À propos

Tant que tu n'es dans aucun groupe partagé, tout reste dans ce navigateur. Quand tu crées ou rejoins un groupe, PopMatch t'ouvre un compte invité, sans e-mail ni mot de passe, et enregistre en ligne :

Ton prénom

Celui que tu as saisi, pour que le groupe sache qui a voté.

Tes abonnements

Les plateformes cochées dans ton profil.

Tes déjà-vus

Les titres importés (IMDb, Netflix, Letterboxd) ou marqués à la main (« Déjà vu » sur une carte, ou cochés dans ton profil), avec ta note quand il y en a une.

Tes groupes et tes votes

Non, oui ou coup de cœur, titre par titre.

Ton veto « pas ce soir »

Un seul titre par groupe, que tu écartes pour la soirée. Ce n'est pas un vote : il ne compte pas comme un non dans tes goûts. Tu peux le reprendre ; relancer la soirée l'efface.

L'historique des soirées

Quand le créateur du groupe relance la soirée, PopMatch range celle qui se termine : sa date, jusqu'à 3 titres retenus (leurs identifiants), s'il y avait un match ou un compromis, et le nombre de membres qui ont voté. Pas les votes de chacun, ni les prénoms. 50 soirées au plus par groupe, les plus anciennes partent.

Le passage vers ton compte

Tu as rejoint un groupe en invité, puis tu te connectes à ton compte ? PopMatch y déplace tes groupes et tes votes. Pour ça, il garde un code illisible, valable une heure, puis effacé une fois le déplacement fait (ou avec le compte invité).

Tes codes de groupe ratés

Un simple compteur (au plus 20 par heure), pour empêcher d'essayer des codes en série. Aucun code n'est gardé.

Tes signalements « Ça a coincé »

Seulement si tu en envoies un, et sans compte : la page où tu étais (sans code de groupe, jamais d'adresse complète), la taille de ton écran arrondie, le message de la dernière erreur vue et le mot que tu as écrit (280 signes au plus). Ni prénom, ni identifiant, ni adresse IP, ni modèle d'appareil. Effacé au bout de 30 jours.

Le compte est facultatif. Si tu en crées un (lien par e-mail ou Google), PopMatch garde aussi ton adresse e-mail, et ton prénom, tes abonnements et tes déjà-vus sont enregistrés sur ce compte même hors d'un groupe, pour que tu les retrouves sur tes autres appareils.

Un compte invité inactif depuis 6 mois est effacé, avec tout ce qui s'y rattache : chaque nuit, PopMatch supprime les comptes invités qui n'ont ni ouvert le site, ni voté, ni rejoint un groupe depuis six mois. Un groupe resté sans membre disparaît avec. Un compte avec e-mail n'est jamais effacé de lui-même.

Tes fichiers d'import sont lus dans ton navigateur : seuls les titres (avec leur année pour Letterboxd) ou leurs identifiants IMDb sont envoyés, pour les retrouver dans le catalogue. Pour trier les cartes selon les goûts du groupe, le site envoie des identifiants de titres et des poids, sans prénom ; rien n'en est gardé. La ressemblance des cartes entre elles se demande à part, avec leurs seuls identifiants. Il en va de même pour la raison affichée sous une carte (« Parce que Laura a aimé… ») : seuls des identifiants de titres sont envoyés, le prénom est ajouté sur ton appareil. Pour aller chercher des titres proches de vos goûts, même peu connus, le site envoie aussi les identifiants des titres que le groupe a aimés ou refusés, avec leur poids et sans aucun prénom, ainsi que vos abonnements et les types de titres (film ou série) du groupe ; rien n'en est gardé. Pour afficher la note TMDB et les plateformes de tes déjà-vus dans ton profil, leurs seuls identifiants sont envoyés ; rien n'en est gardé non plus. Il en va de même pour les affiches de l'historique des soirées.

L'envie « Ce soir, on veut… » n'est pas gardée. Le texte que tu tapes part à Cloudflare (Workers AI) pour être compris, avec les identifiants des cartes à classer, et sert aussi à chercher des titres proches de ton envie parmi ceux que le site connaît (avec vos abonnements et les types de titres du groupe) ; il n'est ni enregistré ni vu des autres membres. Son sens calculé reste quelques minutes en mémoire du serveur, sans le texte. Il reste dans ton onglet le temps de la session et disparaît quand tu le fermes, que tu retires l'étiquette ou que tu cliques sur « Tout effacer ».

« Ça ressemble à… » ne garde rien de toi. Le titre que tu tapes part à TMDB pour être trouvé, puis l'identifiant du titre choisi, tes abonnements (seulement si tu coches « Seulement sur mes abonnements ») et le type voulu servent à chercher des titres proches ; rien n'en est enregistré. Seule la fiche publique du titre choisi (résumé, genres, plateformes) peut rejoindre la base du site, comme n'importe quel titre du catalogue, et Cloudflare (Workers AI) en calcule le sens si elle n'y était pas.

Les membres de chacun de tes groupes voient ton prénom, tes abonnements et tes déjà-vus avec leurs notes (par exemple « Vu par Laura · 9/10 » sur une jaquette) : c'est ce qui permet de cacher ce que quelqu'un a déjà vu. Tes votes, eux, ne se voient que dans le groupe où tu les as faits, et ton veto « pas ce soir » aussi (les membres voient quel titre tu as écarté).

Tout membre d'un groupe peut en changer les réglages, poser le minuteur ou relancer la soirée, ce qui efface les votes de tout le groupe (après confirmation). C'est un salon entre amis : n'en partage le lien qu'avec eux.

Un signalement « Ça a coincé » n'est lu que par la personne qui tient PopMatch, pour comprendre ce qui a planté ; il n'est rattaché ni à toi ni à un groupe. N'y écris pas de nom : le mot libre est gardé tel que tu le tapes (liens et adresses e-mail retirés), pendant 30 jours.

L'aperçu du lien d'invitation (celui que WhatsApp ou Messages affichent sous le lien) montre, à toute personne qui reçoit le lien, le prénom de celui qui a créé le groupe et le nombre de présents. Rien d'autre : ni votes, ni déjà-vus, ni e-mails. Le bouton « Partager la soirée » des résultats ne colle que des carrés de couleur, sans prénom ni titre.

Les membres d'un groupe voient aussi son historique des soirées (date, titres retenus, nombre de participants), qui reste avec le groupe : quitter le groupe n'y change rien, le supprimer ou effacer son dernier membre l'efface. Sans groupe en ligne, cet historique reste dans ton navigateur.

À part cela, personne d'autre ne voit ces données : un visiteur qui ne partage aucun groupe avec toi n'y a pas accès. Elles ne sont ni vendues, ni utilisées pour de la publicité.

Un fichier JSON avec ton prénom, tes abonnements, tes déjà-vus et leurs notes, tes groupes (ceux de ce navigateur et ceux en ligne, avec les prénoms des autres membres) et tes votes. Il est créé sur ton appareil à partir de ce que tu peux déjà lire ; rien d'autre n'est envoyé.

Un clic efface ton compte (adresse e-mail comprise) et tout ce qui s'y rattache, en ligne et dans ce navigateur. Un groupe dont tu étais le seul membre disparaît avec.

Pour un seul groupe : dans ses réglages, quitter le groupe efface ta place, tes votes et ton veto dans ce groupe ; celui qui l'a créé peut le supprimer pour tout le monde, avec les votes de chacun.

Supabase

Héberge le compte invité, les groupes, les votes, les profils et les déjà-vus.

Cloudflare

Héberge le site et calcule la ressemblance entre titres et comprend l'envie « Ce soir, on veut… » que tu tapes (Workers AI). Vérifie aussi, sans rien te demander le plus souvent, qu'un compte invité ou un lien de connexion n'est pas demandé par un robot (Turnstile, sans cookie publicitaire). Compte enfin les pages vues et les visites du site (Web Analytics) : sans cookie ni identifiant, il ne garde que des totaux (pages, pays, navigateur, type d'appareil), jamais qui tu es.

Google

Seulement si tu choisis « Continuer avec Google » (il confirme ton identité) ou « Google Agenda » après un match (il reçoit le titre et l'heure de la séance).

YouTube

Rien ne lui est envoyé tant que tu n'ouvres pas une bande-annonce. Au toucher sur « Bande-annonce », le lecteur (youtube-nocookie.com, le mode « sans cookie » de YouTube) se charge dans une fenêtre et YouTube reçoit alors ton adresse IP, comme pour toute vidéo que tu regardes.

TMDB

Fournit titres, résumés, affiches, plateformes (données JustWatch) et références des bandes-annonces ; les affiches s'affichent depuis TMDB. Le lien « Où regarder » des résultats ouvre la page du titre sur TMDB, qui reçoit alors ton adresse IP comme tout site que tu visites.

Ni cookie publicitaire, ni suivi d'une visite à l'autre : la seule mesure d'audience est celle de Cloudflare, sans cookie, décrite plus haut. Ta session invitée est gardée dans ce navigateur, ainsi que deux repères : si tu as dit « Plus tard » à la proposition de créer un compte (pour ne pas te la montrer de nouveau), et si tu as choisi le paquet court de 10 cartes. « Tout effacer » les efface aussi.

Titres, affiches et plateformes : TMDB. Ce produit utilise l'API TMDB mais n'est ni approuvé ni certifié par TMDB.

PopMatch ne propose aucun lien ni aucune source illégale.