Politique de confidentialité
Version du 14 octobre 2026. La version française fait foi.
En résumé : nous collectons le strict nécessaire pour faire tourner ton compte, synchroniser les réactions et gérer les abonnements. Nous ne vendons jamais tes données. Nous ne savons pas ce que tu regardes : l'extension travaille dans ton navigateur. Nos serveurs sont au Royaume-Uni, reconnu par la Commission européenne comme offrant une protection équivalente à celle de l'Union, et tu peux tout voir, corriger ou effacer.
1. Responsable du traitement
La société ismoou, SASU, SIREN 108 102 161, 47 rue Vivienne, 75002 Paris, France, éditrice de SydePlay (voir les mentions légales). Pour toute question ou demande sur tes données : la page Contact ou l'adresse contact@sydeplay.com. Nous répondons sous un mois.
2. Les données que nous traitons, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : e-mail, mot de passe (haché, jamais lisible), nom ou pseudo, date de naissance, pays, langue, photo si tu en mets une, réponse facultative « comment nous as-tu découverts » | Créer et sécuriser ton compte, respecter les règles d'âge (16 ans pour un compte, 18 ans pour devenir créateur et pour les contenus marqués 18+), afficher la bonne disponibilité de streaming et la bonne langue | Exécution du contrat (CGU) | Tant que le compte existe, puis effacement ; un compte inactif depuis 3 ans peut être supprimé, après un e-mail de prévenance |
| Sessions et appareils : jeton de session, navigateur, date de dernière activité | Te garder connecté, te laisser voir et déconnecter tes appareils | Exécution du contrat | 30 jours par session, effacé à la déconnexion |
| Usage : créateurs suivis, paliers, réactions lancées et position de reprise (historique), enregistrements, œuvres favorites, mode d'affichage par défaut si tu en as choisi un, préférences | Faire fonctionner le service : fil, reprise de lecture, alertes sur tes œuvres | Exécution du contrat | Tant que le compte existe ; l'historique se vide depuis tes réglages |
| Contenus publiés : réactions, commentaires, avis, votes, questions, signalements, profil de chaîne | Les afficher, les modérer, répondre aux signalements | Exécution du contrat ; obligation légale (modération) | Jusqu'à suppression par toi ; tout est effacé avec le compte ; signalements 1 an |
| Paiements : identifiant client Stripe, abonnements, montants, dates, statut, factures. Les numéros de carte et les coordonnées bancaires ne passent jamais par nous | Encaisser, reverser aux créateurs, gérer résiliations et remboursements, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) | Factures et justificatifs : 10 ans (obligation légale) ; le reste, tant que le compte existe |
| Créateurs : identifiant du compte Stripe connecté, état de vérification. L'identité et le RIB sont collectés et conservés par Stripe, pas par nous | Permettre les versements | Exécution du contrat ; obligations de Stripe (lutte anti-blanchiment) | Tant que la chaîne existe ; chez Stripe selon sa politique |
| Pays approximatif déduit de ton adresse IP à la connexion | Proposer les bonnes plateformes de streaming et la bonne langue | Intérêt légitime (pertinence du service) | La conversion IP → pays se fait sur nos serveurs (base geoip-lite), sans tiers ; l'adresse IP n'est pas conservée, seul le pays retenu l'est, modifiable dans tes réglages |
| Discord (si tu relies ton compte) : identifiant Discord, pseudo, et les jetons techniques nécessaires à l'ajout au serveur, supprimés quand tu délies ton compte | Te donner et te retirer le rôle de ton palier sur le serveur du créateur | Consentement (tu relies toi-même ton compte) | Jusqu'à ce que tu délies le compte |
| Messages et avis : contenu du formulaire Contact, réponses à la fenêtre « Ton avis compte », nom et e-mail associés | Te répondre, améliorer le service | Intérêt légitime | 2 ans |
| Notifications : titre, contenu, lu ou non | T'informer (abonnés, paiements, réponses) | Exécution du contrat | Jusqu'à suppression par toi |
| Journaux techniques : requêtes serveur, erreurs, avec adresse IP | Sécurité, détection d'abus, diagnostic | Intérêt légitime (sécurité) | 30 jours |
| Mesure d'audience (Google Analytics) : pages vues, appareil, pays, identifiant de cookie | Comprendre l'usage du site | Consentement (bandeau cookies, refusable) | Cookies 13 mois maximum ; données agrégées chez Google 14 mois |
Aucune décision automatisée produisant des effets juridiques n'est prise sur la base de tes données. Aucun profilage publicitaire.
3. Ce que nous ne faisons pas
- Nous n'enregistrons pas et ne voyons pas les films, séries ou animés que tu regardes : l'extension lit l'état de lecture localement pour caler la réaction, et n'envoie ni image, ni son, ni titre de ce que tu regardes à nos serveurs. Seul le lancement d'une réaction (quelle réaction, quand, où tu t'es arrêté) est enregistré dans ton historique. Ce que l'extension garde dans ton navigateur et les permissions qu'elle demande sont détaillés sur la page Confidentialité de l'extension.
- Nous ne vendons ni ne louons tes données. Nous ne les partageons qu'avec les prestataires listés ci-dessous, pour les seules tâches décrites.
- Les vidéos des créateurs sont lues avec le lecteur intégré de leur hébergeur (YouTube, Vimeo, Dailymotion ou Google Drive) : ce que l'hébergeur recueille lors de la lecture, SydePlay ne le reçoit pas. Détails pour YouTube dans la partie « YouTube et les services API de YouTube » ci-dessous.
- Nous ne lisons pas tes messages Discord, ne publions rien à ta place, et n'accédons à rien d'autre sur ton navigateur que ce qui est nécessaire à la synchronisation.
4. Nos prestataires (sous-traitants)
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| Hostinger International Ltd. (Chypre) | Hébergement du site, de l'application et de la base de données (serveur dédié) | Toutes les données du service | Royaume-Uni (pays reconnu « adéquat » par la Commission européenne pour la protection des données) ; transfert vers un centre de données en France prévu |
| Stripe Payments Europe Ltd. (Irlande) et Stripe, Inc. (États-Unis) | Paiement des abonnements, versements aux créateurs, vérification d'identité des créateurs, reçus | E-mail, nom, montants, moyen de paiement (chez Stripe uniquement), identité et RIB des créateurs (chez Stripe uniquement) | UE et États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis |
| Google Ireland Ltd. (Google Analytics) | Mesure d'audience, uniquement si tu acceptes les cookies | Pages vues, appareil, identifiant de cookie, adresse IP tronquée | UE et États-Unis (cadre de protection des données UE-États-Unis) |
| Google Ireland Ltd. (YouTube) | Hébergement et lecture des vidéos des créateurs, dans le lecteur YouTube intégré | Données de lecture et de navigation recueillies directement par YouTube (adresse IP, appareil, cookies), selon les règles de confidentialité de Google | UE et États-Unis (cadre de protection des données UE-États-Unis) |
| Vimeo.com, Inc. (États-Unis), Dailymotion SA (France), Google Ireland Ltd. (Google Drive) | Hébergement et lecture des vidéos des créateurs qui les publient chez eux, dans le lecteur intégré de l'hébergeur | Données de lecture et de navigation recueillies directement par l'hébergeur (adresse IP, appareil, cookies), selon ses propres règles de confidentialité | États-Unis (Vimeo), France (Dailymotion), UE et États-Unis (Google Drive) |
| Google Ireland Ltd. (connexion Google) | Te connecter ou créer ton compte avec ton compte Google, uniquement si tu choisis ce bouton | Identifiant Google, adresse e-mail, nom, photo de profil | Irlande / États-Unis (clauses contractuelles types) |
| Google Ireland Ltd. (Google Fonts) | Fournir la police d'affichage du site, chargée par ton navigateur à chaque page (intérêt légitime : un affichage lisible et rapide) | Adresse IP et informations techniques du navigateur, sans cookie | UE et États-Unis (cadre de protection des données UE-États-Unis) |
| Scaleway SAS (France) | Envoi de nos e-mails (confirmation, mot de passe oublié, suppression de compte, paiements) | E-mail, contenu du message | France |
| TMDB (The Movie Database, États-Unis) | Catalogue des œuvres : titres, affiches, résumés, disponibilités (données JustWatch) | Aucune donnée personnelle : nos serveurs interrogent TMDB sur les œuvres, pas sur toi | Sans objet |
| Movie of the Night (Streaming Availability API) | Liens directs vers l'épisode ou le film sur chaque plateforme, par pays | Aucune donnée personnelle : seul le pays est transmis, pour la requête | Sans objet |
| Discord Inc. (États-Unis) | Liaison de compte et attribution des rôles, si tu relies ton compte | Identifiant Discord, pseudo, jetons techniques de liaison | États-Unis, cadre de protection des données UE-États-Unis |
Si nous ajoutons un prestataire, cette liste est mise à jour et la date de version change.
5. YouTube et les services API de YouTube
SydePlay utilise les services API de YouTube (YouTube API Services). En utilisant SydePlay, tu acceptes d'être lié par les conditions d'utilisation de YouTube. Les données recueillies par YouTube et Google sont régies par les règles de confidentialité de Google.
- Ce que nous utilisons : le lecteur YouTube intégré, pour lire les vidéos que les créateurs ont publiées sur leur chaîne YouTube ; l'API YouTube Data, pour vérifier qu'une vidéo existe et peut être intégrée, et connaître sa durée ; et les vignettes publiques des vidéos.
- Ce que nous recueillons et gardons : uniquement des informations publiques sur les vidéos publiées par les créateurs (identifiant de la vidéo, durée, adresse de la vignette). Ces informations servent seulement à afficher la réaction et à la caler sur l'œuvre. Elles sont supprimées quand le créateur retire sa réaction ou ferme sa chaîne.
- Ce que nous ne recueillons pas : aucune donnée de ton compte YouTube. SydePlay ne te demande jamais l'accès à ton compte YouTube. La connexion avec Google ne sert qu'à t'identifier (adresse e-mail, nom, photo de profil), sans aucune autorisation sur YouTube.
- Partage : nous ne vendons pas et ne partageons pas ces informations, sauf avec les prestataires listés plus haut, pour les seules tâches décrites, ou si la loi nous y oblige.
- Cookies du lecteur : sur le site, aucun lecteur YouTube n'est chargé tant que tu ne lances pas la vidéo. Quand tu la lances, sur le site ou avec l'extension, ou, pour un créateur, quand il colle le lien de sa vidéo dans le Studio, le lecteur YouTube est chargé : YouTube peut alors déposer ou lire des cookies et des identifiants sur ton appareil et recueillir des données de lecture (adresse IP, appareil, vidéo vue), sous sa propre responsabilité.
- Retirer l'accès : si tu t'es connecté avec Google, tu peux retirer à tout moment l'accès de SydePlay depuis la page des autorisations de ton compte Google. Tu peux aussi demander l'effacement de tes données à contact@sydeplay.com ou supprimer ton compte depuis tes réglages.
- Contact : pour toute question sur ces données, écris à contact@sydeplay.com.
6. Cookies et stockage dans ton navigateur
| Nom | Type | À quoi ça sert | Durée |
|---|---|---|---|
| Cookie de session SydePlay | Nécessaire | Te garder connecté (cookie HttpOnly, illisible par les scripts) | 30 jours |
sydeplay:cookieConsent | Nécessaire | Mémoriser ton choix sur les cookies | 6 mois, puis on te redemande |
sydeplay:theme, sydeplay:lang, sydeplay:contentLang, sydeplay:country, sydeplay:geoCountry, sydeplay:currency, sydeplay:railCollapsed, sydeplay:updates, sydeplay:profile, sydeplay:notifications | Nécessaire (préférences) | Thème, langue de l'interface et des contenus, pays choisi et pays détecté, devise, mode d'affichage par défaut (si tu en as choisi un) et le fait qu'on te l'a déjà proposé, menu replié, nouveautés déjà vues, réglages de profil et de notifications | Jusqu'à effacement par toi ; profil, notifications, pays choisi, mode d'affichage et nouveautés vues sont effacés à la déconnexion |
sydeplay:account | Nécessaire (compte) | Copie de ton compte sur cet appareil (identifiant, e-mail, nom, photo, statut créateur), pour afficher les pages sans attendre le serveur | Effacée à la déconnexion |
sydeplay:deviceAccounts | Nécessaire (confort) | Les 3 derniers comptes connectés sur cet appareil (e-mail, nom, photo), pour afficher la bonne photo quand tu retapes ton adresse sur la page de connexion. Rien n'est envoyé à nos serveurs | Jusqu'à effacement des données du site dans ton navigateur |
sydeplay:favorites, sydeplay:subscriptions, sydeplay:myVotes, sydeplay:myReports | Nécessaire (fonctionnement) | Copie locale de tes favoris et de tes abonnements, votes et signalements déjà faits | Jusqu'à effacement par toi ; favoris et abonnements sont effacés à la déconnexion |
sydeplay:visits, sydeplay:satisfaction, sydeplay:extBannerHidden, sydeplay:subsMigrated, et pour les créateurs sydeplay:monet-guide-hidden, sydeplay:studioFrenchNoteHidden, sydeplay:studio:*, sydeplay:publish:preview (aperçu choisi dans le Studio), sydeplay:publish:backup:* (copie de secours d'un brouillon de publication) | Nécessaire (confort) | Ne pas te remontrer une invitation déjà vue ou refusée, garder un réglage d'affichage, cocher d'avance le dernier mode d'affichage choisi, ne pas perdre un brouillon | Jusqu'à effacement par toi |
sydeplay:watchIntent, sydeplay:extNeed, sydeplay:railCreators, sydeplay:notifUnread:*, sydeplay:favworksBadge:*, sydeplay:prefsServeur, sydeplay:studioSummary:*, sydeplay:pubs:*, sydeplay:bbPause, sydeplay:langueChoisie | Nécessaire (stockage de l'onglet) | Réaction à lancer, état de l'extension, compteurs et listes déjà chargés, position dans une liste, langue choisie sur la page de connexion | Effacé à la fermeture de l'onglet |
_ga, _ga_* (Google Analytics) | Mesure d'audience, soumis à consentement | Distinguer les visiteurs, compter les visites | 13 mois |
Cookies YouTube / Google (par exemple YSC, VISITOR_INFO1_LIVE) | Tiers, posés par YouTube seulement quand un lecteur YouTube est chargé (quand tu lances une vidéo) | Lecture de la vidéo, sécurité et statistiques de YouTube, selon les règles de confidentialité de Google | Selon Google (de la session à quelques mois) |
Cookies Stripe (__stripe_mid, __stripe_sid) | Nécessaire au paiement | Posés sur sydeplay.com par le module de paiement Stripe, seulement au moment du paiement (ou quand tu ajoutes une carte dans tes réglages) ; nécessaires à la prévention de la fraude | Selon Stripe (30 minutes pour __stripe_sid, 1 an pour __stripe_mid) |
Tu choisis les cookies non nécessaires via le bandeau à ta première visite ; tu peux changer d'avis à tout moment depuis tes réglages ou en effaçant les données du site dans ton navigateur. L'application installable (PWA) enregistre en plus une copie hors ligne de l'interface, sans donnée personnelle.
7. Où sont tes données, et comment elles sont protégées
Notre serveur est hébergé par Hostinger au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne (même niveau de protection que l'UE) ; un transfert vers la France est prévu. Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés avec un algorithme irréversible. L'accès à la base est restreint à l'équipe technique. Des sauvegardes automatiques de la base sont faites toutes les 6 heures, sur le serveur, et gardées environ 7 jours : les données d'un compte supprimé disparaissent de ces sauvegardes automatiques en 7 jours environ. Une copie ponctuelle peut aussi être faite avant une opération de maintenance (import, restauration) : elle ne sert qu'à revenir en arrière en cas de problème et reste sur le serveur jusqu'à ce que l'équipe technique la supprime à la main. Les paiements sont confiés à Stripe, certifié PCI DSS. En cas de violation de données présentant un risque pour toi, nous te préviendrons, et la CNIL sera notifiée sous 72 heures.
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu peux : accéder à tes données, les rectifier, les effacer, en obtenir une copie portable, t'opposer à un traitement fondé sur l'intérêt légitime, en demander la limitation, retirer ton consentement (cookies, Discord) à tout moment, et définir des directives sur le sort de tes données après ton décès. La plupart se font directement depuis tes réglages (profil, appareils, historique, suppression du compte). Pour le reste : la page Contact ou contact@sydeplay.com ; nous pouvons te demander de confirmer ton identité. Réponse sous un mois. Si tu n'es pas satisfait, tu peux saisir la CNIL.
9. Mineurs
SydePlay s'adresse aux personnes de 16 ans et plus ; l'inscription est refusée en dessous. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans ; si c'était le cas, écris-nous et nous les effacerons.
10. Modifications
Cette politique peut évoluer avec le service. Un changement important t'est annoncé au moins 30 jours à l'avance, par e-mail ou notification. La date de la version en vigueur est en haut de page.