Elle n'envoie des données qu'au serveur de Cinepisode (Supabase, Francfort, UE). Elle fonctionne sur Netflix dès l'installation. Prime Video, Crunchyroll, Disney+ et Apple TV sont désactivés par défaut : chacun ne s'active que quand tu cliques sur « Activer » dans l'extension, et Chrome te demande alors l'autorisation pour ce site seulement. Tu peux retirer cette autorisation à tout moment (dans l'extension ou dans Chrome) : l'extension cesse alors d'agir sur ce site. Elle ne fait rien sur aucun autre site.

Relier l'extension (appairage). Quand tu cliques sur « Se connecter avec Cinepisode » puis « Autoriser cet appareil » sur cinepisode.com, le site transmet directement à l'extension un jeton propre à ce navigateur (jamais par une adresse web ni par le presse-papier). Seul cinepisode.com peut parler à l'extension. Notre serveur ne garde qu'une empreinte (hachage SHA-256) de ce jeton, jamais le jeton lui-même, ainsi que le nom de l'appareil, le navigateur, le système, la version de l'extension et les dates d'appairage et de dernière utilisation. Tu vois et retires chaque appareil depuis le site ; un appareil retiré ou désinstallé ne peut plus rien envoyer. L'ancien jeton manuel (collé à la main) fonctionne toujours.
Détection en direct, pendant que tu regardes sur une plateforme activée, elle lit le titre, la saison, l'épisode et la position de lecture de la vidéo en cours. Quand tu as réellement regardé 80 % d'un épisode (ou dès le générique de fin ; 90 % pour un film), elle envoie le titre, le type, la saison et l'épisode pour mettre à jour ta progression. Si le titre n'est pas dans ta liste, il arrive dans ton onglet « Détectés ».
Import de l'historique, seulement quand tu cliques sur « Importer » : pour Netflix, Prime Video et Crunchyroll, elle lit ton historique sur la plateforme avec la session déjà ouverte dans ton navigateur ; pour Netflix, elle peut aussi lire le fichier CSV que tu choisis. Rien n'est lu dans ton historique sans ce clic.
Ce qui est envoyé, pour chaque titre et rien de plus : le titre, film ou série, la dernière saison et le dernier épisode vus, la date, le pourcentage regardé (quand il est connu) et l'origine de la détection (plateforme, fichier ou en direct).
Jamais lus ni envoyés : tes mots de passe et cookies sur ces plateformes. Jamais envoyés : les identifiants de ton compte ou de tes profils sur ces plateformes et les noms de profil. Un identifiant de profil n'est lu dans l'onglet de la plateforme que pour lui demander ton historique.
Gardé par l'extension, dans ton navigateur uniquement : le jeton de l'appareil, un identifiant d'appareil aléatoire, la dernière détection, le titre en cours, l'état et la date du dernier import, et le nombre de nouveaux titres détectés. Désinstaller l'extension les efface.
Gardé dans ton compte : les titres détectés, affichés dans ton onglet privé « Détectés », visibles et modifiables par toi seul (Row Level Security), et la liste de tes appareils reliés. Les titres en attente restent jusqu'à ce que tu les ajoutes, les ignores ou les effaces (« Tout effacer » supprime tous les titres en attente). Les titres ajoutés ou ignorés sont gardés avec cet état, pour ne plus t'être proposés. Supprimer ton compte les efface tous.

Serveurs contactés par l'extension : le serveur de Cinepisode (batfulcvvquffgfeppcx.supabase.co, UE), www.netflix.com et, seulement pour les plateformes que tu as activées, www.crunchyroll.com et static.crunchyroll.com (Crunchyroll), www.primevideo.com et les serveurs régionaux de Prime Video atv-ps.primevideo.com, atv-ps-eu.primevideo.com et atv-ps-fe.primevideo.com, les sites Disney+ (www.disneyplus.com, disneyplus.com, apps.disneyplus.com) et tv.apple.com. L'extension ne contient ni statistiques, ni publicité, ni traceur, et ne contacte aucun autre serveur.

Utilisation limitée. L'utilisation des informations reçues de l'extension respecte le règlement du Chrome Web Store sur les données des utilisateurs, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données servent uniquement à mettre à jour ta liste et à remplir ton onglet « Détectés ». Elles ne sont jamais vendues, jamais utilisées pour de la publicité, du profilage ou l'évaluation de ta solvabilité, jamais partagées avec des tiers, et personne ne les lit, sauf avec ton accord (par exemple quand tu demandes de l'aide), pour la sécurité ou si la loi l'exige.

Import de ton export de données Disney+ ou Apple TV

Disney+ et Apple TV ne permettent pas de lire ton historique directement. Cinepisode te guide pour leur demander une copie de tes données personnelles (liens officiels vers leurs portails de confidentialité). La date de ta demande est retenue dans ce navigateur uniquement (stockage local), pour te rappeler quand l'export devrait être prêt. Quand tu déposes le fichier reçu, il est lu uniquement dans ton navigateur : le fichier n'est jamais envoyé, ni à Cinepisode ni à personne. Seuls les titres trouvés sont utilisés : ils apparaissent dans ton onglet « Détectés » et sont rapprochés de ta liste et du catalogue TMDB (recherche par titre via notre serveur, comme toute recherche). Rien n'est ajouté à ta liste avant que tu cliques sur « Ajouter la sélection ».

Avis envoyés avec « Donner mon avis »

Le formulaire « Donner mon avis » (menu de l'app et pied de la page d'accueil) est facultatif et fonctionne avec ou sans compte.

Ce qui est enregistré : le type d'avis (idée, bug, autre), ton message, l'adresse email que tu indiques pour la réponse (facultative, effaçable avant l'envoi), la page d'où tu écris, la langue de l'interface, le navigateur et le système sous une forme courte (par exemple « Chrome 154 · Android »), la version du site, la date, et ton profil si tu es connecté.
Pourquoi : te répondre si tu le souhaites, comprendre et corriger les bugs, améliorer Cinepisode. Base légale : ta demande et notre intérêt légitime à améliorer le service (article 6.1.f du RGPD).
Lutte contre les abus : ton adresse IP n'est jamais enregistrée. Le serveur en calcule une empreinte chiffrée, qui change chaque jour, uniquement pour limiter le nombre d'envois ; elle est effacée au bout de 2 jours.
Où : dans notre base Supabase (Francfort, UE), illisible pour les autres utilisateurs. Une copie est envoyée par email à contact@cinepisode.com (via Resend, puis ImprovMX et la messagerie Gmail de l'éditeur, voir ci-dessous). Personne d'autre n'y a accès, rien n'est vendu ni utilisé pour de la publicité.
Combien de temps : 24 mois au plus, puis suppression automatique. Tu peux demander à tout moment la suppression d'un avis en écrivant à contact@cinepisode.com ; supprimer ton compte efface aussi les avis envoyés en étant connecté.

Stockage dans ton navigateur

Cinepisode n'utilise aucun cookie publicitaire ni de mesure d'audience. Ton navigateur conserve ta liste (IndexedDB), tes réglages, ta langue et ta session de connexion (localStorage). Ces éléments sont strictement nécessaires au fonctionnement et ne demandent donc pas de consentement. Tu peux les effacer depuis les réglages de ton navigateur ou lors de la suppression de ton compte.

Hébergement et sous-traitants

Vercel Inc. (États-Unis) héberge le site et les fonctions serveur, exécutées à Francfort (fra1). Transferts encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
Supabase Inc. fournit l'authentification et la base de données, hébergées à Francfort (UE).
Resend (Resend, Inc., États-Unis), service d'envoi des emails de compte et des notifications d'avis : reçoit ton adresse et le contenu de ces emails, uniquement pour les envoyer.
Transfert de l'adresse de contact (ImprovMX, puis une messagerie Gmail de l'éditeur) : si tu écris à contact@cinepisode.com ou envoies un avis, ton message et ton adresse transitent par ces services.
Cloudflare Turnstile (si activé) : vérification anti-robot chargée uniquement sur les formulaires d'inscription, de connexion et de mot de passe oublié. Cloudflare reçoit alors ton adresse IP et des informations techniques sur ton navigateur. Turnstile n'utilise pas de cookie de suivi publicitaire.

Sources de données sur les films et séries

TMDB et OMDb : interrogés par notre serveur. Ils ne reçoivent ni ton adresse IP, ni ton email, ni ta liste : seulement la requête (par exemple un identifiant de film) et sa langue.
Affiches TMDB (image.tmdb.org), Kitsu et TVmaze : chargés directement par ton navigateur, ces services voient donc ton adresse IP (comme pour toute image ou ressource web), mais aucune donnée de compte.

Durées de conservation

Titres détectés : ceux en attente jusqu'à ce que tu les ajoutes, les ignores ou les effaces ; ceux ajoutés ou ignorés tant que ton compte existe.
Compte et liste : tant que ton compte existe. La suppression du compte efface immédiatement et définitivement ces données de notre base.
Compteurs de quotas : quelques jours.
Avis envoyés avec « Donner mon avis » : 24 mois au plus (empreinte d'IP : 2 jours), ou moins sur simple demande.
Journaux techniques : selon les durées appliquées par Vercel et Supabase (de quelques heures à quelques jours).

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Directement dans l'app (menu Compte) :

Exporter mes données : télécharge un fichier JSON avec ton compte, toute ta liste et tes titres détectés ;
Changer d'adresse email ou de mot de passe ;
Supprimer mon compte : efface ton compte, ta liste synchronisée, tes titres détectés, tes compteurs et ton jeton de suivi.

Pour toute autre demande, y compris la suppression d'un avis envoyé : contact@cinepisode.com. Tu peux aussi adresser une réclamation à la CNIL.

Âge minimum

Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent est nécessaire.

Sécurité

Connexions chiffrées (HTTPS), mots de passe d'au moins 12 caractères vérifiés contre les fuites connues, isolation stricte des données de chaque compte dans la base (Row Level Security), clés d'API conservées uniquement côté serveur, politique de sécurité du contenu stricte.