Politique de Confidentialité

Article 1 - Préambule

La présente Politique de Confidentialité décrit la manière dont la société GEMSTER collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez la plateforme Gemster (ci-après « la Plateforme »), accessible à l'adresse gemster.io, qui vous permet de suivre, organiser et découvrir des œuvres culturelles (films, séries, jeux vidéo, mangas, comics, livres).

Elle complète les Conditions Générales d'Utilisation (https://gemster.io/cgu/) et les Mentions Légales (https://gemster.io/mentions-legales/). En créant un compte, vous reconnaissez avoir pris connaissance de la présente Politique.

Gemster s'engage à traiter vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

Article 2 - Responsable du traitement

Le responsable du traitement est :

GEMSTER, Société par actions simplifiée (SAS)
SIREN : 102 386 059 - SIRET : 102 386 059 00012
TVA intracommunautaire : FR26102386059
Siège social : 68 Rue du Président Doumer, 33500 Libourne, France
Email : hello@gemster.io

Article 3 - Données collectées

3.1 Données de compte

Lors de la création et de la gestion de votre compte, nous collectons :

• Données obligatoires : adresse email, mot de passe (stocké exclusivement sous forme hachée), nom d'utilisateur (pseudo) ;
• Données facultatives : prénom, nom, date de naissance, photo de profil ;
• Paramètres : langue, pays, thème d'affichage, préférences d'affichage et de tri, visibilité du profil, types de médias consommés.

3.2 Connexion via un service tiers

Si vous choisissez de vous inscrire ou de vous connecter via Google ou Apple (« connexion sociale »), nous recevons du fournisseur concerné : votre identifiant technique auprès de ce fournisseur, votre adresse email et, le cas échéant, votre photo de profil. Nous n'accédons jamais à votre mot de passe auprès de ces services. Cette authentification est opérée via le service Firebase Authentication (Google).

3.3 Données d'activité culturelle

L'objet même de la Plateforme est de vous permettre de suivre votre vie culturelle. À ce titre, nous collectons les données que vous renseignez :

• les œuvres ajoutées à votre bibliothèque (films, séries, jeux vidéo, mangas, comics, livres) et les œuvres suivies ;
• vos notes ;
• votre progression (épisodes vus, tomes lus, avancement dans un jeu, temps de jeu, dates de visionnage ou de découverte) ;
• vos listes personnalisées ;
• vos recherches enregistrées ;
• vos réponses lors du parcours d'inscription (types de médias consommés, œuvres sélectionnées) ;
• vos préférences et exclusions relatives aux recommandations.

Ces données alimentent votre historique, vos statistiques culturelles et notre algorithme de recommandations personnalisées (voir Article 5).

3.4 Données sociales

Dans le cadre des fonctionnalités sociales de la Plateforme, nous traitons :

• votre liste d'amis, vos demandes d'amis et les surnoms que vous attribuez à vos amis ;
• les « proches » que vous créez pour partager des œuvres avec des personnes n'ayant pas encore de compte : pseudo et, si vous le renseignez, adresse email de la personne concernée ;
• les invitations que vous envoyez par email à ces personnes.

Lorsque vous renseignez des données concernant un tiers (pseudo, email d'un proche), vous vous engagez à l'avoir informé et à disposer de son accord. La personne invitée peut demander à tout moment la suppression de ces données en écrivant à hello@gemster.io.

3.5 Import de votre historique depuis des services tiers

Vous pouvez, à votre initiative, importer votre historique culturel depuis des services tiers :

• Netflix : depuis le CSV de votre historique ou les fichiers utiles extraits sur votre appareil de votre export ZIP complet. Selon les données présentes et le profil choisi, l’import exploite les titres, dates, durées de visionnage, positions de lecture, éléments de « Ma liste » et anciennes notes en étoiles ;
• TV Time : depuis les fichiers utiles extraits sur votre appareil de votre archive ZIP, pour retrouver vos films et séries, leur progression et les listes prises en charge ;
• Steam : depuis votre identifiant Steam, transmis à l’API de Valve pour récupérer vos jeux et temps de jeu publics. Si vous activez séparément la synchronisation, Gemster conserve les informations de liaison nécessaires pour actualiser vos temps et nouveaux jeux joués toutes les 12 heures. Vous pouvez désactiver cette synchronisation depuis les paramètres de votre compte ;
• Letterboxd : depuis un fichier CSV de votre export, pour retrouver les films, notes et dates disponibles, ou depuis votre nom d’utilisateur pour lire votre flux public lorsque ce parcours est proposé ;
• AniList : depuis votre pseudo et vos listes publiques, pour retrouver les œuvres, notes, statuts et progressions disponibles ;
• MyAnimeList : depuis votre pseudo et vos listes publiques, pour retrouver les animés, mangas, notes et progressions pris en charge ;
• Plex : en vous connectant à votre compte Plex pour lire l’historique de votre profil ou celui de votre compte sur un serveur auquel vous avez accès, ou depuis un fichier JSON créé par l’outil d’export local proposé dans Gemster. Le fichier contient les informations de visionnage et les notes disponibles, pas vos vidéos. Avec l’export local, le jeton Plex sert uniquement à l’outil exécuté sur votre appareil et n’est pas envoyé à Gemster. Avec la connexion directe, une clé d’accès est transmise temporairement à Gemster pour récupérer les données demandées ; elle n’est pas enregistrée dans notre base de données.

Selon le service et les données disponibles, l’import ajoute à votre bibliothèque des œuvres reconnues, des notes, des progressions, des dates et des listes. L’import ne supprime ni ne modifie votre historique dans le service d’origine. À l’exception de la synchronisation Steam activée séparément, ces imports sont ponctuels et ne maintiennent pas vos comptes à jour automatiquement.

Les fichiers sources transmis à Gemster sont traités en mémoire le temps de l’import, sans être conservés après son traitement. Pour les archives ZIP Netflix et TV Time, seuls les fichiers utiles extraits sur votre appareil sont transmis. Les données ajoutées à votre bibliothèque sont conservées selon les durées prévues à l’Article 8.

Nous conservons un historique et des bilans d’import associés à votre compte : service utilisé, dates, état de l’opération, nombres d’éléments traités et, lorsqu’ils sont disponibles, titres ou identifiants des œuvres à vérifier, informations de progression et motifs d’échec. Les identifiants de comptes publics que vous avez fournis peuvent également être conservés dans cet historique pour retrouver vos imports et faciliter un nouvel import à votre demande. Ces bilans ne contiennent pas de mot de passe ni de clé d’accès Plex.

3.6 Notifications

Si vous activez les notifications push, nous enregistrons le jeton technique de votre appareil (jeton Firebase Cloud Messaging) afin de pouvoir vous les envoyer. Vous pouvez les désactiver à tout moment dans les paramètres de votre compte ou de votre appareil.

3.7 Données techniques et d'usage

Lors de votre utilisation de la Plateforme, nous collectons :

• des événements d'usage internes (par exemple : ajout d'une œuvre, interaction avec une recommandation) associés à votre compte, à des fins de statistiques, d'amélioration du service et de production des statistiques agrégées et anonymisées décrites à l'Article 4 ;
• des données techniques de fonctionnement et journaux d'erreurs (via l'outil Sentry, hébergé dans l'Union européenne) ;
• des données de mesure d'audience agrégées et anonymisées, sans cookies (voir Article 7 - Cookies et traceurs) ;
• la date de votre dernière visite.

3.8 Acceptations contractuelles

Nous conservons la version des CGU et de la présente Politique que vous avez acceptée, ainsi que la date de cette acceptation, à des fins de preuve.

Article 4 - Finalités et bases légales

Gemster ne vend pas vos données personnelles et ne les utilise pas à des fins de publicité ciblée pour le compte de tiers. Gemster peut en revanche produire et commercialiser des statistiques agrégées et anonymisées sur les tendances de consommation culturelle (par exemple : parts d'audience d'un genre ou d'une franchise, passerelles de consommation entre œuvres ou entre médias). Ces statistiques sont calculées sur des cohortes d'utilisateurs suffisamment larges et ne contiennent aucune donnée permettant de vous identifier, directement ou indirectement.

Article 5 - Recommandations personnalisées

Notre algorithme de recommandations analyse votre bibliothèque, vos notes et vos préférences afin de vous suggérer des œuvres susceptibles de vous plaire. Ce traitement de personnalisation est inhérent au service et ne produit aucun effet juridique vous concernant ni aucune décision automatisée au sens de l'article 22 du RGPD. Vous pouvez exclure des œuvres de vos recommandations à tout moment.

Article 6 - Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de Gemster, ainsi qu'à ses prestataires techniques (sous-traitants au sens du RGPD), dans la stricte mesure nécessaire à leurs missions :

Lorsque vous utilisez un import par compte (Article 3.5), les identifiants et les informations nécessaires à la récupération de votre historique sont transmis au service concerné : Valve/Steam, AniList, MyAnimeList ou Letterboxd selon le parcours utilisé. Avec la connexion directe Plex, la clé d’accès et l’identifiant technique de connexion permettent d’interroger Plex et, si vous en sélectionnez un, le serveur Plex auquel vous avez accès. Ces services et les exploitants des serveurs concernés agissent selon leurs propres politiques de confidentialité.

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Article 7 - Cookies et traceurs

La Plateforme n'utilise aucun cookie publicitaire ni traceur tiers.

• Traceurs strictement nécessaires au fonctionnement du service : stockage local de votre navigateur pour maintenir votre session authentifiée et vos préférences. Ils sont exemptés de consentement ;
• Mesure d'audience sans cookies : nous utilisons l'outil Umami, hébergé dans l'Union européenne, pour établir des statistiques agrégées de fréquentation (pages consultées, provenance, type d'appareil). Cet outil ne dépose ni ne lit aucune information sur votre appareil et ne collecte aucune donnée permettant de vous identifier. Il n'est donc pas soumis au consentement préalable ; ce traitement repose sur notre intérêt légitime à mesurer l'usage de la Plateforme.

Aucun bandeau de consentement n'est nécessaire en l'absence de traceur soumis à consentement. Si nous venions à déployer de tels traceurs, votre consentement serait recueilli au préalable.

Article 8 - Durées de conservation

Données conservées après la suppression de votre compte. Afin d'assurer la continuité du service pour les autres utilisateurs, votre pseudo et votre photo de profil peuvent rester visibles auprès des utilisateurs avec lesquels vous aviez interagi : recommandations que vous leur aviez envoyées, et mention comme « proche » chez vos anciens amis. Ces éléments ne sont plus rattachés à aucun compte, ne permettent ni de vous identifier au-delà de ce pseudo ni de vous recontacter, et vous pouvez en demander l'anonymisation complète à tout moment en écrivant à hello@gemster.io.

Article 9 - Transferts hors de l'Union européenne

Vos données sont principalement hébergées en France (OVH). Certains prestataires listés à l'Article 6 (Google/Firebase, Postmark) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) et/ou clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en écrivant à hello@gemster.io.

Article 10 - Sécurité

Gemster met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment : chiffrement des communications (HTTPS/TLS), hachage des mots de passe (votre mot de passe n'est jamais stocké en clair), authentification par jetons à durée limitée, cloisonnement des accès et supervision des erreurs.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.

Article 11 - Mineurs

Conformément aux CGU, les utilisateurs de moins de 16 ans doivent obtenir l'autorisation préalable de leur représentant légal, qui consent au traitement de leurs données décrit dans la présente Politique. Si vous êtes titulaire de l'autorité parentale et pensez qu'un mineur utilise la Plateforme sans autorisation, contactez-nous à hello@gemster.io : le compte et les données associées seront supprimés.

Article 12 - Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, notamment via la suppression de votre compte depuis vos paramètres ;
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• Droit d'opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
• Droit à la limitation du traitement dans les cas prévus par l'article 18 du RGPD ;
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent (notifications), sans remettre en cause la licéité des traitements antérieurs ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits directement depuis les paramètres de votre compte ou en écrivant à hello@gemster.io. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.

Article 13 - Modifications de la présente Politique

Gemster peut faire évoluer la présente Politique, notamment en cas d'évolution des fonctionnalités ou de la réglementation. Chaque version est identifiée par un numéro et une date. En cas de modification substantielle, vous en serez informé individuellement par email au moins trente (30) jours avant l'entrée en vigueur de la nouvelle version. La version en vigueur est accessible en permanence sur cette page.

Article 14 - Contact

Pour toute question relative à la présente Politique ou au traitement de vos données personnelles :

GEMSTER - 68 Rue du Président Doumer, 33500 Libourne, France
Email : hello@gemster.io