Cette notice couvre 35mm.org et la connexion de l’app NegaKit à ce site. Elle indique ce que nous conservons sur vous, pourquoi, pour combien de temps, qui d’autre le voit, et ce que vous pouvez nous demander à ce sujet. Nous avons essayé de la garder courte et de conserver le moins possible.

Qui nous sommes

Cette notice émane des personnes qui exploitent 35mm.org. Nous décidons de ce qui est conservé et pourquoi, ce qui fait de nous le « responsable du traitement » de vos données au sens du Règlement général sur la protection des données de l’UE (RGPD).

Une adresse de contact pour les questions sur vos données sera publiée ici.

En bref

  • Vous pouvez lire la référence des films, l’actualité et les pages de NegaKit sans compte, et nous ne conservons alors rien qui vous identifie.
  • Nous ne conservons jamais votre adresse IP. Nos comptages de visites utilisent un code qui change chaque jour et ne peut pas être relié à vous.
  • Il n’y a ni publicité, ni pixel de suivi, ni script tiers pour les visiteurs.
  • Si vous créez un compte, nous conservons ce que vous nous donnez et ce que vous publiez, jusqu’à ce que vous le supprimiez – ce que vous pouvez faire vous-même à tout moment.

Ce que nous conservons

Votre compte

Votre nom, votre adresse e-mail et une forme brouillée (hachée) de votre mot de passe – jamais le mot de passe lui-même – ainsi que la date de votre inscription, la confirmation ou non de votre adresse e-mail, la date à laquelle vous avez accepté les conditions, et si vous vous êtes inscrit sur le site ou dans NegaKit. Lorsque vous choisissez un mot de passe, nous vérifions qu’il ne figure pas déjà dans une fuite de données connue : seuls les cinq premiers caractères d’une forme brouillée de celui-ci sont envoyés au service Have I Been Pwned, qui ne peut pas en déduire le mot de passe.

Si vous vous connectez depuis NegaKit, nous conservons une connexion pour chaque Mac, avec le nom que vous lui avez donné, la date de connexion et la date de dernière utilisation, afin que vous puissiez voir vos Mac et les déconnecter. Les réglages que NegaKit synchronise, les rendus que vous partagez et le journal de prises de vue que vous tenez sont stockés avec votre compte.

Votre profil et ce que vous publiez

Votre profil est votre page publique : le nom que vous affichez, votre accroche, votre biographie, votre photo, votre ville, les liens et coordonnées que vous choisissez d’ajouter, votre matériel et vos films préférés (les notes que vous gardez sur un film restent privées). Ce que vous publiez – publications du fil avec leurs photographies et ce avec quoi elles ont été prises, republications, mentions J’aime, commentaires, avis, étoiles et galeries de pellicules – est conservé avec votre profil afin de pouvoir être affiché.

Qui peut le voir : les autres membres peuvent voir un profil une fois qu’un modérateur l’a répertorié. Les personnes non connectées et les moteurs de recherche ne peuvent le voir que si vous laissez aussi activée l’option « Afficher ce profil à tout le monde » dans les réglages de votre profil. Une galerie de pellicule partagée par lien peut être vue par toute personne disposant du lien, mais n’est jamais répertoriée ni indexée.

Si vous signalez une publication, nous conservons le signalement, son motif et votre note pour qu’un modérateur puisse agir ; la personne que vous avez signalée n’est pas informée de votre identité.

Commentaires sans compte

Sur les pages de films, d’appareils et d’objectifs, vous pouvez laisser un commentaire sans compte. Nous conservons le nom que vous indiquez et, si vous l’ajoutez, votre adresse e-mail (jamais affichée), et un modérateur lit le commentaire avant qu’il n’apparaisse.

Demande de test de NegaKit

Si vous demandez à devenir testeur, nous conservons votre nom et votre adresse e-mail, ce que vous nous avez dit de votre Mac, de votre façon de numériser et de ce que vous photographiez, votre message, la langue préférée de votre navigateur, ainsi que le pays et la ville d’où provenait votre connexion (déterminés à l’envoi du formulaire, sans conserver votre adresse IP). Nous l’utilisons pour choisir les testeurs et pour vous écrire au sujet du test.

Si vous demandez à tester l’app iPhone, nous conservons votre nom et l’e-mail de votre identifiant Apple, les appareils et la version d’iOS indiqués, votre message, la langue préférée de votre navigateur, ainsi que le pays et la ville d’où provenait votre connexion (sans conserver votre adresse IP). Nous l’utilisons pour choisir les testeurs, envoyer les invitations TestFlight et vous écrire au sujet du test.

Lettre d’information

Si vous vous abonnez à l’actualité par e-mail, nous conservons votre adresse e-mail et la date de votre abonnement, et ne les utilisons que pour envoyer la lettre d’information. Vous pouvez vous désabonner quand vous le souhaitez ; nous cessons alors d’utiliser l’adresse.

Visites et téléchargements

Pour savoir quelles pages sont lues, nous comptons nous-mêmes les visites. Chaque visite enregistre la page (et, de ce qui suit le « ? » dans son adresse, uniquement les étiquettes de campagne telles que utm_source, ref, from et q – jamais rien qui ressemble à une adresse e-mail ou à un code), le site d’où vous venez, le type d’appareil, le navigateur et le système avec leurs versions, la marque et le modèle d’un téléphone lorsque votre navigateur l’indique, si cela ressemblait à un robot et lequel, les langues que votre navigateur liste en premier, la langue dans laquelle la page a été affichée, ainsi que le pays, la région et la ville d’où provenait la connexion avec le nom de son fournisseur d’accès. Le visiteur est un code élaboré à partir de votre session et de la date du jour, qui change chaque jour et ne peut pas être relié à vous. Aucune adresse IP, aucun compte et aucune description complète du navigateur ne sont conservés. La navigation du personnel n’est pas comptée.

Lorsque vous quittez une page, un petit script qu’elle contient nous indique combien de temps la page est restée à l’écran, jusqu’où vous avez fait défiler, la taille de votre écran et sur quels liens vous avez cliqué (uniquement le site vers lequel mène un lien). Il ne dépose aucun cookie propre et n’envoie rien lorsque votre navigateur envoie Do Not Track ou Global Privacy Control ; un tel navigateur est tout de même compté comme une visite, mais seulement avec son pays, son type d’appareil, son navigateur et le site d’où il vient.

Lorsque NegaKit est téléchargé ou mis à jour, nous enregistrons le même type d’informations, ainsi que la version, le type de Mac et la version de macOS (d’après l’app ou votre navigateur), et les éventuelles étiquettes de campagne du lien que vous avez suivi. Si vous étiez connecté, l’enregistrement est lié à votre compte. Aucune adresse IP n’est conservée.

Lorsqu’un lieu ou un fournisseur d’accès est déterminé, il provient d’informations que notre fournisseur réseau ajoute à chaque requête, ou de bases de localisation conservées sur notre propre serveur (DB-IP Lite ou MaxMind GeoLite2). Votre adresse sert à répondre à cette question puis est abandonnée ; elle n’est jamais envoyée à une autre entreprise pour consultation.

Cookies et équivalents

Nous n’utilisons que les cookies nécessaires au fonctionnement du site : un cookie de session qui vous maintient connecté et mémorise un formulaire que vous remplissiez, un cookie de sécurité qui protège les formulaires contre la falsification, et – si vous cochez « Rester connecté » – un cookie qui vous reconnecte plus tard. Votre choix d’apparence claire ou sombre, et un avis de langue fermé, sont conservés dans votre navigateur et ne nous sont jamais envoyés. Aucun n’est utilisé pour vous suivre ailleurs, ils n’ont donc pas besoin de votre consentement.

Pourquoi nous le conservons

  • Pour vous fournir le service demandé – votre compte, votre profil, les publications, la synchronisation de NegaKit et les galeries (le RGPD parle d’exécution d’un contrat).
  • Pour que le site reste sûr et équitable – modération, signalements, limites sur la fréquence de certaines actions et lutte contre le spam (notre intérêt légitime à faire fonctionner une communauté digne de confiance).
  • Pour comprendre quelles pages sont utiles – les comptages anonymes de visites et de téléchargements (notre intérêt légitime à améliorer le site, sans rien conserver qui vous identifie).
  • Parce que vous avez donné votre accord – les demandes de testeur et la lettre d’information. Vous pouvez retirer cet accord à tout moment.
  • Parce que la loi l’exige – lorsque nous devons conserver ou remettre quelque chose en vertu de la loi.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne prenons pas de décisions vous concernant par des moyens exclusivement automatisés.

Combien de temps nous les conservons

  • Votre compte, votre profil et vos publications – jusqu’à ce que vous les supprimiez ou que vous supprimiez le compte. La suppression du compte efface immédiatement vos profils, vos publications et leurs photographies, avis, commentaires, mentions J’aime, étoiles, galeries, réglages synchronisés et connexions de Mac.
  • Sessions de connexion – jusqu’à ce que vous vous déconnectiez, ou deux heures après votre dernière activité ; « Rester connecté » dure environ 400 jours au maximum. La connexion d’un Mac dure un an.
  • Codes envoyés par e-mail – 30 minutes, et seule une forme brouillée du code est conservée.
  • Enregistrements de visites – 400 jours, puis supprimés automatiquement. Ensuite, seuls les totaux quotidiens (par page, pays, appareil et similaires, jamais sur une personne en particulier) sont conservés.
  • Enregistrements de téléchargements – aussi longtemps qu’ils sont utiles pour compter les téléchargements ; ils ne contiennent aucune adresse IP, et le lien avec votre compte est supprimé lorsque vous supprimez le compte.
  • Demandes de testeur – jusqu’à la fin des tests ou jusqu’à ce que vous nous demandiez de supprimer la vôtre.
  • Commentaires laissés sans compte – jusqu’à leur suppression par un modérateur ou à votre demande.
  • Lettre d’information – jusqu’à votre désabonnement.

Qui d’autre y a accès

Ce que vous rendez public est public. Au-delà, nous faisons appel à un petit nombre de prestataires qui traitent des données pour notre compte et uniquement sur nos instructions : la société qui héberge le site, le fournisseur réseau placé devant lui et le service qui achemine nos e-mails. Certains d’entre eux peuvent traiter des données en dehors de l’Espace économique européen ; dans ce cas, nous nous appuyons sur les garanties exigées par le RGPD, telles que les clauses contractuelles types de la Commission européenne. Nous ne partageons des données avec d’autres que si la loi l’exige.

Vos droits

En vertu du RGPD, vous pouvez nous demander :

  • de consulter ce que nous conservons sur vous, et d’en recevoir une copie ;
  • de corriger ces données – vous pouvez en modifier la plupart vous-même sur les pages de votre compte et de votre profil ;
  • de supprimer ces données – vous pouvez supprimer votre compte vous-même depuis la page de votre compte, ou nous le demander ;
  • de limiter ce que nous en faisons le temps qu’une question à ce sujet soit réglée ;
  • de transférer ces données – pour recevoir ce que vous nous avez fourni sous une forme qu’un autre service peut lire ;
  • de cesser de les utiliser lorsque nous nous appuyons sur nos intérêts légitimes – vous pouvez vous y opposer à tout moment, et nous cesserons, sauf si nous avons un motif impérieux qui l’emporte sur le vôtre ;
  • de retirer votre accord lorsque nous l’avons demandé, sans que cela affecte ce qui a été fait auparavant.

Écrivez-nous à l’adresse de contact ci-dessus dès qu’elle sera publiée. Nous répondons dans un délai d’un mois, et c’est gratuit. Nous pouvons avoir besoin de vérifier qu’il s’agit bien de vous, généralement en vous demandant d’écrire depuis l’adresse e-mail de votre compte.

Si vous n’êtes pas satisfait de la façon dont nous avons traité vos données, vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez. Nous aimerions d’abord avoir la possibilité d’y remédier.

Enfants

Les comptes 35mm.org sont réservés aux personnes âgées de 16 ans ou plus. Si vous pensez qu’un enfant a créé un compte, dites-le-nous et nous le supprimerons.

Modifications

Lorsque nous modifions cette notice, nous changeons la date en haut. Si une modification importe pour l’utilisation de vos données, nous en informerons les membres par e-mail ou sur le site avant qu’elle ne s’applique.

Voir aussi les conditions d’utilisation.