Dernière mise à jour : juillet 2026
Filmust est une application de découverte de films et de séries. Elle est conçue pour fonctionner avec le minimum de données possible.
Yacine Ioualitene, entrepreneur individuel (SIRET 938 454 030 00017), 60 rue François 1er, 75008 Paris, France — contact@filmust.app. Voir les Mentions légales.
| Données | Finalité | Base légale (RGPD) | Durée |
|---|---|---|---|
| Listes, filtres, préférences (sur votre appareil) | Faire fonctionner l'application | Intérêt légitime (art. 6.1.f) — fonctionnement du service demandé | Jusqu'à effacement par vos soins (données locales) |
| Pseudo, mot de passe haché, listes synchronisées | Compte et synchronisation multi-appareils | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression du compte ; comptes inactifs supprimés après 3 ans |
| Adresse e-mail (facultative) | Réinitialiser un mot de passe oublié, et confirmer l'adresse | Exécution du contrat (art. 6.1.b) — service de compte demandé | Jusqu'à son retrait par vos soins ou la suppression du compte |
| Cookie de session | Vous maintenir connecté | Strictement nécessaire (pas de consentement requis) | 90 jours |
| Statut Filmust+ lié au pseudo | Donner accès à l'option payante | Exécution du contrat (art. 6.1.b) | Durée de vie du compte |
| Cookies de mesure d'audience (Google Analytics) | Compter les visites et comprendre comment le site est utilisé | Consentement (art. 6.1.a) — révocable | Choix conservé 6 mois, puis redemandé |
| Cookies publicitaires (Google AdSense) | Afficher et mesurer les annonces | Consentement (art. 6.1.a) — révocable | Choix conservé 6 mois, puis redemandé |
| Adresse IP (journaux techniques) | Sécurité, limitation d'abus | Intérêt légitime (art. 6.1.f) | 60 secondes (compteur anti-abus), non conservée ensuite |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
Certains prestataires sont établis hors UE (Netlify et Upstash aux États-Unis, Stripe pour le paiement, Resend pour l'envoi des e-mails de compte, Google pour la publicité). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le EU-US Data Privacy Framework.
Le service n'est pas destiné aux enfants de moins de 15 ans. Aucune donnée n'est collectée sciemment auprès d'eux.
Les suggestions de titres reposent sur un tirage aléatoire combiné aux filtres que vous choisissez (genre, note, décennie, plateformes…). Il n'y a ni profilage, ni décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD, et aucun système d'intelligence artificielle n'est utilisé.
Vos listes (titres vus, suivis, à voir), vos filtres et vos préférences sont stockés localement dans votre navigateur (localStorage). Ils ne quittent pas votre appareil tant que vous ne créez pas de compte.
Si vous créez un compte, nous stockons : votre pseudo, votre mot de passe haché (algorithme scrypt avec sel — nous ne pouvons pas le lire), et vos listes afin de les synchroniser entre vos appareils. Aucun nom réel ni aucune donnée bancaire ne sont stockés par nous. La session utilise un cookie strictement nécessaire (httpOnly, Secure).
Vous pouvez choisir de rattacher une adresse e-mail à votre compte. Elle sert uniquement à deux choses : vous envoyer un lien de confirmation de l'adresse, et vous permettre de réinitialiser votre mot de passe si vous l'oubliez. Elle sert aussi d'identifiant de connexion, au choix avec votre pseudo.
Nous ne vous enverrons jamais de newsletter, de message promotionnel ni de relance, et votre adresse n'est ni revendue, ni partagée, ni utilisée à des fins publicitaires. L'acheminement des messages est assuré par Resend, prestataire d'envoi transactionnel.
Vous pouvez retirer votre adresse à tout moment depuis l'app (Paramètres → Compte → Modifier l'adresse e-mail, en laissant le champ vide) : elle est alors effacée immédiatement. Sans adresse, le compte fonctionne normalement — mais un mot de passe oublié devient définitivement irrécupérable, puisque nous n'avons aucun autre moyen d'identifier le titulaire d'un pseudo.
Les liens de réinitialisation et de confirmation ne sont pas conservés en clair : seule leur empreinte cryptographique l'est. Ils expirent (1 heure pour une réinitialisation, 24 heures pour une confirmation) et ne fonctionnent qu'une seule fois.
Vous pouvez supprimer votre compte et toutes ses données à tout moment depuis l'app : Paramètres → Compte → Supprimer mon compte. La suppression est immédiate et définitive.
Le paiement est traité par Stripe, prestataire de services de paiement agréé. Nous ne voyons ni ne stockons vos informations bancaires ; nous recevons uniquement la confirmation d'achat, rattachée à votre pseudo, ainsi qu'un identifiant de transaction conservé pour pouvoir traiter un éventuel remboursement.
Les informations de films et séries (affiches, synopsis, notes) proviennent de TMDB. Les notes SensCritique sont récupérées via notre serveur : votre adresse IP n'est jamais transmise à ces services. L'hébergement est assuré par Netlify, et la base de données des comptes par Upstash.
Filmust utilise Google Analytics pour savoir combien de personnes visitent le site, quelles pages elles consultent et d'où elles viennent. Ces informations servent à améliorer le service, jamais à vous démarcher.
Sans votre consentement, aucun cookie de mesure n'est déposé. Le site fonctionne alors en mode dit « sans cookie » : Google reçoit un relevé de page anonyme, sans identifiant permettant de vous reconnaître d'une visite à l'autre. Si vous acceptez, un cookie de mesure est déposé et permet un comptage plus précis. Votre choix se modifie à tout moment dans Paramètres → « Gérer les cookies », et vous est redemandé au bout de six mois.
La version gratuite affiche des publicités fournies par Google AdSense. Google peut déposer des cookies et traiter certaines données (dont votre adresse IP et des identifiants de navigation) pour diffuser et mesurer les annonces, conformément à la politique de Google. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un bandeau de consentement vous permet d'accepter ou de refuser ces cookies avant tout dépôt. Vous pouvez gérer vos préférences publicitaires depuis Google My Ad Center. Filmust+ supprime toute publicité.
Pour toute question relative à vos données : contact@filmust.app.