Politique de confidentialité

Version du 15/10/2026, en cours de relecture.

En bref. On garde ce qu'il faut pour t'alerter : ton email, tes séries, tes réglages, et ce que tu choisis d'activer (Telegram, notifications du navigateur, calendrier). On ne revend rien, et on ne pose aucun cookie de mesure ni de publicité. Tu peux supprimer ton compte et tes données depuis Mon compte ; ce qui en reste ensuite est écrit dans Supprimer ton compte.

Qui est responsable

BOMEO, SAS, 97 rue de Paris, 94220 Charenton-le-Pont, France (voir les mentions légales). Pour toute question sur tes données : contact@mangasalert.com.

Ce qu'on garde, pourquoi, et combien de temps

Les durées indiquées sont celles appliquées aujourd'hui. Quand une durée change, cette page change avec elle.

Ton compte

Données: Ton email, ton mot de passe (seulement son empreinte, jamais en clair), ton pseudo si tu en choisis un, tes dates d'inscription, de confirmation, de dernière connexion et du dernier changement de ton mot de passe.
Pourquoi: Ton compte et ta connexion.
Base légale: Exécution du service (les conditions d'utilisation).
Durée: Tant que ton compte existe. Un compte qui ne suit plus aucune série et sans connexion depuis 24 mois est supprimé, après un email de prévenance.

Tes séries et ta lecture

Données: Tes séries suivies et leurs réglages, tes notes de 1 à 5, les chapitres et tomes que tu marques lus, les tomes que tu marques achetés, tes badges et tes semaines de lecture d'affilée.
Pourquoi: T'alerter, suivre ta lecture, calculer les classements (tes notes n'y comptent que dans une moyenne).
Base légale: Exécution du service.
Durée: Effacées avec ton compte.

Données: L'identifiant de ta conversation avec le bot MangasAlert, ton nom d'utilisateur Telegram et la date de liaison, si tu lies Telegram.
Pourquoi: T'envoyer tes alertes sur Telegram.
Base légale: Exécution du service, que tu choisis d'activer.
Durée: Jusqu'à ce que tu délies Telegram (dans Mon compte, ou /unlink dans le bot) ou supprimes ton compte.

Notifications du navigateur

Données: Ton abonnement aux notifications du navigateur : l'adresse technique fournie par ton navigateur, ses clés de chiffrement, l'identifiant de ton navigateur (type d'appareil), les dates d'envoi et les erreurs.
Pourquoi: T'envoyer les notifications.
Base légale: Ton consentement (l'autorisation donnée dans ton navigateur).
Durée: Jusqu'à ce que tu les désactives. Effacé tout seul si ton navigateur retire l'abonnement ou après plus de 5 échecs d'envoi de suite.

Calendrier (iCal)

Données: Le lien secret de ton calendrier (iCal).
Pourquoi: Ajouter tes sorties à ton agenda.
Base légale: Exécution du service.
Durée: Jusqu'à ce que tu le régénères ou supprimes ton compte. Toute personne qui a ce lien voit tes séries : ne le partage pas.

Liste publique

Données: Ta liste publique, si tu l'ouvres : ton pseudo, l'adresse de ta liste, tes séries suivies (sauf celles « À découvrir »), tes coups de cœur, tes badges (montrés tant que tu ne les masques pas) et l'image de partage tirée de ta liste.
Pourquoi: Partager ta liste, si tu le décides.
Base légale: Ton consentement (désactivée par défaut).
Durée: Visible jusqu'à ce que tu la repasses en privé ; l'image de partage est alors effacée, comme à la suppression de ton compte.

Historique de tes alertes

Données: L'historique de tes alertes : date, canal, sortie concernée, adresse ou conversation de destination, réussite ou erreur.
Pourquoi: Te montrer tes alertes passées, éviter les doublons, compter les alertes envoyées.
Base légale: Exécution du service, et intérêt légitime (garder la preuve d'un envoi).
Durée: 400 jours, puis effacé (chaque lundi). À la suppression de ton compte, ces lignes perdent ton adresse et le lien avec ton compte.

Journal de sécurité

Données: Le journal de sécurité : connexions réussies ou échouées (y compris avec une adresse pas encore confirmée), déconnexions, inscription, tentatives d'inscription avec une adresse déjà utilisée ou par un robot, confirmation de l'adresse, mot de passe oublié (y compris pour une adresse inconnue), réinitialisé, changé ou refusé, changement de pseudo (avec le nouveau pseudo), liste publique ouverte ou fermée, désinscriptions, accès refusé à une page ou à une interface d'administration, suppression de compte ; avec ton adresse email (ou celle saisie dans le formulaire), l'adresse IP et l'identifiant du navigateur.
Pourquoi: Protéger les comptes et repérer les abus.
Base légale: Intérêt légitime (sécurité).
Durée: Adresse IP raccourcie (sa fin effacée) et navigateur effacé après 6 mois, ligne effacée après 12 mois. À la suppression de ton compte, ton email, ton adresse IP et ton navigateur sont effacés de ce journal.

Avis d'inscription à l'éditeur

Données: À ton inscription, l'éditeur reçoit un message privé sur Telegram avec ton email, ton pseudo si tu en choisis un, et ton adresse IP.
Pourquoi: Suivre les nouvelles inscriptions et repérer les abus.
Base légale: Intérêt légitime (suivi du service et sécurité).
Durée: Aujourd'hui sans effacement automatique : le message reste dans la conversation Telegram de l'éditeur, même après la suppression de ton compte. Pour le faire effacer, écris à contact@mangasalert.com.

Mesure d'audience

Données: La mesure d'audience, sans cookie : page vue (pages publiques comme pages de ton espace), page d'où tu arrives, identifiant de ton navigateur, et une empreinte de ton adresse IP recalculée chaque jour (l'adresse elle-même n'est pas enregistrée). Rien n'est relié à ton compte. Le widget intégré à d'autres sites n'est pas compté : ses affichages enregistrés avant cette version de la politique suivent la même durée. Un clic sur ce widget compte comme une visite de la page qu'il ouvre, avec le nom du site qui l'affiche comme page d'où tu arrives. Chaque nuit, les visites sont classées pour écarter les robots qui se font passer pour un navigateur, d'après l'identifiant du navigateur et le déroulé de la visite (pages vues, durée, page chargée ensuite). Sont notés avec la visite : ce classement, le type de page d'où tu arrives (moteur de recherche, réseau social, lien direct...) et le site (www ou portail). Le lien qui t'a amené peut porter le nom de notre canal (X, email, Telegram, notification, calendrier) et le type de message : ils sont notés avec la visite. Les pages d'accueil, Découvrir et Contact de www.mangasalert.com sont mesurées par une petite requête que ton navigateur envoie au portail, sans cookie ; elle porte la page, la page d'où tu arrives, ainsi que le canal et le type de message du lien qui t'a amené ; le portail y ajoute l'identifiant de ton navigateur et l'empreinte du jour de ton adresse IP, comme pour une autre page. Le classement garde aussi la liste des identifiants de navigateur vus, chacun avec son verdict (robot ou navigateur) et le nombre de ses visites des 90 derniers jours. Quand tu cliques sur un lien d'achat ou sur une publicité, le clic passe par une adresse MangasAlert qui le compte, sans cookie et sans l'enregistrer avec ton compte, puis t'envoie chez l'enseigne ou l'annonceur. Avec le clic sont notés : le tome ou la publicité, l'endroit du lien (page du site, email, Telegram, notification, X...) et le type de message, la page de MangasAlert qui portait le lien, l'identifiant de ton navigateur et l'empreinte du jour de ton adresse IP. Les clics suivent les mêmes durées que les visites. Quand tu ouvres la page d'inscription depuis un de nos boutons, t'inscris, confirmes ton email, suis ou retires une série, ou allumes ou coupes un canal d'alerte, on ajoute 1 à un compteur du jour : l'action, le canal, l'endroit du site et le bouton qui t'y a mené, avec, pour ta première visite ce jour-là, le type de page d'où elle venait (moteur de recherche, réseau social, lien direct...) et le type de message de notre lien qui l'a amenée. Ce compteur n'a ni heure, ni série, ni identifiant de navigateur, ni empreinte, et il n'est pas enregistré avec ton compte ; il est effacé après 13 mois, comme les visites. Avec « Do Not Track », rien n'est compté, sauf la liaison ou la déliaison de Telegram faites dans Telegram, où ce signal n'existe pas.
Pourquoi: Savoir quelles pages sont lues et d'où viennent les visiteurs.
Base légale: Intérêt légitime (mesure d'audience).
Durée: 13 mois, puis effacé ; 30 jours pour les robots qui se déclarent comme tels. Les visites que le classement écarte comme robots déguisés restent 13 mois, comme les autres. Un identifiant de navigateur de la liste du classement est effacé quand plus aucune visite ne le porte, 13 mois au plus après sa dernière visite. Si ton navigateur envoie le signal « Do Not Track », rien n'est enregistré.

Journaux techniques et protections

Données: Ton adresse IP, la page demandée et l'identifiant de ton navigateur dans les journaux techniques du serveur et dans nos protections contre les abus : limitation du nombre de requêtes, et blocage temporaire des adresses qui attaquent le site par l'outil CrowdSec, qui lit le journal d'accès du serveur d'entrée. Une adresse bloquée est signalée au réseau communautaire de CrowdSec (voir « Qui reçoit tes données »). Un clic sur un lien d'achat ou sur une publicité passe par une redirection : ton adresse IP et le lien demandé figurent dans le journal d'accès du serveur d'entrée, même avec « Do Not Track ».
Pourquoi: Faire fonctionner et protéger le site.
Base légale: Intérêt légitime (sécurité).
Durée: Compteurs contre les abus : de quelques secondes à 24 heures après ta dernière requête, puis au plus un jour dans la copie sur disque du serveur, réécrite chaque matin. Blocage d'une adresse qui attaque le site : 4 heures ; l'alerte qui l'a déclenché est gardée 7 jours au plus. Journal d'accès du serveur d'entrée (redirections et erreurs seulement) : un fichier par jour depuis le 09/10/2026, chacun effacé après 14 jours ; le fichier d'avant, qui remonte à mai 2026, suit la même règle. Journaux des applications : limités en taille, effacés au fil de l'eau.

Messages de contact

Données: Ton message et ton adresse, si tu nous écris.
Pourquoi: Te répondre.
Base légale: Intérêt légitime.
Durée: 3 ans après notre dernier échange.

Sauvegardes

Une copie de la base est faite chaque jour. Elle reste 7 jours sur le serveur, et une copie chiffrée est gardée jusqu'à 2 ans sur le serveur de sauvegarde de l'éditeur, situé en France. Une copie est aussi faite juste avant chaque mise à jour du site ; elle reste sur le serveur jusqu'au nettoyage suivant, qui garde les 5 plus récentes. Les copies gardées sur le serveur ne sont pas chiffrées. Une donnée effacée peut donc rester dans ces copies, sans être utilisée, sauf pour remettre le service en marche après un incident : jusqu'à 2 ans sur le serveur de sauvegarde, et sur le serveur jusqu'au remplacement de la dernière copie d'avant mise à jour qui la contient.

Supprimer ton compte

Depuis Mon compte, à tout moment. Sont effacés aussitôt : ton compte, tes séries et leurs réglages, ta lecture, tes notes, tes badges, ta liaison Telegram, tes abonnements aux notifications, ton lien de calendrier et l'image de partage de ta liste. L'historique de tes alertes perd ton adresse et le lien avec ton compte (les lignes restent pour les compteurs, 400 jours au plus). Le journal de sécurité perd ton email, ton adresse IP et ton navigateur. Restent ailleurs : les sauvegardes, jusqu'à 2 ans, et le message reçu par l'éditeur à ton inscription, sans effacement automatique : pour le faire effacer, écris à contact@mangasalert.com.

Les emails qu'on t'envoie

Les emails liés à ton compte (confirmation de ton adresse, mot de passe oublié, bienvenue), tes alertes de sortie, tes résumés quotidiens ou hebdomadaires si tu les choisis, le récap du dimanche, et une relance par semaine tant que ton compte ne suit aucune série. Les alertes, résumés et relances contiennent un lien pour te désinscrire à tout moment. On n'envoie pas d'email publicitaire.

Qui reçoit tes données

OVHcloud (France) : hébergement du serveur et de la base, dans le centre de données de Strasbourg, et envoi des emails.
Telegram, si tu lies ton compte : tes alertes passent par Telegram, qui peut traiter ces données hors de l'Union européenne selon ses propres règles.
L'éditeur est prévenu de chaque nouvelle inscription par un message privé sur Telegram : ton email, ton pseudo s'il y en a un, et ton adresse IP. Ce message n'est pas effacé automatiquement (voir Avis d'inscription à l'éditeur).
Le service de notification de ton navigateur (Google pour Chrome et Android, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge), si tu actives les notifications : il transporte la notification, chiffrée, souvent depuis les États-Unis.
CrowdSec (France), éditeur de l'outil qui protège le site : si ton adresse IP est repérée en train d'attaquer le site (recherche de failles, robots malveillants), elle est bloquée 4 heures et signalée au réseau communautaire de CrowdSec, avec le type d'attaque et l'heure, selon ses propres règles. Seules les adresses ainsi repérées lui sont signalées.
Les boutiques et les annonceurs : quand tu cliques sur un lien d'achat ou sur une publicité, tu quittes MangasAlert ; le site où tu arrives applique sa propre politique, cookies d'affiliation compris.
Des images chargées depuis d'autres sites : sur ton accueil, les miniatures des vidéos viennent de YouTube, et certaines couvertures viennent du site qui les héberge ; ces sites voient alors ton adresse IP.

Aucune donnée de lecteur n'est vendue, louée ni transmise à un annonceur. Nos outils d'écriture automatique, qui préparent nos publications sur X, ne reçoivent aucune donnée de lecteur.

Transferts hors de l'Union européenne

Le serveur et la base sont en France. Peuvent traiter des données hors de l'Union européenne, selon leurs propres garanties : Telegram (si tu le lies, et pour le message d'inscription envoyé à l'éditeur), les services de notification des navigateurs (si tu les actives), YouTube (Google) et les sites des couvertures chargées à distance, qui voient ton adresse IP quand ton navigateur affiche leurs images.

Cookies et stockage local

Cookie de session (ta connexion et la protection des formulaires) et cookie « Rester connecté » (30 jours, si la case reste cochée quand tu te connectes) : indispensables au service, sans consentement nécessaire.
Stockage local de ton navigateur : ton thème (clair ou sombre), ta couleur d'accent et l'état de la barre latérale. Rien n'est envoyé au serveur.
Aucun cookie de mesure d'audience, de publicité ou de réseau social. Le widget à intégrer sur d'autres sites ne pose aucun cookie.

Tes droits

Tu peux consulter, corriger ou supprimer tes données, demander la limitation d'un traitement, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement, recevoir une copie de tes données, et donner des directives sur le sort de tes données après ton décès. La plupart se font seul depuis Mon compte : profil, réglages, Telegram, notifications, liste publique, suppression. Pour le reste, et pour recevoir une copie de tes données, écris à contact@mangasalert.com : réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Moins de 15 ans

Si tu as moins de 15 ans, demande l'accord d'un parent avant d'activer les options fondées sur le consentement (notifications du navigateur, liste publique).

Sécurité

Connexion chiffrée (HTTPS), mots de passe stockés sous forme d'empreinte, accès d'administration restreint, copie des sauvegardes chiffrée hors du serveur.

Changements

En cas de changement important de cette politique, on te prévient par email.