Légal
Politique de confidentialité
En vigueur à compter du 1er octobre 2026
Sommaire
Article 1 – Objet et responsable du traitement
ShortCritik, société par actions simplifiée en cours d'immatriculation au registre du commerce et des sociétés de Paris (« ShortCritik », « nous »), édite la plateforme accessible à l'adresse www.shortcritik.com(« la Plateforme »). La présente politique décrit la manière dont nous traitons les données personnelles des personnes qui consultent ou utilisent la Plateforme, avec ou sans Compte (« vous »), et celles des tiers dont les données y figurent. L'utilisation des traceurs fait l'objet d'un document distinct, la Politique de cookies.
Elle complète les conditions générales d'utilisation (« les CGU »). Les termes employés avec une majuscule ont le sens que leur donnent les CGU. Pour le traitement des données personnelles, la présente politique prévaut sur les CGU.
ShortCritik est responsable des traitements décrits dans la présente politique. Elle n'a pas désigné de délégué à la protection des données. Pour toute question ou demande relative à vos données : legal@shortcritik.com ou par courrier au siège social.
La présente politique ne s'applique ni aux sites et services tiers vers lesquels la Plateforme renvoie (réseaux sociaux des Créateurs, sites de festivals), ni au service de connexion proposé par Google, qui relèvent des politiques de leurs éditeurs.
Article 2 – Données traitées
Nous traitons les catégories de données suivantes.
| Catégorie | Données | Source |
|---|---|---|
| Compte | Prénom, nom, nom d'utilisateur, adresse électronique, mot de passe (haché), profil choisi, déclaration d'âge, date et version des CGU acceptées, état du Compte | Vous, lors de l'inscription |
| Connexion par fournisseur d'identité | Identifiant, nom, adresse électronique et, selon le fournisseur, photo de profil transmis par Google, Apple, Microsoft ou tout autre fournisseur proposé | Le fournisseur, si vous choisissez ce mode |
| Profil | Photographie, biographie, localisation et toute information que vous choisissez d'ajouter | Vous |
| Justificatifs | Justificatif d'identité ou d'âge sur demande ; justificatifs d'activité professionnelle pour la validation d'un Compte professionnel | Vous, sur demande |
| Créateurs | Qualité au titre de laquelle le Film est soumis, Films, Éléments Associés, fiche technique et artistique, générique, sélections en festival, feuille de musique, déclarations relatives aux droits | Vous |
| Professionnels | Raison sociale ou nom professionnel, fonction, activité, site internet professionnel | Vous |
| Données de facturation | Identité et adresse de facturation, services souscrits, historique des commandes et paiements (hors numéro de carte), lorsque des services payants sont proposés | Vous et le prestataire de paiement |
| Contributions | Notes, commentaires, réponses, listes, mentions d'appréciation, Créateurs suivis | Vous |
| Signalements et modération | Contenu des signalements, nom et adresse électronique de l'auteur, décisions, réclamations, avertissements, blocages | Vous, d'autres Utilisateurs, ShortCritik |
| Données techniques | Adresse IP, identifiants de session, type de navigateur et d'appareil, horodatage des connexions et des actions, journaux d'erreurs | Générées par votre utilisation |
| Mesure d'audience | Pages consultées, temps de chargement, type d'appareil, pays approximatif, sous forme agrégée | Générées si vous acceptez la mesure d'audience |
| Communications | Courriers électroniques avec contact@, signalement@ et legal@shortcritik.com ; inscription à la lettre d'information et à l'information de lancement | Vous |
| Données de tiers | Noms et fonctions des personnes citées aux génériques, image et voix des personnes filmées, personnes évoquées dans les Films | Les Créateurs (article 10) |
Les services proposés au lancement sont gratuits et ne donnent lieu à aucune collecte de données de paiement. Aucune des informations demandées pour utiliser la Plateforme n'est une donnée sensible au sens de l'article 9 du RGPD.
Nous ne conservons pas d'historique individuel des Films que vous visionnez. La lecture en cours est mémorisée sur votre terminal, dans les conditions de la Politique de cookies. Les vues sont comptées par Film, sans être rattachées durablement à votre Compte.
Article 3 – Finalités et bases légales
Nous traitons vos données pour les finalités et sur les fondements suivants.
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre Compte, vous authentifier et vous fournir les fonctions de la Plateforme | Compte, connexion par fournisseur d'identité, profil, Contributions, Films | Exécution du contrat (CGU) |
| Gérer la souscription, la facturation et le paiement des services payants | Données de facturation, Compte | Exécution du contrat, puis obligation légale pour les pièces comptables |
| Publier votre profil, vos Contributions et vos Films et les rendre accessibles aux Utilisateurs | Profil, Contributions, Films et Éléments Associés | Exécution du contrat |
| Permettre le référencement des pages publiques par les moteurs de recherche | Profil, Contributions, Films et Éléments Associés | Intérêt légitime (visibilité des Films) |
| Promouvoir les Films, la Sélection du Mois et la Plateforme en dehors de celle-ci | Films, Éléments Associés, noms des Créateurs, extraits de Contributions sous nom d'utilisateur | Exécution du contrat (licences des art. 16.4 et 21.4 des CGU) |
| Vérifier l'âge minimum requis à l'inscription | Déclaration d'âge, justificatifs | Exécution du contrat (CGU, art. 4.1) |
| Restreindre les Films déconseillés aux moins de seize ans | Déclaration d'âge | Intérêt légitime (protection des mineurs) et obligations légales |
| Valider la qualité de Professionnel et gérer l'accès aux fonctions réservées | Données des Professionnels, justificatifs | Exécution du contrat |
| Mettre en relation les Créateurs et les Professionnels validés (CGU, art. 25.4) | Nom et adresse électronique du Créateur | Intérêt légitime, avec faculté d'opposition à tout moment |
| Établir des statistiques agrégées par Film et les communiquer aux Créateurs | Données techniques et d'utilisation, Contributions | Intérêt légitime (développement du service) |
| Traiter les signalements et prendre les mesures prévues par la loi | Signalements et modération, Films, Contributions, Compte | Obligation légale (règl. (UE) 2022/2065, LCEN) |
| Appliquer les CGU et les Règles de la Communauté | Films, Contributions, Compte | Exécution du contrat |
| Assurer la sécurité, prévenir les fraudes et gérer les blocages | Données techniques, Compte | Intérêt légitime (sécurité) |
| Conserver les données d'identification et les journaux de connexion | Compte, données techniques | Obligation légale (art. 6 LCEN, décret n° 2021-1362) |
| Vous adresser les communications nécessaires au fonctionnement du Compte | Compte, Contributions | Exécution du contrat |
| Vous adresser la lettre d'information et l'information de lancement | Adresse électronique | Consentement, retirable à tout moment |
| Mesurer l'audience et les performances de la Plateforme | Mesure d'audience, données techniques | Consentement (bandeau, Politique de cookies) |
| Diffuser de la publicité non personnalisée avant les Films | Données techniques strictement nécessaires | Intérêt légitime (financement du service) |
| Diffuser de la publicité personnalisée | Traceurs et données décrits dans la Politique de cookies | Consentement, retirable à tout moment |
| Répondre aux demandes relatives aux données et aux autorités habilitées | Communications, Compte, données techniques | Obligation légale |
| Gérer les litiges et établir la preuve de nos droits | Communications, Compte, données techniques, preuves d'acceptation | Intérêt légitime (défense de nos droits) |
Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée. Nous ne réalisons aucun profilage : les classements reposent sur des règles non personnalisées (CGU, art. 17.2).
Nous ne vendons pas vos données. La publicité personnalisée, qui repose sur des traceurs, n'est diffusée qu'avec votre consentement, recueilli par le bandeau et retirable à tout moment.
Les statistiques communiquées aux Créateurs et aux Professionnels sont agrégées par Film(nombre de vues, de notes, de commentaires, note moyenne) et ne comportent aucune donnée permettant d'identifier un Spectateur. Les jeux de données concédés à des tiers sont rendus anonymes avant toute communication.
Article 4 – Destinataires et sous-traitants
Au sein de ShortCritik.Les membres de l'équipe habilités, dans la limite de ce qu'exigent leurs fonctions : gestion des Comptes, modération, assistance, validation des Professionnels.
Nos sous-traitants.Nous confions certaines opérations à des prestataires qui traitent vos données pour notre compte et sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD.
| Prestataire | Rôle | Lieu du traitement | Garantie |
|---|---|---|---|
| Vercel Inc. (Covina, Californie, États-Unis) | Hébergement du site et exécution de l'application ; mesure d'audience si vous l'acceptez | États-Unis et réseau de diffusion mondial | Certification Data Privacy Framework ; clauses contractuelles types |
| Supabase Pte. Ltd. (Singapour) | Base de données, authentification, stockage des images et documents | Irlande (Union européenne) ; interventions de support possibles depuis d'autres pays | Clauses contractuelles types |
| BunnyWay d.o.o. (Ljubljana, Slovénie) | Stockage, encodage et diffusion des Films et vignettes ; lecteur vidéo | Stockage dans l'UE ; réseau de diffusion mondial pour la lecture | Établi dans l'UE ; clauses contractuelles types pour les points hors UE |
| Plus Five Five, Inc. (service Resend, San Francisco, États-Unis) | Envoi des courriers électroniques de fonctionnement et de la lettre d'information | États-Unis ; infrastructure d'envoi en Irlande | Certification Data Privacy Framework ; clauses contractuelles types |
| Infomaniak Network SA (Suisse) | Messagerie des adresses contact@, signalement@ et legal@shortcritik.com | Suisse | Décision d'adéquation de la Commission européenne |
| Prestataire de paiement (à désigner) | Traitement des paiements des services payants, lorsqu'ils existent | Selon le prestataire retenu, identifié avant mise en service | Établi dans l'UE ou, à défaut, décision d'adéquation, Data Privacy Framework ou clauses contractuelles types |
| Régie publicitaire et partenaires (à désigner) | Diffusion de la publicité, lorsque la Plateforme en diffuse | Selon le prestataire retenu, identifié dans la Politique de cookies avant mise en service | Idem |
Fournisseurs d'identité. Si vous vous connectez via un fournisseur tiers (Google, Apple, Microsoft…), ce fournisseur traite vos données en qualité de responsable de traitement distinct. Nous ne recevons de lui que votre nom, adresse électronique et, selon le fournisseur, votre photo de profil.
Les autres Utilisateurs et le public.Votre nom d'utilisateur, profil, Contributions et, pour les Créateurs, vos Films et Éléments Associés sont visibles de tous et référençables par les moteurs de recherche. Les Créateurs ne reçoivent que des statistiques agrégées, sans historique individuel ni coordonnées non publiques des Spectateurs.
Les Professionnels validés peuvent accéder aux Films et statistiques agrégées dans les conditions des articles 21.7 et 26 des CGU, sous obligation de confidentialité. Sauf opposition de votre part, ils peuvent recevoir votre nom et adresse électronique de Créateur afin de vous contacter. Vous pouvez vous y opposer à tout moment à contact@shortcritik.com.
Les tiers autorisés.Nous pouvons communiquer vos données aux autorités judiciaires ou administratives habilitées, aux titulaires de droits dans les cas prévus par la loi, ainsi qu'à nos conseils et assureurs. En cas de fusion ou cession de ShortCritik, vos données peuvent être transmises au repreneur, qui reste tenu par la présente politique ; vous en serez informé.
Article 5 – Transferts hors de l'Union européenne
Vos données sont hébergées principalement dans l'Union européenne (Irlande pour la base de données et l'authentification, Slovénie pour les Films). Certains de nos prestataires sont toutefois établis en dehors de l'Union ou y accèdent à distance.
Les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) : Vercel Inc., Plus Five Five, Inc. (Resend) et Google LLC y sont certifiés. Les contrats conclus avec ces prestataires intègrent également les clauses contractuelles types de la Commission européenne. Les transferts vers la Suisse (Infomaniak) reposent sur la décision d'adéquation dont bénéficie ce pays.
Vous pouvez obtenir une copie des garanties applicables en écrivant à legal@shortcritik.com.
Article 6 – Durées de conservation
Nous conservons vos données pendant les durées suivantes, puis nous les supprimons ou les anonymisons. Les données conservées après la fermeture de votre Compte le sont dans une archive à accès restreint.
| Données | Durée de conservation |
|---|---|
| Compte et profil | Pendant toute la durée du Compte. L'inactivité est déterminée par la date de dernière connexion (authentification) enregistrée par la plateforme. Un Compte de Spectateur dont la dernière connexion remonte à plus de 3 ans est fermé après avertissement préalable par e-mail (CGU, art. 11.6). |
| Contributions | Pendant leur publication ; supprimées ou anonymisées dans les 30 jours de la fermeture du Compte. |
| Films et Éléments Associés | Pendant leur publication. Fichiers supprimés 30 jours après dépublication, copies de sauvegarde purgées dans les 90 jours (CGU, art. 23). |
| Archive du catalogue après dépublication | Titre, fiche technique, affiche et Contributions publiées conservés à titre d'archive sans visionnage possible, sauf demande contraire du Créateur (CGU, art. 23.6). |
| Prénom, nom et adresse électronique | 5 ans à compter de la fermeture du Compte (art. 6 LCEN, décret n° 2021-1362), en archive à accès restreint. |
| Nom d'utilisateur et identifiants | 1 an à compter de la fermeture du Compte. |
| Journaux de connexion et adresses IP | 1 an à compter de la connexion. |
| Preuve d'acceptation des CGU | Pendant la durée du Compte, puis 5 ans. |
| Preuve d'acceptation de la licence sur chaque Film | Pendant la durée de la licence, puis 5 ans. |
| Justificatifs d'identité, d'âge ou d'activité | Supprimés dans le mois suivant la vérification, sauf litige en cours. |
| Signalements, décisions de modération et réclamations | 1 an à compter de la décision définitive ; 5 ans pour les suspensions ou fermetures de Compte. |
| Statistiques agrégées et données anonymisées | Sans limitation de durée (ces données ne permettent pas de vous identifier). |
| Lettre d'information | Jusqu'à votre désinscription. |
| Adresses recueillies pour l'information de lancement | Jusqu'à l'envoi, puis suppression dans les 3 mois, sauf inscription à la lettre d'information. |
| Courriers électroniques échangés avec ShortCritik | 3 ans à compter du dernier échange ; 5 ans pour les demandes d'exercice de droits. |
| Données de facturation | Pendant la durée du service, puis 10 ans pour les pièces comptables. |
| Données nécessaires à un litige | Jusqu'à l'issue définitive du litige. |
Article 7 – Droits des personnes concernées
Vous disposez, dans les conditions prévues par le RGPD et la loi Informatique et Libertés, des droits suivants : accès à vos données et copie de celles-ci ; rectification ; effacement ; limitation du traitement ; opposition aux traitements fondés sur notre intérêt légitime (pour des raisons tenant à votre situation particulière) et, sans avoir à vous justifier, à la mise en relation avec les Professionnels et à la lettre d'information ; portabilité ; retrait à tout moment de votre consentement, sans effet sur les traitements antérieurs ; définition de directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à legal@shortcritik.comdepuis l'adresse associée à votre Compte, ou par courrier au siège social. En cas de doute sur votre identité, un justificatif peut être demandé. Nous répondons dans un délai d'un (1) mois, prolongeable de deux (2) mois pour les demandes complexes. L'exercice de vos droits est gratuit.
L'effacement ne s'étend pas aux données que nous devons conserver en vertu d'une obligation légale. Le retrait d'un Film par son Créateur relève des conditions contractuelles de l'article 23 des CGU, qui ne restreignent pas l'exercice des droits décrits au présent article.
Vous pouvez à tout moment, depuis votre Compte, modifier votre profil, supprimer vos Contributions et fermer votre Compte. Vous pouvez vous désinscrire de la lettre d'information par le lien figurant dans chaque envoi, et vous opposer à la mise en relation avec les Professionnels en écrivant à contact@shortcritik.com.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Article 8 – Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : chiffrement des échanges (TLS), conservation des mots de passe sous forme hachée, contrôle des accès selon les fonctions, journalisation, sauvegardes, cloisonnement des Films non publics et sélection de prestataires présentant des garanties suffisantes.
Vous contribuez à cette sécurité en conservant vos identifiants confidentiels et en nous signalant sans délai toute utilisation non autorisée de votre Compte (CGU, art. 4.4).
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons directement.
Article 9 – Mineurs
La Plateforme est réservée aux personnes âgées d'au moins seize (16) ans et la soumission de Films aux personnes majeures (CGU, art. 4.1). Nous ne traitons pas sciemment de données relatives à des personnes plus jeunes.
Tout Compte ouvert par une personne de moins de seize ans est fermé dès que nous en avons connaissance et ses données sont supprimées. Les titulaires de l'autorité parentale peuvent nous contacter à legal@shortcritik.com.
Article 10 – Données relatives aux tiers
Les Films et Éléments Associés contiennent des données relatives à des tiers : personnes citées aux génériques, personnes filmées et personnes évoquées. Ces données sont publiées par le Créateur, qui déclare disposer des autorisations nécessaires (CGU, art. 19.2 et Annexe 1). Nous traitons ces données sur le fondement de notre intérêt légitime à présenter les Films avec leur générique et à les rendre accessibles au public. Lorsque ces contenus révèlent des données sensibles, leur traitement relève du régime des traitements à des fins d'expression artistique (art. 85 du RGPD et art. 80 de la loi Informatique et Libertés).
Si vous êtes l'une de ces personnes, vous disposez des droits décrits à l'article 7. Vous pouvez également signaler un contenu depuis le bouton « Signaler » de la Plateforme ou à signalement@shortcritik.com. Selon le cas, nous rectifions ou retirons la mention en cause ou dépublions le Film, et nous en informons le Créateur.
Article 11 – Modifications
La présente politique peut être modifiée pour tenir compte de l'évolution de la Plateforme, de nos prestataires ou de la réglementation. La version en vigueur est accessible en permanence sur la Plateforme, avec sa date d'entrée en vigueur.
Toute modification substantielle (ajout d'une finalité ou d'un destinataire) vous est notifiée par courrier électronique ou par un message sur la Plateforme avant son entrée en vigueur.
Article 12 – Contact
Pour toute question relative à la présente politique ou à vos données : legal@shortcritik.com
Pour signaler un contenu : signalement@shortcritik.com ou le bouton « Signaler » de la Plateforme.
Pour toute autre demande : contact@shortcritik.com