Politique de confidentialité

Mis à jour le 17 septembre 2026

Le site web https://mybluray.fr et l’application mobile MyBluray (ci-après « MyBluray » ou « le Service ») sont édités par Distasy Group (ci-après « Distasy », « nous »), responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

Cette politique décrit les données que nous collectons, les raisons de leur traitement, les durées de conservation, les destinataires et vos droits. Elle s’applique au site, à l’application mobile (App Store et Play Store) et à l’espace membre associé. Merci de la lire avant d’utiliser MyBluray.

Nous nous engageons à ne collecter que les données nécessaires au Service et à en garantir la confidentialité et la sécurité.

1. Responsable du traitement

E-mail : [email protected]
Délégué à la protection des données : Quentin S. — [email protected]

2. Données que nous collectons

MyBluray n’est pas un site e-commerce. Nous ne collectons ni adresse postale, ni coordonnées bancaires sur le site. Les éventuels paiements de l’abonnement MyBluray+ sont traités exclusivement par Apple ou Google, selon la boutique utilisée.

Compte et authentification (site et application)

identifiant technique du compte (généré automatiquement) ;
adresse e-mail ;
prénom et nom, s’ils sont renseignés ;
mot de passe (stocké sous forme hachée, jamais en clair) ;
jetons de session nécessaires à la connexion ;
statut d’abonnement MyBluray+ (plan, dates, labels éventuels) ;
films, séries et supports (Blu-ray, DVD, 4K) ajoutés à votre collection, ainsi que les métadonnées associées (titre, code-barres / ISBN-EAN, jaquette, dates, éditeur, etc.).

Le même compte sert sur l’application mobile et sur le site. L’espace membre du site (collection, statistiques, compte) est réservé aux abonnés MyBluray+.

Utilisation de la caméra (application mobile)

L’application demande l’accès à la caméra uniquement pour scanner les codes-barres des supports physiques. Aucune photo ni vidéo n’est enregistrée sur l’appareil ni envoyée sur nos serveurs : le flux est interprété localement au moment du scan afin d’identifier le titre dans notre catalogue et, si vous le souhaitez, de l’ajouter à votre collection. Vous pouvez retirer ce consentement à tout moment dans les paramètres de l’appareil ou de l’application.

Données techniques du site

journaux serveur (adresse IP, date et heure, URL consultée, user-agent) nécessaires à la sécurité, au diagnostic et au bon fonctionnement du site ;
session d’authentification Appwrite, stockée dans le navigateur (cookie de session et/ou stockage local) afin de vous maintenir connecté.

Nous n’utilisons pas Google Analytics ni d’outil publicitaire de mesure d’audience. Nous ne collectons pas d’identifiant publicitaire, d’IMEI, d’adresse MAC ni de donnée de géolocalisation précise.

Statistiques des boutiques d’applications

Apple et Google peuvent collecter, pour leur propre compte, des statistiques agrégées ou pseudonymisées liées à la distribution de l’application (modèle d’appareil, version du système, version de l’application, langue, crashs). Ces traitements relèvent des politiques de confidentialité d’Apple et de Google.

Ressources tierces chargées par le site

Le site charge certaines polices et icônes depuis des prestataires (notamment Google Fonts et unpkg). Ces prestataires peuvent recevoir votre adresse IP et des données techniques de navigation. Nous n’avons pas de contrôle sur leurs traitements.

3. Finalités et bases légales

Fourniture du Service (création et gestion du compte, connexion, bibliothèque personnelle, recherche de titres, espace MyBluray+) : exécution du contrat (art. 6.1.b RGPD).
Abonnement MyBluray+ (vérification du statut pour ouvrir l’espace membre) : exécution du contrat.
Sécurité, prévention des abus et logs techniques : intérêt légitime (art. 6.1.f RGPD).
Accès caméra : consentement (art. 6.1.a RGPD), retirable à tout moment.
Obligations légales (réponses aux autorités, conservation limitée de certaines traces) : art. 6.1.c RGPD.

Vous pouvez consulter le catalogue public sans compte. Un compte (créé depuis l’application) est nécessaire pour enregistrer une collection. Sans ces données, les fonctionnalités membres ne peuvent pas être fournies.

4. Destinataires et sous-traitants

Vos données sont destinées à Distasy et aux prestataires strictement nécessaires :

OVHcloud (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site et de l’infrastructure ;
Mailo : envoi des e-mails transactionnels (réinitialisation de mot de passe, notifications liées au compte) ;
Apple et Google : distribution de l’application et, le cas échéant, paiement de l’abonnement MyBluray+ (nous ne recevons pas vos numéros de carte).

Nous ne vendons pas vos données personnelles et ne les cédons pas à des partenaires marketing.

5. Transferts hors Union européenne

Le site, l’API et la base de comptes sont hébergés dans l’Union européenne. Certains prestataires (Apple, Google, CDN de polices ou d’icônes) peuvent traiter des données depuis des pays situés hors de l’UE. Le cas échéant, ces transferts reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

données de compte et collection : pendant la durée d’utilisation du compte, puis suppression dans un délai maximal de 90 jours après une demande de suppression ou la clôture du compte ;
sessions de connexion : jusqu’à déconnexion, expiration ou révocation de la session ;
journaux techniques : durée limitée, généralement 12 mois maximum, sauf obligation légale ou besoin de sécurité.

La procédure détaillée de suppression est décrite sur la page Suppression des données.

7. Cookies et stockage local

MyBluray utilise uniquement des traceurs nécessaires au Service :

cookie ou jeton de session Appwrite, pour vous authentifier ;
stockage local du navigateur (session Appwrite) afin de conserver la connexion entre deux visites.

Ces traceurs sont indispensables à l’espace membre : les refuser empêche la connexion. Nous ne déposons pas de cookies publicitaires ni de cookies de réseaux sociaux. Vous pouvez les supprimer via les paramètres de votre navigateur ; vous devrez alors vous reconnecter.

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement, ainsi que du droit de définir le sort de vos données après votre décès. Aucune décision automatisée produisant des effets juridiques n’est prise à partir de vos données.

Pour exercer ces droits, écrivez à [email protected] (objet : « Données personnelles ») en précisant votre adresse e-mail de compte. Nous pourrons demander une preuve d’identité en cas de doute. Vous pouvez aussi introduire une réclamation auprès de la CNIL (https://www.cnil.fr/fr/plaintes).

9. Sécurité

Nous protégeons vos données par des mesures raisonnables : HTTPS, mots de passe hachés, contrôle d’accès aux collections (chaque utilisateur n’accède qu’à ses propres titres), sauvegardes et journalisation. Aucune transmission sur Internet n’est toutefois absolument sûre. En cas d’incident de sécurité susceptible d’engendrer un risque élevé, nous vous en informerons conformément au RGPD.

10. Mineurs

Le Service s’adresse à un public capable de contracter. Si vous avez moins de 15 ans, l’utilisation du Service doit être autorisée par le titulaire de l’autorité parentale.

11. Liens vers d’autres sites

MyBluray peut contenir des liens vers des sites tiers (boutiques d’applications, Discord, documentation). Nous ne sommes pas responsables de leurs pratiques de confidentialité. Consultez leurs politiques avant de leur communiquer des données.

12. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du Service ou de la réglementation. La date indiquée en tête de page fait foi. En cas de changement substantiel, nous pourrons en informer les utilisateurs connectés ou par e-mail.

13. Contact

Pour toute question relative à cette politique ou à vos données : [email protected].