Politique de confidentialité
Dernière mise à jour : 28 juillet 2026
La présente politique décrit comment Reely (« nous ») traite vos données personnelles lorsque vous utilisez l'application mobile Reely, le site prototype.reelynow.app et l'API associée (ensemble, « le Service »), conformément au Règlement général sur la protection des données (RGPD — Règlement (UE) 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Reely, SAS au capital de 1 000 € — SIREN 107 132 425
4 rue Botzaris, 75019 Paris, France
Email : contact@reelynow.app
Délégué à la protection des données (DPO) : Hugo Sarazin — contact@reelynow.app.
2. Données que nous collectons
Données que vous nous fournissez
| Donnée | Caractère obligatoire |
|---|---|
| Numéro de téléphone mobile (identifiant de connexion) | Obligatoire |
| Nom d'utilisateur (pseudonyme) et nom affiché | Obligatoire |
| Avatar (image de profil) | Facultatif |
| Date de naissance | Facultatif |
| Pays, langue parlée, langue de films préférée | Facultatif |
| Plateformes de streaming auxquelles vous êtes abonné·e | Facultatif |
Données générées par votre utilisation du Service
- Vos goûts cinématographiques : films et séries notés (j'aime / j'adore / je n'aime pas), ajoutés en watchlist, marqués comme vus ; personnes (acteurs, réalisateurs) et studios favoris ; listes que vous créez.
- Votre activité en groupe : salons (« rooms ») créés ou rejoints, votes exprimés dans les salons, préférences de session (humeur, filtres).
- Profil de goût : à partir de vos notations, nous calculons un profil de préférences (représentation mathématique de vos goûts) utilisé pour vous recommander des films et trouver ceux qui conviennent à votre groupe. Ce profilage n'est utilisé qu'à des fins de recommandation de contenus au sein du Service et ne produit aucun effet juridique vous concernant.
Données techniques
- Données de connexion et de sécurité : codes de connexion à usage unique (OTP), jetons de session, clé cryptographique liée à votre appareil (permettant de le reconnaître sans mot de passe).
- Données de diagnostic : en cas d'erreur, des rapports techniques (traces d'erreur, contexte technique) sont transmis à notre outil de supervision (Sentry).
Nous ne collectons pas de géolocalisation, nous n'utilisons pas de cookies publicitaires ni d'outils de mesure d'audience tiers, et nous ne vendons jamais vos données.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier (OTP, sessions) | Exécution du contrat (CGU) |
| Fournir les recommandations personnalisées et le matching de groupe (profil de goût) | Exécution du contrat |
| Sécuriser le Service (anti-fraude, gestion des appareils, limitation des tentatives) | Intérêt légitime (sécurité) |
| Superviser et corriger les erreurs techniques (Sentry) | Intérêt légitime (fiabilité du Service) |
| Modérer les contenus et comptes via notre interface d'administration | Intérêt légitime / obligation légale |
| Gérer les formules d'abonnement (free / premium) | Exécution du contrat |
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à notre équipe et aux sous-traitants suivants, dans la limite de ce qui est nécessaire :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cloudflare, Inc. | Diffusion du site, acheminement sécurisé du trafic vers l'API | UE/États-Unis (clauses contractuelles types) |
| Sentry (Functional Software, Inc.) | Rapports d'erreurs techniques | États-Unis (clauses contractuelles types) |
| IONOS SE | Hébergement de l'API et de la base de données | Union européenne |
| Twilio Inc. | Envoi des codes de connexion par SMS | États-Unis (clauses contractuelles types) |
Les métadonnées de films (titres, affiches, disponibilités) proviennent de The Movie Database (TMDB) ; vos données personnelles ne lui sont pas transmises.
En cas de transfert de données hors de l'Union européenne, nous nous appuyons sur des garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types, décisions d'adéquation).
5. Durées de conservation
- Données de compte et de goûts : conservées tant que votre compte est actif, puis supprimées à la suppression du compte. Les comptes inactifs depuis 3 ans sont supprimés, après information préalable.
- Codes de connexion (OTP) : 5 minutes.
- Jetons de session : 30 minutes (accès) / 7 jours (renouvellement).
- Clés d'appareil : 365 jours, avec une période de grâce de 180 jours.
- Rapports d'erreur (Sentry) : 30 jours.
6. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition (notamment au profilage à des fins de recommandation) et portabilité, ainsi que le droit de définir des directives post-mortem.
Pour les exercer, contactez-nous à contact@reelynow.app depuis le numéro de téléphone associé à votre compte ou en joignant un élément permettant de vous identifier. Nous répondons dans un délai d'un mois.
La suppression de compte peut également être demandée directement depuis les réglages de l'application (« Supprimer mon compte »).
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), authentification sans mot de passe par code à usage unique et clé cryptographique d'appareil, cloisonnement des accès administrateur, limitation des tentatives de connexion, supervision des erreurs.
8. Mineurs
Le Service n'est pas destiné aux enfants de moins de 16 ans. En créant un compte, vous déclarez avoir au moins 16 ans ou disposer de l'autorisation d'un titulaire de l'autorité parentale.
9. Évolution de cette politique
Nous pouvons faire évoluer cette politique, notamment lors de l'ajout de nouvelles fonctionnalités (envoi de SMS, paiement, notifications). En cas de changement substantiel, vous en serez informé·e dans l'application. La version en vigueur est toujours disponible à cette adresse.