Politique de confidentialité

Le responsable du traitement est l'éditeur de Miru, personne physique agissant à titre non professionnel, dont les conditions d'identification figurent dans les mentions légales. Aucun délégué à la protection des données n'a été désigné : le service n'y est pas tenu. Vous pouvez le joindre par le formulaire de contact, sans avoir besoin d'un compte.

Miru ne collecte que ce que vous saisissez ou ce que votre usage produit. Aucune donnée n'est achetée, enrichie auprès de tiers, ni revendue.

Compte

Adresse e-mail et mot de passe, gérés par Supabase Auth. Le mot de passe est stocké sous forme hachée et n'est jamais accessible à l'éditeur. Dates de création du compte et de dernière connexion.

Profil public

Pseudonyme, nom affiché, biographie, avatar, bannière, genres favoris choisis à l'inscription. Ces éléments sont visibles par tous les visiteurs, y compris non connectés.

Activité

Bibliothèque, statuts de visionnage, épisodes vus, animés favoris, notes et avis, commentaires d'épisodes, messages de forum, abonnements entre membres, expérience et rang.

Messagerie privée

Contenu des messages échangés, images envoyées, stickers créés, accusés de lecture.

Recherche

Les termes que vous saisissez dans la recherche, conservés pour vous les reproposer. Effaçables à tout moment depuis la page de recherche.

Notifications push

Si vous les activez : l'adresse technique fournie par votre navigateur, ses clés de chiffrement, et le nom du navigateur (user-agent) pour vous permettre de reconnaître l'appareil dans vos réglages.

Modération

Signalements que vous émettez ou dont vous faites l'objet, sanctions, et journal des actions de modération.

Contact

Adresse e-mail et contenu de votre message lorsque vous écrivez par le formulaire.

Miru ne demande jamais d'état civil, d'adresse postale, de numéro de téléphone ni de coordonnées bancaires, et ne recourt à aucun profilage automatisé produisant des effets juridiques.

Fournir le service — exécution du contrat

Compte, profil, bibliothèque, avis, forums, messagerie. Sans ces données, le service ne peut pas fonctionner.

Notifications push — consentement

Activées uniquement sur votre demande explicite, révocables à tout instant depuis vos paramètres ou votre navigateur.

Modération et sécurité — intérêt légitime

Traiter les signalements, sanctionner les abus, conserver une trace des décisions. L'intérêt poursuivi est la protection des membres.

Mesure d'audience sans cookie — intérêt légitime

Comprendre la fréquentation et les temps de chargement à l'aide de Vercel Analytics, qui ne dépose ni cookie ni identifiant persistant.

Mesure d'audience détaillée — consentement

Google Analytics, qui dépose des cookies. Rien n'est chargé ni envoyé sans votre accord explicite, et vous pouvez le retirer à tout moment (voir l'article 6).

Publicité — consentement

Google AdSense finance l'hébergement du site. Il dépose des cookies publicitaires et n'est, lui non plus, chargé qu'après votre accord.

Traduction des synopsis — intérêt légitime

Les résumés d'animés, souvent disponibles en anglais seulement, sont traduits automatiquement. Aucune donnée personnelle n'est transmise : seul le texte du synopsis l'est.

Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins publicitaires. Elles transitent uniquement par les prestataires techniques nécessaires au fonctionnement du service :

Vercel Inc. (États-Unis)

Hébergement du site, mesure d'audience et de performance. Reçoit les données techniques de connexion, dont l'adresse IP.

Supabase Pte. Ltd. (Singapour), sur infrastructure Amazon Web Services

Base de données, authentification et stockage des images : l'ensemble des données de compte et de contenu. Les serveurs qui les hébergent sont situés en France ; seule la société qui les exploite est établie hors de l'Union européenne.

Google (Irlande / États-Unis)

Trois usages. Le modèle Gemini traduit les synopsis d'animés — aucune donnée personnelle ne lui est transmise. Google Analytics mesure la fréquentation et Google AdSense affiche la publicité : ces deux-là déposent des cookies et ne sont chargés que si vous les avez acceptés. Les polices de caractères, elles, ne passent plus par Google : elles sont servies depuis nos propres serveurs.

Services de notification push (Apple, Google, Mozilla, Microsoft)

Selon votre navigateur. Reçoivent le titre et le texte de la notification pour vous la remettre. Ils ne sont sollicités que si vous avez activé les notifications.

AniList

Source des métadonnées d'animés. Les requêtes de données partent de nos serveurs, jamais de votre navigateur. Les jaquettes, en revanche, sont chargées directement depuis le CDN d'AniList par votre navigateur, ce qui lui transmet votre adresse IP ; la page ne lui communique aucun référent ni aucune donnée de compte.

Vos données sont stockées en France, sur des serveurs situés dans l'Union européenne. La société qui les exploite est en revanche établie hors de l'Union, comme le sont Vercel et Google. Les transferts qui en découlent sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de service de ces prestataires.

Vos données peuvent en outre être communiquées à l'autorité judiciaire sur réquisition.

Compte et contenus

Tant que le compte existe. L'éditeur se réserve de supprimer un compte resté inactif plus de trois ans, après avertissement envoyé à votre adresse e-mail.

Après suppression du compte

La suppression est demandée par le formulaire de contact et exécutée dans un délai maximal d'un mois. Elle efface le profil, la bibliothèque, les notes, les avis, les abonnements, l'historique de recherche et les abonnements aux notifications.

Messages privés

Ils survivent à la suppression du compte de leur auteur, afin que le destinataire conserve sa conversation. Ils apparaissent alors sous la mention « Membre supprimé » et ne peuvent plus recevoir de réponse. Si cela vous pose problème, demandez-en l'effacement par le formulaire de contact avant de supprimer votre compte.

Journaux de modération

Un an à compter de la décision, pour permettre le traitement d'une contestation.

Demandes de contact

Un an à compter de la réponse.

Fichiers de stockage

Les images et stickers que plus aucun contenu ne référence sont supprimés automatiquement chaque nuit.

Miru ne dépose aucun cookie publicitaire et n'utilise aucun traceur de ciblage. Aucune donnée n'est vendue ni transmise à des régies.

Ce qui fonctionne sans votre accord

Trois choses vivent dans le stockage local de votre navigateur, indispensables au service ou strictement liées à votre confort :

• votre session de connexion, sans laquelle rester identifié est impossible ;
• vos préférences d'affichage : thème clair ou sombre, réduction des animations, mode compact ;
• la date des dernières invitations à noter une série, pour éviter de vous les reproposer trop souvent.

Ces éléments restent sur votre appareil et ne sont transmis à personne. Les effacer revient à vous déconnecter et à réinitialiser vos préférences.

S'y ajoute Vercel Web Analytics et Speed Insights, qui comptent les pages vues et les temps de chargement sans cookie ni identifiant persistant : ils ne permettent pas de vous suivre d'une visite à l'autre, et relèvent donc de l'intérêt légitime plutôt que du consentement.

Ce qui attend votre accord

Google Analytics dépose des cookies et permet, lui, de reconnaître un visiteur d'une visite à l'autre. Il sert à comprendre d'où viennent les visiteurs, quelles pages retiennent l'attention, où le parcours d'inscription perd du monde et quelles fonctions sont réellement utilisées.

Un bandeau vous pose la question à votre première visite. Tant que vous n'avez pas accepté, le script n'est même pas téléchargé et aucun cookie n'est déposé. Refuser ne change rien à votre usage du site : aucune fonction n'en dépend.

Vous pouvez revenir sur ce choix à tout moment depuis Paramètres › Apparence › Confidentialité. Couper le réglage arrête immédiatement tout nouvel envoi et retire les emplacements publicitaires ; les cookies déjà déposés par Google s'effacent depuis les réglages de votre navigateur.

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est cloisonné au niveau de la base par des règles de sécurité par ligne : un membre ne peut lire que ce qui le concerne. Les images de conversation sont stockées dans un espace privé, accessible aux seuls deux correspondants par un lien signé à durée limitée.

Une précision qui mérite d'être dite clairement : les messages privés ne sont pas chiffrés de bout en bout. Ils sont protégés contre l'accès des autres membres, mais restent techniquement lisibles par l'éditeur et par l'hébergeur de la base. N'y faites pas transiter d'informations sensibles.

Les stickers sont visibles par tout membre connecté disposant de leur lien : ils sont faits pour circuler. Ne créez pas de sticker à partir d'une image que vous souhaitez garder privée.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Plusieurs s'exercent directement depuis l'application : vos paramètres permettent de modifier votre profil, de couper les notifications, et la page de recherche de vider votre historique. La suppression du compte, l'accès à l'ensemble de vos données et leur portabilité se demandent par le formulaire de contact. Il est répondu dans un délai maximal d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

L'inscription est réservée aux personnes de quinze ans révolus. En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis. Un compte identifié comme appartenant à un enfant de moins de treize ans est supprimé.

Cette politique peut évoluer avec le service. Toute modification substantielle est portée à votre connaissance dans l'application avant son entrée en vigueur. La date de mise à jour figure en tête de page.