Politique de confidentialité

La présente Politique de confidentialité décrit quelles données le site kino.is (ci-après le « Site », « nous ») traite, à quelles fins et sur quelles bases, ainsi que les droits dont dispose l’utilisateur.

1. Quelles données nous traitons

• Données du compte : adresse électronique, nom/identifiant, mot de passe chiffré, image de profil (avatar) — téléchargée par vous ou obtenue du service par lequel vous vous êtes connecté ;
• Données provenant du service par lequel vous vous êtes connecté : lors de la connexion via Telegram, VK ID, Google, Yandex ID, Facebook ou Apple, nous recevons du service choisi votre identifiant sur celui-ci, votre nom et votre image de profil, ainsi que — si le service les communique et si vous avez donné votre accord dans sa fenêtre — votre adresse électronique, votre sexe et votre date de naissance. Lors de la connexion via Apple, vous êtes en droit de masquer votre adresse réelle : nous recevons alors une adresse-relais Apple, et nos e-mails transitent par elle, tandis que votre adresse réelle nous reste inconnue. Nous ne demandons pas votre numéro de téléphone, votre liste d’amis, votre correspondance ni le contenu de vos comptes sur ces services. Le sexe et la date de naissance obtenus sont inscrits uniquement dans les champs vides du profil et n’écrasent jamais ce que vous avez indiqué ; chacun d’eux peut être modifié ou effacé dans les paramètres. La liaison d’un tel compte peut être désactivée dans les paramètres ;
• Numéro de téléphone, si vous avez choisi de le conserver : il n’est ajouté que lorsque vous appuyez sur le bouton « Partager le numéro » dans notre bot Telegram et il est récupéré déjà confirmé auprès de Telegram lui-même. Il sert à restaurer l’accès à votre compte si vous perdez Telegram. Nous ne vous appelons pas et ne vous envoyons pas de publicité dessus ; le numéro peut être supprimé dans les paramètres du profil en un clic ;
• Clés d’accès (passkeys), si vous les avez ajoutées : la clé publique, son identifiant, le type d’appareil (« iPhone », « Windows Hello ») et les dates de création et de dernière connexion. Votre empreinte digitale et l’image de votre visage ne nous sont pas transmises et ne quittent pas l’appareil — la vérification est effectuée par l’appareil lui-même, qui ne nous envoie qu’une signature. Toute clé peut être supprimée dans les paramètres ;
• Profil (tout est facultatif) : pays, ville, date de naissance, sexe, genres favoris et services de streaming que vous utilisez. Vous remplissez ces champs vous-même, et certains d’entre eux peuvent être pré-remplis à partir des données du service par lequel vous vous êtes connecté (voir le point précédent). Ils peuvent à tout moment être modifiés ou effacés dans les paramètres du profil ; ils servent à mieux cibler les recommandations, à afficher le programme de votre ville et les classifications d’âge correctes ;
• Données d’utilisateur : évaluations, listes, marques de visionnage, avis, amis, cinémas favoris, données que vous avez importées depuis d’autres services ;
• Données techniques : adresse IP, pays et ville d’après l’adresse IP, opérateur de télécommunications (ASN) et son nom, informations sur le navigateur, journaux du serveur ;
• Informations sur l’appareil : type et modèle d’appareil (lorsque le navigateur le communique), système d’exploitation et sa version, navigateur et sa version, résolution de l’écran et taille de la fenêtre, densité de pixels, profondeur de couleur, nombre de cœurs du processeur, quantité de mémoire, prise en charge du tactile, langue et fuseau horaire, type de connexion réseau, thème sombre et mode d’animation réduite ;
• Données de visite : identifiant anonymisé du visiteur et de la session, pages consultées et parcours sur le site, source de provenance et balises UTM, temps d’engagement et profondeur de défilement, clics sur les liens d’achat de billets ;
• Localisation : approximative — d’après l’adresse IP ; précise — uniquement avec votre autorisation explicite dans le navigateur, lorsque vous appuyez sur « Préciser la localisation » (utilisée pour afficher les cinémas et les séances les plus proches). Nous conservons l’historique des localisations transmises : pour les utilisateurs authentifiés — dans le profil, pour les utilisateurs non authentifiés — sous l’identifiant anonymisé du visiteur, afin de le transférer dans le profil si vous vous inscrivez ;
• Fichiers cookie et stockage local : session de connexion, choix de la langue de l’interface et du pays, identifiant du visiteur, préférences de service.

2. Finalités du traitement

• inscription et fonctionnement du compte, connexion et sécurité ;
• personnalisation : listes, évaluations, recommandations, contenu dépendant de la géolocalisation (billets, services de streaming, avant-premières), sélection des cinémas les plus proches ;
• envoi d’e-mails de service (confirmation de l’e-mail, récupération de l’accès, notifications) ;
• affichage correct du site sur votre appareil et correction des erreurs de mise en page ;
• mesure de la fréquentation et de la qualité du service, détection des bots et des abus ;
• pondération des évaluations : les votes des comptes vérifiés sont pris en compte avec un poids plus élevé que ceux des invités — c’est une protection des notes contre la manipulation.

3. Fichiers cookie

Nous utilisons des cookies strictement nécessaires et fonctionnels : l’identifiant de session (connexion), le choix de la langue et du pays, l’identifiant anonymisé du visiteur pour le comptage de la fréquentation. Vous pouvez restreindre les cookies dans les paramètres de votre navigateur, mais une partie des fonctionnalités (par exemple, la connexion) peut alors devenir indisponible. Pour en savoir plus — voir la Politique relative aux fichiers cookie.

3.1. Localisation précise et comment la désactiver

La localisation précise n’est jamais demandée automatiquement : le navigateur ne demandera l’autorisation qu’après que vous avez appuyé sur le bouton de précision de la localisation, et vous êtes en droit de refuser. Le Site continuera de fonctionner — la région sera déterminée de manière approximative d’après l’adresse IP ou sélectionnée manuellement. Une autorisation accordée précédemment se révoque dans les paramètres du navigateur pour le site kino.is ; l’historique des localisations enregistré peut être supprimé sur demande (voir la section 6).

4. Transmission à des tiers

Nous ne vendons pas de données personnelles. Les données peuvent être traitées par nos prestataires de services exclusivement pour le fonctionnement du Site :

• Cloudflare — CDN, routage des requêtes et protection contre les attaques ; traite l’adresse IP et les paramètres de connexion ;
• Google Analytics 4 — mesure de la fréquentation ; le script est chargé sur les pages du Site et installe ses propres cookies. Il peut être désactivé par des bloqueurs et des extensions de navigateur, ainsi que par les paramètres des cookies ;
• service de chat en ligne — widget d’assistance ; il est chargé sur les pages du Site et traite la conversation que vous y engagez ;
• Brevo — envoi des e-mails de service (confirmation de l’e-mail, récupération de l’accès, notifications) ;
• Gravatar — si vous n’avez pas votre propre avatar, nous vérifions une seule fois s’il en existe un dans ce service pour votre adresse. La requête est effectuée par notre serveur, et non par votre navigateur, et ce n’est pas l’adresse elle-même qui est transmise, mais son empreinte (hash) ; l’image trouvée est enregistrée chez nous, et la page n’accède ensuite qu’à notre propre stockage ;
• Telegram, VK ID, Google, Yandex ID, Facebook (Meta), Apple — connexion au Site via un compte tiers, si vous l’utilisez. Un tel service apprend que vous vous connectez à kino.is ; avant la transmission des données, il vous présente une fenêtre de consentement avec leur liste, et le volume de la transmission est déterminé par ce consentement et par les paramètres de votre compte dans le service. Le traitement de son côté est régi par sa politique ;
• partenaires de billetterie et services de streaming — en suivant le lien « Acheter un billet » ou « Regarder », vous arrivez sur le site du partenaire, et le traitement ultérieur est régi par sa politique. Les données de votre achat elles-mêmes ne nous sont pas transmises.

La détermination de la localisation approximative d’après l’adresse IP est effectuée sur notre serveur à l’aide d’une base locale — l’adresse IP n’est transmise nulle part à cette fin.

Les données peuvent être divulguées sur demande motivée des autorités compétentes selon la procédure prévue par la loi.

5. Conservation et durées

Les mots de passe sont conservés exclusivement sous la forme d’une empreinte cryptographique (hash) et ne sont pas accessibles en clair. Nous appliquons des mesures de protection organisationnelles et techniques raisonnables. Durées de conservation concrètes :

• événements de visite (pages, sources, engagement) — 90 jours, après quoi ils sont supprimés ; ne subsistent que des totaux journaliers anonymisés (combien de visiteurs d’un pays, depuis quel type d’appareil) sans lien avec le visiteur ;
• adresse IP dans les événements de visite — 30 jours, puis elle est remise à zéro ; le pays, la ville et l’opérateur de télécommunications en sont déduits au moment de l’enregistrement, de sorte que le lien même entre l’événement et un abonné précis disparaît ;
• informations sur l’appareil — 90 jours ;
• journal des connexions au compte (heure, méthode de connexion, pays/ville, appareil) — 180 jours, utilisé pour la sécurité du compte ; l’adresse IP qu’il contient est remise à zéro au bout de 30 jours ; en cas de suppression du compte, le journal est supprimé avec lui ;
• historique des localisations sans compte — 180 jours à compter de la dernière requête ;
• les données du compte et les évaluations, listes, avis, localisations qui y sont associés — tant que le compte existe ; elles sont supprimées avec lui.

6. Vos droits

• obtenir des informations sur les données traitées et une copie de celles-ci ;
• corriger des données inexactes dans les paramètres du profil ;
• supprimer votre compte et les données qui y sont associées — vous-même et immédiatement, voir Suppression des données de l’utilisateur ;
• supprimer l’historique des localisations enregistré sans supprimer votre compte ;
• vous opposer au traitement à des fins d’analyse ;
• retirer votre consentement (y compris l’autorisation d’accès à la localisation — dans les paramètres du navigateur) et refuser les envois de service.

Pour exercer vos droits, écrivez à [email protected].

7. Enfants

Le Site n’est pas destiné aux personnes n’ayant pas atteint l’âge à partir duquel, selon le droit applicable, le consentement autonome au traitement des données est admis. Nous ne collectons pas sciemment de telles données.

8. Modifications

La Politique peut être mise à jour. La version en vigueur est toujours disponible sur cette page ; la date de mise à jour est indiquée ci-dessous.