Aller au contenu
Icône de l’appli Epilou Retour à Epilou

Politique de confidentialité

Mise à jour : 02/10/2026

Cette traduction a été générée automatiquement et n’est fournie qu’à titre informatif. Seule la version allemande fait foi. Lire la version allemande

En bref : Epilou enregistre ta bibliothèque sur ton appareil. Il n’y a ni publicité, ni pistage, ni outils d’analyse. Si tu utilises la synchronisation, tes données ne sont envoyées sur notre serveur qu’avec un chiffrement de bout en bout – personne ne peut les y lire, pas même nous. Tu n’as besoin ni d’adresse e-mail, ni de nom, ni de mot de passe.

1. Responsable du traitement

Niklas Ruzycki
c/o Online-Impressum 11446
Europaring 90
53757 Sankt Augustin
Allemagne
E-mail : [email protected]

Aucun délégué à la protection des données n’a été désigné, faute d’obligation légale.

2. Données sur ton appareil

Tes titres, ta progression, tes notes, tes remarques, tes listes, tes favoris, tes jaquettes personnalisées et tes réglages sont enregistrés localement sur ton appareil. Ils ne quittent l’appareil que si tu configures la synchronisation (section 4) ou si tu exportes toi-même une sauvegarde. Si tu désinstalles l’appli, ces données sont supprimées de l’appareil.

Les clés et identifiants de synchronisation sont conservés dans le stockage sécurisé des clés de ton système d’exploitation.

3. Recherche de séries et de films (TMDB)

Pour la recherche, Epilou utilise la base de données The Movie Database (TMDB). Par défaut, la recherche passe par notre serveur : l’appli envoie le terme recherché, la langue souhaitée et, pour les fiches détaillées, l’identifiant TMDB du titre à notre serveur, qui transmet la requête à TMDB. TMDB ne reçoit que la requête de notre serveur, pas ton adresse IP. Les réponses de TMDB sont mises en cache dans la mémoire vive du serveur pendant 24 heures au maximum, sans lien avec toi.

Pour que seule l’appli puisse utiliser le serveur, chaque installation reçoit au premier lancement un jeton d’accès pseudonyme généré aléatoirement. Il ne contient aucune information sur ta personne ou ton appareil.

Les jaquettes de TMDB sont chargées par l’appli directement depuis les serveurs de TMDB (image.tmdb.org). Pour des raisons techniques, ton adresse IP est alors transmise à TMDB. Si tu enregistres ta propre clé API TMDB dans les réglages, les recherches partent elles aussi directement de ton appareil vers TMDB.

Fournisseur : TMDB, Inc., États-Unis. TMDB traite les données sous sa propre responsabilité ; la politique de confidentialité de TMDB s’applique. Un transfert vers les États-Unis peut avoir lieu.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (fourniture de la fonction de recherche que tu utilises).

4. Synchronisation (facultative)

La synchronisation est facultative. Lorsque tu la configures, l’appli génère sur ton appareil une clé de synchronisation aléatoire, qui est aussi ta clé de récupération de 12 mots. Elle ne quitte jamais ton appareil en clair.

Ce que le serveur enregistre

  • Les données de ta bibliothèque – titres, progression, notes, remarques, listes, favoris et jaquettes personnalisées – exclusivement chiffrées de bout en bout (XChaCha20-Poly1305). Nous ne pouvons pas déchiffrer ce contenu.
  • Les métadonnées techniques nécessaires à la synchronisation : identifiants aléatoires (UUID) des enregistrements, type d’enregistrement, date de modification et taille.
  • Un identifiant de compte aléatoire et une empreinte (hash) d’une clé de connexion dérivée de ta clé (jamais la clé en clair).
  • Pour chaque appareil connecté, une session avec le nom de l’appareil (par exemple « Epilou · android »), la date de création et de dernière utilisation ainsi qu’une empreinte du jeton de connexion.

Pour connecter un autre appareil, tu scannes un QR code. Pour cela, le serveur conserve pendant cinq minutes au maximum, en mémoire vive, un identifiant d’association et ta clé de synchronisation – chiffrée avec une clé à usage unique issue du QR code.

Durée de conservation et suppression

  • Comment supprimer tes données du serveur : dans l’appli, sous Réglages → Synchronisation activée → « Supprimer la synchronisation ». Ton compte, tous les appareils connectés et toutes les données synchronisées sont alors immédiatement supprimés du serveur. Les données présentes sur tes appareils sont conservées. Si tu n’as plus aucun appareil, réinstalle l’appli, saisis ta clé de récupération sous « Configurer la synchronisation », puis supprime la synchronisation comme décrit.
  • Les sessions d’un appareil expirent automatiquement après 90 jours sans utilisation.
  • Pour nous prémunir contre la perte de données, nous effectuons chaque jour des sauvegardes du serveur, qui sont écrasées au bout de 14 jours. Les données supprimées peuvent figurer dans ces sauvegardes jusque-là – elles aussi uniquement sous forme chiffrée.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (fourniture de la synchronisation que tu as demandée).

5. Serveur, hébergement et journaux

Notre serveur est exploité chez Henrik Kramer e. K. (Prepaid-Hoster), Kurpromenade 48, 23743 Grömitz, Allemagne ; le centre de données se trouve à Offenbach-sur-le-Main (Allemagne). Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec ce prestataire.

Lors de l’accès au serveur, ton adresse IP est traitée pour des raisons techniques afin d’établir la connexion. Notre serveur n’enregistre ni adresses IP ni termes de recherche. Il ne consigne que les erreurs ainsi que la création et la suppression de comptes, avec l’identifiant pseudonyme correspondant, afin d’assurer le bon fonctionnement du service (art. 6, paragraphe 1, point f), du RGPD).

Toutes les connexions entre l’appli et le serveur sont chiffrées via HTTPS.

6. Appareil photo et photos

  • Appareil photo : uniquement pour scanner le QR code lors de l’association d’appareils, et seulement avec ton autorisation. L’image de la caméra est analysée exclusivement sur l’appareil ; elle n’est ni enregistrée ni transmise.
  • Photos : si tu choisis une jaquette pour une entrée personnalisée, seule cette image est importée dans l’appli. Elle est enregistrée localement et n’est transmise, chiffrée, que si la synchronisation est active.

7. Sauvegardes

Lorsque tu exportes une sauvegarde, l’appli crée un fichier à l’emplacement de ton choix. Ce fichier n’est pas chiffré ; c’est toi qui décides où tu l’enregistres ou avec qui tu le partages.

8. Ce qu’Epilou ne fait pas

  • Pas de publicité ni d’identifiants publicitaires
  • Pas de pistage, ni de services d’analyse ou de rapports de plantage
  • Pas de transmission ni de vente de données à des tiers
  • Pas d’accès aux contacts, à la localisation ou au micro

9. Liens externes

Les liens de l’appli (par exemple vers notre site web ou vers TMDB) s’ouvrent dans ton navigateur. Le fournisseur concerné est responsable des données qui y sont traitées.

10. Google Play

Si tu installes Epilou via Google Play, Google traite des données sous sa propre responsabilité. La politique de confidentialité de Google s’applique.

11. Tes droits

Tu disposes d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition aux traitements fondés sur l’art. 6, paragraphe 1, point f), du RGPD (art. 21). Tu peux également introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Comme nous ne collectons ni noms ni adresses e-mail, nous ne pouvons associer les données synchronisées à aucune personne. Tu peux donc exercer la plupart de tes droits directement dans l’appli : tu consultes et exportes tes données à tout moment, et « Supprimer la synchronisation » efface tout du serveur. Pour toute question, écris-nous à l’adresse indiquée ci-dessus.

12. Enfants

Epilou ne s’adresse pas spécifiquement aux enfants de moins de 13 ans.

13. Modifications

Si les fonctionnalités de l’appli évoluent, nous adaptons la présente politique. C’est la version publiée ici qui s’applique.