Politique de confidentialité

Cliff — Dernière mise à jour : 8 octobre 2026

La présente politique décrit comment l'application mobile Cliff (ci-après « l'Application ») collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Cliff est éditée par Lyes AMEDDAH, entrepreneur individuel (EI), nom commercial « Amlys », SIREN 879 532 034, 23 avenue du Bois, 92290 Châtenay-Malabry, France.
Contact pour toute question relative aux données personnelles : amlys.dev@gmail.com.

Lorsque vous effectuez un achat, Apple (App Store) ou Google (Google Play) traitent vos données de paiement et de facturation en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité. L'éditeur n'a jamais accès à votre moyen de paiement.

2. Données collectées

Catégorie	Données	Base légale
Compte	Adresse e-mail, prénom, nom, mot de passe (stocké exclusivement sous forme hachée bcrypt — jamais en clair)	Exécution du contrat
Connexion Apple / Google	Si vous choisissez ce mode de connexion : identifiant technique et adresse e-mail transmis par Apple ou Google	Exécution du contrat
Utilisation	Bibliothèque de séries et films (identifiants TMDB), statuts de visionnage et historique daté des épisodes et films vus (pour vos statistiques), notes (étoiles), notes privées, listes personnelles, plateformes de streaming choisies, préférences d'alertes, rappels de visionnage (titre, date et heure choisies), popcorns (solde gagné, solde acheté, dépense du jour) et jalons	Exécution du contrat
Achats et abonnement	Statut Cliff Plus (formule, store d'achat, date d'échéance, renouvellement automatique actif ou non, offre Fondateur, mois offert) ; historique de vos achats de popcorns (produit, nombre de popcorns, store, prix et devise, date d'achat, date de remboursement éventuel, identifiant de transaction du store) ; notifications d'achat reçues d'Apple ou de Google via RevenueCat. Aucune donnée bancaire ni aucun moyen de paiement	Exécution du contrat ; intérêt légitime (prévention de la fraude)
Contenus publics	Avis, réponses, commentaires et réactions sur les épisodes, publiés avec votre pseudonyme et, le cas échéant, votre badge « Plus » ou « Fondateur », visibles des autres membres ; signalements effectués ; liste des membres que vous avez bloqués (visible par vous seul)	Exécution du contrat
Mesure d'audience	Événements d'usage pseudonymisés (inscription, ajouts, activité, fonctions utilisées, souscriptions, renouvellements et achats — formule, store, essai —), rattachés à un identifiant interne — jamais à votre e-mail ni à votre nom	Intérêt légitime (améliorer le service)
Origine de l'inscription	Comment vous avez connu Cliff (facultatif, une seule réponse à l'onboarding, non modifiable ensuite)	Intérêt légitime (mesure de l'audience)
Notifications	Jeton de notification push (Expo Push Token), uniquement si vous acceptez les notifications	Consentement (révocable)
Cliffy (assistant IA)	Vos messages à Cliffy, les 10 derniers messages de la conversation et un résumé de votre bibliothèque (titres, notes, progression, liste « À voir », plateformes choisies) — jamais votre e-mail, votre nom ni un identifiant de compte. Fonction optionnelle, activée uniquement après votre consentement explicite dans l'Application	Consentement (révocable)

L'Application ne collecte ni données de localisation, ni contacts, ni données publicitaires, et n'utilise aucun cookie ni traceur publicitaire. La mesure d'audience est réalisée côté serveur, sans traceur installé sur votre appareil.

Cliffy est un assistant conversationnel basé sur l'intelligence artificielle. Le traitement de vos données par Cliffy repose sur votre consentement explicite, recueilli dans l'Application avant tout échange, que vous pouvez retirer à tout moment en cessant d'utiliser Cliffy ou en effaçant votre conversation (bouton « Recommencer »). Vos conversations avec Cliffy sont conservées 30 jours puis supprimées automatiquement ; elles sont incluses dans l'export de vos données (§6) et supprimées immédiatement avec votre compte. Les réponses de Cliffy sont générées automatiquement par une intelligence artificielle et peuvent contenir des erreurs ou des inexactitudes.

Achats. Pour reconnaître vos achats sur tous vos appareils, votre compte Cliff est associé, chez notre prestataire RevenueCat, à un identifiant interne (jamais votre e-mail ni votre nom). Apple ou Google transmettent à RevenueCat les informations de transaction (produit, date, échéance, pays du store, statut de renouvellement ou de remboursement), que RevenueCat nous communique. Le serveur de Cliff est seul à décider de votre statut Cliff Plus et du crédit de vos popcorns.

3. Finalités

Fournir le service : suivi de vos séries et films, synchronisation de votre bibliothèque.
Vous alerter des sorties de saisons (si notifications activées).
Générer des recommandations personnalisées (fonction « Recherche express » et suggestions de l'accueil) et vos statistiques personnelles.
Vous signaler l'arrivée de titres de vos listes sur les plateformes que vous avez choisies.
Vous envoyer, à la date et à l'heure que vous avez choisies, les rappels de visionnage que vous programmez (Cliff Plus).
Permettre les échanges entre membres (avis, réponses, discussions par épisode) et leur modération.
Gérer vos achats : activer et suivre votre abonnement Cliff Plus ou votre offre Fondateur, créditer vos packs de popcorns, restaurer vos achats sur un nouvel appareil, traiter les remboursements signalés par les stores et prévenir la fraude (par exemple un même achat crédité deux fois).
Vous envoyer les e-mails liés à votre compte (bienvenue, vérification d'adresse, réinitialisation du mot de passe) et, le cas échéant, les informations liées à votre abonnement.
Vous envoyer, de temps en temps, des e-mails d'annonces sur Cliff (nouveautés, offres). Chaque e-mail contient un lien pour ne plus les recevoir, en un clic.
Si vous répondez à notre enquête « Aide-nous à améliorer Cliff », vos réponses sont enregistrées de façon anonyme : elles ne sont jamais reliées à votre compte. Nous conservons seulement le fait que vous avez répondu (pour ne pas vous reposer la question) et, si vous l'avez demandé, votre accord pour être contacté.
Mesurer l'usage de l'Application pour l'améliorer (statistiques agrégées).

4. Sous-traitants et destinataires

Prestataire	Rôle	Localisation
Hostinger	Hébergement du serveur applicatif	UE (France, Paris)
Render	Hébergement de secours (en cours de retrait)	UE (Francfort)
MongoDB Atlas	Base de données	UE (Francfort)
TMDB	Métadonnées séries/films (titres, affiches). Seules vos requêtes de recherche transitent, jamais votre identité	États-Unis
OpenRouter	Achemine vos requêtes vers le fournisseur du modèle d'intelligence artificielle utilisé par la « Recherche express » et par Cliffy, avec une politique de zéro conservation des données chez ce fournisseur (« zero data retention »). La liste de titres de votre bibliothèque, votre résumé de goûts et vos messages à Cliffy sont transmis sans aucun identifiant personnel	États-Unis
RevenueCat	Gestion des achats intégrés et des droits d'abonnement (vérification des transactions auprès d'Apple et de Google, statut Cliff Plus, historique des achats). Reçoit un identifiant interne de compte, jamais votre e-mail ni votre nom	États-Unis
Expo (EAS)	Acheminement des notifications push	États-Unis
Resend	Envoi des e-mails liés au compte	UE (Irlande) — société établie aux États-Unis
PostHog	Mesure d'audience pseudonymisée	UE (Allemagne)

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne appliquées par ces prestataires. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Sur l'App Store, l'Application est distribuée par AZAMOUL SAS en vertu d'un accord avec l'éditeur ; AZAMOUL SAS n'a pas accès à votre compte Cliff ni à vos données d'utilisation.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte (voir §6) entraîne l'effacement immédiat et définitif de vos données (compte, bibliothèque, notes, historique, listes, rappels, avis, réponses, commentaires et réactions, conversations avec Cliffy, jeton de notification, statut Cliff Plus, solde de popcorns et historique d'achats). Votre fiche client chez RevenueCat est supprimée au même moment.

Par exception, les seuls identifiants de transaction des stores liés à vos achats de popcorns sont conservés, sans votre e-mail, votre nom ni votre identifiant de compte, pendant 5 ans, afin qu'un même achat ne puisse pas être crédité une seconde fois sur un autre compte (intérêt légitime : prévention de la fraude).

Un rappel de visionnage est effacé 7 jours après son envoi ; vous pouvez le supprimer à tout moment avant.

Les notifications d'achat reçues via RevenueCat sont conservées au plus 180 jours. Apple et Google conservent leurs propres historiques d'achat selon leurs politiques. Les événements de mesure d'audience, qui ne contiennent ni e-mail ni nom, ne peuvent plus être rattachés à vous après la suppression de votre compte.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

Récupérer vos données (portabilité) : Profil → « Exporter mes données » (fichier JSON : profil, bibliothèque, notes, listes, rappels, historique, avis, réponses, commentaires, statut Cliff Plus et historique de vos achats de popcorns).
Supprimer votre compte : directement dans l'Application — Profil → « Supprimer mon compte ». L'effacement est immédiat et irréversible. Il ne résilie pas un abonnement en cours chez Apple ou Google, et les popcorns achetés non utilisés sont perdus (l'Application vous en avertit).
Retirer votre consentement aux notifications : désactivez-les dans les réglages de votre appareil ou série par série dans l'Application.
Pour tout autre droit : amlys.dev@gmail.com (réponse sous 30 jours). Pour les données de paiement détenues par Apple ou Google, adressez-vous directement à eux.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Mots de passe hachés (bcrypt), échanges chiffrés (HTTPS/TLS), authentification par jetons signés (JWT), cloisonnement strict des données par utilisateur, limitation du nombre de tentatives de connexion. Les notifications d'achat sont authentifiées, et aucune clé secrète de paiement n'est présente dans l'Application.

8. Mineurs

L'Application n'est pas destinée aux enfants de moins de 13 ans. Les achats effectués par un mineur doivent l'être avec l'accord de ses parents, qui peuvent les encadrer grâce au contrôle parental d'Apple ou de Google.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel, vous serez informé dans l'Application.

Voir aussi : Conditions générales d'utilisation · Conditions générales de vente · Mentions légales