Politique de confidentialité

SixStars (sixstars.app) est un site de fans indépendant exploité par l'équipe SixStars, responsable du traitement des données personnelles décrites ici. Questions sur la confidentialité : hello@sixstars.app.

Données du compte. Si vous créez un compte : votre adresse e-mail, votre nom d'utilisateur et votre nom affiché, ainsi que les informations de profil que vous choisissez d'ajouter (comme la bio, la plateforme, la langue et le style d'avatar). Si vous vous inscrivez par e-mail, votre mot de passe est stocké uniquement sous forme de hachage salé. Si vous utilisez la connexion avec Google, voir Connexion avec Google ci-dessous.

Ce que vous enregistrez. Favoris, progression des missions et des objets à collectionner, et préférences, synchronisés avec votre compte.

Contenu de la communauté. Publications, commentaires, mentions « J'aime », abonnements, blocages, signalements et images que vous envoyez (voir les sections ci-dessous).

Étoiles et tâches. L'historique des Étoiles que vous gagnez et des preuves de tâches que vous soumettez.

Sans compte, vos favoris et votre progression sont stockés uniquement sur votre appareil (voir Stockage sur votre appareil). Nous ne les recevons pas.

Données techniques. Comme tout site web, notre hébergeur traite votre adresse IP, l'agent utilisateur de votre navigateur et les pages demandées afin de servir le site et de le protéger contre les abus. Ces journaux serveur sont conservés pendant une courte période (généralement jusqu'à 30 jours) et ne servent pas à établir de profils.

Les messages que vous nous envoyez (e-mails, corrections, recours, demandes de retrait) sont conservés le temps nécessaire pour les traiter.

Si vous choisissez Continuer avec Google, nous demandons à Google uniquement les autorisations (scopes) openid, email et profile. Elles nous permettent de recevoir :

• l'identifiant de votre compte Google (un identifiant unique) ;
• votre adresse e-mail (et si Google l'a vérifiée) ;
• votre nom ;
• votre photo de profil (son URL).

Pourquoi : pour créer votre compte SixStars ou vous y connecter, et pour configurer votre profil : nous vous suggérons un nom d'utilisateur et un nom affiché à partir de votre nom, et pouvons afficher votre nom et votre photo de profil comme avatar. Nous ne demandons pas l'accès à votre Gmail, à vos contacts, à Drive, à votre agenda ni à aucune autre donnée Google, et nous ne recevons jamais votre mot de passe Google. Si vous choisissez d'afficher votre photo de profil Google, elle est chargée depuis les serveurs de Google lorsque quelqu'un la consulte ; Google peut donc recevoir l'adresse IP de cette personne.

Où elles sont stockées : chez notre prestataire d'authentification et de base de données, Supabase, liées à votre compte SixStars.

Partage : nous ne vendons pas les données utilisateur Google, nous ne les utilisons pas à des fins publicitaires et nous ne les partageons avec personne, sauf avec les prestataires dont nous avons besoin pour faire fonctionner SixStars (voir Prestataires et partage) ou lorsque la loi l'exige. Personne ne les lit, sauf si c'est nécessaire pour la sécurité, pour respecter la loi ou avec votre autorisation (par exemple, lorsque vous nous demandez de l'aide).

Utilisation limitée : l'utilisation et le transfert vers toute autre application, par SixStars, des informations reçues des API Google respecteront le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'Utilisation limitée.

Révocation et suppression : vous pouvez retirer l'accès de SixStars à tout moment sur la page des autorisations de votre compte Google. Cela empêche les futures connexions avec Google mais ne supprime pas votre compte SixStars. Pour supprimer votre compte, y compris les données Google que nous avons reçues, utilisez Supprimer le compte dans les paramètres de votre compte ou écrivez à hello@sixstars.app.

Public par défaut. Votre nom d'utilisateur, votre nom affiché, votre avatar, votre bio, votre date d'inscription, votre nombre de publications, vos nombres d'abonnés et d'abonnements, ainsi que les publications, commentaires et « J'aime » que vous publiez peuvent être vus par tout le monde, y compris les personnes sans compte et les moteurs de recherche. Votre solde d'Étoiles n'apparaît sur votre profil que si vous l'autorisez. Ne publiez rien que vous souhaitez garder privé.

Profil privé. Si vous rendez votre profil privé, les personnes qui ne vous suivent pas ne voient que votre nom, votre avatar et une mention indiquant que le compte est privé, et les nouveaux abonnés doivent être approuvés par vous.

Abonnements et blocages. Nous stockons les personnes que vous suivez, celles qui vous suivent et les demandes d'abonnement en attente. Si vous bloquez quelqu'un, nous enregistrons le blocage afin que chacun soit masqué pour l'autre (profil, publications, commentaires et recherche), et les abonnements entre vous sont supprimés.

Suppression. Lorsque vous supprimez une publication, un commentaire ou votre compte, il cesse immédiatement d'être visible publiquement (voir Durée de conservation). Les copies que d'autres personnes ont déjà faites, comme des captures d'écran, échappent à notre contrôle.

Les images que vous joignez à des publications ou à des preuves de tâches sont stockées chez notre prestataire de stockage, Supabase. Votre appareil réduit les grandes images avant l'envoi, et nous n'acceptons que les fichiers JPEG, PNG et WebP.

• Les images des publications sont publiques, comme la publication à laquelle elles appartiennent : toute personne disposant du lien peut les voir.
• Les images de preuve des tâches sont privées : seuls vous, nos modérateurs et nos administrateurs pouvez les voir.

Les photos peuvent contenir des données personnelles, dans l'image elle-même ou dans des métadonnées cachées comme la localisation : vérifiez-les avant de les envoyer. Les images sont supprimées en même temps que la publication, la preuve ou le compte auquel elles appartiennent (voir Durée de conservation).

Les Étoiles sont une fonctionnalité de points gratuite de SixStars. Pour la faire fonctionner, nous tenons un registre de chaque variation de vos Étoiles (connexions quotidiennes et séries, tours de roue quotidiens, tâches validées, ajustements et annulations par l'administration) avec la date et le montant, ainsi que votre solde et votre série actuels.

Tâches. Lorsque vous soumettez une preuve pour une tâche, nous stockons ce que vous envoyez (texte, lien ou image), son statut et l'examen : qui l'a examinée, quand, et toute remarque.

Nous utilisons ces données pour attribuer des Étoiles, appliquer les règles (comme une connexion quotidienne par jour) et prévenir les abus. Les Étoiles n'ont aucune valeur monétaire ; voir nos conditions d'utilisation.

Signalements. Lorsque vous signalez une publication, un commentaire ou un profil, nous enregistrons qui a signalé quoi, le motif et les précisions que vous ajoutez. Nous ne disons pas à la personne signalée qui l'a signalée.

Historique de modération. Lorsque les modérateurs interviennent (masquer, restaurer ou supprimer du contenu, traiter des signalements, suspendre des comptes), nous enregistrons ce qui a été fait, par qui et quand.

Journal d'audit de l'administration. Chaque action effectuée dans notre panneau d'administration est journalisée avec le compte du membre de l'équipe, l'heure et ce qui a changé (avant et après), afin que les actions de l'équipe puissent être contrôlées.

Sécurité et limitation du débit. Pour bloquer le spam, les abus et les attaques, nous limitons notamment les tentatives de connexion, les publications et les envois. Pour cela, votre adresse IP et les détails de la requête sont traités de manière transitoire et conservés uniquement dans des journaux serveur de courte durée (voir Ce que nous collectons).

Nous n'envoyons que des e-mails transactionnels dont vous avez besoin pour utiliser votre compte, comme la confirmation de votre adresse e-mail, la réinitialisation de votre mot de passe et des avis importants concernant votre compte ou ces politiques. Ils sont envoyés par notre prestataire d'e-mail, Resend, qui reçoit votre adresse e-mail et le contenu du message. Nous n'envoyons ni e-mails marketing ni newsletters.

• Pour fournir SixStars : votre compte, la connexion (y compris avec Google), la synchronisation, votre profil, vos publications, commentaires, abonnements, Étoiles et tâches. Base légale : exécution d'un contrat (art. 6, par. 1, b) du RGPD).
• Pour assurer la sécurité de la communauté et du service : modération, signalements, blocages, limitation du débit, prévention des abus, journaux d'audit et correction des bugs. Base légale : nos intérêts légitimes (art. 6, par. 1, f)).
• Pour respecter nos obligations légales, par exemple répondre aux demandes valables des autorités (art. 6, par. 1, c)).
• Pour vous répondre lorsque vous nous contactez : intérêts légitimes.
• Pour les fonctionnalités facultatives que vous activez, comme de futures notifications le jour de la sortie : consentement (art. 6, par. 1, a)), que vous pouvez retirer à tout moment.

Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Un contenu peut être masqué automatiquement après plusieurs signalements, mais un modérateur humain l'examine toujours.

Nous n'utilisons que des cookies strictement nécessaires :

• sb-…-auth-token — vous garde connecté (déposé par notre fournisseur de connexion, Supabase, uniquement à la connexion ; supprimé à la déconnexion). Pendant la connexion Google, un cookie temporaire sb-…-code-verifier sécurise l'accès.
• ss_locale — mémorise la langue choisie (1 an).

Statistiques sans cookies. Nous mesurons l'audience avec Vercel Web Analytics, qui ne dépose aucun cookie, ne stocke rien sur votre appareil et ne vous suit pas d'un site à l'autre. Il compte les visites de façon agrégée (page, site référent, pays, type d'appareil) et ne crée aucun profil.

Comme nous n'utilisons ni cookies publicitaires, ni traceurs, ni cookies soumis à consentement, il n'y a pas de bannière cookies. Si cela change, nous mettrons d'abord cette politique à jour et demanderons votre consentement lorsque la loi l'exige.

Pour fonctionner rapidement, SixStars stocke certaines données dans votre navigateur. Elles ne quittent jamais votre appareil, sauf si vous vous connectez et synchronisez :

• Stockage local — favoris et progression en mode invité (ss:user:v1) et le fait d'avoir ignoré la suggestion d'installation (ss:pwa:install).
• Stockage du cache — les pages et images consultées récemment ainsi que les fichiers de l'app, pour que les pages se chargent vite et restent accessibles si la connexion est coupée.

Vous pouvez tout effacer dans les paramètres de votre navigateur (Paramètres du site → Effacer les données).

Les trailers sont intégrés en mode de confidentialité renforcée de YouTube (youtube-nocookie.com). Lorsque vous lancez la lecture, YouTube (Google) peut traiter des données conformément à sa propre politique de confidentialité. Les liens vers d'autres sites sont régis par les politiques de ces sites.

Nous ne partageons des données personnelles qu'avec les prestataires dont nous avons besoin pour faire fonctionner SixStars, dans le cadre de contrats qui les limitent à les traiter pour notre compte :

• Supabase : base de données, authentification et stockage de fichiers ;
• Vercel : hébergement, diffusion de contenu et mesure d'audience sans cookies ;
• Resend : envoi d'e-mails transactionnels ;
• Google : connexion, si vous choisissez Continuer avec Google ;
• Sentry (uniquement si nous activons le signalement d'erreurs) : rapports de plantages et d'erreurs servant à corriger les bugs, sans e-mails, adresses IP ni cookies.

Le contenu que vous rendez public (votre profil, vos publications et commentaires) peut être vu par tous, comme décrit ci-dessus. Nous ne communiquons des données aux autorités que lorsque la loi l'exige. Nous ne vendons ni ne louons jamais de données personnelles.

Nos prestataires peuvent traiter des données dans d'autres pays que le vôtre. Lorsque des données quittent l'EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur des décisions d'adéquation ou sur des clauses contractuelles types.

• Données du compte, profil, favoris, progression, abonnements, blocages, historique des Étoiles et preuves de tâches : jusqu'à la suppression de votre compte.
• Publications, commentaires, « J'aime » et images : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
• Contenu retiré par les modérateurs : conservé masqué jusqu'à 12 mois (pour traiter les recours et les abus répétés), puis supprimé.
• Signalements : jusqu'à 12 mois après leur traitement.
• Historique de modération et journal d'audit de l'administration : jusqu'à 12 mois.
• Journaux serveur et de sécurité : généralement jusqu'à 30 jours.
• E-mails que vous nous envoyez : le temps nécessaire pour les traiter.

Les données supprimées sont effacées rapidement de nos systèmes actifs, et des sauvegardes au fur et à mesure de leur expiration, dans un délai d'environ 30 jours. Les signalements, l'historique de modération et les entrées du journal d'audit peuvent être conservés pendant les durées ci-dessus même après la suppression d'un compte. Si la loi nous impose de conserver quelque chose plus longtemps, ou si nous en avons besoin pour constater, exercer ou défendre des droits en justice, nous ne conservons que le nécessaire, et seulement le temps nécessaire.

Où que vous viviez, vous pouvez :

• Exporter vos données : téléchargez une copie des données de votre compte et de votre profil, de vos favoris, de votre progression, de vos publications, commentaires, mentions « J'aime », abonnements et blocages, des signalements que vous avez faits, de votre historique d'Étoiles et de vos soumissions de tâches (au format JSON) depuis votre page de compte. Pour obtenir une copie des fichiers image que vous avez envoyés, écrivez-nous.
• Rectifier votre profil à tout moment dans les paramètres de votre compte, ou nous demander de rectifier d'autres données.
• Supprimer votre compte et vos données depuis votre page de compte ou en écrivant à hello@sixstars.app.
• Accéder à vos données, limiter le traitement ou vous y opposer (y compris au traitement fondé sur nos intérêts légitimes) et retirer votre consentement à tout moment : écrivez à hello@sixstars.app.

Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL). Nous répondons aux demandes sous 30 jours et pouvons avoir besoin de vérifier que la demande émane bien du titulaire du compte.

Nous collectons les catégories de données décrites ci-dessus (identifiants, données de compte et activité Internet limitée à ce site) aux fins décrites ci-dessus. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle, et nous n'utilisons pas d'informations personnelles sensibles. Vous avez le droit de connaître, supprimer et corriger vos données, et de ne pas subir de discrimination pour avoir exercé ces droits. Nous respectons les signaux Global Privacy Control.

SixStars ne s'adresse pas aux enfants de moins de 13 ans. Vous devez avoir au moins 13 ans pour créer un compte, ou davantage si la loi de votre pays l'exige (par exemple, l'âge du consentement numérique dans votre pays de l'UE, qui peut aller jusqu'à 16 ans). Nous ne collectons pas sciemment de données personnelles d'enfants n'ayant pas cet âge. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

SixStars est servi uniquement en HTTPS, avec des en-têtes de sécurité stricts. Les mots de passe ne sont jamais stockés en clair, et l'accès aux données de production est limité aux personnes qui en ont besoin.

Si nous modifions la façon dont nous traitons vos données, nous mettrons à jour cette page et la date ci-dessus. En cas de changement important concernant les titulaires de compte, nous vous préviendrons aussi par e-mail ou dans l'application avant son entrée en vigueur.

Cette version est en vigueur depuis le 6 octobre 2026.