Politique de confidentialité
Dernière mise à jour : 2026-05-23
Qui sommes-nous ?
Cozly (« nous ») est un service de recommandation de films et séries accessible sur cozly.tv. Le responsable de traitement est Cozly, joignable à contact@cozly.tv.
Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email + mot de passe (haché bcrypt) | Authentification | Contrat | Durée du compte |
| Prénom, nom | Personnalisation interface | Contrat | Durée du compte |
| Date de naissance | Filtrer les contenus selon ton âge | Contrat + intérêt légitime (protection mineurs) | Durée du compte |
| Pays, langue | Adapter le catalogue et l'interface | Contrat | Durée du compte |
| Plateformes d'abonnement | Ne suggérer que ce que tu peux regarder | Contrat | Durée du compte |
| Genres aimés / exclus | Affiner les recommandations | Contrat | Durée du compte |
| Historique de swipes | Améliorer les suggestions et alimenter le top hebdo | Intérêt légitime | 24 mois glissants |
| Ma liste / favoris | Tes propres listes | Contrat | Durée du compte |
| Recommandations partagées (lien court) | Permettre l'envoi à un ami | Intérêt légitime | 30 jours |
Nous ne collectons pas ton adresse IP, ton user-agent à des fins de tracking, ni de données de localisation précises. Nous n'utilisons pas de cookies publicitaires.
Tiers utilisés
- TMDB (The Movie Database, USA) — fournit les fiches de films et séries. Les requêtes envoyées (IDs de titres, filtres) ne contiennent pas tes données personnelles. Politique : themoviedb.org/privacy-policy.
- Google Fonts — affichage des polices Fraunces et Inter. Google reçoit ton adresse IP et ton user-agent.
- Affiliation streaming — quand tu cliques sur un lien d'abonnement (Netflix, Prime, etc.) depuis la page « Offres », ces plateformes savent que tu viens de Cozly. Aucune donnée personnelle ne leur est transmise par nous.
TMDB et Google sont basés aux États-Unis. Le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne.
Stockage local du navigateur
cozly_token(localStorage) — jeton de session JWT, nécessaire pour rester connecté. Effacé à la déconnexion ou à la suppression du compte.cozly_lang(cookie 1 an) — mémorise ton choix de langue.cozly_cookie_consent(localStorage) — mémorise ton choix de consentement aux cookies.
Ces stockages sont strictement nécessaires au fonctionnement du service et ne requièrent pas de consentement spécifique.
Tes droits (RGPD Art. 15-22)
- Accès et rectification : depuis ton profil /profil.
- Portabilité : télécharge l'intégralité de tes données au format JSON depuis ton profil (« Exporter mes données »).
- Effacement : supprime ton compte définitivement depuis ton profil (« Supprimer mon compte »). Tout est purgé immédiatement (compte, swipes, listes, favoris, recommandations envoyées).
- Opposition / réclamation : écris-nous à contact@cozly.tv. Tu peux aussi saisir la CNIL.
Sécurité
Mots de passe hachés (bcrypt, 10 tours). Connexions chiffrées HTTPS. Limitation du nombre de tentatives de connexion. Sauvegardes quotidiennes chiffrées. Accès aux bases restreint au strict nécessaire.
Évolution
Toute modification substantielle sera annoncée par bandeau sur le site et envoi d'email aux comptes actifs.