Politique de confidentialité — Maintenant Media
Dernière mise à jour : 20 juillet 2026
⚠️ À compléter et à faire relire avant publication. Les mentions entre crochets engagent juridiquement l'éditeur. Ce texte décrit fidèlement ce que le code fait — il a été rédigé à partir de celui-ci — mais une relecture par un juriste est indispensable : l'éditeur est une société américaine dont la clientèle est européenne et canadienne, ce qui fait s'appliquer simultanément le RGPD, la loi 25 québécoise et la LPRPDE fédérale canadienne.
Deux désignations sont obligatoires et ne peuvent pas être laissées vides : le représentant dans l'Union européenne (RGPD art. 27) et le responsable de la protection des renseignements personnels (loi 25). Voir §12.
En bref
L'application Maintenant Media ne piste personne. Pas de publicité, pas de mesure d'audience, pas de revente de données, pas d'identifiant publicitaire.
L'usage sans compte est complet : la connexion Patreon est facultative et ne sert qu'à reconnaître les mécènes de la chaîne.
1. Qui traite vos données
Responsable du traitement (controller au sens du RGPD, organisation au sens de la loi 25) :
[Raison sociale], société de droit [État], [États-Unis] [Adresse du siège] Courriel : [adresse dédiée, par exemple confidentialite@maintenant.media]
L'éditeur étant établi aux États-Unis, vos données y sont traitées. Les garanties encadrant ce transfert sont décrites au §10.
2. Droit applicable
Cette politique est rédigée pour satisfaire simultanément :
| Cadre | Personnes concernées |
|---|---|
| RGPD (UE 2016/679) | Résidents de l'Espace économique européen |
| UK GDPR | Résidents du Royaume-Uni |
| Loi 25 (Québec) | Résidents du Québec |
| LPRPDE / PIPEDA | Résidents des autres provinces canadiennes |
| CCPA / CPRA | Résidents de Californie |
Lorsque ces cadres divergent, la règle la plus protectrice est appliquée à tous.
3. Données traitées, et pourquoi
3.1 Sans compte
Aucune donnée personnelle n'est collectée. La consultation des vidéos, le filtrage par rubrique et le partage fonctionnent sans identification.
3.2 Avec un compte Patreon (facultatif)
| Donnée | Finalité | Base légale (RGPD) | Consentement (loi 25) |
|---|---|---|---|
| Identifiant Patreon | Rattacher la session à l'abonnement | Exécution du contrat, art. 6(1)(b) | Nécessaire au service |
| Nom public | Identification dans l'application | Exécution du contrat | Nécessaire au service |
| Photo de profil | Affichage dans l'écran « Compte » | Exécution du contrat | Nécessaire au service |
| Palier de soutien | Débloquer les contenus correspondants | Exécution du contrat | Nécessaire au service |
Ce qui n'est pas conservé, alors même que Patreon le transmet ou pourrait le transmettre :
- Les jetons d'accès Patreon. Ils servent une seule fois, à la connexion, puis sont abandonnés. Les conserver constituerait une réserve de clés d'accès à votre compte Patreon, sans usage.
- Les autres campagnes que vous soutenez. Patreon les communique ; elles ne sont ni journalisées ni stockées.
- Adresse de courriel, adresse postale, moyens de paiement, montant du soutien : ni demandés, ni accessibles.
3.3 Notifications (facultatives)
Un jeton identifiant votre installation est conservé si vous les activez. Il ne contient ni nom ni adresse. Il est effacé lorsque vous désactivez les notifications, supprimez votre compte, ou dès que la désinstallation est constatée.
Base légale : consentement, art. 6(1)(a) RGPD — recueilli par la demande d'autorisation du système, révocable à tout moment depuis l'application.
3.4 Données restant sur votre appareil
Vidéos enregistrées et vidéos pour lesquelles vous avez suivi l'invitation au pouce : stockées uniquement sur votre téléphone, jamais transmises, effacées à la désinstallation. Votre jeton de session est conservé dans le trousseau sécurisé du système (Keychain iOS, Keystore Android).
3.5 Connexion YouTube (facultative)
Pour déposer un pouce sans quitter l'application, vous pouvez connecter votre compte YouTube (Google). Cette connexion est facultative : à défaut, le bouton ouvre simplement l'application YouTube.
Les jetons d'accès Google issus de cette connexion sont conservés dans le seul trousseau sécurisé de votre appareil ; ils ne transitent jamais par nos serveurs et n'y sont jamais stockés. Le seul périmètre demandé permet d'émettre un pouce en votre nom, sur votre demande explicite. La déconnexion, depuis l'écran « Compte », révoque ce jeton auprès de Google et l'efface de l'appareil. Vous pouvez aussi révoquer cet accès depuis la page des autorisations de votre compte Google.
4. Ce qui n'est pas fait
- Aucune publicité, aucun traceur, aucun identifiant publicitaire (IDFA / AAID).
- Aucune mesure d'audience, aucun outil d'analyse comportementale.
- Aucun accès à la position, aux contacts, à l'appareil photo, au microphone, au calendrier ou aux fichiers.
- Aucune vente, location ou partage à des fins commerciales. Au sens du CCPA, aucune « vente » ni « partage » de données personnelles n'a lieu.
- Aucun profilage, aucune décision automatisée, aucune publicité ciblée.
5. Destinataires
Vos données ne sont transmises à aucun tiers à des fins commerciales. Trois prestataires interviennent techniquement :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Patreon | Authentification | Profil et palier, à votre initiative |
| YouTube / Google | Lecture des vidéos | Selon la politique de Google |
| Expo, Apple, Google | Acheminement des notifications | Jeton d'appareil, texte de la notification |
YouTube
L'application utilise les services d'API YouTube. Vous êtes lié par les conditions d'utilisation de YouTube. Le lecteur est fourni par YouTube et peut déposer des cookies ou identifiants relevant de la politique de confidentialité de Google, sur laquelle l'éditeur n'a pas la main.
Vous pouvez révoquer l'accès de cette application à vos données Google depuis la page des autorisations de votre compte.
Patreon
L'authentification s'effectue chez Patreon (politique de confidentialité). Votre mot de passe n'est jamais visible de l'éditeur. L'accès se révoque depuis les réglages de votre compte Patreon.
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Session (profil Patreon) | 30 jours, puis effacement automatique |
| Jeton de notification | Jusqu'à désactivation, suppression du compte ou désinstallation |
| Journaux techniques | Aucune donnée personnelle n'y figure |
Les sessions expirées sont purgées automatiquement chaque heure.
7. Vos droits
Ces droits s'exercent directement dans l'application, sans démarche ni délai :
- Accès et portabilité — écran « Compte » → « Mes données personnelles ». La liste est exhaustive : ce qui n'y figure pas n'est pas conservé.
- Effacement — écran « Compte » → « Supprimer mon compte ». Immédiat et définitif.
- Rectification — votre profil provient de Patreon ; le corriger chez Patreon suffit, il sera repris à la connexion suivante.
- Retrait du consentement aux notifications — interrupteur dans « Compte ».
Vous disposez en outre d'un droit de limitation et d'opposition, exerçable auprès des contacts du §12.
Délais de réponse : 30 jours (RGPD et loi 25), extensible dans les conditions prévues par ces textes.
Réclamation. Vous pouvez saisir :
- l'autorité de protection des données de votre pays de résidence dans l'EEE (liste sur le site du CEPD) ;
- la Commission d'accès à l'information du Québec ;
- le Commissariat à la protection de la vie privée du Canada ;
- l'ICO au Royaume-Uni.
8. Décisions automatisées
Aucune décision produisant des effets juridiques n'est prise de façon automatisée. Le déverrouillage des contenus découle mécaniquement du palier communiqué par Patreon ; il ne repose sur aucun profilage.
9. Sécurité
- Communications chiffrées (HTTPS obligatoire ; le trafic en clair est refusé).
- Jetons de session jamais stockés en clair : le serveur n'en conserve qu'une empreinte cryptographique, comme pour un mot de passe.
- Secrets d'authentification conservés côté serveur, jamais embarqués dans l'application.
- Journaux expurgés automatiquement de tout jeton ou identifiant.
Violation de données. En cas d'incident présentant un risque, l'éditeur notifie l'autorité compétente dans les 72 heures (RGPD art. 33), informe la Commission d'accès à l'information et les personnes concernées (loi 25), et avise le Commissariat fédéral (LPRPDE). Un registre des incidents est tenu, comme l'exige la loi 25.
10. Transferts internationaux
L'éditeur étant établi aux États-Unis, vos données y sont traitées.
Depuis l'Espace économique européen et le Royaume-Uni. Le transfert repose sur [mécanisme retenu — à confirmer avec le conseil juridique] :
- soit l'auto-certification de l'éditeur au Data Privacy Framework UE–États-Unis (et son extension britannique), à vérifier sur dataprivacyframework.gov ;
- soit les clauses contractuelles types de la Commission européenne, accompagnées d'une analyse d'impact des transferts.
Depuis le Québec. La loi 25 impose une évaluation des facteurs relatifs à la vie privée préalable à toute communication hors Québec, établissant que les données y bénéficient d'une protection adéquate. Cette évaluation doit être réalisée et conservée. Les données transférées se limitent à celles décrites au §3.
11. Mineurs
L'application ne s'adresse pas aux mineurs de moins de 15 ans (UE), 13 ans (COPPA, États-Unis) ni 14 ans (loi 25), et ne collecte pas sciemment leurs données. La connexion Patreon suppose un compte Patreon, lui-même soumis à une condition d'âge. Tout compte identifié comme appartenant à un mineur en deçà de ces seuils est supprimé.
12. Contacts obligatoires
Responsable de la protection des renseignements personnels (loi 25)
La loi 25 impose de désigner cette personne par écrit et de publier son titre et ses coordonnées. À défaut de désignation, la fonction incombe d'office à la personne exerçant la plus haute autorité.
Titre : [fonction] Courriel : [adresse] Adresse postale : [adresse]
Représentant dans l'Union européenne (RGPD art. 27)
Un responsable de traitement non établi dans l'Union qui vise des personnes s'y trouvant doit désigner par écrit un représentant dans l'Union. Des amendes sont prononcées contre des éditeurs d'applications non européens qui s'en abstiennent. Cette désignation ne peut pas rester vide.
[Nom du représentant] [Adresse dans un État membre où résident des utilisateurs] Courriel : [adresse]
Représentant au Royaume-Uni (UK GDPR art. 27)
Requis si l'application vise des résidents britanniques.
[Nom, adresse, courriel — ou mention « sans objet » si le Royaume-Uni est exclu]
Délégué à la protection des données
[Coordonnées si un délégué est désigné ; la désignation n'est pas obligatoire ici, le traitement n'impliquant ni suivi systématique à grande échelle ni données sensibles.]
13. Modifications
Au premier lancement, l'application présente l'essentiel de cette politique et demande votre accord explicite avant toute utilisation. Cet accord est mémorisé sur votre seul appareil ; aucun compte n'est requis pour le donner.
Toute modification substantielle est signalée dans l'application et votre accord est de nouveau sollicité au lancement suivant. La date en tête de document indique la dernière révision. Les versions antérieures sont conservées et communicables sur demande.