Mis à jour le 19 septembre 2026

Politique de confidentialité

Conditions générales · Suppression des données

Le site https://mybluray.fr et l’application mobile MyBluray (ci-après « MyBluray » ou « le Service ») sont édités par Distasy Group (ci-après « Distasy », « nous »), responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

Cette politique décrit les données que nous collectons, les raisons de leur traitement, les durées de conservation, les destinataires, les transferts et vos droits. Elle s’applique au site, à l’application (App Store et Google Play) et à l’espace membre. Merci de la lire avant d’utiliser MyBluray, notamment avant de créer un compte.

Nous nous engageons à ne collecter que les données nécessaires au Service et à ne pas les vendre.

1. Responsable du traitement

Responsable : Quentin S.
E-mail : [email protected]
Délégué à la protection des données : Quentin S. — [email protected]

MyBluray n’est pas un site e-commerce. Nous ne collectons ni adresse postale de livraison, ni coordonnées bancaires. Les paiements MyBluray+ sont traités exclusivement par Apple ou Google, selon la boutique utilisée.

2. Données que nous collectons

2.1 Compte et authentification (application et, pour MyBluray+, site)

  • identifiant technique du compte (généré automatiquement) ;
  • adresse e-mail (y compris une adresse « Hide My Email » Apple, le cas échéant) ;
  • prénom et nom, s’ils sont renseignés ;
  • mot de passe (stocké sous forme hachée, jamais en clair) pour les comptes e-mail ;
  • identifiants de connexion sociale : identifiant Google ou Apple (subject), jetons d’identité utilisés uniquement pour créer ou vérifier la session ;
  • jetons de session nécessaires à la connexion.

Le même compte sert sur l’application et sur le site. L’espace membre du site est réservé aux abonnés MyBluray+.

2.2 Collection, favoris et jaquettes

  • titres ajoutés à votre collection et métadonnées associées (titre, code-barres / EAN, dates, éditeur, catégorie, notes éventuelles, prix renseigné, etc.) ;
  • liste des favoris ;
  • jaquettes : URL issue du catalogue, ou image que vous importez depuis votre photothèque.

Les jaquettes importées sont stockées sur nos serveurs (bucket de fichiers) pour s’afficher dans votre bibliothèque, sur l’appareil et, si vous êtes abonné, sur le site. Elles sont associées à votre compte. Une URL technique permet cet affichage.

2.3 MyBluray+

  • statut d’abonnement ou d’achat à vie (actif, essai, résilié, date d’expiration, identifiant produit, boutique Apple ou Google) ;
  • identifiant d’abonné technique chez notre prestataire RevenueCat, rattaché à votre compte MyBluray.

Nous ne recevons pas votre numéro de carte bancaire.

2.4 Caméra (application)

L’application demande l’accès à la caméra uniquement pour scanner les codes-barres des supports physiques. Aucune photo ni vidéo n’est enregistrée sur l’appareil ni envoyée sur nos serveurs : le flux est interprété localement au moment du scan afin d’identifier le titre. Vous pouvez retirer cet accès dans les réglages de l’appareil. Le refus n’empêche pas l’ajout manuel.

2.5 Photothèque (application)

L’application demande l’accès à vos photos uniquement si vous choisissez d’importer une jaquette. Seule l’image sélectionnée est lue et, si vous validez, envoyée sur nos serveurs. Nous ne parcourons pas le reste de votre galerie. Le refus n’empêche pas d’utiliser une jaquette du catalogue.

2.6 Publicité dans l’application gratuite

Si vous n’avez pas MyBluray+ (et n’êtes pas marqué « sans publicité »), l’application affiche des bannières via le SDK Google Mobile Ads (AdMob), édité par Google LLC. Pour servir ces publicités, Google peut traiter notamment :

  • identifiant publicitaire de l’appareil (GAID sur Android ; IDFA sur iOS uniquement si vous avez autorisé le suivi via App Tracking Transparency) ;
  • adresse IP, type d’appareil, version du système, langue, identifiants d’application ;
  • données d’interaction avec les publicités (affichage, clic) ;
  • signal de consentement lorsque un formulaire de consentement (CMP / UMP) est présenté dans l’Espace économique européen, au Royaume-Uni ou en Suisse.

L’application peut demander des publicités non personnalisées. Cela ne supprime pas tout traitement par Google : des publicités limitées ou contextuelles peuvent tout de même s’afficher. MyBluray+ retire les bannières Distasy ; cela n’efface pas rétroactivement les données déjà traitées par Google pour son propre compte.

Nous n’utilisons pas Google Analytics sur le site. Nous ne collectons pas d’IMEI, d’adresse MAC ni de géolocalisation GPS.

2.7 Données techniques du site et de l’API

  • journaux serveur (adresse IP, date et heure, URL, user-agent) pour la sécurité, le diagnostic et le fonctionnement ;
  • session d’authentification Appwrite (cookie et/ou stockage local du navigateur).

2.8 Statistiques des boutiques

Apple et Google peuvent collecter, pour leur propre compte, des statistiques liées à la distribution de l’application (appareil, version, langue, crashs, achats). Ces traitements relèvent de leurs politiques.

2.9 Ressources chargées par le site

Le site charge certaines polices et icônes depuis des prestataires (notamment Google Fonts). Ces prestataires peuvent recevoir votre adresse IP et des données techniques de navigation.

3. Finalités et bases légales
  • Fourniture du Service (compte, connexion, bibliothèque, recherche, scan, import de jaquette, espace MyBluray+) : exécution du contrat (art. 6.1.b RGPD).
  • Vérification de l’abonnement MyBluray+ : exécution du contrat.
  • Publicités dans l’application gratuite : consentement (art. 6.1.a) lorsque la réglementation l’exige (EEE / UK / Suisse) ; à défaut, intérêt légitime limité au financement du Service, dans le respect de la politique de consentement de Google et des règles des boutiques.
  • Accès caméra et photothèque : consentement (art. 6.1.a), retirable dans les réglages de l’appareil.
  • Sécurité, prévention des abus, journaux : intérêt légitime (art. 6.1.f).
  • Obligations légales (réponses aux autorités, conservation limitée de traces) : art. 6.1.c.

Vous pouvez consulter le catalogue public sans compte. Un compte est nécessaire pour enregistrer une collection. Sans ces données, les fonctionnalités membres ne peuvent pas être fournies. Les fonctionnalités payantes ne sont pas conditionnées à l’octroi de la caméra, de la photothèque ou du suivi publicitaire.

4. Destinataires et sous-traitants

Vos données sont destinées à Distasy et aux prestataires strictement nécessaires :

  • OVHcloud (Roubaix, France) : hébergement du site, de l’API et de la base (Appwrite auto-hébergé dans l’UE) ;
  • Mailo : e-mails transactionnels (réinitialisation de mot de passe, notifications de compte) ;
  • Apple et Google : distribution de l’application, connexion sociale le cas échéant, paiement MyBluray+ (nous ne recevons pas vos numéros de carte) ;
  • RevenueCat, Inc. : synchronisation du statut d’achat / d’abonnement entre la boutique et votre compte MyBluray ;
  • Google LLC (AdMob / Google Mobile Ads) : affichage des bannières dans l’application gratuite, selon les paramètres de consentement.

Nous ne vendons pas vos données personnelles et ne les cédons pas à des partenaires marketing en dehors de l’affichage publicitaire décrit ci-dessus.

Les sous-traitants concernés sont tenus de fournir un niveau de protection compatible avec la présente politique et le RGPD, notamment par contrat (y compris clauses contractuelles types le cas échéant).

5. Transferts hors Union européenne

Le site, l’API et la base de comptes sont hébergés dans l’Union européenne. Certains prestataires (Apple, Google, RevenueCat, Google Fonts) peuvent traiter des données depuis des pays situés hors de l’UE, notamment les États-Unis. Ces transferts reposent, selon le cas, sur une décision d’adéquation (cadre UE–États-Unis Data Privacy Framework lorsque le destinataire y est certifié) ou sur les clauses contractuelles types de la Commission européenne.

6. Durées de conservation
  • compte, collection, favoris, jaquettes importées : pendant l’utilisation du compte, puis suppression dans les délais indiqués sur la page Suppression des données (en pratique dès la suppression in-app, au plus tard 30 jours après une demande par e-mail, copies de sauvegarde jusqu’à 90 jours) ;
  • sessions : jusqu’à déconnexion, expiration ou révocation ;
  • statut MyBluray+ chez Distasy : tant que le compte existe, puis effacement avec le compte ; les historiques d’achat conservés par Apple, Google et RevenueCat relèvent de leurs propres durées ;
  • journaux techniques : 12 mois maximum, sauf obligation légale ou besoin de sécurité ;
  • données publicitaires Google : selon la politique de Google ; Distasy ne conserve pas l’identifiant publicitaire sur ses propres serveurs.
7. Cookies, stockage local et SDK

Site. Traceurs strictement nécessaires :

  • cookie ou jeton de session Appwrite, pour vous authentifier ;
  • stockage local du navigateur pour conserver la connexion.

Les refuser empêche la connexion à l’espace membre. Nous ne déposons pas de cookies publicitaires sur le site.

Application. Outre la session et des caches locaux (collection hors ligne, préférence de langue / thème), l’application gratuite intègre le SDK AdMob. Dans l’EEE, au Royaume-Uni et en Suisse, un formulaire de consentement peut être affiché. Vous pouvez modifier ce choix dans les paramètres de l’application lorsqu’ils sont proposés, ou via les réglages de suivi / publicité de l’appareil.

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait du consentement, ainsi que du droit de définir le sort de vos données après votre décès. Aucune décision automatisée produisant des effets juridiques n’est prise à partir de vos données.

Pour les exercer :

  • dans l’application : Profil → Mes informations personnelles (mise à jour ou suppression du compte) ;
  • par e-mail : [email protected] (objet : « Données personnelles »), en précisant l’e-mail du compte ;
  • procédure détaillée : Suppression des données.

Nous pourrons demander une preuve d’identité en cas de doute. Vous pouvez introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous protégeons vos données par des mesures raisonnables : HTTPS, mots de passe hachés, contrôle d’accès aux collections (chaque utilisateur n’accède qu’à ses propres titres via l’application et l’espace membre), sauvegardes et journalisation. Aucune transmission sur Internet n’est toutefois absolument sûre. En cas d’incident susceptible d’engendrer un risque élevé, nous vous en informerons conformément au RGPD.

10. Mineurs

Le Service s’adresse à un public capable de contracter. Si vous avez moins de 15 ans, l’utilisation doit être autorisée par le titulaire de l’autorité parentale. MyBluray n’est pas conçue pour les enfants au sens des programmes « Famille » d’Apple et de Google. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans (COPPA) ou de moins de 15 ans sans autorisation parentale.

11. Liens vers d’autres sites et SDK

MyBluray peut contenir des liens vers des sites tiers (boutiques d’applications, Discord, documentation). Les publicités AdMob peuvent ouvrir des pages Google ou d’annonceurs. Nous ne sommes pas responsables de leurs pratiques. Politiques utiles :

12. Informations pour les boutiques d’applications

Pour les questionnaires App Privacy (Apple) et Data safety (Google Play), Distasy déclare notamment : coordonnées (nom, e-mail), photos (jaquettes importées), contenus utilisateur (collection), historique d’achats, identifiants (compte, et identifiant publicitaire pour les pubs de la version gratuite), données d’utilisation liées aux publicités. Le chiffrement est utilisé en transit (HTTPS). Un moyen de supprimer le compte et les données associées est proposé dans l’application et sur cette page web.

13. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du Service ou de la réglementation. La date indiquée en tête de page fait foi. En cas de changement substantiel, nous pourrons en informer les utilisateurs connectés ou par e-mail.

14. Contact

Pour toute question relative à cette politique ou à vos données : [email protected].