Politique de confidentialité

Ce que Moon GL Haven enregistre, pourquoi, et ce que tu peux en faire.

Comment cette page a été écrite. Le contenu ci-dessous décrit le fonctionnement réellement observé dans le code du site — fichiers serveur compris — et non un modèle générique. Ce qui reste à décider (durées de conservation, identité de l'éditeur) est signalé en évidence plutôt que rempli au hasard. Dernière vérification complète du code : 16 septembre 2026.

1. Qui traite tes données

Le responsable du traitement est une personne physique non professionnelle, dont l'identité est déposée auprès de l'hébergeur et non publiée sur le site (article 6-III-2 de la LCEN), éditeur de Moon GL Haven (https://moonglhaven.eu).

Pour toute question relative à tes données personnelles : contact@moonglhaven.eu.

Depuis le 13 septembre 2026, le site accueille plusieurs comptes. Il est ouvert sur invitation : on n'y entre qu'avec un code remis par l'administration, et il faut avoir 16 ans ou plus. Cette page a été entièrement revue le 16 septembre 2026 pour décrire cette situation ; plusieurs affirmations de la version précédente, écrites quand le site n'avait qu'un seul compte, étaient devenues fausses.

Ce qui appartient à qui. Le site repose sur une base commune — les fiches de séries, d'actrices et de couples, que tout le monde voit — et sur l'espace de chaque compte, qui n'appartient qu'à lui : ses notes, ses avis, ses épisodes vus, ses collections, ses humeurs, ses pensées. Un membre ne voit jamais l'espace d'un autre membre, et l'administration non plus (section 4).

2. Quelles données sont enregistrées

Moon GL Haven ne demande aucune information que tu ne saisis pas toi-même. Il n'y a ni inscription par réseau social, ni collecte automatique de profil publicitaire.

Données de compte

Un identifiant de connexion et un mot de passe. Le mot de passe est transmis au serveur lors de la connexion et du changement de mot de passe. Il n'est jamais conservé en clair : seul un haché est stocké, produit par la fonction de hachage de mots de passe standard de PHP.
Une adresse e-mail. Elle sert, et elle sert uniquement, à ces envois : le message de confirmation à l'inscription, le lien de réinitialisation du mot de passe (valable une heure), le lien « choisis un nouveau mot de passe » que l'administration peut envoyer, la réponse à un message que tu écris depuis le site, le lien de confirmation quand tu changes d'adresse (et un avis à l'ancienne adresse), les avis de la Communauté quand on te mentionne ou qu'on t'écrit en privé pendant ton absence (désactivables dans ton profil de la Communauté), et — seulement si tu l'as demandé — la sauvegarde hebdomadaire de ton journal. Aucune lettre d'information, aucun envoi commercial, aucune transmission à un tiers.
Un prénom d'affichage, que tu choisis et peux changer.
Seulement si tu le donnes : ton genre et la façon dont tu veux qu'on s'adresse à toi (au féminin, au masculin ou de façon inclusive). C'est facultatif (« Je préfère ne pas préciser » est proposé par défaut) et modifiable à tout moment dans Paramètres → Mon compte. Cela sert uniquement à accorder les mots du site pour toi, et à des statistiques globales (combien de comptes par genre). Aucun écran du site ne montre le genre d'un compte en particulier, pas même à l'administration. Ton orientation n'est jamais demandée.
La date de création du compte, celle de la confirmation de ton adresse, celle de ta dernière visite, et la date à laquelle tu as accepté les conditions d'utilisation.
Ton fuseau horaire, détecté par le navigateur à ta première visite, pour que les dates s'affichent à ton heure.
Aucune date de naissance, aucun numéro de téléphone, aucune donnée bancaire. L'âge n'est pas demandé : une case cochée à l'inscription déclare que tu as 16 ans ou plus, et c'est tout ce qui est conservé.

Contenus que tu enregistres

L'essentiel des données du site est ce que tu y écris. Sont enregistrés :

ta bibliothèque de séries et de films, avec pour chacun tes notes, tes épisodes vus, ton historique de visionnage et de revisionnage, tes émotions, tes personnages, couples, scènes et répliques préférés, tes étiquettes et tes commentaires libres ;
ta liste à voir, tes collections et tes classements personnels ;
les actrices et acteurs que tu suis, les couples (« navires ») que tu crées, et les informations que tu saisis à leur sujet ;
tes musiques, ton calendrier, tes rappels et les actualités que tu ajoutes ;
ta progression d'apprentissage des langues et tes résultats de quiz ;
tes réglages d'affichage et de navigation ;
un journal des modifications, une corbeille et un historique d'import.

Communauté

Si tu utilises l'espace Communauté, sont enregistrés :

les messages et les images que tu publies dans les salons, et tes réactions ;
tes messages privés, lisibles seulement par les deux personnes de la conversation — et par l'administration, uniquement tant qu'un signalement y est en cours de traitement ;
ton profil de communauté : pseudo, emoji, couleur et présentation, visibles des autres membres ;
ta dernière activité et le salon ouvert, pour afficher qui est en ligne. Une conversation privée n'est jamais montrée comme « salon ouvert » ;
où tu en es de ta lecture de chaque salon, pour compter tes messages non lus ;
les signalements que tu fais (quel message, quel motif), lus par l'administration ;
les membres que tu bloques. Un membre bloqué n'en est jamais informé ;
tes amis et tes demandes d'ami (envoyées et reçues). Ta liste n'est visible que de toi ; une demande est vue par la personne concernée.

Données techniques enregistrées automatiquement

Deux traitements ne dépendent pas de ce que tu saisis :

Adresse IP — en cas d'échec de connexion, ton adresse IP est enregistrée avec un compteur de tentatives, pour bloquer le compte pendant 10 minutes après 5 tentatives infructueuses. C'est une mesure de sécurité. 24 heures, après quoi chaque entrée est effacée automatiquement
Abonnement aux notifications — si tu actives les notifications, le site enregistre l'adresse technique de notification fournie par ton navigateur ainsi que deux clés de chiffrement. Rien d'autre : ni modèle d'appareil, ni adresse IP, ni identifiant publicitaire. Ces abonnements sont supprimés quand tu désactives les notifications.
« Se souvenir de moi » — si tu coches cette case en te connectant, le site dépose un cookie valable 30 jours, renouvelés à chaque usage et enregistre, en base, deux nombres tirés au hasard ainsi que le nom de ton navigateur et de ton système (par exemple « Chrome sur iPhone »), pour que tu puisses reconnaître tes appareils dans la liste. Aucune adresse IP n'est conservée pour cet usage. Tu vois cette liste et tu peux couper n'importe quel appareil depuis Paramètres → Mon compte. Voir la page Cookies.

Données sensibles : ton journal d'humeur et tes pensées

À lire attentivement. Moon GL Haven contient un journal émotionnel. Y sont enregistrés, à la date où tu les saisis : un niveau d'humeur, une intensité, un niveau d'énergie, un niveau de stress, des émotions secondaires, des déclencheurs, ce qui t'a aidé, et des notes en texte libre. Tes « pensées » par série comportent également une humeur avant et après visionnage.

Ces informations touchent à ta santé mentale et relèvent, en droit européen, des catégories particulières de données. Elles ne sont ni analysées, ni partagées, ni utilisées à des fins publicitaires. Elles servent uniquement à t'afficher tes propres bilans.

Base légale. Ce traitement repose sur ton consentement explicite (article 9.2.a du RGPD) : rien n'est enregistré tant que tu ne remplis pas toi-même ton journal d'humeur, et tu peux supprimer ces entrées à tout moment depuis l'application. Pour les autres données, la base légale est l'exécution du service que tu demandes (article 6.1.b) pour ton compte et tes contenus, ton consentement (article 6.1.a) pour les notifications, et l'intérêt légitime à protéger le site (article 6.1.f) pour le comptage des tentatives de connexion.
Cette qualification n'a pas été relue par un professionnel du droit.

3. Pourquoi ces données sont utilisées

Faire fonctionner le site : afficher ta bibliothèque, ton calendrier, tes statistiques et tes bilans. Sans ces données, l'application n'a aucun contenu.
Te reconnaître d'une visite à l'autre : conserver ta session et tes réglages.
T'envoyer des notifications, uniquement si tu les as activées toi-même.
Protéger le compte : les tentatives de connexion échouées sont comptées par adresse IP, afin de bloquer temporairement les essais répétés.
Te répondre, si tu écris via le formulaire de contact. Ton adresse e-mail ne sert qu'à ça : aucune liste de diffusion, aucun envoi non sollicité. Le formulaire compte aussi le nombre d'envois par adresse IP pour se protéger des robots — cette adresse n'est jamais conservée en clair, seulement sous forme d'empreinte, et tout est effacé au bout de 24 heures.

Tes données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Aucun profilage publicitaire n'est réalisé.

4. Où tes données sont stockées

Emplacement	Ce qui s'y trouve
Serveur du site (hébergeur)	La totalité de ton journal dans un fichier unique, les images que tu ajoutes, tes identifiants de compte (mot de passe haché, jamais en clair), le compteur de tentatives de connexion, et les abonnements aux notifications. Le site conserve les 20 dernières versions du journal ; les plus anciennes sont supprimées automatiquement.
`localStorage` de ton navigateur	Une copie complète de ton journal, deux sauvegardes locales horodatées, et tes préférences d'affichage. Voir la page Cookies.
`IndexedDB` de ton navigateur	Une seconde copie complète de ton journal, utilisée en secours si le stockage principal du navigateur est indisponible.
`sessionStorage`	Trois marqueurs techniques valables le temps de l'onglet.
Base de données du site (chez le même hébergeur)	Une copie complète de ton journal, tenue à jour à chaque enregistrement. Elle sert de miroir de contrôle et de socle aux évolutions du site. Elle ne sort pas du serveur et n'est accessible qu'à l'éditeur.
Fichier des messages de contact (serveur)	Si tu écris via le formulaire de contact : ton nom (si tu l'indiques), ton adresse e-mail (si tu l'indiques), ton sujet et ton message. Les 50 derniers messages seulement sont conservés ; au-delà, les plus anciens sont effacés automatiquement. Ton adresse IP n'y est pas enregistrée. Ces messages ne sont lisibles que par l'éditeur, une fois connecté.
Boîte d'administration du site	Une fois par semaine, une archive compressée du journal de l'administration est envoyée par courrier électronique à l'adresse d'administration, afin qu'une copie de secours existe hors du serveur. Cet envoi transite par les serveurs de messagerie de l'hébergeur. L'archive est supprimée de cette boîte au bout de trois mois.
Ta propre boîte e-mail — seulement si tu l'as demandé	Tu peux demander à recevoir chaque semaine une copie de ton journal à l'adresse de ton compte, dans Paramètres → Mon compte. Cette option est désactivée par défaut ; tant que tu ne la coches pas, rien ne t'est envoyé. Si tu la coches, lis attentivement l'encadré ci-dessous.
Écrans d'administration	L'administration voit : ton prénom, ton identifiant, ton adresse e-mail, ton rôle, l'état de ton compte, tes dates (création, confirmation, dernière visite), la liste de tes appareils (jamais ton genre : seulement le total par genre), et des nombres — combien de séries, de collections, de journées d'humeur, de pensées, et le poids de ton journal. Jamais le contenu de ton journal d'humeur, de tes pensées, de tes nuits ni de tes lettres : il n'existe aucun écran ni aucun code pour les ouvrir. Elle voit aussi les fiches que tu crées (une série, une actrice, un couple) afin de décider si elles entrent dans la base commune du site — mais jamais ce que tu en penses.

Si tu actives la sauvegarde hebdomadaire par e-mail. Une archive ZIP non chiffrée contenant l'intégralité de ton journal — journal d'humeur et pensées compris — part chaque semaine vers ta boîte. Elle traverse donc les serveurs de ton fournisseur de messagerie (Gmail, Outlook, Yahoo…), qui n'est pas un service choisi par Moon GL Haven et applique ses propres règles de conservation. Une fois ce message dans ta boîte, il t'appartient : c'est à toi de l'effacer si tu ne le veux pas. Cette option est désactivée tant que tu ne la coches pas, et tu peux la décocher à tout moment.

Le site est hébergé par OVH SAS, société par actions simplifiée au capital de 10 069 020 € (RCS Lille Métropole 424 761 419 00045), 2 rue Kellermann, 59100 Roubaix, France.

À obtenir auprès de l'hébergeur : indépendamment du site, l'hébergeur conserve des journaux d'accès pouvant contenir ton adresse IP. fixée par l'hébergeur. Le décret n° 2021-1362 du 20 octobre 2021 lui impose de conserver un an les données techniques permettant d'identifier la source de la connexion (dont l'adresse IP) et cinq ans les données d'identification civile, à compter de la fin du contrat

5. Combien de temps elles sont conservées

Données de compte : tant que le compte existe. À sa suppression, le compte et l'ensemble de ses contenus sont effacés sous 30 jours, le temps que les sauvegardes tournantes se renouvellent
Contenus enregistrés : tant que le compte existe ; effacés sous 30 jours après sa suppression
Sauvegardes serveur : les 20 dernières versions du journal sur le serveur, renouvelées au fil des enregistrements. Une copie compressée (archive ZIP, non chiffrée) est en outre envoyée une fois par semaine à la boîte d'administration du site, où elle est supprimée au bout de 3 mois. Un membre peut demander à recevoir la sienne à sa propre adresse : cette option est désactivée par défaut et se règle dans Paramètres → Mon compte
Tentatives de connexion (adresse IP) : 24 heures, après quoi chaque entrée est effacée automatiquement
Journaux d'accès de l'hébergeur : fixée par l'hébergeur. Le décret n° 2021-1362 du 20 octobre 2021 lui impose de conserver un an les données techniques permettant d'identifier la source de la connexion (dont l'adresse IP) et cinq ans les données d'identification civile, à compter de la fin du contrat
Messages du formulaire de contact : les 50 derniers, les plus anciens étant effacés automatiquement à chaque nouveau message reçu.
Compteur d'envois du formulaire de contact (empreinte d'adresse IP) : 24 heures.
Messages écrits à l'administration depuis le site : conservés jusqu'à ce qu'elle les efface.
Cookie « se souvenir de moi » : 30 jours, renouvelés à chaque usage. Le jeton est effacé du serveur quand tu te déconnectes, quand tu changes de mot de passe, quand tu coupes l'appareil, et quand le compte est suspendu ou effacé.
Journal des actions d'administration (qui a fait quoi, sur quel compte, quand) : conservé sans limite de durée. Il ne contient que des noms de comptes et des actions, jamais un contenu personnel.
Annonces adressées aux membres, et la trace de qui les a fermées : conservées tant que l'administration ne les retire pas.
Messages de la Communauté (salons et messages privés) : conservés tant que tu ne les supprimes pas. Un message supprimé est effacé du serveur — texte, image et réactions —, sauf s'il fait l'objet d'un signalement en cours : il est alors conservé jusqu'au traitement du signalement, puis effacé.
Signalements : conservés avec leur date de traitement, pour le suivi de la modération.
Compte demandé en effacement : effacé définitivement après 7 jours. Une reconnexion pendant ce délai annule la demande. L'effacement comprend toute ta participation à la Communauté : tes messages et leurs images, tes réactions, ton profil, tes signalements, tes blocages, tes amitiés, et tes conversations privées en entier — y compris les messages que l'autre personne t'y avait écrits, puisque la conversation n'a plus de destinataire.

Les quatre premières durées sont des engagements de l'éditeur. La cinquième est fixée par l'hébergeur. La suppression des tentatives de connexion au bout de 24 heures, elle, est automatique et inscrite dans le code du site.

6. Services tiers

Au terme de l'analyse du code du site :

Aucun outil de mesure d'audience (pas de Google Analytics, Matomo, Plausible ni équivalent).
Aucun script, police ou feuille de style chargés depuis un autre domaine. Les polices sont hébergées sur le site.
Les images sont hébergées sur le serveur de Moon GL Haven, à huit exceptions près, en cours de correction. Consulter une page ne fait donc contacter aucun site tiers, sauf sur les fiches concernées.
Le 4 septembre 2026, les 1 018 affiches et photos servies depuis i.mydramalist.com ont été copiées sur le serveur du site ; ce transfert-là n'existe plus. Le relevé du 16 septembre 2026 a trouvé huit images encore servies de l'extérieur — trois affiches sur assets.glflix.io, trois sur cdn.prod.website-files.com et deux images d'actualité sur imgs.search.brave.com. Ouvrir l'une de ces huit fiches transmet ton adresse IP au site concerné. Elles sont en cours de rapatriement ; cette page sera corrigée quand ce sera fait.
Aucun contenu intégré : pas de lecteur vidéo ni musical embarqué, aucune iframe.
Aucun réseau social connecté. Les liens vers Instagram, YouTube, X ou TikTok présents sur les fiches sont de simples liens que tu ajoutes toi-même ; aucun contenu n'est chargé depuis ces sites.
Notifications push : si tu les actives, ton navigateur crée un abonnement transmis au serveur du site. Cet abonnement contient un identifiant technique fourni par ton navigateur, qui constitue une donnée personnelle. Cet abonnement est transmis au service de notification de ton navigateur (Mozilla, Google ou Apple selon le navigateur utilisé), qui achemine le message. Le contenu des notifications est chiffré et ne contient jamais de données de ton journal.
Formulaire de contact : il n'utilise aucun service tiers — ni captcha, ni service d'envoi extérieur. Ton message part du serveur du site vers la boîte de l'éditeur, en passant par les serveurs de messagerie de l'hébergeur. La protection contre les robots est faite sur place, sans rien transmettre à personne.
Sauvegarde par courrier électronique : une fois par semaine, le serveur s'envoie à lui-même une archive du journal de l'administration. Cet envoi passe par les serveurs de messagerie de l'hébergeur, qui en voit donc l'en-tête et la pièce jointe. Si — et seulement si — tu as coché l'option correspondante, la même chose est envoyée à l'adresse de ton compte ; ton propre fournisseur de messagerie intervient alors. Voir l'encadré de la section 4.

Les services extérieurs que le serveur contacte

Le site va parfois chercher des informations ailleurs. Ces appels sont faits par le SERVEUR, jamais par ton navigateur : ces services ne reçoivent ni ton adresse IP, ni aucun identifiant te concernant, et ils ignorent que tu consultes le site. Ce qui leur est transmis est indiqué pour chacun.

Service	Quand	Ce qui lui est transmis
The Movie Database (TMDB, États-Unis)	Import d'une fiche de série	Le titre cherché. Les affiches récupérées sont copiées sur le serveur du site.
DeepL (Allemagne) ou Google Traduction (États-Unis)	Import d'une fiche, pour traduire un synopsis	Le texte du synopsis à traduire. Rien d'autre.
Brave Search (États-Unis)	Veille automatique sur les nouveautés (« radar »)	Les mots cherchés. Rien d'autre.
glspotlight.com, gl-orbit.com, mydramalist.com	Import d'une fiche, récupération d'une affiche	L'adresse de la page ou de l'image demandée.
Flux d'actualités choisis par l'administration	Veille automatique	Rien : le serveur lit simplement le flux publié.
Anthropic (États-Unis) — service d'intelligence artificielle	Uniquement quand l'administration utilise l'« atelier », l'outil qui transforme un texte ou une photo en fiche du site	Le texte et, le cas échéant, la photo que l'administration y dépose — ce sont souvent des captures d'écran publiques, qui peuvent comporter des personnes identifiables. Aucune donnée d'un membre n'y est jamais envoyée : cet outil est réservé à l'administration et ne lit aucun journal personnel.

Plusieurs de ces services sont situés hors de l'Union européenne. Les transferts qu'ils impliquent portent sur des titres d'œuvres, des synopsis et des mots de recherche — jamais sur ton journal, tes notes ni tes humeurs.
Cette qualification n'a pas été relue par un professionnel du droit.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

En pratique, sur Moon GL Haven :

Accès et portabilité : depuis le 20 septembre 2026, Paramètres → Mon compte → « Mes données » télécharge d'un clic toutes tes données dans un fichier JSON lisible par n'importe quel éditeur de texte : ton compte, ton journal tel que le serveur l'enregistre, et ce que tu as écrit dans la Communauté (jamais les messages des autres). Le récapitulatif d'humeur et de sommeil existe aussi en PDF. Tu peux toujours écrire à contact@moonglhaven.eu.
Rectification : chaque contenu est modifiable directement dans l'application. Ton adresse e-mail se change dans Paramètres → Mon compte → « Mon adresse e-mail », avec ton mot de passe ; la nouvelle adresse doit être confirmée par un lien, et un avis part vers l'ancienne.
Effacement : tu peux supprimer tes contenus depuis l'application. Pour ton compte entier, Paramètres → Mon compte comporte un bouton « Supprimer mon compte » : le compte et l'ensemble de ses contenus sont effacés après 7 jours, et te reconnecter pendant ce délai annule la demande. Tu n'as donc besoin d'écrire à personne — mais tu peux toujours le faire à contact@moonglhaven.eu.
Sécurité de tes accès : la même page liste les appareils qui se reconnectent sans mot de passe, avec un bouton pour couper l'un d'eux ou tous.

Tu peux également introduire une réclamation auprès de l'autorité de protection des données compétente. Le site relevant du droit français, cette autorité est la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

Mesures effectivement en place dans le code :

Mot de passe stocké haché, jamais en clair ; minimum 10 caractères.
Blocage temporaire après 5 tentatives échouées : 10 minutes la première fois, puis le double à chaque blocage suivant, jusqu'à quatre heures. Le comptage se fait par adresse IP et par compte visé : disposer de plusieurs adresses ne sert à rien.
Déconnexion automatique après 6 heures d'inactivité.
Cookie de session inaccessible au JavaScript, restreint au site (HttpOnly, SameSite=Strict) et transmis uniquement en HTTPS lorsque le certificat est actif.
Redirection automatique vers HTTPS, et interdiction d'afficher le site dans un cadre externe.
Politique de sécurité du contenu restrictive : aucun script externe ne peut s'exécuter, et le site ne peut envoyer de données qu'à lui-même.
Les fichiers de données ne sont pas accessibles directement depuis le web.
Écritures atomiques avec verrouillage, et conservation des 20 dernières versions du journal.
Jeton anti-falsification exigé par chaque requête qui écrit.
Le rôle et l'état d'un compte sont relus à chaque requête : un compte suspendu perd l'accès immédiatement, sans attendre sa déconnexion.
Le cookie « se souvenir de moi » ne contient ni ton identifiant ni ton mot de passe, mais deux nombres tirés au hasard ; seule l'empreinte du second est gardée en base, et le jeton est renouvelé à chaque usage.
Le carnet d'un membre est plafonné à 10 Mo, et ne peut contenir que les rubriques que le site produit lui-même.
Les adresses auxquelles le serveur accepte d'envoyer une notification, et celles d'où il accepte de récupérer une image, sont limitées à des listes explicites.

Aucun système n'est infaillible : conserve une copie de tes exports si tes données ont de la valeur pour toi.

9. Modification de cette politique

Cette page peut évoluer avec le site. Dernière mise à jour : 18 septembre 2026.