Politique de confidentialité

Dernière mise à jour : 1 août 2026

TrackyFactory fonctionne en local sans compte, mais propose aussi des fonctionnalités en ligne optionnelles : compte, synchronisation, profils publics, amis, feed d'activité, avis et messages. Cette page décrit ce qui est stocké, où, et pourquoi.

Données stockées sur votre appareil

Vos préférences (langue, thème, accessibilité), vos suivis, catégories, rappels et historique restent d'abord enregistrés localement sur votre appareil. Si vous n'utilisez pas de compte, ces données ne sont pas associées à un profil TrackyFactory en ligne.

Compte et fonctionnalités en ligne

La création d'un compte est optionnelle. Elle nécessite notamment une adresse e-mail, un identifiant de session et un profil public/privé. Si la synchronisation ou les fonctionnalités sociales sont activées, TrackyFactory stocke les données nécessaires dans son infrastructure : profil, préférences de visibilité, suivis, catégories, historique, amis, demandes, blocages, avis, feed d'activité et notifications internes. Le chat utilise un service dédié configuré par TrackyFactory pour transmettre les conversations et cartes de partage.

Requêtes réseau

Pour afficher les contenus (films, séries, anime, jeux, livres, sports et esports), l'application interroge le Worker TrackyFactory, qui relaie les demandes vers des API tierces et certaines API sportives publiques. Les requêtes authentifiées peuvent contenir votre jeton de session, un identifiant d'appareil et les données nécessaires à l'action demandée. Comme tout service web, l'infrastructure peut produire des journaux techniques temporaires (adresse IP, horodatage, route appelée, erreurs) pour la sécurité, le diagnostic et la lutte contre les abus.

Services tiers

Les contenus affichés proviennent d'API tierces (TMDB, AniList, Jikan, TVMaze, RAWG, IGDB, Trakt, Kitsu, PandaScore, football-data.org, etc.), utilisées conformément à leurs conditions. TrackyFactory ne vend pas vos données personnelles à ces services.

Partage, visibilité et modération

Les profils publics, avis, activités et données visibles par les amis respectent vos réglages de confidentialité lorsque le service les lit. Les blocages priment sur l'amitié et la visibilité. Les contenus sociaux peuvent être limités, masqués ou supprimés en cas d'abus, d'obligation légale ou de dysfonctionnement de sécurité.

Suppression des données

Vous pouvez supprimer les données locales en désinstallant l'application ou en réinitialisant les données depuis l'appareil lorsque l'option existe. La déconnexion retire les jetons de session de l'appareil. La suppression de compte, confirmée par email depuis les paramètres de sécurité, supprime les données en ligne associées au compte, notamment le profil, la synchronisation, les relations, les avis et les messages du chat.

Responsable et contact

TrackyFactory est actuellement un projet personnel publiquement édité par Arouz (github.com/Arouz). Les demandes relatives aux données peuvent être envoyées à [email protected]. Aucun délégué à la protection des données n’est désigné. Cette identité publique reste provisoire jusqu’à la structuration juridique de l’activité.

Finalités et bases légales

Les traitements liés au compte, à la synchronisation, aux fonctions sociales et au chat sont nécessaires pour fournir le service demandé. La sécurité, la prévention des abus, le diagnostic limité et la preuve des acceptations reposent sur l’intérêt légitime. Les notifications push facultatives reposent sur le consentement, retirable dans l’application ou les réglages de l’appareil. TrackyFactory ne vend pas les données et ne fait pas de publicité comportementale.

Prestataires et transferts

Cloudflare héberge le Worker, les bases D1 et le cache. OVHcloud héberge en France le VPS d’authentification, d’e-mail et de chat. Brevo envoie les e-mails transactionnels, Expo fournit les mises à jour et les notifications push facultatives, et Google fournit la connexion facultative et la distribution. Certains prestataires peuvent traiter des données hors EEE selon leurs garanties contractuelles de transfert.

Durées de conservation

Les données fonctionnelles nécessaires à un compte actif sont conservées pendant sa durée de vie et ne sont pas supprimées pour simple inactivité. Une maintenance planifiée supprime les journaux de requêtes après 7 jours, les erreurs après 30 jours, les éléments d’authentification expirés après un délai de 30 jours, les tentatives de connexion après 90 jours et les anciens reçus techniques de synchronisation, notification et push selon leurs courtes durées documentées. Les données opérationnelles d’un compte supprimé disparaissent des systèmes actifs ; un reçu minimal de suppression peut être conservé jusqu’à 5 ans à des fins de preuve et la rotation des sauvegardes dépend de la politique de l’hébergeur applicable.

Vos droits

Sous les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement à tout moment en écrivant à [email protected]. Une vérification proportionnée peut être demandée en cas de doute raisonnable. Nous visons une réponse sous un mois. Vous pouvez aussi saisir la CNIL sur cnil.fr.

Condition d’âge

Le compte et les fonctions sociales sont réservés aux personnes âgées d’au moins 16 ans. L’inscription demande de confirmer cet âge minimal sans collecter de date de naissance. Le mode invité et les fonctions purement locales restent disponibles sans compte.

Une question sur vos données ? Contactez-nous à [email protected].