Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Cette page décrit ce que ZZZpop fait — et ne fait pas — de vos données personnelles. Elle a été écrite en partant du code réellement déployé sur zzzpop.fr, et non d'un modèle générique : chaque traitement décrit ci-dessous correspond à quelque chose que le site fait effectivement, et les comportements mesurés en production sont indiqués tels quels, même quand ils sont peu flatteurs.
Elle est rédigée en application de l'article 13 du RGPD, qui impose d'indiquer, pour chaque traitement, sa finalité, sa base légale, les destinataires des données, la durée de conservation et vos droits.
1. Qui est responsable de vos données
NODARA — Damien FOREST, entrepreneur individuel (EI)
5 rue de la Grande Mademoiselle, 01140 THOISSEY, France
SIREN : 539 677 583 — RCS Bourg-en-Bresse 539 677 583
Téléphone : 06 71 58 61 88
E-mail : contact@zzzpop.fr
Identité complète et coordonnées de l'hébergeur : voir les mentions légales.
Aucun délégué à la protection des données (DPO) n'a été désigné : ZZZpop est un site personnel qui ne remplit aucune des conditions rendant cette désignation obligatoire. Vos demandes sont donc à adresser directement à contact@zzzpop.fr.
2. Ce qui est traité, traitement par traitement
Aucun des traitements décrits ci-dessous ne comporte de prise de décision automatisée produisant des effets juridiques à votre égard, ni de profilage. ZZZpop ne construit aucun profil de visiteur, ne segmente personne et n'adapte pas son contenu en fonction de qui vous êtes.
2.1 — Formulaire de contact
Finalité : recevoir votre message et vous répondre.
Données collectées : votre nom, votre adresse e-mail, le sujet choisi dans la liste, le contenu de votre message et le niveau d'urgence que vous sélectionnez. Tous ces champs sont obligatoires : sans eux, le message ne peut pas être envoyé.
Base légale : votre consentement (article 6.1.a du RGPD) — vous choisissez librement de nous écrire.
Destinataires : votre message transite par une fonction technique hébergée par Google (Firebase / Google Cloud Functions), puis est remis à notre messagerie professionnelle Zoho Mail (Zoho Corporation), qui l'achemine et l'héberge sur contact@zzzpop.fr. Il est ensuite analysé par un assistant d'intelligence artificielle dont le prestataire est Anthropic, et un résumé de votre message accompagné du projet de réponse est transmis à notre équipe par la messagerie Telegram (voir ci-dessous). Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Transfert hors UE : oui. La fonction technique qui reçoit
le formulaire s'exécute dans la région us-central1 de Google
Cloud, située aux États-Unis. Le contenu de votre message y
transite avant d'être remis à Zoho. Les données transmises à Anthropic sont
par ailleurs stockées aux États-Unis, et Telegram peut partager les données
qu'il reçoit avec des sociétés de son groupe situées hors de l'Union (voir
ci-dessous).
Voir la section 4.
Durée de conservation : 1 an à compter du dernier échange avec vous, après quoi le message est supprimé de la messagerie. Notre copie interne issue de l'assistant d'IA suit la même durée (voir ci-dessous).
Réponse automatique : un accusé de réception est envoyé automatiquement à l'adresse que vous avez indiquée. Il reprend votre nom, le sujet et le texte de votre message — il part donc à votre propre adresse et à personne d'autre. Cet e-mail fait appel à des polices hébergées par Google pour sa mise en forme : si votre logiciel de messagerie charge les images et styles distants, Google peut recevoir votre adresse IP à l'ouverture du message. La plupart des messageries bloquent ce chargement par défaut.
Traitement des messages par un assistant d'intelligence artificielle : les messages reçus sur contact@zzzpop.fr (formulaire ou e-mail) sont analysés par un assistant d'IA interne qui les classe, les résume et prépare un projet de réponse. Aucune réponse n'est envoyée sans relecture et validation par notre équipe (l'accusé de réception automatique décrit ci-dessus mis à part), et les réponses ainsi préparées le mentionnent.
- Données transmises : adresse e-mail et nom de l'expéditeur, objet et texte du message. Le contenu des pièces jointes n'est pas transmis, seulement leur nom.
- Prestataire : Anthropic (API Claude), sous-traitant — cocontractant pour l'EEE : Anthropic Ireland, Limited. Anthropic s'interdit d'entraîner ses modèles sur ces contenus et les supprime de ses serveurs sous 30 jours (jusqu'à 2 ans en cas de signalement pour violation de sa politique d'utilisation).
- Transfert hors UE : données stockées aux États-Unis (traitement possible aux États-Unis, en Europe, en Asie et en Australie), transfert encadré par les clauses contractuelles types de la Commission européenne (avenant de traitement des données d'Anthropic). Voir la section 4.
- Durée de conservation de notre copie interne (classement, résumé, projet de réponse) : 1 an à compter du dernier échange.
- Notification par Telegram : pour être relus et validés, le résumé de votre message, votre nom ou votre adresse e-mail et le projet de réponse sont envoyés à notre équipe sur la messagerie Telegram (Telegram Messenger Inc.). Le texte intégral de votre message n'y est pas transmis. Telegram indique stocker ces données aux Pays-Bas pour les comptes ouverts depuis l'Union européenne, et pouvoir les partager avec des sociétés de son groupe établies hors de l'Union (voir la section 4). Ces messages sont conservés 1 an au plus à compter du dernier échange, comme notre copie interne. Représentant de Telegram dans l'Union : European Data Protection Office (EDPO), Bruxelles — politique de confidentialité de Telegram.
2.2 — Limitation des abus sur le formulaire
Finalité : empêcher qu'un robot ou un script sature le formulaire de contact.
Données : votre adresse IP, utilisée pour compter le nombre d'envois (maximum 3 messages par tranche de 10 minutes).
Base légale : l'intérêt légitime du responsable de traitement (article 6.1.f du RGPD), à savoir la sécurité et la disponibilité du service.
Durée de conservation : seuls les envois des 10 dernières minutes sont pris en compte pour le décompte. L'adresse IP elle-même reste en mémoire vive jusqu'au redémarrage du service : elle n'est écrite dans aucune base de données, aucun fichier et aucun journal applicatif, et n'est jamais rapprochée du contenu de votre message.
Le formulaire comporte par ailleurs un champ invisible destiné à piéger les robots. S'il est rempli, l'envoi est abandonné : depuis un navigateur, rien n'est même envoyé au serveur ; si la requête lui parvient malgré tout, elle est écartée sans qu'aucun e-mail ne soit émis et sans que son contenu soit conservé.
2.3 — Journaux techniques
Finalité : diagnostiquer les pannes du formulaire de contact et de l'hébergement.
Données : en cas d'échec d'envoi, seul le message d'erreur technique renvoyé par le serveur de messagerie est journalisé — jamais le contenu de votre message. Cette erreur peut, selon les cas, mentionner l'adresse e-mail destinataire. L'hébergeur, lui, journalise les requêtes reçues selon ses propres pratiques, ce qui inclut typiquement l'adresse IP et le navigateur.
Base légale : intérêt légitime (article 6.1.f du RGPD) — maintenir le site en état de marche.
Durée de conservation : 30 jours pour les journaux applicatifs, durée par défaut du service Google Cloud Logging. Certains journaux d'administration sont conservés 400 jours par Google, sans possibilité de modifier cette durée.
2.4 — Mesure d'audience (Google Analytics 4)
Finalité : mesurer la fréquentation du site pour en améliorer le contenu.
État réellement constaté (6 octobre 2026) : le site est relié à une propriété Google Analytics 4 réelle depuis le 19 août 2026 (avant cette date, l'identifiant configuré ne correspondait à aucune propriété existante). Depuis le 6 octobre 2026, Google Analytics n'est chargé qu'après votre accord. Concrètement :
- tant que vous n'avez pas accepté la mesure d'audience dans le bandeau du site (section 2.6), ou si vous l'avez refusée, le script de Google Analytics n'est pas chargé : aucune requête de mesure ne part vers Google, aucun cookie n'est déposé et aucun identifiant n'est créé. Si vous retirez votre accord en cours de visite, la mesure s'arrête aussitôt sur la page en cours et les cookies déjà déposés sont effacés ;
- si vous l'acceptez, à chaque page que vous consultez, une requête part vers les serveurs de Google et alimente notre propriété. Elle transmet votre adresse IP, l'adresse de la page consultée, son titre, la langue de votre navigateur, la résolution de votre écran et les informations techniques de votre navigateur. Google Analytics dépose alors deux cookies (détail en section 3), qui permettent de reconnaître votre navigateur d'une visite à l'autre sur ce site ;
- toujours après votre accord, un clic sur un lien d'écoute (Spotify, Deezer, Apple Music, YouTube Music) sous une critique musicale envoie une requête du même type, qui indique en plus la plateforme choisie et le titre de la critique ;
- de même, un clic sur un lien « Où le regarder » sous une critique de film ou de série (plateforme de streaming, de location ou d'achat, ou page TMDB des offres) envoie une requête du même type, qui indique en plus la destination choisie et le titre de la critique ;
- ces statistiques ne servent qu'à savoir quelles pages sont lues et quels liens d'écoute et de visionnage sont utilisés. Elles ne sont pas croisées avec d'autres traitements, ne servent à aucun profilage et ne sont transmises à personne d'autre que Google, qui les traite en tant que fournisseur de l'outil.
Jusqu'au 6 octobre 2026, la mesure fonctionnait autrement : même sans votre accord, une requête partait vers Google à chaque page consultée, sans cookie, mais avec votre adresse IP et un identifiant tiré au hasard à chaque page. Ce n'est plus le cas. Nous préférons l'écrire plutôt que de laisser croire à une absence de mesure qui n'aurait pas été vraie, ou à une transmission plus large qu'elle ne l'est réellement.
Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Il est recueilli par le bandeau du site (section 2.6). Sans votre accord, Google Analytics n'est pas chargé : ni cookie, ni requête de mesure d'audience.
Durée de conservation : les données d'événement sont conservées par Google pendant la durée paramétrée dans la propriété Google Analytics. Pour une propriété standard comme la nôtre, deux valeurs seulement sont possibles : 2 mois ou 14 mois (documentation Google). La propriété venant d'être créée, le réglage effectivement appliqué est en cours de vérification et sera indiqué ici dès qu'il sera confirmé : d'ici là, retenez que la durée maximale applicable est de 14 mois.
Destinataire : Google Ireland Limited, avec transfert possible vers Google LLC aux États-Unis (voir section 4).
2.5 — Publicité (Google AdSense)
Finalité : financer le site par l'affichage de publicités.
État réellement constaté (6 octobre 2026) : le script publicitaire de Google est chargé sur la plupart des pages de contenu du site (accueil, rubriques, « À propos » et une partie des critiques), jamais sur les pages légales. Tous les emplacements publicitaires sont désactivés dans le code du site. Vous ne voyez donc aucune publicité — alors que le script, lui, est bel et bien chargé, sans attendre votre choix, et transmet à Google votre adresse IP. Dès l'ouverture de la page, avant tout choix de votre part, il fait aussi deux choses :
- il enregistre une entrée nommée
google_auto_fc_cmp_settingdans le stockage local de votre navigateur (détail en section 2.6) ; - il contacte les serveurs
adtrafficquality.googledu programme « Ad Traffic Quality » de Google, consacré à la détection du trafic publicitaire non valide (robots, clics frauduleux), et leur envoie des informations techniques sur votre navigateur, sous une forme codée que nous ne pouvons pas lire. Nous n'avons constaté de leur part ni cookie ni stockage dans votre navigateur.
Ces deux opérations ont lieu sans votre consentement préalable. Nous n'avons pas pu établir qu'elles entrent dans les cas que l'article 82 de la loi Informatique et Libertés dispense de consentement : la question est soumise à un juriste, et cette page sera mise à jour selon sa réponse. Votre navigateur ne contacte en revanche aucun réseau publicitaire autre que Google (mesuré le 29 septembre, le 2 octobre et le 6 octobre 2026).
Base légale : votre consentement pour la publicité personnalisée (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Il n'est pas recueilli aujourd'hui : le bandeau du site ne porte que sur la mesure d'audience, et le message de consentement de Google, qui couvrirait la publicité, n'est pas publié. Les appels publicitaires partent donc en mode non personnalisé et aucun cookie publicitaire n'est déposé.
Le jour où des publicités seront diffusées : Google demande aux sites qui utilisent AdSense de vous informer de ce qui suit. Rien de cela ne se produit aujourd'hui sur ZZZpop, et le site est configuré pour qu'aucun cookie publicitaire ne soit déposé sans votre consentement préalable :
- des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites web ;
- grâce à ces cookies publicitaires, Google et ses partenaires adaptent les annonces qui vous sont présentées en fonction de votre navigation sur ce site et/ou sur d'autres sites web ;
- des fournisseurs et réseaux publicitaires tiers, autres que Google, peuvent aussi diffuser des annonces sur ce site.
Cette adaptation des annonces serait le fait de Google et de ses partenaires : ZZZpop lui-même ne construit aucun profil de visiteur (voir le début de la section 2). Si vous refusez, ou si vous ne faites aucun choix, ces cookies ne doivent pas être déposés : l'absence de choix vaut refus (CNIL, questions-réponses sur les cookies), et c'est le réglage par défaut du site (voir section 3). Un consentement donné pourra être retiré à tout moment, avec le bouton « Gérer mes préférences cookies » de la section 3.
Destinataires : Google Ireland Limited, avec transfert possible vers Google LLC aux États-Unis (voir section 4). Le jour où des publicités seront effectivement diffusées, les partenaires publicitaires certifiés de Google pourront aussi en être destinataires. Leur liste et les finalités qu'ils poursuivent seront consultables dans le message de consentement, avant que vous fassiez votre choix. Aujourd'hui, aucune publicité n'étant diffusée, votre navigateur n'en contacte aucun (voir « État réellement constaté » ci-dessus). Voir aussi la politique de confidentialité de Google et sa page expliquant comment Google utilise les informations des sites qui font appel à ses services.
Vous opposer, au-delà de ce seul site : vous pouvez désactiver la publicité personnalisée dans les Paramètres des annonces de Google. Pour les cookies utilisés par des fournisseurs tiers à des fins de publicité personnalisée, vous pouvez aussi vous rendre sur www.aboutads.info (site en anglais) ou, dans l'Union européenne, sur youronlinechoices.eu.
2.6 — Recueil du consentement
Finalité : vous permettre d'accepter ou de refuser les cookies non essentiels, et conserver votre choix.
Le bandeau du site. Depuis le 2 octobre 2026, un bandeau propre à ZZZpop vous demande, à votre première visite d'une page qui mesure l'audience, si vous acceptez la mesure d'audience (section 2.4). Les boutons « Refuser » et « Accepter » y ont la même forme et le même niveau. Il ne porte que sur la mesure d'audience : la publicité personnalisée reste désactivée (section 2.5).
Données : votre choix (accepté ou refusé) et sa date,
enregistrés dans votre navigateur, dans son stockage local,
sous le nom eu-consent — celui que la CNIL encourage
(recommandation du 17 septembre 2020, § 54). Ils ne
quittent pas votre navigateur : ZZZpop ne les reçoit pas. Si vous refusez, ou
retirez votre accord, les cookies de mesure d'audience déjà déposés sur votre
navigateur sont effacés.
Base légale : ce stockage sert uniquement à conserver votre choix. Il est donc exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés (lignes directrices de la CNIL du 17 septembre 2020, § 49), mais l'information reste obligatoire : c'est l'objet de ce paragraphe.
Durée de conservation : 6 mois, durée que la CNIL présente comme une bonne pratique (recommandation, § 39). Le bandeau vous est ensuite présenté de nouveau. Vous pouvez changer d'avis à tout moment avec le bouton « Gérer mes cookies » en bas des pages de contenu, ou avec celui de la section 3.
La plateforme de Google. Google propose sa propre
plateforme de gestion du consentement (Funding Choices, certifiée IAB TCF),
que son script publicitaire (section 2.5) chargeait jusqu'au début
d'octobre 2026 sans afficher aucun message. Le 6 octobre 2026, nous avons
constaté qu'elle ne se charge plus : elle n'affiche rien, ne
recueille aucun choix, et ne dépose plus le cookie FCCDCF que
nous signalions jusqu'ici.
L'entrée google_auto_fc_cmp_setting. À
sa place, le script publicitaire de Google enregistre, dès l'ouverture de la
page et avant tout choix de votre part, une entrée de ce nom dans le stockage
local de votre navigateur. Son nom évoque un réglage de la plateforme de
consentement de Google ; sa valeur ([1]) est la même pour tous
les visiteurs : elle ne contient aucun identifiant et ne permet pas de vous
reconnaître. Elle n'est pas envoyée à ZZZpop. Son rôle exact n'est pas
documenté par Google à notre connaissance.
Base légale de cette entrée : ce n'est pas votre choix qu'elle conserve, puisqu'elle est enregistrée avant que vous en fassiez un. Nous n'avons donc pas pu établir qu'elle entre dans les cas que l'article 82 de la loi Informatique et Libertés dispense de consentement : la question est soumise à un juriste, et cette page sera mise à jour selon sa réponse. En attendant, nous vous en informons.
Durée de conservation de cette entrée : le stockage local n'a pas de date d'expiration. Elle reste dans votre navigateur jusqu'à ce que vous effaciez les données du site zzzpop.fr dans ses réglages ; nous ne pouvons pas fixer cette durée de notre côté.
2.7 — Affichage du site : polices et visuels
Finalité : afficher les typographies et les affiches, jaquettes et pochettes qui illustrent les critiques.
Les polices sont hébergées par nos soins. Elles sont servies depuis zzzpop.fr, et non depuis Google Fonts : afficher une page de ce site ne transmet donc aucune donnée à Google au titre des typographies.
Les visuels, en revanche, viennent de serveurs tiers. Votre navigateur les contacte directement, ce qui leur transmet votre adresse IP et le type de votre navigateur — et ce avant toute question de consentement, puisqu'il s'agit du chargement de la page elle-même. Les serveurs concernés sont :
- TMDB (
image.tmdb.org) — affiches de films et de séries ; - Steam (
shared.akamai.steamstatic.com) — jaquettes de jeux vidéo ; - Apple / iTunes (
*.mzstatic.com) — pochettes d'albums ; - Open Library, service de l'Internet Archive
(
covers.openlibrary.org) — couvertures de BD et de mangas.
Base légale : intérêt légitime (article 6.1.f du RGPD) — afficher correctement le site. Aucun cookie n'est déposé par ces chargements ; il s'agit d'une transmission d'adresse IP, inhérente à toute requête sur internet.
2.8 — Liens d'affiliation Amazon
Finalité : vous permettre de retrouver une œuvre à l'achat, et percevoir une commission si vous l'achetez.
Ce que fait ZZZpop : le bouton « Voir sur Amazon » est un
simple lien vers une recherche Amazon, auquel est ajouté notre identifiant de
partenaire (zzzpopfr-21). ZZZpop ne dépose aucun cookie
à ce titre et ne transmet aucune donnée vous concernant à Amazon.
Tant que vous ne cliquez pas, rien ne se produit.
Ce qui se passe si vous cliquez : vous quittez ZZZpop et arrivez sur amazon.fr, qui applique alors sa propre politique de confidentialité et ses propres cookies, sur lesquels nous n'avons aucune maîtrise. Les rapports que nous transmet Amazon indiquent les produits commandés et les commissions correspondantes — jamais l'identité des acheteurs. Nous ne pouvons donc rattacher aucun achat à une personne.
Base légale : intérêt légitime (article 6.1.f du RGPD) pour l'affichage du lien lui-même.
Cette relation commerciale est également signalée sur la page d'accueil et dans les conditions générales d'utilisation. La signaler est une obligation : l'article L121-4, 11° du Code de la consommation range parmi les pratiques commerciales trompeuses le fait d'utiliser un contenu rédactionnel pour promouvoir un produit financé par le professionnel sans l'indiquer clairement. Aucun lien de ce type n'influence la note ni le contenu d'une critique.
2.9 — Lecteur Apple Music (critiques musicales)
Finalité : vous permettre d'écouter des extraits d'un album sans quitter la critique.
Ce que fait ZZZpop : rien n'est chargé depuis Apple tant que vous ne l'avez pas demandé. Le bouton « Écouter des extraits ici » affiche d'abord une information sur ce que fait le lecteur ; le lecteur d'Apple n'est inséré dans la page qu'après votre clic sur « Accepter et charger ». Votre accord n'est pas mémorisé : il vaut pour ce seul chargement et vous est redemandé la fois suivante. ZZZpop ne reçoit aucune donnée issue du lecteur.
Ce qu'Apple recueille alors — constaté sur le site le
29 septembre 2026, et décrit par Apple sur sa page
« À propos du lecteur Web Apple Music et de la confidentialité » :
votre adresse IP (Apple indique n'en conserver qu'une version tronquée), un
cookie de session geo sur le domaine apple.com, un identifiant
aléatoire enregistré dans votre navigateur, propre au domaine zzzpop.fr et
réinitialisé chaque jour, des informations sur votre navigateur ou votre
appareil, le domaine de la page et la musique écoutée. Selon Apple, ces
informations servent à comprendre comment le lecteur est utilisé et à en
améliorer l'expérience. Si vous êtes connecté à Apple Music dans votre
navigateur, Apple en recueille davantage : voir sa page.
Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), recueilli au moment où vous demandez le lecteur. Si vous refusez, rien n'est chargé et les liens d'écoute restent disponibles.
Destinataire : Apple. Pour les personnes résidant dans l'Espace économique européen, le responsable des données est Apple Distribution International Limited (Irlande), selon l'Engagement de confidentialité d'Apple (transferts : voir section 4).
Durée de conservation : ZZZpop ne conserve rien. Côté
Apple : identifiant réinitialisé chaque jour, cookie geo effacé à
la fermeture du navigateur ; pour le reste, selon l'Engagement de
confidentialité d'Apple.
Retirer votre accord : le bouton « Fermer le lecteur » retire le lecteur de la page, ce qui met fin à tout échange avec Apple depuis ZZZpop. Pour effacer ce qu'Apple a déjà enregistré dans votre navigateur, supprimez les données du site apple.com dans les réglages de votre navigateur.
3. Cookies et traceurs
Sans votre accord, aucun cookie n'est déposé sur votre appareil lorsque vous visitez zzzpop.fr (mesuré le 6 octobre 2026). Deux entrées peuvent en revanche être enregistrées dans le stockage local de votre navigateur, toutes deux décrites à la section 2.6 :
eu-consent, dès que vous répondez au bandeau : il mémorise votre choix ;google_auto_fc_cmp_setting, enregistrée par le script publicitaire de Google avant tout choix, sur les pages qui le chargent (section 2.5). Sa qualification au regard de l'article 82 de la loi Informatique et Libertés est soumise à un juriste.
Une exception, à votre seule demande : sur les critiques
musicales, le lecteur Apple Music (section 2.9) dépose ses propres traceurs
sur votre appareil — un cookie de session geo sur apple.com et
un identifiant renouvelé chaque jour. Il n'est chargé qu'après votre accord,
donné dans la page au moment de le demander, et jamais par défaut.
Si vous acceptez la mesure d'audience dans le bandeau,
Google Analytics dépose deux cookies sur le domaine zzzpop.fr :
_ga, qui sert à distinguer les visiteurs, et
_ga_9XLWNW9HP0, qui conserve l'état de la visite
(description de Google). Leur durée de vie est réglée
à 13 mois après votre dernière visite (390 jours), au lieu
des 2 ans prévus par défaut par Google. Si vous refusez ou retirez votre
accord, ils ne sont plus ni lus ni mis à jour, et le site les efface de votre
navigateur.
Aucun cookie publicitaire n'est déposé : le mécanisme de consentement de Google (Consent Mode v2) est configuré en refus par défaut pour la publicité, et le bandeau du site ne le fait pas basculer. Aucune durée ne peut être annoncée pour des cookies publicitaires qui ne sont pas déposés : cette page sera mise à jour le jour où ils le seront.
État actuel du consentement : depuis le 2 octobre 2026, le bandeau du site recueille votre choix pour la mesure d'audience. Le message de consentement de Google, qui couvrirait la publicité, n'est pas publié : stockage publicitaire, données publicitaires et personnalisation publicitaire restent donc sur « refusé » pour tous les visiteurs.
Ce que « refuser » change, et ce qu'il ne change pas. Depuis le 6 octobre 2026, refuser la mesure d'audience (ou ne pas répondre) veut dire que rien n'est envoyé à Google Analytics : son script n'est pas chargé (section 2.4). Le script publicitaire de Google, lui, reste chargé sur la plupart des pages de contenu, quel que soit votre choix : il transmet votre adresse IP à Google et procède aux deux opérations décrites à la section 2.5. Nous le mentionnons ici pour ne pas laisser croire qu'un refus coupe tout échange avec Google.
Le bouton ci-dessous rouvre le bandeau sur cette page : il indique votre
choix actuel et vous permet d'en changer.
4. Transferts de données hors de l'Union européenne
Plusieurs des traitements décrits plus haut impliquent une sortie de l'Espace économique européen :
- Le formulaire de contact. La fonction technique qui le
reçoit s'exécute dans la région
us-central1de Google Cloud, aux États-Unis. Le contenu de votre message y transite. - Google Analytics et Google AdSense. Le responsable européen est Google Ireland Limited, mais les données peuvent être transférées à Google LLC aux États-Unis.
- Les visuels (TMDB, Steam, Apple, Open Library), fournis par des sociétés établies hors de l'Union européenne. Ils sont distribués par des réseaux de diffusion dont les serveurs peuvent se trouver en Europe comme ailleurs : nous ne pouvons pas garantir que votre adresse IP reste dans l'Union.
Encadrement juridique : ces transferts reposent sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 (« EU-US Data Privacy Framework »), qui reconnaît que les États-Unis assurent un niveau de protection substantiellement équivalent à celui de l'Union, pour les entreprises qui y sont certifiées. Google LLC est certifié à ce titre. Le cas échéant, Google recourt en complément aux clauses contractuelles types de la Commission européenne, conformément au chapitre V du RGPD.
L'assistant d'intelligence artificielle qui analyse les messages reçus sur contact@zzzpop.fr (voir section 2.1) implique lui aussi un transfert hors de l'Union. Prestataire : Anthropic (API Claude), sous-traitant — cocontractant pour l'EEE : Anthropic Ireland, Limited. Les données sont stockées aux États-Unis (traitement possible aux États-Unis, en Europe, en Asie et en Australie). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (avenant de traitement des données d'Anthropic).
La messagerie Telegram, par laquelle notre équipe reçoit le résumé des messages et le projet de réponse (voir section 2.1), stocke ces données aux Pays-Bas pour les comptes ouverts depuis l'Union européenne. Telegram indique toutefois pouvoir les partager avec des sociétés de son groupe établies hors de l'Union (îles Vierges britanniques, Émirats arabes unis), et encadrer ces transferts par les clauses contractuelles types de la Commission européenne (politique de confidentialité de Telegram).
Le lecteur Apple Music (section 2.9), si vous le chargez. Apple indique que les données personnelles qu'il collecte sont généralement stockées par Apple Inc. aux États-Unis, et que leur transfert depuis l'Espace économique européen est encadré par des clauses contractuelles types (Engagement de confidentialité d'Apple).
Zoho Mail, en revanche, reste en Europe : notre
messagerie est enregistrée sur la plateforme européenne de Zoho
(zoho.eu). Les données y sont hébergées dans les
centres de données européens de Zoho,
situés à Amsterdam (Pays-Bas) et Dublin (Irlande). Vos messages y restent
stockés dans l'Union européenne ; ils sont toutefois transmis à
Anthropic, qui les stocke aux États-Unis, pour leur analyse par l'assistant
d'IA (voir le paragraphe précédent).
5. Vos droits
Le RGPD vous reconnaît, sur les données qui vous concernent, un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.
Pour exercer ces droits, écrivez à contact@zzzpop.fr ou utilisez le formulaire de contact. Nous répondons dans un délai d'un mois. Il pourra vous être demandé de justifier de votre identité si un doute sérieux existe.
En pratique, la seule donnée que nous détenons durablement sur vous est le message que vous nous avez éventuellement envoyé, avec notre copie interne issue de l'assistant d'IA (classement, résumé, projet de réponse) et le résumé qui nous en a été transmis sur Telegram : c'est donc le plus souvent cela, et cela seul, qui sera concerné par votre demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.
6. Sécurité
Le site est servi exclusivement en HTTPS. Le formulaire de contact est protégé contre les envois automatisés (limitation par adresse IP et champ piège), les données saisies sont échappées avant tout affichage, et les identifiants de messagerie utilisés par le formulaire sont stockés dans un coffre à secrets et jamais inscrits dans le code du site.
Aucun compte utilisateur n'existe sur ZZZpop : il n'y a donc ni mot de passe, ni profil, ni historique de navigation associé à une personne.
7. Modification de cette politique
Cette politique peut évoluer, notamment si le site change de fonctionnement ou d'outils. La date de dernière mise à jour figure en haut de page et correspond toujours à la version en vigueur. Les versions antérieures sont archivées et peuvent vous être communiquées sur simple demande à contact@zzzpop.fr.