Couchu

Politique de confidentialité

Projet — en attente de validation juridique. Le texte français est une traduction, en cours de relecture juridique.

Dernière mise à jour:

Cette politique explique quelles données personnelles Couchu traite (l'app pour iPhone et Android et le site couchu.app), pourquoi, pendant combien de temps et avec quels droits pour vous. Elle est écrite pour être vraiment lue : si quelque chose n'est pas clair, écrivez-nous.

1. Responsable du traitement

Le responsable du traitement est Luca Santonastasi, Via Venturini 4, 40126 Bologna, Italie (N° de TVA en cours d’attribution), qui propose Couchu. Nous n'avons pas désigné de délégué à la protection des données (DPO), car les conditions de l'art. 37 du RGPD ne sont pas réunies. Pour toute demande concernant la confidentialité : [email protected].

2. En bref

  • Nous ne vous demandons ni e-mail ni nom : au premier lancement, l'app crée un compte anonyme identifié par un code aléatoire.
  • Sur le serveur, nous gardons ce qui sert à vous donner des conseils sur plusieurs téléphones : titres vus, notes et liste « À voir ».
  • Les demandes que vous écrivez servent uniquement à vous répondre et ne sont pas conservées à d'autres fins. L'historique des conversations reste sur votre téléphone ; si vous liez Apple ou Google, nous l'enregistrons aussi sur votre compte, chiffré, pour que vous le retrouviez sur vos autres téléphones.
  • Dans la formule gratuite, des annonces signalées comme telles parmi les conseils, dans les listes et en bas de certains écrans, et parfois une annonce en plein écran lorsque vous fermez une fiche, un match ou un paquet ; des vidéos avec récompense seulement si vous les demandez ; toujours après vos choix de consentement. Avec Premium, aucune annonce. Statistiques d'utilisation uniquement si vous les activez.
  • Lorsque les utilisateurs sont nombreux, les notes de tous servent aussi, sous forme agrégée et sans code de compte, à déterminer quels titres plaisent ensemble ; vous pouvez vous y opposer avec un interrupteur dans les Réglages (point 3.2).
  • Vous pouvez exporter vos données et supprimer votre compte à tout moment depuis l'app.

3. Quelles données nous traitons, pourquoi et sur quelle base

Les bases juridiques sont celles de l'art. 6 du règlement (UE) 2016/679 (« RGPD ») : contrat (par. 1, point b : vous fournir le service que vous demandez en utilisant l'app), consentement (point a), obligation légale (point c) et intérêt légitime (point f).

3.1 Compte anonyme

Au premier lancement, l'app demande au serveur un nouveau compte : un identifiant aléatoire (le code de compte que vous voyez dans les Réglages) et un jeton d'accès qui reste dans le trousseau sécurisé du téléphone ; sur le serveur, le jeton n'est enregistré que sous forme d'empreinte cryptographique (hachage). Nous enregistrons aussi la date de création et le jour de la dernière utilisation. Base : contrat.

3.2 Vus, notes et « À voir »

Les titres que vous marquez comme vus, avec la note facultative, la date et, pour les séries, la dernière saison que vous avez vue, ainsi que ceux enregistrés dans « À voir », sont synchronisés avec le serveur : ainsi vous ne les perdez pas en changeant de téléphone, les conseils excluent ce que vous avez déjà vu, Couchu vous signale les nouvelles saisons et les nouveaux épisodes des séries que vous suivez et le conseil sur l'abonnement qui vous convient (Premium) les utilise pour compter les titres sur chaque plateforme ; le conseil calculé reste enregistré sur le serveur pendant 6 heures, lié à votre compte, au pays, aux plateformes et au jour, pour ne pas le recalculer à chaque ouverture ; il est ensuite effacé (au plus tard lors du nettoyage de la nuit suivante) et, tant qu'il existe, il est inclus dans l'export des données. Nous comptons aussi, de façon anonyme, combien de conseils nous calculons chaque jour. Quand une nouvelle saison ou un nouvel épisode d'une série que vous avez vue sort sur l'une de vos plateformes, le serveur la rouvre : dans vos titres vus nous notons qu'elle a été rouverte, avec la nouvelle saison ou le nouvel épisode et la date, et la série apparaît dans « À voir » en gardant votre note. Nous n'envoyons aucune nouvelle donnée à des tiers pour cela. Base : contrat.

Conseils fondés sur des goûts similaires. Lorsque les utilisateurs sont nombreux, nous utilisons les notes de tous, sous forme agrégée, pour déterminer quels titres plaisent ensemble (« ceux qui ont aimé X ont aussi aimé Y »). Chaque nuit, le serveur calcule, à partir des notes de 1 à 5, une liste de paires de titres ; une paire n'y figure que si au moins 25 personnes différentes ont noté les deux titres, et la liste ne contient aucun code de compte ni aucune autre donnée sur les personnes qui ont noté. Cette liste sert à classer les conseils de tous, y compris les vôtres. Nous n'utilisons pas les titres vus sans note, les demandes, « À voir » ni « Je n'aime pas », et nous ne déduisons des notes aucune information sur la santé, la religion, l'orientation sexuelle ou d'autres catégories particulières de données. Base : intérêt légitime (art. 6, par. 1, point f, du RGPD) à améliorer les conseils pour l'ensemble des utilisateurs, que nous avons mis en balance avec vos droits : le calcul ne démarre que lorsque les notes sont nombreuses et ses résultats ne concernent pas des personnes. Vous pouvez vous y opposer à tout moment en désactivant, dans Réglages › Confidentialité et données, « Utiliser mes notes pour les conseils de tous » : dès la nuit suivante, vos notes ne sont plus prises en compte dans le calcul, et vos conseils continuent de fonctionner.

Les titres que vous avez dit ne pas vouloir (« Je n'aime pas » ou « Pas intéressé », depuis les cartes ou la fiche du titre) sont enregistrés sur le serveur et synchronisés entre vos téléphones, avec le type de signal et la date. Ils servent à ne plus vous les proposer et, pour « Je n'aime pas », à faire baisser les titres similaires dans les conseils ; ils restent jusqu'à ce que vous les rétablissiez depuis Réglages › « Ce que tu regardes » › « Exclus » ou que vous supprimiez le compte, et sont inclus dans l'export de vos données. Nous comptons, de façon anonyme et sans votre code de compte, combien de fois chaque action est utilisée. Nous n'envoyons aucune nouvelle donnée à des tiers pour cela. Base : contrat.

Jeux de société. Si vous utilisez le mode jeux de société, les jeux que vous marquez « On l'a », « Joués » ou « À essayer », avec la note facultative, sont synchronisés avec le serveur comme vos vus : vous retrouvez votre collection sur chaque téléphone et les suggestions peuvent se limiter aux jeux que vous avez. Les fiches des jeux proviennent de Wikidata, Wikipédia et Wikimedia Commons et ne contiennent aucune donnée vous concernant. Base : contrat.

Si vous importez votre collection depuis BoardGameGeek, vous téléchargez vous-même le fichier de votre collection sur boardgamegeek.com et vous le choisissez sur votre téléphone. Le fichier est lu une seule fois, d'abord sur le téléphone puis par notre serveur, uniquement pour reconnaître les jeux grâce à leur numéro BoardGameGeek : nous ne le conservons pas et n'en écrivons pas le contenu dans les journaux, ni sur le téléphone ni sur nos serveurs. Seuls restent les jeux que vous ajoutez à votre collection, avec « On l'a », « Joués » ou « À essayer » et votre note. Nous n'enregistrons aucune autre donnée de BoardGameGeek. Base : contrat.

Jeux vidéo. Si vous utilisez le mode jeux vidéo, nous enregistrons les plateformes sur lesquelles vous jouez (par exemple PC, PS5 ou Switch) et, si vous les indiquez, les abonnements de jeu que vous avez (par exemple le Game Pass) : ils restent sur votre téléphone et, si le compte est lié à Apple ou Google, parmi les préférences du compte (point 3.3.1). Quand vous demandez un jeu vidéo, nous envoyons au serveur, avec la demande, les plateformes et les filtres choisis, afin que les suggestions ne portent que sur des jeux auxquels vous pouvez jouer. Les jeux vidéo que vous marquez « Je l'ai », « Joués » ou « À essayer », avec la note facultative, rejoignent la même collection que les jeux de société et sont synchronisés de la même façon. Les fiches proviennent de Wikidata et de Wikipédia et ne contiennent aucune donnée vous concernant. Base : contrat.

Prix et boutiques. Pour les jeux PC, nous affichons les prix actuels de votre pays fournis par IsThereAnyDeal, tels qu'ils arrivent, ainsi que les abonnements qui incluent le jeu : notre serveur les récupère chaque nuit pour tout le catalogue, sans envoyer aucune donnée vous concernant. Couchu ne vend pas de jeux et n'est pas affilié aux boutiques. Si vous touchez un prix ou « Ouvrir sur… », le site de la boutique s'ouvre (le lien peut passer par IsThereAnyDeal) : ce sont alors les règles de ce site qui s'appliquent, et il reçoit votre adresse IP comme pour toute page que vous ouvrez. Base : contrat.

Si vous importez votre bibliothèque Steam, vous saisissez dans l'app le lien de votre profil Steam, son nom personnalisé ou le SteamID. Notre serveur l'utilise une seule fois : il demande à Steam (Valve) quel profil correspond au nom et quels jeux vous possédez, avec le temps de jeu, qui sert uniquement à marquer comme « Joués » ceux qui dépassent deux heures ; pour cela, les détails des jeux du profil doivent être publics, et vous pouvez ensuite les remettre comme avant. Nous ne conservons pas le SteamID et ne l'écrivons pas dans les journaux, ni sur le téléphone ni sur nos serveurs ; Steam reçoit la demande de notre serveur, pas votre adresse IP. Seuls restent les jeux que vous ajoutez à votre collection, avec « Je l'ai » et « Joués ». Nous n'enregistrons aucune autre donnée de Steam. Base : contrat.

Avec Premium, vous pouvez organiser vos vus et « À voir » en listes personnelles : nous enregistrons le nom que vous donnez à chaque liste et les titres qu'elle contient, pour les synchroniser entre vos téléphones. Les noms des listes ne vont ni dans les conseils, ni dans les journaux, ni dans les statistiques, ni dans les outils d'administration ; si Premium prend fin, elles restent enregistrées mais masquées jusqu'à ce que vous renouveliez. Base : contrat.

Si vous importez vos goûts depuis un fichier IMDb, Letterboxd ou Netflix que vous avez vous-même téléchargé, le fichier est lu par le serveur uniquement pour reconnaître les titres, puis supprimé : nous ne l'enregistrons pas et n'écrivons pas son contenu dans les journaux. Le serveur reçoit au maximum les 5 000 premières lignes ; l'historique Netflix, qui contient une ligne par épisode, est d'abord réduit par le téléphone à une ligne par film ou série. Sur le téléphone, la copie temporaire est effacée juste après la lecture. Seuls restent les titres que vous choisissez d'ajouter à vos vus, avec la note et la date du fichier. Base : contrat.

Si vous connectez Trakt (Réglages › Compte et offre › « Connecter Trakt »), vous saisissez sur trakt.tv un code que l'app vous montre : Trakt donne à notre serveur une autorisation de lecture, que nous conservons chiffrée (avec sa date d'expiration et celle de la dernière mise à jour) et qui n'arrive jamais sur le téléphone, dans les journaux ni dans l'export des données. Avec elle, le serveur lit sur Trakt votre historique des vus, vos notes et votre watchlist, les associe à notre catalogue par l'identifiant IMDb et n'ajoute à vos vus et à « À voir » que ce qui manque (une note ou un titre que vous avez déjà dans Couchu ne change pas) ; ensuite, chaque nuit, il ne lit que les nouveautés. Nous n'écrivons rien sur Trakt. « Déconnecter Trakt » efface aussitôt l'autorisation et le lien ; les titres déjà importés restent dans vos vus jusqu'à ce que vous les retiriez. Pour votre compte Trakt, Trakt est responsable indépendant. Base : contrat.

3.3 Connexion avec Apple ou Google (facultative)

Si vous liez le compte à Apple ou Google, nous recevons de leur part un jeton signé et n'en conservons que l'identifiant du fournisseur (le champ sub) : jamais l'e-mail ou le nom, et la photo de Google seulement comme expliqué plus bas (« Photo du compte Google »). Il sert à retrouver vos données sur un autre téléphone. Vous pouvez le délier depuis les Réglages ; le compte reste anonyme avec ses données. Si vous liez Apple, nous conservons aussi, chiffré, un jeton délivré par Apple que nous utilisons uniquement pour révoquer l'accès lorsque vous déliez ou supprimez le compte ; Apple peut en outre nous prévenir si vous cessez d'utiliser votre identifiant Apple avec Couchu, et dans ce cas nous délions le compte. Pour que le même jeton d'Apple ou de Google ne puisse pas être utilisé deux fois, nous n'en conservons qu'une empreinte cryptographique (SHA-256), avec le code de compte, jusqu'à l'expiration du jeton lui-même (quelques heures au maximum) ; le nettoyage de la nuit l'efface. Base : contrat. Pour la connexion, Apple et Google sont responsables indépendants des données de votre compte chez eux.

3.3.1 Préférences et conversations sur le compte lié

Uniquement tant que le compte est lié à Apple ou Google, nous enregistrons sur le serveur, pour les retrouver sur chaque téléphone lié :

  • vos préférences : pays, plateformes, langue, thème, langues de l'audio et des sous-titres, ce qui vous intéresse et, si vous utilisez les jeux vidéo, les plateformes sur lesquelles vous jouez et vos abonnements de jeu ;
  • l'historique des conversations : les 100 dernières, avec les messages que vous avez écrits, les réponses et les filtres.

Les conversations sont chiffrées avec une clé qui se trouve uniquement sur nos serveurs : elles ne sont pas lisibles dans la base de données, et nous ne les utilisons pour rien d'autre, ni pour des statistiques ni pour entraîner des modèles.

Quand vous liez un nouveau téléphone à un compte qui existe déjà, le téléphone reprend les préférences du compte et les conversations des deux sont fusionnées.

Restent en revanche sur le téléphone les choix de consentement, les alertes et les invités de la « Soirée entre amis ». Si vous déliez le dernier fournisseur, nous effaçons du serveur les préférences et les conversations, qui restent sur le téléphone.

Base : contrat.

3.4 Demandes de conseils et recherche des titres

Lorsque vous demandez un conseil, nous envoyons au serveur le texte que vous écrivez, les filtres choisis (type, humeur, genres, avec qui, temps, notes), le pays, les plateformes et la langue, ainsi que les messages précédents de la même conversation (les vôtres et les réponses de Couchu), pour que vous puissiez affiner la demande. Le serveur ajoute un profil de goûts calculé à partir des vus et des notes ainsi que des signaux faibles d'« Affine tes goûts » (« Je veux le voir » et « J'aime, mais je passe ») (jusqu'à 8 titres aimés et 5 à éviter, sans votre code de compte). Nous conservons ces signaux sur le serveur, un par titre, jusqu'à ce que vous supprimiez le compte ou qu'un signal plus récent le remplace, et ils sont inclus dans l'export des données. Pour choisir et justifier les titres, nous utilisons des modèles d'intelligence artificielle sur Amazon Bedrock dans l'Union européenne (région eu-south-1, Milan, et d'autres régions AWS de l'UE pour l'équilibrage de charge). Amazon n'utilise pas ces données pour entraîner les modèles et ne les partage pas avec ceux qui les ont développés.

« Tes goûts » vous montre le même profil calculé à partir de vos notes (genres, réalisateurs, acteurs, décennies et langues que vous aimez ou évitez) : nous le calculons quand vous ouvrez l'écran et ne le gardons que dans la mémoire de travail du serveur, jamais dans la base de données. Avec Premium, les groupes de titres que vous aimez reçoivent un nom court écrit par un modèle d'intelligence artificielle sur Amazon Bedrock dans l'UE, à partir des seuls titres et de leurs genres, sans aucune donnée personnelle vous concernant ; l'app indique quand un nom est écrit par l'IA. Base : contrat.

« Ton année sur Couchu » (du 1er décembre au 15 janvier) : quand vous ouvrez l'écran, le serveur calcule à partir de vos vus et de vos notes les chiffres de l'année (titres vus, heures estimées, genres, titres les mieux notés, plateforme la plus utilisée, séries terminées, matchs gagnés). Avec au moins 10 titres vus, un modèle d'intelligence artificielle sur Amazon Bedrock dans l'UE écrit une phrase à partir des seuls chiffres, genres, titres et plateforme, sans votre prénom ni votre code de compte ; la phrase, avec les chiffres dont elle est tirée, est conservée par année et par langue (pour ne pas la réécrire à chaque visite), figure dans l'export des données et est effacée avec le compte. L'image à partager est créée sur le téléphone et contient des chiffres, des genres, des titres et une plateforme, jamais les prénoms de vos amis ; c'est vous qui la partagez, où vous voulez. Base : contrat.

« Ce dont je me souviens » : lorsque, dans une demande, vous exprimez une préférence qui vaut toujours (par exemple « plus d'anime » ou « jamais d'horreur »), Couchu vous propose sous la réponse « Je m'en souviendrai : … ». Ce n'est que si vous touchez « Ok » que nous enregistrons la règle sur le serveur : son type (genre, thème, durée maximale, audio, film ou série, langue), sa valeur, la date et si vous l'avez ajoutée depuis la conversation ou à la main ; le texte de la demande n'est pas enregistré. Les règles s'appliquent aux conseils suivants jusqu'à ce que vous les retiriez : vous les voyez et les supprimez dans Tes goûts › « Ce dont je me souviens », elles figurent dans l'export des données et sont supprimées avec le compte. Base : contrat.

Le texte des demandes n'est pas conservé pour répondre : nous ne l'enregistrons pas parmi les données des conseils et ne l'écrivons pas dans les journaux. Fait exception seulement l'historique des conversations sur le compte lié, chiffré (point 3.3.1). Une réponse identique reste dans un cache temporaire pendant 10 minutes, retrouvée grâce à une empreinte cryptographique de la demande, et est effacée au plus tard lors du nettoyage de la nuit suivante. Pour ne pas refaire le même travail, le serveur garde en outre pendant une heure, uniquement dans sa mémoire de travail (jamais dans la base de données ni dans les journaux), l'interprétation de la demande faite par le modèle (par exemple genres, personnes ou titres cités, exclusions) et sa représentation numérique utilisée pour la recherche, retrouvées grâce à une empreinte cryptographique et non grâce au texte ; elles sont aussi perdues à chaque redémarrage du serveur ; les statistiques techniques sur les réponses (modèle, temps, coût, nombre et codes des titres proposés) ne contiennent ni le texte, ni votre code de compte, ni une empreinte de la demande. Les noms des invités de la « Soirée entre amis » restent sur le téléphone : le serveur reçoit seulement les titres qu'ils aiment. Nous vous conseillons toutefois de ne pas écrire dans les notes de données personnelles vous concernant ou concernant d'autres personnes. Le texte que vous cherchez en ajoutant un titre sert uniquement à le chercher et n'est pas conservé ; si notre catalogue trouve peu de résultats, nous l'envoyons aussi au service de recherche de Wikidata (Wikimedia Foundation, États-Unis), sans aucun de vos identifiants. Base : contrat.

« Chercher par l'intrigue » : lorsque vous décrivez un titre dont vous ne vous souvenez plus, nous envoyons la phrase au serveur, qui la transforme en une représentation numérique avec Cohere Embed et demande à un modèle Amazon Nova de choisir les titres les plus proches, tous deux sur Amazon Bedrock dans l'Union européenne, sans votre code de compte. La phrase n'est pas conservée : pendant 7 jours nous gardons en cache uniquement les résultats, retrouvés grâce à une empreinte cryptographique de la phrase (avec le pays et la langue), et pendant 2 jours le nombre de recherches par intrigue faites dans la journée, pour appliquer la limite quotidienne. « Planifier le week-end » est une demande de conseils comme les autres : le temps que vous choisissez pour samedi et dimanche ne sert qu'à répondre. Base : contrat.

« Quel est ce titre ? » : quand vous partagez vers Couchu un lien, un texte ou une capture d'écran (par exemple celle qu'un ami vous a envoyée), le serveur cherche les titres dans notre catalogue. D'un lien, il ne lit que l'adresse (l'identifiant IMDb, le nom dans une adresse Letterboxd, les mots du chemin) et n'ouvre jamais la page ; d'un texte, seulement les mots. Une capture d'écran, réduite sur le téléphone (1024 pixels et 1 Mo au maximum), est envoyée à un modèle Claude sur Amazon Bedrock dans l'Union européenne qui en lit les titres et les années, sans votre code de compte : l'image n'est pas conservée, n'est pas écrite dans les journaux et ne sert pas à entraîner des modèles. Liens, textes et images ne sont pas conservés ; pour appliquer la limite quotidienne des captures, nous comptons pendant 2 jours combien vous en avez envoyé. Nous vous conseillons de ne pas partager de captures contenant des données personnelles vous concernant ou concernant d'autres personnes. Base : contrat.

« Ce qu'on ne trouve pas » : pour comprendre ce qui manque au catalogue, lorsqu'une réponse trouve peu de titres, nous conservons pendant 30 jours uniquement les critères structurés compris dans la demande (genres, années, langue, durée, personnes et titres cités sous forme de codes du catalogue), avec le pays et l'offre, sans le texte et sans aucun lien avec vous. Une fois par semaine, un modèle d'intelligence artificielle sur Amazon Bedrock dans l'UE en tire un résumé pour nous. Base : intérêt légitime à améliorer le service.

Les réponses, les justifications et les synopsis signalés comme générés automatiquement sont rédigés par un système d'intelligence artificielle, et l'app l'indique dans la conversation (règlement (UE) 2024/1689, art. 50). Lorsque les modèles ne sont pas disponibles ou que la limite de dépense quotidienne est atteinte, la réponse est simplifiée, l'app le dit et la recherche n'est pas décomptée.

« Affine tes goûts » : lorsque vous fermez un paquet, l'app envoie, pour chaque carte, les réponses données et le temps mis à répondre. Le serveur s'en sert pour écarter les réponses données en rafale et pour attribuer le Couchu Coin offert du jour ; pour chaque paquet, il ne conserve que les décomptes (réponses valides, écartées et issue du Coin) pendant 30 jours, afin de ne pas attribuer deux fois le même Coin. Base : contrat.

3.5 Recherches, abonnement et recherches achetées

Pour appliquer les limites des formules (par jour la première semaine, puis sur les 7 derniers jours), nous comptons les recherches de chaque jour, les réponses rapides non décomptées, les vidéos avec récompense regardées, les déblocages obtenus avec les vidéos et le solde des recherches achetées, et nous utilisons la date de création du compte. L'abonnement Premium et les recherches supplémentaires s'achètent via l'App Store ou Google Play et sont gérés avec RevenueCat, qui reçoit comme identifiant votre code de compte aléatoire (son SDK dans l'app envoie aussi des données techniques de l'appareil, comme le modèle, le système, la langue et l'adresse IP) et enregistre l'historique des achats (produit, prix et devise, dates, identifiants des transactions du store). Nous recevons de RevenueCat l'état de l'abonnement et les transactions, que nous utilisons pour activer Premium et créditer les recherches une seule fois. Nous ne voyons jamais les données de paiement : elles sont traitées par Apple et Google, qui vendent les abonnements en tant que responsables indépendants. Base : contrat ; après la suppression du compte, obligation légale (voir le point 5).

Nous conservons aussi le solde des Couchu Coin offerts par l'app (pour « Affine tes goûts » et pour les vidéos avec récompense) et le registre de ces cadeaux (jour et type) jusqu'à ce que vous supprimiez le compte. Les Coin offerts ne sont pas des achats et ne prolongent pas la durée de conservation prévue pour les Coin achetés.

Coin entre amis. Lorsque vous offrez des Couchu Coin à un ami, ou lui en demandez un, nous enregistrons qui les envoie et qui les reçoit, combien, quand, combien venaient des Coin offerts et combien des Coin achetés (nécessaire si le store rembourse un achat), le message choisi dans une liste fixe (jamais un texte libre) et, pour les demandes, leur état (ouverte, acceptée, refusée, retirée ou expirée : une demande expire après 24 heures). Si un store rembourse un pack que vous aviez en partie offert, nous conservons aussi l'éventuelle dette de Coin. Votre ami voit votre prénom avec la demande ou le cadeau et, s'il l'a autorisée, reçoit une notification (interrupteur « Amis et listes ») ; dans « Envoyés et reçus », chacun voit les 90 derniers jours. Si l'un de vous deux supprime son compte, la ligne reste chez l'autre avec « Compte supprimé » à la place du prénom, sans plus aucun lien avec le compte supprimé. Nous conservons les transferts et les demandes pendant 400 jours, pour les limites quotidiennes, l'historique et les remboursements des stores. Base : contrat.

3.6 Annonces et vidéos avec récompense (Google AdMob)

Dans la formule gratuite, l'app affiche des annonces signalées comme « Annonce » : une parmi les conseils, une bannière sous les cartes de la dernière réponse et dans la fiche de chaque titre et jeu, des annonces dans les listes (Rechercher, Plateformes, activité des amis, historique, À venir) et des bannières en bas de certains écrans de consultation (par exemple Ton mois, Tes goûts, Tes matchs) ; jamais dans « À voir », dans les listes partagées, dans les réglages ni pendant un vote. Parfois, lorsque vous fermez la fiche d'un titre ou d'un jeu, le résultat d'un match ou le récapitulatif de « Affine tes goûts », une annonce en plein écran apparaît : jamais pendant les 7 premiers jours suivant l'inscription, au maximum 4 par jour, à au moins 4 minutes d'intervalle et jamais juste après l'ouverture depuis une notification ou un lien. Une vidéo publicitaire ne démarre que si vous la demandez : pour obtenir un Couchu Coin offert (au maximum 3 par jour) ou pour débloquer pendant une durée limitée une fonction indiquée dans l'app ; après chaque vidéo regardée jusqu'au bout, vous ne voyez aucune annonce pendant une heure. Avec Premium, pas d'annonces. À la fin de la configuration, si vous choisissez « Continuer », puis à chaque lancement de l'app tant que vous utilisez la formule gratuite, nous vous demandons vos choix avec le formulaire de consentement de Google (UMP) lorsque c'est nécessaire et, sur iPhone, avec la demande d'Apple sur le suivi (ATT) si vous n'y avez pas encore répondu ; sans un consentement qui le permette, nous ne demandons pas d'annonces. Le composant de Google ne démarre que lorsqu'il doit afficher la première annonce. Les annonces sont limitées à des contenus adaptés à un public de 13 ans et plus. Google AdMob peut traiter des identifiants de l'appareil (l'identifiant publicitaire seulement si vous l'autorisez), l'adresse IP et la position approximative qui en découle, ainsi que des données sur l'interaction avec l'annonce ; avec le consentement, les annonces peuvent être personnalisées. Pour vous créditer la récompense d'une vidéo, nous communiquons à Google votre code de compte aléatoire et, pour une vidéo de déblocage, le type de déblocage, que Google nous renvoie avec une confirmation signée. Les vus, les notes et les demandes ne sont jamais transmis aux annonceurs : les annonces ne dépendent ni de ce que vous avez demandé ni des titres que vous ouvrez. Base : consentement pour la publicité personnalisée et pour l'accès aux données de l'appareil ; vous pouvez modifier vos choix depuis Réglages › Confidentialité et données › Consentements pour les annonces. Google est responsable indépendant des données traitées pour la publicité (comment Google utilise les données).

3.7 Notifications push (alertes sur les séries, alertes Premium, bilan mensuel, notification du soir et nouveautés de l'app)

Avec deux interrupteurs séparés, vous pouvez activer les alertes sur les nouvelles saisons et les nouveaux épisodes des séries que vous suivez (celles que vous avez vues, avec une note d'au moins 3 étoiles ou sans note, ou que vous avez dans « À voir »), disponibles pour tout le monde, et les alertes (Premium) sur les titres de la liste « À voir » qui arrivent sur vos plateformes ou les quittent. Nous enregistrons le jeton de notification du téléphone, le type de système (iOS ou Android), le pays, les plateformes choisies et la langue, et nous enregistrons les alertes que nous vous avons envoyées (pour les séries, aussi la saison et l'épisode) pour ne pas les répéter, et les types d'alertes que vous avez activés. Avec les alertes d'arrivées et de départs (Premium), vous recevez aussi, le premier de chaque mois, le bilan « Ton mois sur Couchu » avec le conseil sur les abonnements à garder, à mettre en pause ou à essayer, calculé à partir de votre liste « À voir » et de vos notes comme dans l'écran « Ton mois » ; nous enregistrons le mois où nous vous l'avons envoyé pour ne pas le répéter, et s'il n'y a aucun conseil, nous ne vous écrivons pas. Si Premium prend fin, les alertes d'arrivées et de départs s'arrêtent et sont retirées de l'inscription après 30 jours (si vous renouvelez avant, elles reprennent) ; les alertes sur les séries restent tant que vous les laissez actives, et l'inscription n'est effacée que lorsqu'il n'en reste aucune. Les alertes partent une fois par jour, à partir de 9 h (heure italienne), jamais la nuit. Les notifications passent par le service push d'Expo, puis par Apple ou Google. Pour chaque notification envoyée, nous conservons l'identifiant de l'accusé de réception d'Expo avec le code de compte jusqu'à ce que nous lisions le résultat de la livraison (2 jours au maximum) : il sert uniquement à retirer les téléphones qui n'existent plus et ne contient ni le texte ni le jeton. Si Expo nous indique qu'un téléphone n'est plus enregistré, nous retirons aussitôt son jeton de toutes les inscriptions (alertes, notification du soir, match, amis et listes, nouveautés de l'app). Base : consentement (l'autorisation du système et l'interrupteur dans les Réglages), que vous pouvez retirer en désactivant l'interrupteur.

Bandes-annonces. Pour trouver les bandes-annonces, chaque nuit notre serveur cherche sur la YouTube Data API (Google) le titre et l'année des films et séries du catalogue : il n'envoie aucune donnée vous concernant. Nous ne conservons que l'identifiant de la vidéo et la date du dernier contrôle, et nous le revérifions au moins tous les 30 jours. Dans l'app, la bande-annonce se charge depuis youtube-nocookie.com seulement quand vous la lancez : avant le toucher, aucune requête n'arrive chez Google. Dès lors, YouTube reçoit l'adresse IP et les données de l'appareil en tant que responsable autonome, et les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google s'appliquent. Base : contrat (vous la lancez).

Si vous activez la notification du soir (même sans Premium), nous enregistrons le jeton de notification du téléphone, le type de système, le pays, les plateformes choisies, la langue, l'heure choisie et le fuseau horaire du téléphone (la notification arrive à cette heure dans votre fuseau), et nous enregistrons le jour où nous vous l'avons envoyée pour ne pas la répéter. Les trois titres de « Pour toi ce soir » sont calculés à partir des mêmes données que les conseils (plateformes, pays, langue, notes) et conservés 7 jours pour ne pas vous les reproposer. Base : consentement (l'autorisation du système et l'interrupteur dans les Réglages), que vous pouvez retirer en désactivant l'interrupteur : l'inscription est effacée immédiatement.

Nouveautés à découvrir. Avec la notification du soir activée, le vendredi soir (dans la même plage que la notification du soir) vous recevez à sa place une notification quand au moins 8 titres que vous n'avez pas notés sont arrivés sur vos plateformes dans la semaine : elle ouvre « Affine tes goûts » avec ces titres. Le 1er décembre, toujours à la place de la notification du soir, si vous avez vu au moins 10 titres dans l'année, une notification annonce « Ton année sur Couchu ». Nous enregistrons le jour et le type de notification envoyée pour n'en envoyer au plus qu'une de celles-ci (ou une du soir) par jour ; le registre est effacé après 60 jours. Base : consentement, que vous retirez avec l'interrupteur « Nouveautés à découvrir » (Réglages › Notifications) pour celle du vendredi, ou en désactivant la notification du soir pour les deux.

Nouveautés de l'app. Quand nous publions une nouvelle version de l'app, nous vous envoyons une notification (« Couchu a été mise à jour »), au plus une tous les 3 jours, uniquement entre 9 h et 22 h (heure italienne). Si le téléphone a déjà l'autorisation des notifications, l'interrupteur « Nouveautés de l'app » (Réglages › Notifications › Pour toi) est activé et l'app enregistre d'elle-même le jeton de notification, le type de système et la langue ; sinon, c'est vous qui l'activez et le système vous demande l'autorisation. La notification part vers le téléphone le plus récent parmi ceux que vous nous avez donnés pour les autres notifications. Nous enregistrons quelle mise à jour nous vous avons annoncée, quand, et si la notification est partie, pour ne pas la répéter et respecter les 3 jours ; ce registre est effacé après 90 jours. La notification ne contient aucune de vos données. Base : consentement (l'autorisation du système et l'interrupteur), que vous pouvez retirer en désactivant l'interrupteur : les notifications s'arrêtent pour votre compte, sur tous vos téléphones, et le jeton enregistré pour elles est effacé.

Progrès. Si vous activez l'interrupteur « Progrès » (Réglages › Notifications › Pour toi), qui reste désactivé tant que vous ne l'activez pas, le dimanche soir (à partir de 18 h, dans le fuseau horaire du téléphone) nous vous envoyons au plus une notification lorsqu'il ne vous manque qu'un objectif pour réussir la semaine, jamais le jour où une autre notification de découverte, du soir ou d'alerte est partie. Nous enregistrons le jeton des notifications du téléphone, le type de système et la langue, et le jour où nous vous l'avons envoyée, dans le même registre que les « Nouveautés à découvrir » (60 jours). Base : consentement, que vous retirez en désactivant l'interrupteur.

3.8 Sondage pour les invités et « Match à deux »

Si vous créez un sondage (Premium), nous enregistrons les titres proposés, le pays, la langue et les dates de création, d'expiration et de clôture, liés à votre compte. Les personnes qui ouvrent le lien votent depuis leur navigateur, sans app et sans compte : nous enregistrons les titres choisis, le prénom facultatif (30 caractères au maximum, visible uniquement par la personne qui a créé le sondage) et un identifiant aléatoire du votant généré par le navigateur, conservé sur le serveur uniquement sous forme de hachage. Pour limiter les votes depuis un même réseau, nous enregistrons une empreinte de l'adresse IP (ou de son réseau) calculée avec une clé secrète qui change à chaque redémarrage du serveur : elle ne permet pas de remonter à l'adresse. La page du sondage enregistre cet identifiant, les choix et le prénom dans la mémoire locale du navigateur (localStorage) uniquement pour vous permettre de modifier votre vote : c'est strictement nécessaire au service que vous demandez et ce n'est pas un cookie de profilage. Le sondage se clôt après 48 heures (ou avant, si la personne qui l'a créé le clôture) et est effacé 7 jours après l'expiration. Toute personne disposant du lien peut voir les titres et le nombre de votes. Base : contrat.

Le « Match à deux » fonctionne de la même manière : nous enregistrons les titres de la réponse dont il part (ou ceux que vous choisissez), le pays, la langue et les dates, liés à votre compte ; la personne qui ouvre le lien vote depuis son navigateur sans compte et nous enregistrons seulement les titres auxquels elle a dit « oui », si elle a terminé, et l'éventuel prénom qu'elle choisit d'écrire. Votre vote est enregistré avec un identifiant dérivé de votre compte. Le match expire après 24 heures. La personne qui l'a créé et celle qui l'a reçu dans l'app le retrouvent dans « Match à deux » pendant 7 jours après son expiration, puis il est effacé. Si vous avez choisi un titre, après ces 7 jours nous effaçons les votes et les autres titres et gardons seulement le titre choisi, les participants et les dates, pendant 90 jours après l'expiration : c'est la section « Vous avez choisi ». Base : contrat.

Notifications du match. Quand vous créez un match, en ouvrez un qui vous a été envoyé ou liez un partenaire, et que le téléphone autorise déjà les notifications (ou que vous les autorisez en touchant « Préviens-moi »), nous enregistrons le jeton des notifications du téléphone, le type de système et la langue, pour vous prévenir quand l'autre personne a voté, quand c'est un match ou quand vous n'avez aucun titre en commun : au plus une notification de chaque type par match. La notification peut contenir le prénom que l'autre personne a écrit et le titre du match. Nous enregistrons les notifications envoyées pour ne pas les répéter ; ce registre est effacé avec le match. Le même jeton sert aussi aux notifications des amis et des listes partagées. Base : consentement (l'autorisation du système et l'interrupteur « Match à deux » dans les Réglages), que vous pouvez retirer en éteignant l'interrupteur : les notifications du match s'arrêtent aussitôt, et le jeton est effacé quand celles des amis et des listes sont aussi éteintes (et inversement). Une heure avant l'expiration d'un match que vous n'avez pas terminé, nous vous envoyons aussi un rappel (jamais entre 22 h et 8 h).

Partenaire de la maison. Si vous liez un partenaire (un compte Apple ou Google est nécessaire), nous enregistrons le prénom que vous choisissez (votre prénom seulement, 30 caractères au maximum : Apple ou Google peuvent le proposer, mais vous le confirmez ou le modifiez ; jamais l'e-mail), le lien entre les deux comptes et, jusqu'à son utilisation ou son expiration après 48 heures, le code d'invitation. Votre partenaire voit votre prénom et vous le sien ; les matchs que vous vous envoyez se votent dans l'app, et la personne qui en reçoit un voit le résultat et son propre vote, pas les « oui » des autres. Vous pouvez vous délier à tout moment depuis les Réglages : le lien est effacé aussitôt pour vous deux, et il l'est aussi quand vous supprimez votre compte. Base : contrat.

« Rien que nous deux » et les notes du partenaire. Avec « Rien que nous deux », la personne qui demande un conseil utilise aussi les goûts de son partenaire : le serveur ajoute à la demande, envoyée au modèle d'intelligence artificielle sur Amazon Bedrock dans l'UE, les 5 titres les plus récents que le partenaire a aimés et ceux qu'il a mal notés, en l'appelant seulement « Partner », jamais par son prénom ni son code de compte. Nous le faisons seulement après le oui du partenaire : tant qu'il n'a pas répondu, ou s'il dit non, ses notes ne sont pas utilisées. Celui qui veut utiliser les notes de l'autre lui envoie une demande (une ligne dans Ce soir et dans Partenaire de la maison et, s'il l'a autorisée, une notification) ; nous enregistrons la réponse de chacun (oui, non ou pas de réponse) et la date de la dernière demande. Le partenaire peut changer d'avis à tout moment avec l'interrupteur « Utiliser mes notes pour « Rien que nous deux » » dans Réglages › Partenaire et amis › Partenaire de la maison, et le choix vaut dès la demande suivante ; lier ou délier un partenaire remet les réponses à zéro. La personne qui reçoit les conseils voit les titres choisis, pas les notes du partenaire. Base : consentement du partenaire (art. 6, par. 1, point a, du RGPD), qu'il peut retirer avec le même interrupteur ; pour la personne qui demande, contrat.

Amis. Si vous vous liez à un ami avec un code (un compte Apple ou Google et un prénom sont nécessaires), nous enregistrons le lien entre les deux comptes et, pendant 48 heures ou jusqu'à 10 utilisations, votre code d'invitation. Le partenaire de la maison devient aussi un ami. Vos amis voient votre prénom, les titres que vous marquez comme vus dans l'app avec leurs étoiles et ceux que vous ajoutez à « À voir » au cours des 30 derniers jours ; ils ne voient pas vos recherches, vos conversations, les titres importés d'autres services, ceux notés pendant l'accueil ou dans le paquet « Affiner mes goûts », les titres exclus ni vos listes personnelles. Avec l'interrupteur « Partager mon activité » (Réglages › Partenaire et amis), vous cessez de la montrer, et vous cessez aussi de voir celle des autres. Vous pouvez retirer un ami à tout moment : le lien est effacé aussitôt pour vous deux. Quand quelqu'un accepte votre invitation, nous vous envoyons une notification, si vous l'avez autorisée. Pour que personne ne voie l'identifiant de votre compte, vos amis vous voient à travers un code dérivé de celui-ci avec une clé secrète. Vous pouvez envoyer un Match à deux à un ami : il reçoit votre prénom avec le match, vote dans l'application et vous recevez tous les deux le résultat. Sous un conseil, l'app peut écrire « … adore » avec le prénom d'au plus deux amis qui ont donné 4 ou 5 étoiles à ce titre depuis l'app : seulement si vous partagez tous les deux votre activité, avec les mêmes règles que ci-dessus (pas de titres importés, de l'onboarding ou du paquet), et sans l'enregistrer avec le conseil. Les invitations de partenaire, d'amis et de listes peuvent aussi s'envoyer sous forme de lien couchu.app/l/… : la page du site ne lit que le type d'invitation dans le lien et ne reçoit aucun prénom. Base : contrat.

Listes partagées. Si vous créez une liste partagée ou y entrez (avec un code valable 7 jours, ou parce qu'un ami vous ajoute), nous enregistrons le nom de la liste, qui en fait partie et depuis quand, les titres avec la personne qui les a ajoutés et les cœurs. Toutes les personnes de la liste voient le nom de la liste, les prénoms des membres, les titres, qui les a ajoutés et les cœurs ; rien d'autre sur vous. Si vous sortez, les titres que vous avez ajoutés restent dans la liste sans votre prénom et vos cœurs sont effacés ; si la personne qui l'a créée sort ou supprime son compte, la liste passe à la personne entrée la première, et elle est effacée quand la dernière personne sort. Nous vous envoyons une notification quand quelqu'un vous ajoute à une liste, quand quelqu'un entre dans l'une de vos listes et quand des titres sont ajoutés (au plus une toutes les 3 heures par liste, jamais entre 22 h et 8 h, heure italienne : elles attendent 8 h), si vous l'avez autorisée ; l'interrupteur « Amis et listes » dans les Réglages les désactive. Tant que l'une de ces notifications attend de partir, nous conservons le prénom de la personne qui l'a provoquée, la liste et le titre ; nous l'effaçons un jour après l'envoi, ou avant avec le compte de la personne qui la reçoit ou de celle qui l'a provoquée. Une liste peut contenir des films et des séries, des jeux de société ou des jeux vidéo : il en va de même pour les jeux. Base : contrat.

Photo du compte Google. Si vous liez un compte Google, à chaque connexion nous enregistrons l'adresse de la photo de profil que Google nous donne (Apple n'en donne pas : nous ne demandons donc rien à qui utilise seulement Apple). Nous la montrons à vos amis, aux personnes de vos listes partagées et dans les matchs seulement après que vous avez choisi « Montrer la photo », quand l'app vous le demande ou avec « Afficher la photo de mon compte Google » (Réglages › Partenaire et amis) ; tant que vous ne répondez pas, ils ne voient que l'initiale de votre prénom. Si vous choisissez « Utiliser l'initiale », ou désactivez l'interrupteur, nous effaçons l'adresse enregistrée et ne l'enregistrons plus lors des connexions suivantes ; si vous changez d'avis, la photo revient à votre prochaine connexion avec Google. L'image est chargée depuis les serveurs de Google, qui reçoivent donc l'adresse IP de la personne qui la regarde. Elle est aussi effacée avec le compte. Base : consentement, que vous pouvez retirer à tout moment avec le même interrupteur.

3.9 Rapports d'erreur (Sentry)

Seulement si l'app se bloque ou rencontre une erreur, nous envoyons à Sentry (organisation dans l'Union européenne) un rapport technique (type d'erreur, emplacement dans le code, modèle du téléphone, version du système et de l'app) sans code de compte, textes écrits, contenus des requêtes, paramètres des recherches ni captures d'écran ; nous n'envoyons pas de mesures de performance ni de données sur les sessions, et Sentry ne conserve pas l'adresse IP. Base : intérêt légitime à corriger les erreurs ; lire ces données sur le téléphone est strictement nécessaire pour fournir le service que vous demandez (art. 122 du Code italien de la protection des données personnelles).

3.10 Statistiques d'utilisation (PostHog, uniquement avec consentement)

Les statistiques d'utilisation sont désactivées tant que vous ne les activez pas dans les Réglages. Si vous les activez, nous envoyons à PostHog (serveurs dans l'Union européenne) des événements fixes avec des codes, des nombres et des valeurs oui/non, plus les données techniques que son SDK ajoute (modèle du téléphone, système, version de l'app, langue), liés à un identifiant aléatoire différent du code de compte : jamais de textes, de titres ni de données qui vous identifient directement. Ce sont des données pseudonymes, non anonymes : nous ne les relions pas à votre compte et n'activons ni la géolocalisation ni l'enregistrement des sessions. Base : consentement, que vous pouvez retirer en désactivant l'interrupteur.

3.11 Sécurité et journaux techniques

Comme pour tout service en ligne, nos serveurs et Cloudflare reçoivent l'adresse IP de l'appareil pour livrer les contenus et les protéger contre les abus : nous l'utilisons pour limiter le nombre de requêtes, de nouveaux comptes (pendant 24 heures au maximum) et de votes aux sondages. Les journaux techniques des serveurs ne contiennent ni e-mails, ni adresses IP complètes, ni textes des demandes, ni d'autres données qui vous identifient. Base : intérêt légitime à la sécurité du service.

3.12 Vérification de l'intégrité de l'app

Pour protéger le service contre les apps modifiées et les requêtes automatisées, lorsque vous créez le compte, le liez à Apple ou Google et demandez un conseil, l'app joint une preuve signée par le système du téléphone : App Attest d'Apple sur iPhone, Play Integrity de Google sur Android. Sur Android, la preuve est vérifiée avec le service de Google ; sur iPhone, nous conservons la clé publique générée par le téléphone pour cette installation, avec la date de création et de dernière utilisation. Les preuves ne contiennent ni votre nom ni votre compte Apple ou Google. Base : intérêt légitime à la sécurité du service ; c'est strictement nécessaire pour le fournir de manière sûre (art. 122 du Code italien de la protection des données personnelles).

3.13 Mises à jour de l'app et affiches

Au lancement, l'app vérifie s'il existe une mise à jour auprès du service de mises à jour d'Expo, qui reçoit l'adresse IP, le système, la version de l'app et un identifiant aléatoire de l'installation. Les affiches et les logos des plateformes sont chargés depuis les serveurs de Movie of the Night, le fournisseur de la Streaming Availability API, qui reçoit l'adresse IP du téléphone (ou du navigateur, sur la page du sondage) comme pour toute image téléchargée sur Internet ; il ne reçoit pas votre code de compte. Base : intérêt légitime à faire fonctionner et à mettre à jour l'app.

3.14 Site et inscription à la bêta

Le site n'utilise ni cookies de profilage, ni outils d'analyse, ni publicité. Cloudflare, qui protège le site, peut déposer des cookies techniques (par exemple __cf_bm) pour distinguer les personnes des robots : ils sont strictement nécessaires et ne requièrent pas de consentement. Si vous vous inscrivez à la bêta, nous conservons l'adresse e-mail, la langue de la page et la date du consentement, et nous les utilisons uniquement pour vous écrire au sujet de la bêta et du lancement. Jusqu'ici, nous n'avons envoyé aucun e-mail ; quand nous le ferons, chacun contiendra un lien de désinscription. Base : consentement, que vous pouvez retirer à tout moment en nous écrivant ; le retrait ne rend pas illicite ce qui a été fait auparavant.

3.15 Progrès, badges et surprises

Pour les objectifs de la semaine, la série, les points, les niveaux et les badges (« Ta semaine », « Tes progrès »), le serveur compte, pour chaque jour (heure italienne), vos recherches, les paquets « Affine tes goûts » terminés, les matchs que vous créez ou votez depuis l'app, les titres que vous ajoutez et les cœurs que vous mettez dans les listes partagées et vos tours de roue (avec les fois où vous choisissez le titre tiré), ainsi que les totaux de toujours pour les badges ; il enregistre les points, la série, les pauses et les badges obtenus avec leur date. À la première ouverture de vos progrès, certains badges sont calculés une fois à partir des données que vous avez déjà (notes, paquets, matchs, listes). Vos amis voient votre niveau et les badges que vous obtenez uniquement si vous partagez tous les deux votre activité (point 3.8), jamais les décomptes. Pour les surprises de certains jours de l'année et des sorties que vous attendez, l'app enregistre sur le serveur le fuseau horaire du téléphone (par exemple « Europe/Rome »), pour que le jour soit le bon même si vous n'utilisez pas les notifications ; nous enregistrons les surprises que nous vous avons proposées chaque jour, celles que vous trouvez et les cases de « En attendant les fêtes » que vous ouvrez, avec les trois titres de la première case. Les phrases qui évoquent une sortie sans la nommer sont écrites par le modèle d'intelligence artificielle de la formule gratuite sur Amazon Bedrock dans l'UE une fois par titre ou jeu et par langue, identiques pour tous et à partir des seules données du catalogue : elles ne contiennent aucune donnée personnelle. Rien de tout cela ne donne de Coin ni de Premium. Base : contrat.

4. Données qui restent sur le téléphone

Elles n'arrivent pas sur notre serveur, sauf ce qui est nécessaire à chaque demande et ce que nous enregistrons sur le compte lié (point 3.3.1) : préférences (pays, plateformes, langue, thème), l'historique des conversations (les 100 dernières), les invités de la « Soirée entre amis », la demande reportée au lendemain, les choix de consentement et les trois titres du jour avec leurs plateformes que l'app transmet au widget « Pour toi ce soir », si vous l'ajoutez à l'écran d'accueil. Les badges que vous avez déjà vus restent aussi sur le téléphone, pour signaler les nouveaux. Elles sont effacées en supprimant le compte depuis l'app ou en la désinstallant.

5. Durée de conservation

  • Titres proposés dans « Pour toi ce soir » et jours où nous vous avons envoyé la notification du soir : 7 jours ; inscription à la notification du soir : jusqu'à ce que vous la désactiviez ou supprimiez le compte.
  • Compte, vus, notes, « À voir », listes personnelles, collection de jeux (de société et vidéo), lien avec Apple ou Google, décomptes des recherches et solde des recherches achetées : jusqu'à ce que vous supprimiez le compte. En le supprimant depuis l'app, nous les effaçons immédiatement de la base de données.
  • Préférences et conversations sur le compte lié : tant que le compte reste lié et que vous ne les supprimez pas ; une conversation supprimée disparaît du serveur à la synchronisation suivante (nous n'en gardons que l'identifiant et la date pendant 90 jours, pour l'effacer aussi sur les autres téléphones). Elles sont aussi effacées quand vous déliez le dernier fournisseur ou supprimez le compte.
  • Liste des paires de titres similaires (point 3.2) : recalculée chaque nuit ; elle ne contient aucune donnée personnelle.
  • Signaux d'« Affine tes goûts », solde des Coin offerts et registre des cadeaux : jusqu'à ce que vous supprimiez le compte. Issues des paquets d'« Affine tes goûts » : 30 jours.
  • Comptes inutilisés : effacés avec toutes leurs données après 24 mois sans utilisation, ou 60 mois s'il leur reste des recherches achetées (jamais avec un Premium actif).
  • Texte des demandes : non conservé ; réponses en cache : 10 minutes, effacées au plus tard la nuit suivante ; interprétation de la demande dans la mémoire du serveur : une heure.
  • Règles de « Ce dont je me souviens » : jusqu'à ce que vous les retiriez ou supprimiez le compte. « Chercher par l'intrigue » : la phrase n'est pas conservée ; résultats en cache 7 jours, décompte quotidien 2 jours. Critères des réponses avec peu de résultats (« Ce qu'on ne trouve pas ») : 30 jours, sans texte et sans lien avec le compte. « Ton année sur Couchu » : la phrase avec ses chiffres jusqu'à ce que vous supprimiez le compte. « Quel est ce titre ? » : liens, textes et captures non conservés ; décompte quotidien des captures 2 jours.
  • Clés de la vérification d'intégrité (iPhone) : 12 mois après la dernière utilisation.
  • Événements reçus de RevenueCat, confirmations des vidéos avec récompense et déblocages obtenus avec les vidéos : 90 jours.
  • Jetons de notification et réglages des alertes : tant que les alertes sont actives (alertes Premium : au maximum 30 jours après la fin de Premium) ; registre des alertes envoyées : 60 jours ; mois où nous vous avons envoyé le bilan mensuel : 13 mois ; notifications des nouveautés de l'app envoyées : 90 jours (le jeton, tant que l'interrupteur reste activé) ; accusés de réception des notifications (identifiant du ticket d'Expo) : jusqu'à la lecture du résultat, 2 jours au maximum.
  • Conseil sur les abonnements enregistré (point 3.2) : 6 heures. Empreintes des jetons d'Apple ou de Google déjà utilisés (point 3.3) : jusqu'à l'expiration du jeton.
  • Sondages et votes : jusqu'à 7 jours après l'expiration (48 heures après la création).
  • Lien avec Trakt et son autorisation chiffrée : jusqu'à ce que vous le déconnectiez ou supprimiez le compte (les titres importés restent comme les autres vus). Réponse au partenaire sur l'utilisation de vos notes : jusqu'à ce que vous la changiez, changiez de partenaire ou supprimiez le compte. Registre des notifications « Nouveautés à découvrir » envoyées : 60 jours.
  • Prénom, lien avec le partenaire et inscription aux notifications du match, des amis et des listes : jusqu'à ce que vous les retiriez ou supprimiez votre compte ; codes d'invitation du partenaire : 48 heures, puis effacés lors du nettoyage de la nuit ; registre des notifications du match : jusqu'à l'effacement du match.
  • Amis, listes partagées (avec titres et cœurs), photo du compte Google et choix de partager l'activité : jusqu'à ce que vous les retiriez, sortiez de la liste ou supprimiez votre compte ; codes d'invitation des amis : 48 heures (au plus 10 utilisations) ; codes des listes : 7 jours ; les codes expirés sont effacés lors du nettoyage de la nuit ; notifications des amis et des listes : au plus 10 minutes après l'heure prévue (8 h, pour celles retenues la nuit), puis un jour après l'envoi, et ensuite elles sont effacées.
  • Coin envoyés et reçus et demandes de Coin : 400 jours, puis effacés lors du nettoyage nocturne (l'app montre les 90 derniers jours) ; dette de Coin : jusqu'à ce qu'elle soit couverte ou que vous supprimiez le compte. Décomptes des activités, points, série, niveau, badges, surprises trouvées, cases de « En attendant les fêtes » ouvertes et fuseau horaire enregistré : jusqu'à la suppression du compte ; surprises proposées chaque jour : 14 jours ; phrases des surprises des sorties : pas de données personnelles. Interrupteur « Progrès » : jusqu'à ce que vous le désactiviez.
  • Journaux techniques des serveurs : 14 jours. Rapports d'erreur (Sentry) : jusqu'à 90 jours. Statistiques d'utilisation (PostHog) : jusqu'à 12 mois.
  • Historique des achats chez RevenueCat : il reste aussi après la suppression du compte, pendant 10 ans, car il documente des ventes et des remboursements que nous sommes tenus de conserver pour nos obligations fiscales et comptables (art. 2220 du Code civil italien et art. 22 DPR 600/1973 ; art. 17, par. 3, points b et e, du RGPD). Il n'est lié qu'au code de compte aléatoire, qui après la suppression ne nous permet plus de remonter jusqu'à vous. Apple et Google conservent leurs propres données sur les achats selon leurs règles.
  • Copies de sauvegarde chiffrées de la base de données : elles sont écrasées par rotation ; une donnée effacée peut y rester jusqu'à l'expiration de la copie, sans être utilisée.
  • E-mail de la bêta : jusqu'à ce que vous retiriez votre consentement et au plus 24 mois après l'inscription, puis effacé automatiquement ; après le retrait, nous l'effaçons sous 30 jours.

6. Fournisseurs et transferts

Ces fournisseurs traitent des données pour notre compte en tant que sous-traitants, sauf indication contraire :

  • Amazon Web Services (région eu-south-1, Milan, Italie) : serveurs, base de données, journaux et modèles d'Amazon Bedrock dans l'UE.
  • Cloudflare : DNS, protection et livraison du site et de l'API.
  • RevenueCat : gestion des abonnements et des recherches achetées.
  • Google AdMob : annonces de la formule gratuite et vidéos avec récompense (responsable indépendant pour la publicité).
  • Sentry : rapports d'erreur.
  • PostHog (région UE) : statistiques d'utilisation, uniquement avec votre consentement.
  • Expo : livraison des notifications push et des mises à jour de l'app.
  • Apple et Google : connexion facultative, stores, paiements, notifications et vérification de l'intégrité de l'app (responsables indépendants).

Reçoivent en outre l'adresse IP, en tant que responsables indépendants, Movie of the Night lorsque l'app ou la page du sondage téléchargent des affiches et des logos, et la Wikimedia Foundation pour les recherches de titres transmises à Wikidata (point 3.4). Google reçoit l'adresse IP de qui regarde la photo d'un compte Google (point 3.8) ou lance une bande-annonce (point 3.7). Si vous connectez Trakt, Trakt (États-Unis) reçoit de notre serveur, en tant que responsable indépendant, les demandes de lecture faites avec votre autorisation (point 3.2). Si vous importez votre bibliothèque Steam, Valve (États-Unis) reçoit de notre serveur, en tant que responsable indépendant, le lien ou l'identifiant du profil que vous avez saisi (point 3.2).

Certains de ces fournisseurs sont établis aux États-Unis et peuvent traiter des données techniques hors de l'Union européenne : le transfert est couvert par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), lorsque le fournisseur y adhère, ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons vos données à personne.

7. Vos droits

Vous pouvez nous demander à tout moment d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les recevoir dans un format lisible (portabilité) ou de vous opposer au traitement fondé sur l'intérêt légitime. Vous pouvez faire une grande partie de tout cela vous-même dans l'app : Réglages › Confidentialité et données › Exporter mes données (fichier JSON avec tout ce que le serveur conserve sur votre compte, y compris les matchs reçus en tant que partenaire, les préférences des notifications du match, des amis et des listes sans le jeton, les titres de « Pour toi ce soir », les issues des paquets d'« Affine tes goûts », le conseil sur les abonnements enregistré, votre prénom, votre partenaire, vos amis, les listes partagées avec la date à laquelle vous y êtes entré et celle de l'ajout de chaque titre, la photo du compte Google avec votre choix, l'interrupteur et le registre des nouveautés de l'app, votre réponse sur l'utilisation de vos notes par votre partenaire, les phrases de « Ton année », l'interrupteur et le registre des « Nouveautés à découvrir » et si Trakt est connecté, sans son autorisation, les Coin envoyés et reçus avec les demandes et l'éventuelle dette, les progrès, les badges, les décomptes des activités, les surprises trouvées et les cases de « En attendant les fêtes »), Réglages › Confidentialité et données › Supprimer le compte, les interrupteurs des statistiques et des alertes, l'interrupteur « Utiliser mes notes pour les conseils de tous » pour vous opposer à l'utilisation de vos notes dans les conseils fondés sur des goûts similaires (intérêt légitime, art. 21 du RGPD) et Consentements pour les annonces. Dans Réglages › Partenaire et amis, vous corrigez le prénom que voient les autres, déliez votre partenaire, retirez des amis, désactivez « Partager mon activité » et retirez votre consentement à la photo (« Afficher la photo de mon compte Google ») ; dans Réglages › Notifications, vous désactivez chaque type de notification. Le retrait du consentement ne rend pas illicite le traitement effectué auparavant (art. 7, par. 3, du RGPD). Pour les demandes par e-mail, écrivez à [email protected] en indiquant le code de compte que vous trouvez dans les Réglages : nous répondons sous un mois. Voir aussi la page Supprimer le compte.

Si vous estimez que le traitement enfreint le RGPD, vous pouvez introduire une réclamation auprès de l'autorité de contrôle du pays de l'Union européenne où vous vivez ou travaillez (art. 77 du RGPD) — en France, la CNIL — ou auprès de l'autorité italienne, le Garante per la protezione dei dati personali.

8. Décisions automatisées

Les conseils sont générés automatiquement, mais servent seulement à vous suggérer quoi regarder : nous ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant ou vous affectant de manière similaire (art. 22 du RGPD). Le profil de vos goûts et les conseils fondés sur des goûts similaires (point 3.2) sont une forme de profilage (art. 4, point 4, du RGPD) qui sert seulement à choisir et à ordonner les titres que nous vous suggérons, pas à vous évaluer : vous pouvez ignorer les conseils, chercher des titres vous-même et vous opposer à l'utilisation de vos notes pour les conseils de tous.

9. Mineurs

Couchu s'adresse aux personnes âgées d'au moins 14 ans, l'âge à partir duquel, en Italie, on peut consentir seul aux services en ligne (art. 2-quinquies du Code italien de la protection des données personnelles) et utiliser des systèmes d'intelligence artificielle sans le consentement des parents (art. 4 de la loi italienne 132/2025). Dans les autres pays de l'Espace économique européen, c'est l'âge fixé par votre pays pour consentir seul aux services en ligne qui s'applique, entre 13 et 16 ans (art. 8 du RGPD ; en France, 15 ans). Si vous êtes plus jeune, vous ne pouvez l'utiliser qu'avec le consentement d'un parent. Dans les stores, l'app est classée pour un public de 16 ans et plus.

10. Sources des données sur les films et les séries

Les informations sur les titres ne sont pas des données personnelles et proviennent de sources externes, que nous remercions :

11. Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de page ; en cas de modification importante, nous vous en informerons dans l'app avant qu'elle ne s'applique.