Politique de confidentialité
Dernière mise à jour : mars 2026 — Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679).
Responsable du traitement
Helixir — France
Contact : contact@helixir.dev
Données collectées
Organisateurs (compte requis)
- Adresse email et mot de passe (hashé, jamais stocké en clair)
- Soirées créées et leurs paramètres (thèmes, films, dates)
Ces données sont nécessaires à l'exécution du service. Elles sont traitées par Supabase (authentification et base de données).
Participants (aucun compte)
- Un identifiant anonyme généré localement et stocké dans le
localStoragede votre navigateur — il n'est jamais transmis à un tiers ni associé à votre identité.
Aucune donnée personnelle n'est collectée côté serveur pour les participants.
Base légale du traitement
Le traitement des données des organisateurs est fondé sur l'exécution d'un contrat (article 6.1.b du RGPD) — la création d'un compte est nécessaire pour utiliser les fonctionnalités d'administration.
Durée de conservation
Les données du compte (email, soirées) sont conservées tant que le compte est actif. Elles sont supprimées sur demande adressée à contact@helixir.dev.
L'identifiant anonyme du participant est stocké localement dans votre navigateur. Vous pouvez le supprimer à tout moment en effaçant les données de site dans les paramètres de votre navigateur.
Sous-traitants et transferts
Supabase
Authentification et stockage des données. Infrastructure AWS en région Europe (eu-west-2). Politique : supabase.com/privacy
Vercel
Hébergement de l'application. Serveurs situés aux États-Unis — transfert couvert par les clauses contractuelles types (CCT) de l'UE. Politique : vercel.com/legal/privacy-policy
Vercel Web Analytics
Mesure d'audience anonymisée — sans cookie, sans stockage d'adresse IP, sans identification des visiteurs. Aucun consentement requis.
Vercel Speed Insights
Collecte de métriques de performance (Core Web Vitals : LCP, FID, CLS, etc.) à des fins d'optimisation. Les données sont agrégées et anonymisées — sans cookie, sans identification des visiteurs. Aucun consentement requis.
The Movie Database (TMDb)
API utilisée pour récupérer les données de films (titres, affiches, synopsis). Aucune donnée personnelle n'est transmise à TMDb. Politique : themoviedb.org/privacy-policy
Cookies et stockage local
Cookies de session— Pixel Night utilise un cookie de session strictement nécessaire au maintien de votre authentification (organisateurs uniquement). Ce cookie est exempté de consentement conformément à l'article 82 de la loi Informatique et Libertés.
localStorage— Un identifiant anonyme est stocké localement dans votre navigateur pour mémoriser vos votes (sans compte). Ce n'est pas un cookie ; aucun consentement n'est requis.
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition au traitement
Pour exercer ces droits, contactez : contact@helixir.dev. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.