Données personnelles
Ce que Mangalist garde sur toi, pourquoi, combien de temps, et comment tu reprends la main. C’est écrit pour être lu, pas pour être accepté sans être lu.
En deux lignes
- Un seul cookie si tu n’as pas de compte — et seulement quand tu croises un formulaire.
- Rien n’est vendu, loué ni transmis à qui que ce soit. Jamais.
- Ton adresse IP n’est jamais gardée en clair, même dans les journaux techniques.
- Tu peux exporter puis supprimer ton compte tout seul, sans m’écrire ni attendre.
Qui s’occupe de ça
- Responsable
- Laurent Cipicchia
- Adresse
- 1 rue du Pressoir, 57140 Plesnois
- Contact
- contact@mangalist.fr
Tout est hébergé en France, chez o2switch. Rien ne sort de l’Union européenne.
Ce qu’on garde, et pourquoi
| Donnée | À quoi ça sert | Base légale | Gardé |
|---|---|---|---|
| Adresse e-mail | Reconnaître ton compte et te renvoyer un mot de passe si tu l’oublies | Le service que tu demandes | Tant que le compte existe |
| Pseudo | Signer tes avis sur les fiches | Le service que tu demandes | Tant que le compte existe |
| Mot de passe | Protéger ton compte | Le service que tu demandes | Tant que le compte existe. Haché en Argon2id : je ne peux pas le lire. |
| Ta collection, tes lectures, tes notes privées | C’est le site lui-même : savoir ce que tu as et ce que tu as lu | Le service que tu demandes | Tant que le compte existe |
| Tes notes et avis publics | Alimenter les fiches des séries | Le service que tu demandes | Ils restent après la suppression du compte, mais détachés de ton identité |
| Empreinte de ton adresse IP | Bloquer les tentatives de connexion en rafale et les comptes créés à la chaîne | Intérêt légitime : garder le site sain | 30 jours |
| Journal de sécurité | Comprendre ce qui s’est passé en cas de souci sur un compte | Intérêt légitime : garder le site sain | 365 jours |
| Tes sessions ouvertes | Te garder connecté d’une page à l’autre | Le service que tu demandes | Effacées dès qu’elles expirent |
| Messages envoyés par le formulaire | Te répondre, et garder trace des demandes de retrait | Intérêt légitime | 365 jours après traitement. Un message pas encore traité n’est jamais effacé. |
| Journaux techniques | Trouver la cause d’une panne | Intérêt légitime | 30 jours |
Ces durées ne sont pas là pour faire joli : une tâche automatique les applique toutes les nuits. Rien ne traîne au-delà.
Ton adresse IP n’est pas gardée
Une adresse IP, c’est une donnée personnelle. Je n’en garde jamais la valeur : elle est transformée tout de suite en empreinte irréversible, avec une clé secrète propre au site. Ça permet de voir que deux tentatives viennent du même endroit — assez pour bloquer une attaque — sans que personne, moi compris, ne puisse remonter à l’adresse.
Les cookies
À ce jour, le site pose deux cookies, et ils sont tous les deux indispensables à son fonctionnement.
- Cookie de session
- Il porte un jeton anti-triche, indispensable pour qu’un formulaire envoyé depuis un autre site ne puisse pas agir en ton nom. Posé seulement au premier formulaire que tu croises, effacé quand tu fermes le navigateur.
- Cookie de connexion
- Posé uniquement si tu te connectes. Il contient un jeton au hasard, rien d’autre : ni ton adresse, ni ton pseudo. Effacé à la déconnexion.
Ces deux-là sont indispensables au fonctionnement du site : la loi Informatique et Libertés (article 82) les dispense de consentement. Si un jour le site en pose d’autres, tu seras prévenu et tu auras le choix de les accepter ou non — c’est la loi, et c’est la moindre des choses.
Qui d’autre voit tes données
- o2switch
- Héberge le site et la base. En France.
- Le serveur d’envoi des e-mails
- Achemine la confirmation d’inscription et la réinitialisation de mot de passe. Union européenne.
Les services que le site interroge pour construire le catalogue ne reçoivent rien te concernant. Ces appels partent du serveur, en dehors de toute visite, et parlent de titres de manga.
Tes droits
Le règlement européen te donne des droits sur tes données. Deux d’entre eux s’exercent directement depuis ton espace, sans me passer par la case courrier :
- Récupérer tes données
- Exporter mes données te sort un fichier JSON avec tout ce que le site détient : compte, collection, lectures, notes, avis, notes privées.
- Tout effacer
- Supprimer mon compte le rend inaccessible tout de suite. 30 jours plus tard, tout ce qui t’identifie disparaît pour de bon. Ce délai est là au cas où tu te ravises — ou si quelqu’un d’autre a mis la main sur ton compte.
Pour corriger quelque chose, t’opposer à un traitement ou poser une question, écris à contact@mangalist.fr. Je réponds sous un mois.
Si ma réponse ne te va pas, tu peux saisir la CNIL.
Comment tout ça est protégé
- Tout le site en HTTPS, connexions chiffrées de bout en bout.
- Mots de passe hachés en Argon2id avec un secret serveur : une copie de la base ne suffit pas à les retrouver.
- Base et fichiers de configuration hors du dossier public, injoignables depuis le web.
- Toutes les requêtes préparées : aucune donnée bricolée dans du SQL.
- Politique de sécurité stricte côté navigateur, sans script en ligne, contre le vol de session.
- Changement de mot de passe : toutes les sessions ouvertes se ferment.
Dernière mise à jour de cette page : 4 septembre 2026. Si quelque chose change vraiment, les membres sont prévenus par e-mail.