Politique de confidentialité

Trackoria collecte le strict nécessaire au fonctionnement du service : votre compte, votre liste d'œuvres et vos préférences. L'application ne mesure son usage que si vous l'acceptez. Trackoria n'affiche aucune publicité, ne pratique aucun pistage publicitaire et ne revend aucune donnée.

Vos données restent exportables à tout moment depuis l'application (JSON et CSV), et la suppression de votre compte les efface définitivement après un délai de grâce de 30 jours.

Trackoria Software Studio, société par actions simplifiée au capital de 500 €, RCS Versailles 109 107 359, dont le siège social est situé 5 rue de Naples, 78150 Le Chesnay (coordonnées complètes dans les mentions légales). Contact dédié aux questions de données personnelles : [email protected].

Données de compte : adresse email, nom et nom d'utilisateur, mot de passe (stocké sous forme hachée), avatar et présentation éventuels, réglages de double authentification et de confidentialité, date d'acceptation des conditions d'utilisation.

Connexion via Google, Discord ou Apple, si vous la choisissez : l'identifiant de votre compte chez ce fournisseur, l'adresse email et le nom qu'il nous transmet, et le jeton technique de connexion qu'il délivre. Avec Apple, votre nom ne nous est transmis qu'à la première connexion, et seulement si vous choisissez de le partager dans la fenêtre de connexion d'Apple. Si vous masquez votre adresse, Apple nous transmet une adresse relais qui fait suivre nos emails vers la vôtre.

Contenu du service : œuvres suivies, progressions, statuts, notes et avis, favoris, listes, badges, parties Trackdle, services de streaming déclarés, abonnés et comptes suivis, activité et réactions, votes sur les avis, membres que vous bloquez, signalements que vous effectuez (avis, profils ou listes, avec leur motif et, pour un profil ou une liste, les précisions que vous ajoutez, 500 caractères au plus), préférences d'affichage et de notification.

Imports, si vous reprenez votre historique depuis un autre service : le fichier d'export que vous déposez (TV Time, Letterboxd, IMDb, MyAnimeList, Goodreads), dont seules les données de suivi sont lues (notamment titres, identifiants, statuts, notes, favoris, dates et progression), ou l'identifiant que vous saisissez pour votre compte Steam ou AniList. Le fichier est stocké tel quel, parties non lues comprises, jusqu'à sa suppression automatique. Sont aussi conservés l'historique de vos imports, dont l'identifiant Steam ou AniList saisi, et les lignes qui n'ont pas pu être rattachées à une œuvre, avec leurs données de suivi, pour que vous puissiez les rattacher plus tard.

Données de modération : les signalements visant votre profil, vos listes ou vos avis, avec leur motif et les précisions éventuelles, les blocages dont votre compte fait l'objet, et, si une sanction est prise, la note qui explique le masquage d'un avis ou le motif et la durée de la suspension de votre compte.

Données d'abonnement, si vous souscrivez à Trackoria+ : l'offre choisie, le store d'achat, l'état et l'échéance de l'abonnement, et les éventuels incidents de paiement. Les données de paiement elles-mêmes restent chez Apple et Google.

Données techniques : journaux serveur et d'infrastructure (dont l'adresse IP) conservés à des fins de sécurité ; si vous activez les notifications, l'identifiant technique de votre appareil ; et, à chaque lancement de l'application, la vérification des mises à jour, qui transmet un identifiant technique d'installation, le système de l'appareil, la version de l'application et, après un lancement qui a échoué, le journal de cette erreur.

Rapports d'erreurs de l'application mobile, envoyés lors d'un plantage ou d'une erreur technique : la description technique de l'erreur et des dernières opérations qui l'ont précédée (comme les requêtes adressées au serveur), la version de l'application, le modèle et le système de l'appareil, et un identifiant technique d'installation créé par l'outil de suivi des erreurs. Ces rapports ne sont pas rattachés à votre compte : aucun identifiant de compte ni nom d'utilisateur n'y est joint. Les adresses web des dernières requêtes qu'ils contiennent peuvent toutefois comporter des identifiants techniques, dont celui de votre propre compte, ainsi que le texte d'une recherche. Les adresses email présentes dans le texte des erreurs sont masquées avant l'envoi.

Rapports d'erreurs du site, envoyés lorsqu'une page rencontre une erreur technique, par votre navigateur ou par le serveur du site : la description technique de l'erreur et des dernières actions qui l'ont précédée (pages consultées, clics, requêtes envoyées), l'adresse de la page et celle de la page d'origine, et les informations techniques transmises par le navigateur (navigateur, système, langue, fuseau horaire). Votre navigateur n'envoie rien tant qu'aucune erreur ne se produit.

Rapports d'erreurs du serveur, produits lors d'une erreur interne : la requête concernée (adresse, méthode et contenu envoyé), sans ses en-têtes ni ses cookies, et l'identifiant interne du compte qui l'a envoyée. Les adresses email présentes dans ces rapports sont masquées.

Données de mesure d'audience, uniquement si vous l'acceptez dans l'application : un identifiant pseudonyme propre à votre installation de l'application et, sur iPhone, l'identifiant qu'Apple attribue sur votre appareil à toutes les applications d'un même éditeur (IDFV), des événements d'usage (écrans consultés, actions réalisées, par grandes familles), quelques préférences (langue, thème, univers placé en tête, nombre d'univers choisis), les caractéristiques techniques de l'appareil (modèle, système, langue, version de l'application) et une localisation approximative, au plus à l'échelle de la ville, que Google déduit de l'adresse IP de l'appareil.

Parmi ces événements d'usage figure le parcours d'achat de Trackoria+ : le lancement, la réussite, l'annulation ou l'échec d'un achat, avec la formule choisie et, en cas d'échec, son motif technique, ainsi que la restauration des achats. Aucune de ces données de mesure d'audience ne porte d'identifiant de compte, d'identifiant publicitaire ni de texte saisi.

Demandes de support : votre adresse email et le contenu de votre message, pour vous répondre et suivre la demande.

Fournir le service, c'est-à-dire créer votre compte, synchroniser votre liste, reprendre à votre demande votre historique depuis un autre service, maintenir l'application à jour et envoyer les notifications que vous avez activées : base légale, l'exécution du contrat.

Tenir à jour votre abonnement Trackoria+, c'est-à-dire vérifier les achats effectués sur les stores et l'état de l'abonnement : base légale, l'exécution du contrat.

Proposer les fonctions sociales, c'est-à-dire montrer votre profil, vos avis et vos listes aux autres membres selon vos réglages de confidentialité, et vous permettre de bloquer un membre : base légale, l'exécution du contrat.

Sécuriser le service, c'est-à-dire prévenir les abus, journaliser les accès et imposer la double authentification : base légale, l'intérêt légitime.

Détecter et corriger les erreurs du service, qu'il s'agisse des plantages de l'application ou des erreurs du site et du serveur, à partir de rapports d'erreurs techniques : base légale, l'intérêt légitime à assurer la stabilité du service.

Répondre à vos demandes de support : base légale, l'intérêt légitime à répondre aux personnes qui nous écrivent.

Modérer le service, c'est-à-dire traiter les signalements, masquer un avis ou suspendre un compte en informant la personne concernée du motif : base légale, l'intérêt légitime à protéger les membres et le service et, pour les contenus illicites, nos obligations au titre du règlement européen sur les services numériques.

Comprendre l'usage de l'application pour l'améliorer, parcours d'achat de Trackoria+ compris, à partir de statistiques d'usage pseudonymes, sans identifiant de compte ni texte saisi : base légale, votre consentement, demandé à la fin de la visite guidée et retirable à tout moment dans Réglages › Confidentialité, sans aucun effet sur le service.

Les emails envoyés sont transactionnels (vérification, réinitialisation, alertes de sécurité, notifications choisies) ; ils ne contiennent aucun pixel de suivi d'ouverture. Aucune prospection commerciale sans consentement explicite préalable.

Les autres membres, une fois connectés, voient votre nom d'utilisateur (ou, à défaut, le nom de votre compte) et votre avatar, y compris dans la recherche de membres et même si votre profil est privé ; cette recherche porte aussi sur le nom de votre compte. Selon vos réglages de confidentialité, ils voient aussi votre profil (présentation, date d'inscription, nombre d'abonnés et d'abonnements, œuvre mise en avant, badges et insignes, dont le fait d'être abonné à Trackoria+), vos favoris, vos statistiques, votre bilan Trackdle, les listes que vous affichez sur votre profil, vos abonnés et les comptes que vous suivez. Tant que vous partagez votre activité, vos abonnés voient aussi votre fil d'activité, vos avis apparaissent avec votre note sur les fiches des œuvres, même si votre profil est privé, et les membres qui consultent votre profil voient votre statut et votre note sur les œuvres que vous suivez en commun ainsi que, s'ils ont Trackoria+, un score d'affinité calculé sur vos notes et quelques-unes de vos œuvres favorites ou les mieux notées. Sauf si vous le désactivez dans Réglages › Confidentialité, ceux de vos abonnés qui ont Trackoria+ voient votre score du mois au classement Trackdle. Hormis le fichier de votre avatar, accessible à qui en connaît l'adresse, aucune de ces données n'est visible sans compte : le site ne publie aucun profil.

Vos données ne sont ni vendues ni louées. Elles sont traitées par les seuls sous-traitants techniques nécessaires au service : Railway (hébergement du site, de l'API, de la base de données, de ses sauvegardes et du cache), Cloudflare (réseau de diffusion et de protection placé devant le site et les fichiers publics, par lequel transitent les requêtes et l'adresse IP, et auquel le navigateur signale les requêtes en échec (adresse de la requête et adresse IP) ; stockage R2 des avatars, des fichiers d'import le temps de leur traitement et des archives d'export ; vérification anti-robot Turnstile du formulaire de support ; acheminement des emails reçus sur nos adresses de contact), Resend (emails transactionnels), RevenueCat (vérification des achats effectués sur les stores et de l'état de l'abonnement Trackoria+, à partir d'un identifiant interne de compte transmis pour tout compte connecté dans l'application, sans aucune donnée de paiement), Expo (vérification et distribution des mises à jour de l'application, et relais technique des notifications push vers les services de notification d'Apple et de Google), Google Firebase (mesure d'audience de l'application, uniquement si vous l'acceptez), Sentry (rapports d'erreurs du serveur, du site et de l'application mobile, hébergés dans l'Union européenne), Discord (alertes internes à notre équipe lors d'une inscription, d'un abonnement, d'un signalement ou d'un blocage, qui désignent les contenus par un identifiant, sans nom ni adresse email) et Have I Been Pwned (vérification qu'un mot de passe n'est pas déjà connu comme compromis : seuls les cinq premiers caractères d'une empreinte du mot de passe lui sont transmis, jamais le mot de passe).

Apple et Google reçoivent les notifications push destinées à votre appareil et, si vous souscrivez à Trackoria+, traitent l'achat selon leurs propres conditions. Si vous choisissez de vous connecter via Google, Discord ou Apple, ce fournisseur d'identité agit en responsable de traitement indépendant, selon sa propre politique de confidentialité. Les recherches d'œuvres, ainsi que les titres des éléments que vous importez, sont relayées aux services de catalogue (notamment TMDB, MyAnimeList, IGDB, Open Library et la BnF) sans identifiant de compte. Les visuels des œuvres (affiches, jaquettes, captures, photos de la distribution, logos des services de streaming) sont chargés par l'application directement depuis les serveurs d'images de ces services, qui reçoivent à cette occasion l'adresse IP de l'appareil et l'image demandée, sans identifiant de compte. De même, un avatar repris d'un compte Google ou Discord est chargé depuis les serveurs de ce fournisseur par les appareils qui l'affichent. Pour un import depuis Steam ou AniList, l'identifiant que vous saisissez est transmis à ce service (Valve pour Steam) afin de lire votre bibliothèque ou votre liste.

Si vous lancez une bande-annonce dans l'application, elle est lue par le lecteur de YouTube intégré à l'écran. Ce lecteur, que Trackoria choisit d'intégrer à l'application, transmet à Google, qui exploite YouTube, des données sur la lecture (dont l'adresse IP de l'appareil et la vidéo regardée). Google traite ensuite ces données pour son propre compte, selon sa propre politique de confidentialité. La page qui accueille ce lecteur est servie par GitHub Pages, qui reçoit à cette occasion l'adresse IP de l'appareil, l'identifiant de la vidéo lancée et la langue de l'application. Trackoria ne leur transmet aucun identifiant de votre compte.

Les données applicatives sont stockées en région Union européenne. Certains prestataires sont établis aux États-Unis : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne, complétées par leur certification au Data Privacy Framework le cas échéant.

Les données de votre compte sont conservées tant que le compte est actif. Après une demande de suppression, un délai de grâce de 30 jours permet d'annuler la demande en vous reconnectant ; passé ce délai, les données sont définitivement supprimées.

À l'effacement définitif d'un compte connecté avec Apple, nous demandons aussi à Apple de révoquer l'autorisation donnée à Trackoria. Si cette demande échoue, l'autorisation reste retirable sur iPhone depuis Réglages › [votre nom] › Se connecter avec Apple.

Les comptes créés pendant la bêta privée ont été repris tels quels à l'ouverture publique de Trackoria, le 29 septembre 2026 : liste, progression, notes, badges et statut de pionnier. Leur suppression reste possible à tout moment depuis Réglages › Sécurité, y compris pour un compte sans mot de passe, qui la confirme avec un code reçu par email.

Les journaux techniques et d'infrastructure, qui contiennent notamment votre adresse IP, sont conservés au plus 90 jours à des fins de sécurité puis supprimés. Les rapports d'erreurs sont conservés au plus 90 jours, puis supprimés. Les journaux des actions réalisées par notre équipe d'administration sont conservés 3 ans.

Les notifications que vous avez lues dans l'application sont supprimées après 12 mois.

Le fichier déposé pour un import est supprimé automatiquement peu après la fin de son traitement, dès que vous abandonnez l'import, ou environ 48 heures après son dépôt si vous ne validez pas l'aperçu. L'historique de vos imports et les lignes à rattacher, même rattachées ou ignorées depuis, sont conservés tant que votre compte existe.

Un blocage dure jusqu'à ce que vous le leviez ; une trace technique du blocage, qui évite les alertes en double, est conservée 30 jours, même s'il est levé entre-temps. Un signalement est conservé tant que le contenu ou le compte signalé et le compte qui l'a effectué existent, puis effacé avec eux. Le motif d'une suspension est retiré de votre compte à sa levée, à votre première connexion après son échéance, ou avec le compte. Les décisions de modération et leur motif restent consignés dans les journaux d'administration, conservés 3 ans, y compris après la suppression du compte.

Les données de mesure d'audience sont conservées 14 mois par le prestataire, puis supprimées. Retirer votre consentement arrête immédiatement la collecte ; les données déjà transmises ne sont plus rattachées à l'identifiant pseudonyme de votre installation, qui est réinitialisé, et expirent à leur tour. Sur iPhone, elles restent associées à l'IDFV, qui ne change pas tant qu'une application du même éditeur reste installée sur l'appareil.

Les demandes de support sont conservées 12 mois après leur clôture, puis définitivement supprimées.

Les archives d'export de vos données ne sont accessibles que pendant la durée de validité de leur lien de téléchargement, puis supprimées du stockage.

Les sauvegardes de la base de données permettent une restauration sur environ quatre semaines glissantes, puis sont écrasées.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

La plupart s'exercent directement dans l'application : exporter l'ensemble de vos données (Réglages › Exporter mes données : profil, liste, avis, listes, statistiques, Trackdle, notifications, activité, imports, membres bloqués (sauf ceux qui vous ont aussi bloqué) et signalements effectués, en JSON ou en CSV), modifier votre profil, ou supprimer votre compte. Si vous ne pouvez plus vous connecter, la page trackoria.app/supprimer-mon-compte explique comment nous adresser votre demande de suppression. Pour toute autre demande : [email protected].

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (conservation, effacement ou communication à une personne que vous désignez) en écrivant à [email protected]. Sans directive de votre part, vos héritiers peuvent demander la clôture du compte et l'effacement des données en justifiant de leur qualité.

Vous pouvez également adresser une réclamation à la CNIL (cnil.fr).

Le site n'utilise que les stockages strictement nécessaires au fonctionnement (session d'authentification, préférences locales comme le thème ou la langue) et n'embarque aucun outil de mesure d'audience ; ses rapports d'erreurs ne déposent rien sur votre appareil. L'application mobile ne mesure son usage que si vous l'acceptez, de façon pseudonyme et sans signal publicitaire, et vous pouvez retirer cet accord à tout moment dans Réglages › Confidentialité. Trackoria ne dépose aucun cookie publicitaire, ni sur le site ni dans l'application. L'outil de suivi des erreurs de l'application conserve sur l'appareil un identifiant technique d'installation, qui sert uniquement à regrouper les rapports de plantage d'une même installation. Le système de mise à jour de l'application en conserve un autre, transmis à Expo à chaque lancement, qui sert à distribuer les mises à jour. Trackoria ne se sert d'aucun des deux pour la mesure d'audience ni pour la publicité, et ils ne sont pas soumis à votre consentement : nous les considérons comme strictement nécessaires au bon fonctionnement de l'application, au sens de l'article 82 de la loi Informatique et Libertés. Le lecteur de bandes-annonces de l'application ne se charge que lorsque vous lancez une vidéo. YouTube peut alors utiliser ses propres traceurs, que Google exploite selon sa propre politique. Le formulaire de support du site s'appuie sur la vérification anti-robot Cloudflare Turnstile, strictement nécessaire à la protection du service et sans finalité de suivi.

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, la double authentification est obligatoire pour accéder au service, et les mots de passe compromis connus sont refusés à l'inscription.

Toute évolution substantielle de cette politique sera signalée dans l'application ou par email avant son entrée en vigueur, avec la date de mise à jour en tête de page.