Dernière mise à jour : 8 novembre 2026.
Cette politique explique quelles données moovie.fr traite, pourquoi, pendant combien de temps, et comment exercer vos droits.
Responsable du traitement
Cédric Bellenger, éditeur de moovie.fr, 2, rue Leriche, 75015 Paris. Contact : contact@moovie.fr.
Données traitées, finalités et durées de conservation
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte de lecteur | Identifiant, nom affiché, e-mail, mot de passe (empreinte Argon2id, jamais en clair), profil facultatif, secret de double authentification (chiffré) | Exécution des CGU | Jusqu'à la suppression du compte |
| Commentaires | Contenus publiés, date, auteur | Exécution des CGU | Tant qu'ils sont publiés ; supprimés ou retirés avec le compte |
| Notes en étoiles | Note, identifiant technique | Intérêt légitime (classer les contenus) | Tant que le contenu est en ligne |
| « Le brief » (lettre d'information) | E-mail, prénom facultatif, thématiques, rythme et heure choisis | Consentement (confirmation par e-mail) | Jusqu'au désabonnement, possible en un clic dans chaque e-mail |
| Notifications du navigateur (si vous les activez) | Adresse technique d'abonnement fournie par votre navigateur, clés de chiffrement, type de navigateur ; ni compte, ni adresse IP | Consentement (autorisation donnée dans le navigateur) | Jusqu'à la désactivation (bouton « Désactiver les notifications » ou réglages du navigateur) ; effacées dès que le navigateur signale l'abonnement expiré |
| Formulaire de contact | Nom, e-mail, message, empreinte non réversible de l'adresse IP | Intérêt légitime (vous répondre) | 3 ans |
| Signalements | Nom, e-mail, motif, explication, empreinte de l'adresse IP | Obligation légale (règlement européen sur les services numériques) | 3 ans après la décision |
| Sécurité du site | Journal des actions sensibles (connexions, publications, modération) avec adresse IP ; compteurs anti-abus | Obligation légale et intérêt légitime (sécurité) | 1 an |
| E-mails envoyés | Copie des e-mails transactionnels et du brief | Intérêt légitime (preuve d'envoi) | 1 an |
| Mesure d'audience | Pages vues, interactions (notes, partages, lecture), appareil, provenance, via Google Analytics | Consentement | Cookies : 13 mois au plus ; données : 14 mois |
| Publicité | Annonces Google AdSense ; publicité personnalisée et cookies publicitaires uniquement selon vos choix dans le message de consentement de Google | Consentement (publicité personnalisée) ; intérêt légitime (annonces non personnalisées, lutte contre la fraude) | Selon les règles de Google, 13 mois au plus pour les cookies |
| Connexion avec Google ou Apple (si vous la choisissez) | Identifiant du compte externe, e-mail, nom | Exécution des CGU | Jusqu'à la suppression du compte |
| Sauvegardes | Copie chiffrée de la base de données | Intérêt légitime (continuité du service) | 14 jours ; copie externe chiffrée hebdomadaire |
Opinions exprimées
Un commentaire peut révéler une opinion. Les commentaires que vous publiez le sont volontairement, sous votre nom ou pseudonyme.
Destinataires et sous-traitants
- OVH SAS (France) : hébergement du site.
- Scaleway SAS (France) : messagerie (envoi des e-mails du site depuis contact@moovie.fr).
- Google : mesure d'audience et publicité (AdSense), selon vos choix de consentement (transfert possible vers les États-Unis dans le cadre du Data Privacy Framework UE–États-Unis).
- Google ou Apple, si vous choisissez de vous connecter avec leur service.
Aucune donnée n'est vendue.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en limiter l'usage, en demander la portabilité et définir des directives sur leur sort après votre décès, en écrivant à contact@moovie.fr. Réponse sous un mois. Vous pouvez modifier votre profil dans Mon compte et supprimer votre compte vous-même. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
Connexion chiffrée (HTTPS), mots de passe stockés sous forme d'empreinte Argon2id, double authentification disponible pour tous et obligatoire pour l'équipe, sauvegardes chiffrées, journal des actions sensibles, accès d'administration restreint.
Cookies et stockage local
| Nom | Rôle | Durée |
|---|---|---|
| __Host-arg_s | Session de connexion (indispensable) | 12 heures, ou 30 jours avec « rester connecté » |
| __Host-arg_csrf | Protection des formulaires (indispensable) | 1 an |
| __Host-arg_mfa, __Host-arg_oauth | Double authentification ou connexion Google/Apple en cours (indispensables) | 10 minutes |
| mv_flash | Messages de confirmation (indispensable) | 2 minutes |
| arg_consent | Mémorise votre choix sur les cookies de mesure d'audience | 6 mois |
| mv_ev | Transmet un événement d'audience à la page suivante, uniquement si vous avez accepté la mesure d'audience | 2 minutes |
| _ga, _ga_* | Mesure d'audience Google Analytics, uniquement si vous l'acceptez | 13 mois au plus |
| Cookies de Google (FCCDCF, __gads, __gpi…) | Choix de consentement et annonces AdSense, selon vos choix dans le message de Google | 13 mois au plus |
Le stockage local du navigateur retient les articles que vous avez déjà notés, pour éviter les doubles votes. Vous pouvez modifier vos choix à tout moment avec le lien « Gestion des cookies » en bas de chaque page.
Si vous activez les notifications, votre navigateur installe un petit script de service (« service worker ») qui se contente de les afficher : il ne conserve aucune donnée et disparaît quand vous les désactivez ou effacez les données du site. Chaque notification est chiffrée de bout en bout puis acheminée par le service de votre navigateur (Google, Mozilla, Apple ou Microsoft), qui ne peut pas en lire le contenu. Le stockage local retient aussi, sur cet appareil, que vous êtes déjà abonné(e) au brief ou aux notifications, pour ne pas vous le reproposer.