Confidentialité

Qui est responsable

Movie Scene Map est publié par Flightmussy Studio, le nom commercial de son créateur, qui est le responsable du traitement des données décrites aux points 1 à 3. C’est un site commercial : la publicité et les partenariats le financent. Contact : ceoflightmussy@gmail.com. Playwire et Google décident eux-mêmes de ce qu’ils font de ce qu’ils collectent, comme le décrivent les points 8 et 9, et en répondent.

Je publie sous pseudonyme en tant que particulier. Mon nom légal complet et mon adresse sont disponibles sur demande à cette adresse, et pour toute autorité de contrôle qui en fait la demande.

1. Journaux du serveur : tout le monde

Chaque requête faite par un navigateur est inscrite dans le journal du serveur web : l'adresse IP, la date et l'heure, l'adresse demandée, la page référente, la chaîne user-agent du navigateur, ainsi que le statut et la taille de la réponse.

• Pourquoi : pour faire tourner le serveur, repérer les défauts et se défendre contre les aspirateurs, les afflux et les tentatives par force brute.
• Base légale : intérêts légitimes, art. 6, § 1, f) du RGPD : un site web qui reste en ligne et n'est pas trivialement détourné.
• Conservation : 14 jours pour le journal en cours. Une copie compressée du journal de chaque jour est ensuite conservée jusqu’à 12 mois, pour comparer le trafic dans le temps et enquêter sur les abus et la copie du site, puis supprimée automatiquement.

Chaque requête parvient à ce serveur par l’intermédiaire de Cloudflare (Cloudflare, Inc., États-Unis), qui achemine le trafic du site, garde des copies de ses fichiers immuables près des lecteurs et refoule les afflux de requêtes et les robots aspirateurs avant qu’ils n’arrivent. Cloudflare voit ce que consigne le journal du serveur décrit ci-dessus, au moment de la requête, et le traite sur mes instructions, aux mêmes fins et sur la même base juridique. Un navigateur qui lui paraît suspect peut d’abord se voir présenter une courte vérification ; celui qui la réussit reçoit un cookie, cf_clearance, afin de ne pas être vérifié de nouveau pendant un certain temps. Ce cookie n’est déposé que pour la sécurité, et seulement après une telle vérification. Politique de confidentialité de Cloudflare.

Depuis le 11 novembre 2026, la même vérification peut aussi s’exécuter sans être vue sur la première page que vous ouvrez sur un ordinateur ou une tablette (Cloudflare Turnstile, point 4), afin de ne pas avoir à vous interrompre plus tard ; un navigateur qui la réussit à ce moment reçoit le même cookie. La base est celle du journal du serveur décrit ci-dessus : intérêts légitimes, art. 6, § 1, f) du RGPD, ici un site qui n’est pas copié en bloc par des programmes. La vérification et son cookie ne servent qu’à la sécurité, raison pour laquelle aucun accord n’est demandé.

2. Comptage anonyme des visites : tout le monde

Un petit script servi depuis ce domaine compte ce qui est lu. Il enregistre l'adresse et le titre de la page, le site d'où vous venez, les balises de campagne éventuelles du lien suivi (les paramètres standard utm_source, utm_medium et utm_campaign : rien d'autre n'est lu dans l'adresse), si votre navigateur a indiqué que vous avez saisi cette adresse ou suivi un lien depuis un autre site, une localisation approximative déduite de votre adresse IP (pays, région, ville) et le nom de votre opérateur réseau, votre navigateur, votre système d'exploitation et votre type d'appareil, la taille de votre écran et de votre fenêtre et sa densité de pixels, la langue principale et le fuseau horaire de votre navigateur, la durée pendant laquelle la page est restée au premier plan, et jusqu'où elle a été faite défiler.

Il enregistre aussi quelques éléments dont le seul rôle est de distinguer une personne d'un programme : combien de fois vous avez interagi avec la page et au bout de combien de temps la première interaction est survenue, si votre appareil possède un écran tactile et quel type de pointeur il déclare, combien de mesures ont été envoyées, et une poignée de marqueurs techniques qui trahissent les navigateurs sans interface, un indicateur d'automatisation que certains activent, une liste de langues vide, un navigateur de bureau ne déclarant aucune extension.

Cela existe parce qu'un robot qui exécute JavaScript ressemble en tout point à un lecteur, et que les chiffres d'une seule semaine contenaient plusieurs milliers de visites de ce type. Rien de tout cela n'est du contenu : ni quelle touche, ni quel élément, ni à quel endroit de la page, seulement qu'une interaction a eu lieu, et combien de fois.

Ce qui la rend anonyme, c'est ce qu'elle ne fait pas :

• Aucun cookie propre. Le script de comptage ne stocke rien sur votre appareil. La publicité et Google Analytics des points 8 et 9 le font, et seulement une fois que vous les avez autorisés là où la loi l’exige ; la vérification de sécurité de Cloudflare du point 1 dépose un cookie, et seulement après une vérification. Ce que le code propre au site conserve dans le stockage de votre navigateur, c’est le thème clair ou sombre que vous avez choisi et vos scores au jeu ; rien de cela n’est jamais envoyé nulle part.
• Jamais enregistré : ce que vous saisissez. Le script ne lit le contenu d'aucun champ, et la recherche fonctionne entièrement dans votre navigateur.
• Votre adresse IP n’est pas conservée par ce site. Elle sert sur ce même serveur à déterminer une localisation approximative, à partir d’une base locale, si bien que ce serveur ne l’envoie nulle part, puis elle est écartée.
• Pour relier entre elles les pages d'une même visite, le serveur dérive une clé de votre adresse IP, de votre navigateur et de ce site, mêlés à une valeur aléatoire régénérée chaque jour et jamais écrite sur disque. La clé ne peut donc pas être recréée demain, et la même personne visitant deux de mes atlas produit deux clés sans rapport. À partir des données conservées, il n'existe aucun moyen de savoir que deux visites venaient de la même personne.
• Base légale : intérêts légitimes, art. 6, § 1, f) : savoir quelles pages méritent d'être conservées, à une résolution qui ne permet d'identifier personne. Comme rien n'est écrit sur votre appareil ni lu depuis celui-ci, cela ne nécessite aucun consentement au titre de l'art. 5, § 3, de la directive ePrivacy.
• Conservation : 400 jours.

3. Ce que ce site conserve sur votre appareil

Votre choix de thème clair ou sombre ainsi que vos scores et séries au jeu, dans le stockage propre à votre navigateur, afin que le site s’ouvre comme vous l’avez laissé. Ils ne quittent jamais votre appareil ; effacer les données du site dans votre navigateur les supprime. La bannière de consentement y conserve aussi votre réponse, afin de ne pas la redemander à chaque page, et la publicité et Google Analytics déposent leurs propres cookies une fois que vous les avez autorisés (points 8 et 9). Un navigateur qui réussit la vérification de sécurité de Cloudflare garde aussi pendant un certain temps le cookie cf_clearance de Cloudflare (point 1) ; il est strictement nécessaire à la sécurité, il est donc déposé sans vous le demander.

4. Autres organisations contactées par votre navigateur

Certains éléments d'une page sont chargés par votre navigateur directement depuis les serveurs de tiers, ce qui signifie que ces serveurs voient votre adresse IP et ce qui a été demandé. Je n'ai aucune maîtrise de ce qu'ils en font ensuite : leurs propres politiques s'appliquent donc.

• OpenFreeMap : les tuiles du fond de carte et les polices de leurs étiquettes. openfreemap.org
• Amazon Web Services (s3.amazonaws.com) : les tuiles d’altitude qui ombrent le relief de la carte, issues du jeu de données ouvert du projet Tilezen, chargées seulement quand la carte est zoomée sur un pays ou plus près. Avis de confidentialité d’Amazon. Amazon est établi aux États-Unis.
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org) : la photographie de chaque fiche et de chaque page de lieu, ainsi que les articles auxquels elles renvoient. Leur politique de confidentialité. Wikimedia est établie aux États-Unis.
• Apple (is1-ssl.mzstatic.com) : les affiches des films et les couvertures des mangas, dans les listes de productions et sur la page d’une production. Politique de confidentialité d’Apple. Apple est établi aux États-Unis.
• TVmaze (static.tvmaze.com) : les affiches des séries, dans les listes de productions et sur la page d’une série. Politique de confidentialité de TVmaze. Elle n’indique pas dans quel pays TVmaze est établi.
• IGDB (images.igdb.com), un service de Twitch Interactive, Inc. : les jaquettes des jeux vidéo, dans les listes de productions et sur la page d’un jeu. Avis de confidentialité de Twitch. Twitch est établi aux États-Unis.
• Anime News Network (cdn.animenewsnetwork.com, www.animenewsnetwork.com) : les images des animes et des mangas, dans les listes de productions et sur la page d’une œuvre. Politique de confidentialité d’Anime News Network, qui nomme Anime News Network LLC comme exploitant.
• Playwire (Playwire, LLC, Boca Raton, Floride) et les partenaires publicitaires qu’il appelle : les publicités, la bannière de consentement et la mesure qui les entoure, sur les pages qui affichent des publicités. Politique de confidentialité de Playwire. Voir le point 8. Playwire est établi aux États-Unis.
• Google (googletagmanager.com, google-analytics.com) : la mesure d’audience du point 9, une fois que vous l’avez autorisée là où le consentement est requis. Politique de confidentialité de Google. Google est établi aux États-Unis.
• Cloudflare (challenges.cloudflare.com) : la vérification de sécurité du point 1. Sur un ordinateur ou une tablette, elle peut s’exécuter en arrière-plan de la première page que vous ouvrez ici, au moyen d’un script et d’un cadre invisible chargés depuis cette adresse, afin de ne pas avoir à vous arrêter à votre deuxième page. Cloudflare déclare que cette vérification utilise votre adresse IP, la chaîne user-agent de votre navigateur, une empreinte de la connexion et des signaux lus dans le navigateur, pour distinguer un navigateur d’un programme et pour améliorer la vérification elle-même, et non pour identifier, profiler ou cibler qui que ce soit. Addendum de confidentialité de Cloudflare Turnstile.

Les polices, les feuilles de style et les scripts propres au site sont servis depuis ce domaine, les polices délibérément, car les charger depuis Google révélerait votre adresse à Google avant l’affichage du premier mot. La publicité et Google Analytics des points 8 et 9 sont les exceptions, et y sont décrits. Il n’y a aucun widget de réseau social et aucune police Google Fonts. Le domaine lui-même est servi par Cloudflare, décrit au point 1. Une chose encore n’est pas servie depuis ce domaine : la vérification de sécurité de Cloudflare, décrite aux points 1 et 4.

Buy Me a Coffee ne figure pas dans cette liste, parce que rien sur ces pages ne se charge depuis Buy Me a Coffee : le bouton du café en haut des pages et le lien au pied de chaque page sont de simples liens. Si vous en suivez un, vous êtes sur le site de Buy Me a Coffee et sous sa propre politique de confidentialité, et si vous donnez, Buy Me a Coffee et Stripe, qui traite ses paiements, me montrent ce qu'ils montrent à toute personne qui reçoit un paiement, soit en général le nom et le message que vous saisissez, votre adresse électronique et le montant.

5. Où cela se trouve

Le serveur est une machine virtuelle louée à Contabo GmbH (Munich, Allemagne) et située dans l’Union européenne. Contabo traite les données sur mes instructions et peut accéder à la machine comme tout hébergeur. Chaque requête parvient au serveur par le réseau de Cloudflare (point 1), qui fonctionne dans le monde entier, de sorte qu’une requête peut être traitée hors de l’EEE ; Cloudflare est certifié au titre du cadre de protection des données UE-États-Unis, et ses conditions de traitement des données y ajoutent les clauses contractuelles types de l’UE. Depuis le 19 octobre 2026, notre partenaire publicitaire Playwire (Boca Raton, Floride) peut se connecter au tableau de bord du comptage sur ce serveur et y lire les chiffres de Movie Scene Map : visites et pages vues par heure, par pays et par ville, et lignes de visite avec le pays et la ville, le type d’appareil, le navigateur, le système d’exploitation, la source de provenance, les pages lues avec leurs heures, le temps passé et la part de page parcourue, jamais la région, une adresse IP ou un identifiant qui distingue un navigateur ou une personne d’une autre ; rien n’est copié hors du serveur. À part cela, je ne transfère moi-même rien hors de l’EEE ; les organisations du point 4 sont contactées directement par votre navigateur. Wikimedia, Amazon, Playwire et Google sont aux États-Unis, et certains partenaires de Playwire ailleurs ; Playwire s’appuie sur les clauses contractuelles types de l’UE pour ces transferts, et Google sur le cadre de protection des données UE-États-Unis. Le lieu d’établissement des sources des affiches et des couvertures nommées au point 4 y est indiqué, pour autant que leurs propres notices le disent.

6. Vos droits

Vous pouvez me demander de confirmer ce que je détiens à votre sujet et de vous en donner copie (art. 15), de le corriger (16), de l'effacer (17), d'en limiter l'usage (18), de le transmettre sous forme portable (20) et de vous opposer à tout traitement fondé sur l'intérêt légitime (21). Lorsqu'un traitement repose sur le consentement, vous pouvez le retirer à tout moment en m'écrivant.

Une limite assumée : pour le comptage anonyme du point 2 et pour les journaux du serveur, je ne peux pas savoir quels enregistrements sont les vôtres, car il n'existe aucun identifiant sur lequel chercher. L'art. 11 du RGPD couvre exactement ce cas : lorsqu'un responsable ne peut réellement pas identifier une personne, les droits d'accès, de rectification et d'effacement ne s'appliquent pas, car ils ne peuvent pas être exercés.

Écrivez à ceoflightmussy@gmail.com. Je réponds sous 30 jours.

Vous pouvez aussi déposer une réclamation auprès d'une autorité de contrôle. La mienne est l'autorité norvégienne de protection des données : Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Vous pouvez à la place saisir l'autorité de votre lieu de résidence ou de travail.

7. À propos des données de la carte elle-même

Les lieux de tournage, les titres et les photographies proviennent de Wikipedia, Wikidata, Wikimedia Commons, de deux archives nationales du film, d’autorisations de tournage municipales et de sources publiées, et concernent des lieux et des productions, non des visiteurs. Si vous estimez qu’une page de ce site vous décrit personnellement et ne le devrait pas, écrivez à l’adresse ci-dessus.

8. Publicité

L’espace publicitaire de ce site est vendu par Playwire, LLC, une société de publicité de Boca Raton, en Floride. Son script se charge sur les pages qui affichent des publicités (pas sur cette notice, la page de contact ou quelques autres) et appelle les partenaires publicitaires avec lesquels il travaille : plateformes d’échange publicitaire, annonceurs et sociétés qui mesurent les publicités et détectent la fraude. Ils utilisent des cookies, des identifiants d’appareil, votre adresse IP et ce que vous consultez ici pour choisir, afficher et mesurer les publicités, et pour éviter que des robots soient comptés comme des personnes. Dans l’EEE, au Royaume-Uni et en Suisse, une bannière de consentement du Transparency and Consent Framework de l’IAB demande d’abord votre accord, et rien n’est déposé à des fins publicitaires tant que vous n’avez pas accepté ; vous pouvez modifier ou retirer votre choix à tout moment avec Paramètres de confidentialité en bas de chaque page. La liste complète des partenaires et de ce que fait chacun figure dans la bannière. Base légale : votre consentement, art. 6(1)(a) du RGPD et art. 5(3) de la directive ePrivacy, et l’intérêt légitime propre de Playwire à prévenir la fraude et à sécuriser son service. Playwire répond de ce que lui et ses partenaires collectent, et sa propre politique de confidentialité couvre le reste : playwire.com/playwire-privacy-policy. Rien de ce que vous saisissez sur ce site ne leur est jamais transmis.

Tout ou partie de la publicité sur ce site ou cette application est gérée par Playwire LLC. Si les services publicitaires de Playwire pour éditeurs sont utilisés, Playwire LLC peut collecter et utiliser certaines données agrégées et anonymisées à des fins publicitaires. Pour en savoir plus sur les types de données collectées, leur utilisation et vos choix en tant qu’utilisateur, consultez https://www.playwire.com/privacy-policy.

9. Google Analytics

Google Analytics 4 mesure également l’audience, car le partenaire publicitaire a besoin de ce comptage issu d’une source en laquelle il a confiance. Dans l’EEE, au Royaume-Uni et en Suisse, il ne dépose aucun cookie et n’envoie rien qui distingue votre navigateur tant que vous n’avez pas accepté la mesure d’audience dans la bannière de consentement ; ailleurs, il compte dès la première page, et un signal Global Privacy Control envoyé par votre navigateur le désactive. Il dépose les cookies _ga, qui distinguent un navigateur qui revient d’un nouveau pendant 14 mois au plus, et envoie à Google la page que vous lisez, le site d’où vous venez, votre appareil et une localisation approximative. Les signaux Google et les fonctions publicitaires sont désactivés, et Google Analytics 4 n’enregistre pas les adresses IP. Les données sont conservées 14 mois. Google est aux États-Unis et participe au cadre de protection des données UE-États-Unis. Politique de confidentialité de Google.

10. Visiteurs aux États-Unis

Playwire et ses partenaires utilisent des informations personnelles telles que les identifiants de cookie et d’appareil, votre adresse IP, une localisation approximative et ce que vous consultez ici pour de la publicité ciblée, que les lois sur la vie privée de la Californie et de plusieurs autres États qualifient de vente ou de partage d’informations personnelles. Vous pouvez vous y opposer à tout moment avec Ne pas vendre ni partager mes informations personnelles en bas de chaque page, et un signal Global Privacy Control de votre navigateur vaut cette opposition. Vous avez aussi le droit de savoir ce qui est collecté, de le faire corriger ou supprimer, et de ne pas être traité différemment pour avoir exercé l’un de ces droits. Rien d’autre n’est vendu, et rien de ce que vous saisissez n’est collecté.

11. Modifications

Cette notice a été publiée pour la première fois le 26 juillet 2026 et modifiée pour la dernière fois le 11 novembre 2026, lorsque la phrase sur la durée de conservation du journal du serveur a été corrigée : 14 jours pour le journal en cours, puis une copie compressée du journal de chaque jour pendant 12 mois au plus. Le même jour, les sources des affiches et des couvertures ont été ajoutées à la liste des organisations du point 4 : Apple, dont les serveurs fournissent les affiches des films depuis le 30 octobre, ce que cette notice ne disait pas jusqu’alors, et les autres sources que ce point nomme désormais. Ce même jour, la vérification de sécurité de Cloudflare a aussi commencé à s’exécuter en arrière-plan de la première page ouverte sur un ordinateur ou une tablette (points 1 et 4). Le 21 octobre, Cloudflare, par lequel passe chaque requête vers le site, a été nommé, avec le cookie qu’il dépose après une vérification de sécurité, et la description de l’accès de Playwire au comptage des visites a été corrigée : il montre la ville d’une visite. Le 19 octobre, la phrase sur la désactivation de Google Analytics hors d’Europe a été corrigée, le paragraphe de Playwire a été ajouté au point 8 et l’accès de Playwire au comptage des visites propre au site a été nommé. Le 16 octobre, la publicité de Playwire et Google Analytics sont arrivés sur le site, tous deux derrière une bannière de consentement, avec un choix pour les visiteurs aux États-Unis, et le site est devenu un projet commercial. Le 11 octobre, le bouton café est passé de la carte au haut des pages. Le 7 octobre, Google Analytics a été retiré pour un temps. Le 1er octobre, les liens de don sont passés de PayPal à Buy Me a Coffee. Le 26 septembre, le message dans le coin de la page a été retiré. Le 22 septembre, Amazon Web Services, qui sert les tuiles d’altitude ombrant le relief de la carte, a été ajouté à la liste des organisations. Si ce qui est collecté change un jour, cette page change avec, et la date ci-dessus aussi.