rekko.

Politique de confidentialité

Dernière mise à jour : 8 juin 2026

Rekko repose sur une promesse simple : vos données vous appartiennent. Ce que vous regardez, ce que vous notez, les amis avec qui vous partagez — rien de tout cela ne vit sur nos serveurs. Cette page vous explique, en langage clair, quelles données Rekko manipule, où elles vont, et comment vous pouvez les contrôler ou les supprimer à tout moment.

1. Qui est responsable de vos données ?

Rekko est développée et exploitée par Jean-Baptiste Meyer (« nous »), en qualité de responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Toute question relative à cette politique ou à vos données peut nous être adressée à jib@jibstudios.com.

2. Quelles données Rekko manipule

Rekko ne collecte que ce qui est strictement nécessaire au fonctionnement de l'application. Concrètement :

Identifiant de connexion. Quand vous vous connectez avec Se connecter avec Apple, Apple fournit à Rekko un userIdentifier opaque et stable. Nous ne stockons pas votre véritable identifiant Apple, ni votre nom, ni votre adresse e-mail. L'e-mail qu'Apple propose de partager est intentionnellement ignoré.
Contenu de profil que vous créez : le pseudo que vous choisissez, la photo d'avatar que vous chargez, et les genres préférés que vous sélectionnez.
Contenu du journal : les séries et films que vous suivez, leur statut (à voir / en cours / vu / abandonné), vos notes et vos commentaires éventuels.
Cercles et recommandations : les cercles privés que vous créez ou rejoignez, leur liste de membres (limitée aux personnes que vous avez explicitement invitées), et les recommandations / notes que vous y partagez.
Attestation anonyme de l'appareil. Rekko utilise le framework App Attest d'Apple pour prouver que les requêtes envoyées à son relais en lecture seule proviennent d'une copie légitime de l'application. App Attest ne transmet aucune information personnelle.

Rekko ne collecte pas : vos contacts, votre position, votre micro, votre historique de navigation, votre identifiant publicitaire, ni aucune télémétrie tierce. Aucun SDK de tracking n'est embarqué.

3. Où vos données sont stockées

Les données personnelles sont stockées dans votre propre espace iCloud privé, via le framework CloudKit d'Apple. Nous n'hébergeons pas de copie sur un serveur. En détail :

Votre profil, votre journal et les cercles que vous avez créés vivent dans votre base de données privée iCloud, accessible uniquement par votre compte Apple.
Les cercles partagés utilisent le mécanisme CKShare d'Apple : les données sont répliquées uniquement vers les comptes iCloud que vous avez explicitement invités.
Un relais en lecture seule, que nous opérons, sert à signer cryptographiquement les requêtes envoyées à TMDB (voir §4). Il ne stocke aucune de vos données et ne conserve que des traces techniques de très courte durée à des fins de lutte contre la fraude.

4. Tiers impliqués

Apple Inc. traite vos données iCloud sur ses serveurs, conformément à la politique de confidentialité d'Apple. L'infrastructure CloudKit qui héberge vos cercles, votre profil et votre journal appartient à Apple, pas à nous.
The Movie Database (TMDB). Rekko récupère les métadonnées des séries et films (titres, affiches, synopsis, casting) depuis TMDB. La requête envoyée à TMDB ne contient que l'identifiant de la fiche consultée ; aucun identifiant Rekko personnel n'est transmis. TMDB est la source du catalogue et n'est pas affilié à Rekko.

5. Base légale

L'ensemble des traitements de données personnelles est fondé sur votre consentement (RGPD art. 6.1.a) — donné lors de la connexion et de la création de votre profil — et sur l'exécution d'un contrat (art. 6.1.b) pour les fonctionnalités que vous sollicitez activement (création d'un cercle, envoi d'une recommandation, etc.).

6. Durée de conservation

Aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte depuis les réglages Rekko, votre base de données locale est effacée, la clé App Attest liée à votre installation est invalidée, vos zones CloudKit (partagées et privées) sont supprimées, et votre identifiant de connexion est effacé de votre trousseau iCloud. Les membres des cercles dont vous étiez propriétaire sont notifiés que le partage a disparu et le signet s'efface de leur appareil.

Rekko ne stocke aucun token Se connecter avec Apple (seul l'identifiant opaque userIdentifier est conservé sur votre appareil, dans le trousseau local) : il n'y a donc aucun token à révoquer côté serveur. Si vous souhaitez en plus invalider l'autorisation Se connecter avec Apple côté Apple, vous pouvez le faire à tout moment depuis Réglages iOS → votre nom → Mot de passe et sécurité → Apps utilisant Apple ID → Rekko → Cesser d'utiliser Apple ID.

7. Vos droits RGPD

Vous pouvez exercer à tout moment les droits suivants :

Droit d'accès et à la portabilité. Rekko propose une action « Exporter mes données » dans l'app, qui produit un fichier JSON structuré contenant votre profil, votre journal, vos cercles et vos recommandations. Vous pouvez l'enregistrer dans Fichiers, l'envoyer par mail, ou l'ouvrir dans n'importe quel outil.
Droit de rectification. Vous pouvez modifier votre pseudo, votre avatar, vos genres préférés, et le contenu de toute note ou recommandation directement dans l'app.
Droit à l'effacement. L'action « Supprimer mon compte » dans les réglages efface toute trace de vos données sur votre appareil et dans vos zones iCloud Rekko. Voir §6 pour les détails concernant l'autorisation Se connecter avec Apple.
Droit d'opposition et retrait du consentement. Vous déconnecter de l'app interrompt tout traitement de notre côté ; supprimer le compte rend cette opération définitive.
Droit d'introduire une réclamation auprès d'une autorité de contrôle (en France : la CNIL, cnil.fr).

Pour exercer l'un de ces droits, y compris une demande manuelle lorsque les flux in-app ne suffisent pas, écrivez à jib@jibstudios.com. Nous vous répondrons sous 30 jours au plus.

8. Permissions que Rekko peut demander

Photos (lecture seule). Uniquement lorsque vous tapez sur votre avatar pour choisir une photo. L'image sélectionnée est miniaturisée à 300 pt et stockée dans votre profil local.
Notifications. Servent à vous prévenir quand un ami d'un de vos cercles vous envoie une recommandation. Vous pouvez les désactiver depuis les Réglages iOS à tout moment.
iCloud. Indispensable pour la synchronisation des cercles entre membres et entre vos appareils. Rekko ne fonctionne pas sans compte iCloud connecté sur l'appareil.

9. Enfants

Rekko ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'un enfant. Si vous pensez qu'un enfant s'est inscrit, contactez-nous et nous supprimerons le compte correspondant.

10. Évolutions de cette politique

Cette politique peut évoluer si l'application ou le droit applicable change. La date « Dernière mise à jour » en haut de cette page sera actualisée, et un changement significatif sera signalé dans l'app à la prochaine ouverture des Réglages.