Confidentialité et données personnelles

Version du 20 octobre 2026

Qui traite vos données ?

Responsable du traitement : Killian TIRACHE, exploitant de FushiNote établi en France. Contact pour vos données : killiantirache2@gmail.com

Les données utilisées et leur finalité

Votre nom affiché, votre adresse e-mail et une empreinte sécurisée de votre mot de passe permettent de gérer votre compte. Ces trois informations sont obligatoires pour créer le compte ; sans elles, l’inscription ne peut pas aboutir. Votre bibliothèque d’animés, de lectures, de films et de séries, vos collections suivies, progressions, notes, favoris et préférences servent à fournir les fonctions demandées. Ces traitements nécessaires au service reposent sur l’exécution du contrat d’utilisation. Le mot de passe en clair n’est pas conservé.

Les sessions et les journaux techniques servent à maintenir la connexion, prévenir les abus et diagnostiquer les incidents. La sécurisation et le fonctionnement du service constituent les intérêts légitimes poursuivis pour ces journaux. FushiNote ne vend pas vos données et n’utilise pas de publicité ni d’outil de mesure d’audience dans cette version.

Les données techniques comprennent notamment l’adresse IP, la route appelée, les dates des requêtes et les erreurs nécessaires au diagnostic. Les demandes adressées à l’éditeur sont traitées pour vous répondre, sur le fondement de son intérêt légitime ; les demandes relatives à vos droits sont traitées pour respecter ses obligations légales. FushiNote ne prend pas de décision automatisée produisant des effets juridiques à votre égard.

L’adresse e-mail sert d’identifiant. Lorsque la récupération par e-mail est affichée comme disponible et que vous la demandez, FushiNote crée un lien à usage unique valable 30 minutes et le fait envoyer par Resend. Seule l’empreinte SHA-256 du jeton est conservée dans la base active ; le jeton brut figure dans le lien transmis. L’adresse n’est pas vérifiée lors de l’inscription et aucun message publicitaire n’est envoyé.

Demandes d’ajout d’une œuvre

Lorsque vous demandez l’ajout d’une œuvre que la recherche ne trouve pas, FushiNote enregistre le titre saisi, sa nature — animé ou œuvre écrite —, le lien facultatif que vous fournissez pour l’identifier, votre compte, la date de la demande et son état : en attente, ajoutée, écartée ou déjà présente, avec l’œuvre du catalogue qui y répond le cas échéant. Ce traitement sert à examiner votre demande et à vous en indiquer l’état ; il repose sur l’exécution du contrat d’utilisation.

La demande est transmise à la personne qui tient le catalogue et n’est publiée nulle part. Son écran de travail regroupe les demandes par titre sans afficher les comptes qui les ont faites. Le lien fourni sert uniquement à reconnaître l’œuvre. Vous suivez l’état de vos demandes dans les Paramètres ; aucune notification n’est envoyée lorsque l’une d’elles est traitée.

Corrections proposées sur une fiche

Lorsque vous signalez une erreur sur une fiche, FushiNote enregistre l’œuvre concernée, les valeurs que vous proposez, l’adresse de la page qui les justifie, la précision facultative que vous ajoutez, votre compte, la date de la proposition et son état : en attente, reprise dans le catalogue ou écartée. Ce traitement sert à examiner votre proposition et à vous en indiquer l’état ; il repose sur l’exécution du contrat d’utilisation.

La proposition est transmise à la personne qui tient le catalogue et n’est publiée nulle part ; son écran de travail ne montre pas le compte qui l’a faite. Une valeur n’entre au catalogue que si elle la vérifie sur la page citée et la reprend elle-même ; votre précision n’y est jamais recopiée. Vous suivez l’état de vos propositions dans les Paramètres.

Raccourcis

Les raccourcis que vous enregistrez — l’adresse de la plateforme où vous regardez ou lisez, pour tout un monde — vos animés, vos lectures, vos films ou vos séries — ou pour une œuvre précise — servent uniquement à vous les proposer sur les fiches. Ils ne sont visibles que de vous. FushiNote ne les ouvre ni ne les vérifie : c’est votre navigateur qui suit le lien lorsque vous le touchez.

Notifications et appareils

Les notifications internes concernent les œuvres suivies. Le mode manga ne fournit pas d’alertes de nouveaux chapitres, faute de calendrier publié par la source. Les notifications push sont facultatives et s’activent appareil par appareil, après autorisation du navigateur.

Le traitement de l’abonnement push sert à fournir cette fonction lorsque vous la demandez, sur le fondement de l’exécution du contrat d’utilisation. L’autorisation du navigateur contrôle la réception sur votre appareil ; vous pouvez revenir sur ce choix à tout moment. Une notification peut apparaître sur un écran verrouillé selon les réglages de votre appareil.

Le push utilise une adresse technique de livraison, des clés de chiffrement, une indication du navigateur et des dates techniques. Son abonnement est lié à une session valide ; la déconnexion, l’expiration ou la révocation de cette session empêchent l’envoi de détails personnels. Une notification déjà en transit peut encore produire une alerte générique. Vous pouvez désactiver le push dans Notifications ou retirer l’autorisation dans le navigateur.

Prestataires et localisation

La base active est hébergée chez Hostinger en France, avec des sauvegardes automatiques aux Pays-Bas. L’éditeur accède aux données lorsque l’exploitation, la sécurité ou une demande d’exercice de droits le nécessitent.

La boîte de contact est hébergée par Google/Gmail : les messages que vous lui adressez sont traités par ce service. Consultez la politique de confidentialité de Google. Des informations peuvent également être communiquées à une autorité lorsqu’une obligation légale l’exige.

Le catalogue des animés et des œuvres écrites est tenu par FushiNote sur son propre serveur : vos recherches et les œuvres que vous y consultez ne sont transmises à aucun tiers. Pour l’entretenir, le serveur interroge Wikidata, AniDB, TMDB et Open Library sans leur transmettre aucune donnée vous concernant.

Les films et les séries, eux, viennent de TMDB, que le serveur de FushiNote interroge en direct : le texte d’une recherche de film ou de série, et l’œuvre dont vous ouvrez la fiche, lui sont transmis par ce serveur, sans votre adresse IP, votre compte ni aucune autre donnée vous concernant. N’y saisissez pas d’information personnelle. Les films et les séries que vous suivez sont copiés sur le serveur de FushiNote et relus auprès de TMDB chaque mois, sans que TMDB sache qui les suit.

Le navigateur charge chaque affiche depuis le site qui la publie — le service d’images de TMDB, celui des couvertures d’Open Library (Internet Archive, aux États-Unis), ou le site officiel d’une œuvre —, qui reçoit alors notamment votre adresse IP et l’indication de votre navigateur ; la page d’origine ne lui est pas transmise. Les polices et visuels de la vitrine sont servis par FushiNote.

Les plateformes et sites officiels indiqués sur une fiche sont de simples liens : rien n’est chargé depuis ces sites pour afficher la fiche, et ils ne reçoivent de données vous concernant que si vous ouvrez le lien, selon leurs propres conditions.

Lorsque vous demandez un lien de récupération et que cette fonction est disponible, Resend (Plus Five Five, Inc., États-Unis) reçoit l’adresse destinataire, l’expéditeur, l’objet et le contenu du message, dont le lien temporaire. Resend indique conserver les données d’e-mail et de journaux pendant 30 jours sur ses offres Free, Pro et Scale, puis ses sauvegardes pendant 7 jours. Il indique aussi stocker aux États-Unis les données de compte, contenus de messages, journaux de livraison et enregistrements API ; son accord de traitement prévoit les clauses contractuelles types pour les transferts concernés. Aucune donnée n’est envoyée à Resend tant que la fonction reste désactivée.

Si vous activez le push, le service de votre navigateur — notamment Apple, Google ou Mozilla — relaie les notifications chiffrées. Selon le navigateur et le compte utilisé, ces prestataires peuvent traiter des données techniques hors de l’Espace économique européen selon leurs propres conditions et garanties de transfert.

La localisation du VPS et de ses sauvegardes ne signifie donc pas que tous les traitements restent dans l’Union européenne. Les conditions de traitement et de transfert de Hostinger et Google sont décrites dans l’accord de traitement de Hostinger et les garanties de transfert de Google. Vous pouvez contacter l’éditeur pour obtenir des précisions sur les garanties applicables à vos données.

Cookies et stockage local

Un cookie de session permet l’authentification. Il expire selon la durée de session configurée, de 30 jours par défaut, et est supprimé lors de la déconnexion. Le stockage local mémorise le monde affiché — animés, lectures, films ou séries — et le report de l’invitation à installer l’application. Le service worker conserve les fichiers de l’interface pour son ouverture hors connexion ; les réponses de l’API et votre bibliothèque ne sont pas mises dans ce cache.

Ces mécanismes servent la connexion, les préférences demandées et le fonctionnement de l’application. Aucun traceur publicitaire n’est présent. Un nouvel usage non nécessaire nécessitant un consentement devra être proposé avant son activation.

Conservation et suppression

Les données du compte sont conservées tant que celui-ci existe. Il n’y a pas de suppression automatique des comptes inactifs. Les notifications internes sont conservées pendant 180 jours et font l’objet d’une purge quotidienne. Une demande d’ajout d’une œuvre ou une correction proposée peut être retirée tant qu’elle est en attente ; une fois traitée, elle est conservée douze mois à compter de la décision, puis supprimée automatiquement. Les raccourcis sont conservés jusqu’à ce que vous les retiriez. Retirer une collection de votre bibliothèque archive sa progression pour permettre de la retrouver si vous la suivez à nouveau.

Supprimer votre compte efface ses données de la base active, y compris les sessions, abonnements push, liens de récupération, demandes d’ajout, corrections proposées et raccourcis. Un lien de récupération expire après 30 minutes, est supprimé lors de son utilisation ou de certains changements du compte, et les liens expirés sont purgés automatiquement. Les données publiques du catalogue utilisées par d’autres personnes restent conservées. Les sessions expirées font l’objet d’un nettoyage automatique.

Sauvegardes de l’hébergeur : Hostinger crée une sauvegarde automatique chaque semaine et conserve les deux copies les plus récentes aux Pays-Bas, pendant deux semaines au maximum ; chaque nouvelle copie remplace la plus ancienne. La suppression d’un compte ne modifie pas immédiatement les copies existantes : les données supprimées peuvent y subsister jusqu’à deux semaines, avant leur remplacement. Les éventuelles copies techniques de la base réalisées pour une maintenance sont soumises au même plafond de deux semaines. Une restauration doit réappliquer les suppressions de comptes intervenues depuis la sauvegarde.

La politique de conservation fixe un plafond de six mois pour les journaux d’accès et de sécurité, et de 30 jours pour les diagnostics détaillés. Ces plafonds sont distincts de la durée des sauvegardes. Les secrets et paramètres sensibles des URL sont exclus des journaux applicatifs.

Vos droits

Les Paramètres permettent d’exporter vos données, de rectifier votre profil, de changer de mot de passe, de déconnecter tous les appareils et de supprimer votre compte. L’export contient votre bibliothèque, le contexte nécessaire à sa lecture, vos demandes d’ajout, vos corrections proposées et vos raccourcis ; il exclut les mots de passe, jetons de session et secrets techniques.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon les conditions prévues par le RGPD, la portabilité ou l’opposition aux traitements reposant sur l’intérêt légitime. Pour exercer ces droits ou signaler une difficulté : killiantirache2@gmail.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL.

Une réponse vous est apportée dans un délai d’un mois à compter de votre demande. Si sa complexité ou le nombre de demandes nécessite jusqu’à deux mois supplémentaires, vous en êtes informé dans le premier mois, avec les motifs du report. En cas de doute raisonnable sur votre identité, seules les informations nécessaires à sa vérification vous sont demandées. Ne transmettez jamais votre mot de passe.