Politique de confidentialité

Home Manager prend la protection de vos données personnelles au sérieux. Cette politique décrit, en clair, ce que nous collectons, pourquoi, et quels droits vous gardez sur vos données — conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Hocine Alili, domicilié 17 Le Moulin Joli, 97419 La Possession (France), joignable à hocine.alili@gmail.com.

2. Données collectées

Compte

• Adresse e-mail (identifiant de connexion)
• Nom ou pseudonyme
• Mot de passe (stocké sous forme de hash bcrypt, jamais en clair)
• Photo de profil (facultatif)

Contenu

• Tâches, événements, quarts de travail, messages, commentaires et recettes — créés par vous
• Vos choix sur les films et séries (à voir, vu, pas intéressé), vos notes et vos votes lors des soirées ciné
• Vos notes, photos et avis sur les recettes, et l'historique des recettes cuisinées
• Espaces partagés (boards), leurs membres et les invitations
• Notifications liées à l'activité de vos espaces

Profil de goûts

• Calculé à partir de vos choix sur les films et séries (genres, acteurs, mots-clés, décennies préférés). Il sert uniquement à vous proposer des films et des séries, n'est jamais partagé et disparaît avec votre compte.

Synchronisation Google (facultative)

• Si vous activez la synchronisation Google Calendar : tokens OAuth, stockés chiffrés (AES-256-GCM) côté serveur

Données techniques

• Adresse IP, type de navigateur (logs serveur, conservés 30 jours pour la sécurité)
• Statistiques d'audience anonymisées via Vercel Web Analytics (sans cookie, sans identifiant personnel — voir page Cookies)

3. Finalités & base légale

• Fournir le service (création de compte, accès aux données, partage avec les membres de vos espaces, e-mails de réinitialisation du mot de passe) — base légale : exécution du contrat (RGPD art. 6.1.b).
• Suggestions de films et séries à partir de votre profil de goûts — base légale : exécution du contrat (art. 6.1.b).
• Sécurité & prévention des abus (logs, limitation de débit) — base légale : intérêt légitime (art. 6.1.f).
• Synchronisation Google — base légale : consentement explicite (art. 6.1.a), révocable à tout moment depuis les paramètres.

4. Destinataires

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Les membres de vos espaces partagés voient les contenus que vous y ajoutez. En dehors d'eux, vos données sont uniquement traitées par les sous-traitants techniques nécessaires au service :

• Vercel (hébergement frontend & analytics, États-Unis — clauses contractuelles types UE)
• Render (hébergement API, région Francfort — UE)
• Neon (base de données PostgreSQL, région UE)
• Brevo (envoi des e-mails de service, comme la réinitialisation du mot de passe : adresse e-mail et nom — France, UE)
• Google (uniquement si vous activez la synchronisation Calendar)
• The Movie Database (TMDB) (fiches films et séries, interrogées par notre serveur sans donnée personnelle)

Certaines images s'affichent directement depuis leur site d'origine : les affiches de films et séries (TMDB) et les photos de recettes importées. Votre navigateur contacte alors ces sites, qui reçoivent votre adresse IP, comme pour toute image hébergée ailleurs.

5. Durée de conservation

• Données de compte : durée de vie du compte
• Contenu (tâches, événements, messages…) : durée de vie du compte
• Logs techniques : 30 jours
• Après suppression du compte : effacement immédiat de vos données de compte, de vos messages, commentaires, votes, choix et notes sur les films, séries et recettes, de votre profil de goûts et des événements que vous avez créés, puis purge des sauvegardes sous 30 jours

Les espaces dont vous étiez le seul membre sont supprimés avec tout leur contenu. Dans un espace que vous partagez, les tâches, les recettes et les soirées ciné restent accessibles aux autres membres, sans lien avec votre compte.

6. Vos droits

Vous disposez à tout moment des droits suivants (RGPD art. 15 à 22) :

• Accès aux données vous concernant
• Rectification des données inexactes
• Effacement (« droit à l'oubli ») — réalisable en autonomie depuis Paramètres > Supprimer mon compte
• Limitation du traitement
• Portabilité — sur simple demande à l'adresse ci-dessous
• Opposition au traitement
• Retrait du consentement à tout moment (synchronisation Google notamment)

Pour exercer ces droits : hocine.alili@gmail.com. Réponse sous un mois.

7. Sécurité

• Connexions HTTPS uniquement
• Mots de passe hashés avec bcrypt
• Tokens OAuth tiers (Google) chiffrés en base (AES-256-GCM)
• Limitation de débit sur les endpoints sensibles (login, mot de passe oublié, création de compte)

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).