Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Content est faite par Postal Media. Cette politique couvre Content sur iPhone, iPad, Mac et Apple TV, ainsi que sur Android. Elle décrit exactement ce que l'application fait de l'information. Elle a été rédigée à partir d'un examen du code source de l'application plutôt que d'un modèle, et elle doit pouvoir être vérifiée par rapport à son comportement. Là où les deux versions diffèrent, elle le dit.

En bref

Content n'a ni compte ni connexion, et elle ne nous envoie pas votre bibliothèque, vos notes, vos évaluations ni quoi que ce soit que vous y mettez. Il n'y a pas de publicité, pas de statistiques d'utilisation de notre part, pas de rapports de plantage et aucun pistage.

Votre bibliothèque vit sur votre appareil. Sur les appareils Apple, elle est aussi gardée dans votre propre compte iCloud si vous laissez la synchronisation activée. Sur Android, elle peut être incluse dans la sauvegarde de votre téléphone dans votre compte Google. Nous ne pouvons lire aucune d'entre elles.

Ce qui quitte votre appareil, ce sont les questions que Content doit poser aux catalogues des autres : ce qu'est un film, le titre d'un livre, où une série est offerte en diffusion. Ces questions, et les deux petites tâches de notre propre service, sont décrites en détail ci-dessous.

Ce que nous recueillons

Nous ne gardons aucun dossier d'utilisateur. Il n'y a pas d'inscription, pas de mot de passe, et aucune base de données de personnes ou de bibliothèques. Nous n'avons aucun moyen de voir ce qu'il y a dans votre bibliothèque.

Nous exploitons bel et bien un petit service, à content.postalmedia.io. Il s'agit de deux courts programmes hébergés par Vercel, sans base de données et sans stockage propre. Il a deux tâches, et il ne garde rien de l'une ni de l'autre :

• Les recherches de jeux. Le catalogue de jeux que nous utilisons, IGDB, exige une clé privée qu'on ne peut pas intégrer sans risque dans une application. L'app envoie donc une recherche de jeu à notre service, qui ajoute la clé, transmet la recherche à IGDB et renvoie la réponse telle quelle. Il voit le texte de votre recherche et rien d'autre de l'app.
• Les liens partagés. Quand vous partagez un titre, le lien mène à une page de notre service. Cette page est construite entièrement à partir de ce qui est écrit dans le lien lui-même (voir Partager un titre), et elle ne consulte rien et n'enregistre rien.

Vercel garde un journal de chaque requête faite à notre service pendant une journée, puis le supprime. Une entrée indique l'heure, l'adresse demandée et l'identification standard du navigateur de l'appareil. Comme pour tout site Web, Vercel voit aussi l'adresse IP d'où vient la requête. Pour une recherche de jeu, les mots recherchés voyagent à l'intérieur de la requête plutôt que dans son adresse : ils ne sont pas dans le journal. Pour un lien partagé, l'adresse est le lien lui-même : le titre et le nom de l'expéditeur sont donc dans le journal pendant cette journée. Nous consultons ces journaux uniquement pour régler des problèmes du service. Nous ne nous en servons pas pour identifier qui que ce soit, et nous ne les copions ni ne les combinons jamais avec quoi que ce soit.

La version Apple de l'application ne contient aucun logiciel de statistiques, de télémétrie, de rapports de plantage, d'attribution ou de publicité. Outre les cadriciels d'Apple, son seul code externe est YouTubePlayerKit, un lecteur libre pour les bandes-annonces (voir Bandes-annonces). La version Android comprend ML Kit de Google pour le numériseur, qui transmet des mesures d'utilisation à Google (voir ML Kit de Google). Aucune des deux versions ne lit ni ne crée d'identifiant publicitaire, d'identifiant de fournisseur ou de jeton propre à l'installation.

Ce qui quitte votre appareil

Les recherches

Content n'a pas de catalogue à elle. Quand vous faites une recherche, le texte que vous tapez est envoyé aux services qui en ont un, pour qu'ils puissent répondre :

Une seule recherche peut en joindre plusieurs à la fois. Une recherche réglée sur Tout (par défaut sur iPhone et iPad), ou l'onglet Rechercher sur Android, interroge chaque sorte de catalogue que vous avez activée. Pour n'en joindre qu'un, choisissez d'abord cette sorte, ou cherchez à partir de son étagère dans votre bibliothèque.

Une recherche peut aussi être une description, comme « comédies des années 90 » ou « films de Nolan ». Sur les iPhone et iPad dotés d'Apple Intelligence, l'app laisse le modèle d'Apple, sur l'appareil, lire ce que vous avez tapé. Cela se passe sur l'appareil, et rien n'est envoyé à Apple pour le faire. Sur Android, l'app interprète les descriptions avec ses propres règles, aussi sur l'appareil. Dans les deux cas, ce qui est ensuite envoyé aux catalogues est une recherche ordinaire.

Les anciennes fiches de jeux, enregistrées avant le passage de l'app à IGDB, peuvent encore chercher leurs détails et leurs images chez RAWG. Si le service de jeux devient indisponible, l'app se replie aussi sur RAWG pour les recherches, avec le texte de votre recherche et notre clé RAWG.

Ouvrir un titre

Ouvrir la fiche d'un titre envoie l'identifiant de ce titre dans le catalogue (pas le texte de votre recherche, et pas vos notes) au service d'où il vient, pour obtenir sa description, sa distribution, ses images et ses saisons. Les images sont téléchargées des serveurs d'images de ces services, ainsi que d'Apple, du Cover Art Archive, de RAWG, de YouTube et de Steam pour certaines illustrations.

Pour montrer où un titre est offert en diffusion, l'app interroge TMDB, dont les renseignements sur la diffusion viennent de JustWatch. Pour créer un bouton qui ouvre le titre lui-même plutôt qu'une recherche, elle peut aussi interroger :

• Wikidata, exploité par la Wikimedia Foundation, avec le numéro TMDB ou IMDb du titre;
• les sites Web publics de Prime Video, Disney+ et Crave, avec le nom du titre;
• iTunes Search d'Apple, avec le nom d'une série, pour trouver sa page dans l'app Apple TV.

Pour la musique, les liens entre services (par exemple un album d'Apple Music ouvert dans Spotify) sont établis par Odesli.

Les épisodes d'un balado sont lus dans son propre fil, téléchargé directement de là où le balado est publié. Cet éditeur voit la requête, comme il la verrait venir de n'importe quelle app de balados.

Bandes-annonces

Sur iPhone, iPad et Mac, les bandes-annonces jouent dans l'app, dans le lecteur intégré de YouTube. YouTube (Google) reçoit cette requête, peut placer ses propres témoins dans le lecteur et y applique les règles de confidentialité de Google. Sur Apple TV et Android, une bande-annonce s'ouvre plutôt dans l'app ou le site de YouTube.

Le numériseur

Vous pouvez photographier une couverture, un code-barres ou une étagère de dos de livres ou de boîtiers pour trouver quoi ajouter. La photo est lue sur votre appareil et n'est jamais téléversée. Sur les appareils Apple, elle est lue par le cadriciel Vision d'Apple, et sur Android par ML Kit de Google. Les deux fonctionnent entièrement sur le téléphone. Ce qui quitte l'appareil, c'est seulement ce que le numériseur a lu : les mots sur un dos, ou le numéro d'un code-barres. Ils sont envoyés comme des recherches ordinaires aux services ci-dessus.

Importer depuis d'autres apps

Quand vous importez une exportation de Sequel, Letterboxd, IMDb, Sofa, Goodreads ou Discogs, le fichier est lu sur votre appareil et n'est téléversé nulle part. Pour trouver chaque élément, l'app cherche son titre, son identifiant ou son ISBN auprès des services ci-dessus, exactement comme si vous l'aviez cherché vous-même.

Les rappels au retour d'une série

Si vous demandez un rappel au début de la prochaine saison d'une série, l'app vérifie de temps en temps l'horaire de cette série auprès de TMDB, y compris en arrière-plan, pour que le rappel suive la date si elle change. Chaque vérification envoie l'identifiant TMDB de la série et rien d'autre. Le rappel lui-même est programmé sur votre appareil.

Partager un titre

Un titre que vous partagez part sous forme de lien. Tout ce que le lien affiche est écrit dans le lien lui-même : le titre, sa sorte, son année, son identifiant dans le catalogue, l'adresse de son affiche et le nom que vous avez donné comme expéditeur. Toute personne à qui vous l'envoyez, et toute personne à qui elle le transmet, peut les lire. Ouvrir le lien charge une page de notre service qui les affiche, tout simplement. Les apps de messagerie consultent cette page pour dessiner l'aperçu. Nous ne gardons ni les liens ni aucune trace de qui a partagé quoi, à part le journal d'une journée décrit plus haut.

Ce que porte chaque requête

Les requêtes ci-dessus portent ce qui est décrit et rien d'autre de notre part : pas de compte, pas d'identifiant d'appareil, pas d'identifiant publicitaire, et rien de votre bibliothèque. Wikidata, Open Library et MusicBrainz demandent à chaque app de dire qui l'a faite. Pour eux, l'app se nomme et donne notre adresse de soutien. Comme pour toute requête à tout site Web, le service à l'autre bout voit aussi votre adresse IP et l'identification standard du navigateur de votre appareil. Chacun de ces services a sa propre politique de confidentialité, et nous ne contrôlons pas ce qu'ils font de ce qu'ils reçoivent.

iCloud (iPhone, iPad, Mac, Apple TV)

Si Synchroniser la bibliothèque personnelle avec iCloud est activé, votre bibliothèque, vos listes et leurs éléments sont reproduits dans votre propre base de données iCloud privée, au moyen de CloudKit d'Apple. C'est activé par défaut, et on peut le désactiver dans les Réglages sur iPhone, iPad et Mac. C'est votre compte iCloud, pas le nôtre. Apple ne donne aux développeurs aucun accès aux données iCloud privées d'une personne : nous ne pouvons pas les lire. Désactiver le réglage arrête complètement la reproduction, à partir de la prochaine ouverture de l'app.

Les Bibliothèques partagées sont la seule fonction qui montre délibérément vos données à d'autres personnes. Quand vous en créez une et invitez quelqu'un, cette bibliothèque et ses éléments sont partagés par le partage iCloud d'Apple avec les personnes que vous invitez, et personne d'autre. Si vous avez choisi un nom d'affichage, il accompagne les éléments que vous ajoutez, pour que les membres voient qui a ajouté quoi. Votre bibliothèque personnelle, vos notes privées et vos propres évaluations ne font pas partie d'une Bibliothèque partagée. Quitter ou supprimer une Bibliothèque partagée vous en retire l'accès.

Votre sauvegarde Google (Android)

Si votre téléphone sauvegarde ses apps dans votre compte Google, Android inclut les données de Content (votre bibliothèque, vos listes et vos réglages) dans cette sauvegarde, pour qu'un nouveau téléphone puisse les restaurer. Cette sauvegarde appartient à votre compte Google et relève des conditions de Google. Nous n'y avons aucun accès. Vous pouvez la désactiver dans les réglages de sauvegarde de votre téléphone.

ML Kit de Google (Android)

Sur Android, le numériseur lit les photos avec ML Kit de Google, qui fonctionne sur le téléphone. La photo et le texte qu'il y lit ne sont pas envoyés à Google. ML Kit transmet toutefois à Google des renseignements sur son fonctionnement et son utilisation : des renseignements sur l'appareil, sur l'app et sur la performance du numériseur, dont Google se sert pour l'entretenir et l'améliorer. Google décrit exactement ce qui est recueilli sur sa page de divulgation des données de ML Kit (en anglais). Cela n'est envoyé que lorsque vous utilisez le numériseur.

Rien d'autre

L'app ne se rapporte à personne, ne donne pas de nouvelles et ne rend compte de rien sur votre façon de l'utiliser.

Ce qui reste sur votre appareil

Votre bibliothèque, vos listes, vos notes, vos évaluations, les dates où vous avez commencé et fini des choses, qui vous les a recommandées et les rappels que vous programmez sont tous stockés sur votre appareil. Les images et les détails obtenus par l'app sont mis en cache sur l'appareil, pour qu'elle fonctionne hors ligne et ne pose pas deux fois la même question.

Les sauvegardes quotidiennes de l'app sont gardées sur votre appareil seulement. Elle ne les téléverse jamais chez nous ni ailleurs.

Les autorisations demandées

Content ne demande une autorisation qu'au moment où vous utilisez la fonction qui en a besoin, jamais au lancement. Refuser n'importe laquelle laisse le reste de l'app fonctionner.

Sur iPhone, iPad et Mac :

• Appareil photo, pour le numériseur. La photo reste sur votre appareil. Une photo que vous choisissez plutôt passe par le sélecteur de photos du système ou par Fichiers, et l'app ne voit que la photo choisie.
• Apple Music, pour chercher dans le catalogue d'albums d'Apple. L'app ne fait que chercher. Elle ne lit ni votre bibliothèque musicale ni ce que vous écoutez.
• Calendrier (ajout d'événements seulement), pour qu'un rappel puisse aller dans votre calendrier. L'app peut ajouter des événements, mais ne peut pas lire ce qui s'y trouve déjà.
• Notifications, pour qu'un rappel vous dise quand quelque chose sort ou qu'une série revient. Elles sont programmées et livrées sur votre appareil, et le texte du rappel ne le quitte jamais.

Sur Android, l'app ne demande que les Notifications, pour les mêmes rappels. Les photos sont prises avec votre app d'appareil photo ou choisies par le sélecteur de photos du système. Les événements sont confiés à votre app de calendrier pour qu'elle les enregistre. Rien de cela ne demande d'autorisation, et l'app ne voit que la photo que vous prenez ou choisissez.

Sur Apple TV, l'app vérifie quelles apps de diffusion sont installées, pour proposer d'ouvrir un titre dans une que vous avez vraiment. C'est une vérification par oui ou non contre une liste fixe de services, et rien n'en est enregistré ni envoyé.

Les fichiers que vous exportez

Tout ce que vous exportez est créé sur votre appareil et va où vous l'envoyez. Nous n'en recevons jamais de copie.

• Les exportations CSV et PDF contiennent, pour chaque élément, le titre, la description, le genre, qui l'a recommandé, la date où vous l'avez fini et votre évaluation. Elles n'incluent délibérément pas vos notes privées.
• Les fichiers de transfert de bibliothèque (.contentlibrary) et les sauvegardes servent à déplacer ou à restaurer toute votre bibliothèque, et sont complets en conséquence : ils incluent vos notes, vos dates et vos évaluations. Traitez-les comme une copie de votre bibliothèque, puisque c'en est une.
• Les fichiers de liste partagée (.content) et les listes en texte contiennent les titres, des détails de base du catalogue et le nom que vous avez donné comme expéditeur. Ils ne contiennent ni notes, ni dates, ni évaluations.

Vos choix

Comme nous ne détenons rien sur vous, il n'y a rien de vous, de notre côté, à consulter, à corriger ou à supprimer. Ce que l'app garde, c'est à vous de le gérer. Effacer toutes les données et réinitialiser l'app, dans les Réglages, supprime tout de l'appareil, et aussi de votre iCloud si la synchronisation est activée. Supprimer l'app la retire de l'appareil. Pour toute question sur les journaux d'une journée décrits plus haut, ou sur quoi que ce soit dans cette politique, écrivez-nous.

Les enfants

Content s'adresse à tous les publics. Elle ne recueille sciemment de renseignements auprès de personne, de n'importe quel âge.

Modifications de cette politique

Quand l'application change ce qu'elle fait de l'information, cette politique change avec elle, et la date en haut est mise à jour. La version en vigueur est toujours à cette adresse.

Nous joindre

Les questions sur cette politique, ou sur quoi que ce soit que l'application fait de l'information, peuvent être adressées à la personne responsable de la protection des renseignements personnels chez Postal Media : help@postalmedia.io

Postal Media est un nom commercial enregistré en Nouvelle-Écosse, au Canada.