Conforme au RGPD (UE 2016/679) · Dernière mise à jour : Mai 2026
Votre vie privée nous tient à cœur
Klaped s'engage à protéger vos données personnelles conformément au RGPD. Aucune donnée n'est vendue à des tiers. Aucune publicité ciblée. Aucun pistage publicitaire.
Nom : Klaped, Clara Morin (entreprise individuelle)
SIRET : 104 038 369 00013
Contact : contact@klaped.com
Base juridique : Droit français : RGPD (UE 2016/679) & Loi Informatique et Libertés
| Catégorie | Données | Base légale |
|---|---|---|
| Identification | Adresse email, mot de passe (haché scrypt), pseudo, avatar | Contrat |
| Activité | Films & séries vus, watchlist, notes (1-5), favoris, films ignorés, listes personnelles, épisodes vus | Contrat |
| Abonnement Pro | Identifiant client Stripe, identifiant d'abonnement, plan, statut, dates de facturation. Aucune donnée bancaire (carte) ne transite ni n'est stockée par Klaped. | Contrat |
| Technique | Cookies de session httpOnly (better-auth.session_token, 7 jours ; better-auth.session_data, 5 minutes), logs serveur OVH (IP, user-agent, conservation 1 an pour la sécurité) | Intérêt légitime |
| Préférences RGPD | Consentement, limitations, oppositions | Obligation légale |
| Imports Letterboxd | Le fichier ZIP/CSV est traité localement dans votre navigateur. Seules les entrées résultantes (titre, année, note, date) sont envoyées à nos serveurs. | Contrat |
Nous ne vendons jamais vos données. Pas de publicité ciblée. Pas de partage commercial avec des tiers.
Klaped fait appel aux sous-traitants suivants, chacun ayant signé des engagements de confidentialité et de conformité RGPD (DPA / clauses contractuelles types) :
OVHcloud (OVH SAS)
Hébergement de l'application web, de la base PostgreSQL et des fichiers téléversés (VPS auto-hébergé)
Localisation : Datacentre Gravelines (GRA), France
Politique de confidentialitéResend (Resend, Inc.)
Envoi des emails transactionnels (confirmation d'adresse, réinitialisation de mot de passe, changement d'adresse) : reçoit l'adresse email du destinataire
Localisation : États-Unis
Politique de confidentialitéStripe (Stripe Payments Europe Ltd)
Traitement des paiements & gestion des abonnements Pro
Localisation : Irlande (UE), transferts encadrés vers les USA via SCC
Politique de confidentialitéTMDB (The Movie Database)
API de métadonnées films & séries : données publiques uniquement, aucune donnée personnelle transmise
Localisation : États-Unis
Politique de confidentialitéSi vous choisissez « Continuer avec Discord » ou « Continuer avec Google », vous êtes redirigé vers le fournisseur, qui vous authentifie et nous transmet, après votre consentement, votre adresse email, l'identifiant de votre compte chez lui et le fait que cette adresse soit vérifiée ou non. Klaped conserve ces trois éléments pour rattacher la connexion à votre compte. Aucun mot de passe ne nous est transmis, et nous n'accédons à aucune autre donnée de votre profil.
Ces sociétés ne sont pas des sous-traitants : elles ne traitent pas de données pour notre compte. Elles agissent comme responsables de traitement indépendants pour ce qui se passe chez elles, et sont pour nous une source de données. Leur intervention n'a lieu que si vous cliquez sur l'un de ces deux boutons ; une inscription par email et mot de passe ne les implique jamais.
Discord (Discord Netherlands BV)
Politique de confidentialitéGoogle (Google Ireland Limited)
Politique de confidentialitéMots de passe
Hachés avec scrypt (node:crypto)
Sessions
Stockées en base, cookie httpOnly signé, 7 jours, SameSite=Lax, Secure en prod, révocables
Transit
HTTPS / TLS 1.2+ en production
Accès
Chaque requête API vérifie la session
Hébergement web
VPS OVHcloud, datacentre Gravelines (FR)
Base de données
PostgreSQL auto-hébergé : VPS OVH, Gravelines (France)
Paiements
Stripe, certifié PCI-DSS Level 1
Conservation compte
Durée du compte + 30 jours après suppression
Conservation factures
10 ans (obligation comptable, art. L123-22 C. com.)
Conservation logs
1 an pour la sécurité
Tous exercables depuis votre espace RGPD ou par email.
Vous savez quelles données sont collectées, pourquoi, par qui et pour combien de temps, dès la collecte.
Consultez l'intégralité de vos données depuis votre espace RGPD ou en faisant une demande par email.
Modifiez votre email ou mot de passe à tout moment depuis votre espace RGPD.
Supprimez définitivement votre compte et toutes vos données depuis votre espace RGPD.
Limitez le traitement à l'essentiel (connexion, affichage) en désactivant analyses et statistiques.
Téléchargez l'export complet de vos données au format JSON structuré et interopérable.
Opposez-vous au traitement de vos données pour les recommandations personnalisées.
Désactivez les recommandations basées sur votre profil. Aucune décision contraignante n'est automatisée.
Klaped n'utilise que des cookies strictement nécessaires au fonctionnement. Aucun cookie de tracking, analytique ou publicitaire.
| Cookie | Durée | Fonction |
|---|---|---|
| better-auth.session_token | 7 jours | Session httpOnly, authentification |
| better-auth.session_data | 5 minutes | Cache de session httpOnly, évite une lecture en base à chaque requête |
| klaped:locale | 1 an | Mémorisation de la langue (FR/EN) |
| cookies-accepted | Permanent | Mémorisation du choix bannière cookies (localStorage) |
| __stripe_* | Session | Cookies Stripe sur la page de paiement (anti-fraude). Posés uniquement lors d'un achat. |
Les informations sur les films & séries (titres, affiches, synopsis) proviennent de The Movie Database (TMDB). Ces données sont publiques et ne vous concernent pas personnellement. Lorsque vous consultez une fiche, votre navigateur charge des images directement depuis le CDN TMDB.
Klaped propose un import de l'export ZIP/CSV que vous obtenez depuis votre propre compte Letterboxd. Le fichier est parsé directement dans votre navigateur ; nos serveurs ne reçoivent que les films & séries résultants (titre, année, note, date de visionnage). Klaped ne se connecte jamais à Letterboxd et n'échange aucune donnée avec Letterboxd Limited.
Pour exercer vos droits ou poser toute question relative à vos données :
Délai de réponse : 30 jours (Art. 12 RGPD). En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.