Politique de confidentialité

Qui est responsable ?

Stream Nova, l’éditeur de StreamNova Player, est responsable des données mentionnées dans cette politique. Stream Nova est un nom commercial enregistré aux Pays-Bas (Chambre de commerce néerlandaise, numéro KvK 80651267).

Vous pouvez nous joindre à tout moment à [email protected].

Quelles données traitons-nous ?

Voici les données dont nous avons besoin pour que l’appli et votre licence fonctionnent :

• Compte d’appareil : au lieu d’un compte avec e-mail, chaque appareil a son propre compte. Pour cela, nous conservons un identifiant d’installation, une clé publique de votre appareil, une valeur de contrôle chiffrée (HMAC) de votre code de récupération et la date de début de votre essai. Nous ne conservons jamais le code de récupération lui-même.
• Identifiant d’installation : il est dérivé de l’ANDROID_ID de votre appareil et du nom de paquet de l’appli (les 40 premiers bits d’un hachage SHA-256). Il est impossible d’en retrouver l’ANDROID_ID. Il reste identique après une réinstallation et change après une réinitialisation d’usine. Nous l’utilisons pour surveiller l’essai unique et prévenir les abus.
• Origine de votre appareil : lorsque vous utilisez l’appli pour la première fois, puis de temps en temps, nous enregistrons dans votre compte d’appareil le pays, le fournisseur de réseau (par exemple votre fournisseur d’accès à internet) et une adresse IP raccourcie, dont la dernière partie est omise. Cela nous permet d’empêcher l’abus de la période d’essai, de vous aider en cas de problème et de voir dans quels pays StreamNova est utilisé. Nous ne conservons jamais votre adresse IP complète. Ces données sont conservées tant que votre compte d’appareil existe et sont supprimées en même temps que le compte. Nous déterminons le pays et le fournisseur sur notre propre serveur, à l’aide de la base de données d’adresses IP de DB-IP.com. Données IP : DB-IP.com (CC BY 4.0).
• Licences : quelle licence correspond à votre appareil, avec son statut et sa durée.
• Paiements : vous payez via Google Play ou via Stripe. Nous recevons uniquement le statut et le montant de votre paiement, jamais vos données de carte. Stripe demande votre adresse de facturation afin de calculer la TVA de votre pays.
• Statistiques d’utilisation (statistiques d’usage sans nom ni contenu) : si la région de votre appareil est réglée sur les Pays-Bas, l’interrupteur « Aidez-nous à améliorer l’appli » est activé par défaut ; dans les autres pays, ou si la région est inconnue, nous ne collectons rien tant que vous ne l’activez pas vous-même. Il s’agit de données d’usage pseudonymisées, comme l’écran ou la fonction que vous utilisez et le type d’erreur survenu. Nous n’identifions votre appareil qu’au moyen d’une version hachée de votre identifiant d’installation (voir ci-dessus) ; nous ne relions pas les statistiques à votre compte, nous ne collectons ni votre adresse IP ni votre adresse e-mail, et nous ne partageons rien avec des tiers. Nous les conservons 90 jours. Si vous désactivez l’interrupteur, la collecte s’arrête et nous supprimons immédiatement les données de votre appareil.
• Session web : lorsque vous ouvrez Mon appareil sur ce site, vous échangez un code TV ou votre code de récupération contre un jeton valable 30 minutes. Le jeton est stocké dans un cookie httpOnly nommé sn_web. Nous n’utilisons votre adresse IP que temporairement, pour pouvoir limiter les tentatives trop nombreuses (rate limiting) : tronquée à /24 (/48 en IPv6) pour le compteur de codes erronés et hachée pour la limite générale. Les deux expirent automatiquement après peu de temps.

Que ne traitons-nous pas ?

Nous ne demandons ni ne conservons d’adresse e-mail, de nom, de localisation précise (seulement le pays, voir ci-dessus) ni d’identifiant publicitaire. Nous ne collectons pas vos habitudes de visionnage (quelle chaîne ou quelle émission).

Vos sources, comme les adresses de playlist et les identifiants de connexion, se trouvent uniquement sur votre propre appareil et ne nous sont jamais lisibles. Si vous les transférez vers votre téléviseur via votre téléphone ou via ce site, le transfert est chiffré de bout en bout : nous ne voyons que des données chiffrées que nous ne pouvons pas ouvrir.

Il n’y a aucun cookie tiers et aucun service publicitaire ou de suivi. Il n’y a que deux cookies, tous deux fonctionnels : le cookie de session sn_web, que nous n’utilisons que lorsque vous ouvrez Mon appareil, et le cookie sn_lang, qui mémorise la langue choisie pendant un an. Nous déterminons le pays à partir de la connexion uniquement pour choisir la langue, sans le conserver.

Sur quelle base pouvons-nous faire cela ?

Pour le compte d’appareil, la licence et le paiement, nous utilisons vos données afin d’exécuter le contrat conclu avec vous. Nous conservons aussi les données de paiement parce que la législation fiscale l’exige.

La surveillance de l’essai et la lutte contre les abus reposent sur notre intérêt légitime : sans cela, chacun pourrait répéter l’essai à l’infini. Nous traitons aussi l’origine de votre appareil (pays, fournisseur de réseau et adresse IP raccourcie) sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : prévenir les abus, vous aider en cas de problème et établir des statistiques d’utilisation par pays.

Pour les statistiques d’utilisation, la base juridique dépend de la région de votre appareil. Aux Pays-Bas, il s’agit de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD) : améliorer l’appli et détecter les pannes. Le stockage et la lecture de données sur votre appareil y relèvent de l’exemption prévue pour les statistiques ayant peu d’incidence sur votre vie privée (article 11.7a, paragraphe 3, point b), de la loi néerlandaise sur les télécommunications). Dans les autres pays, ou si la région est inconnue, nous vous demandons d’abord votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer tout aussi facilement en désactivant l’interrupteur.

Combien de temps conservons-nous les données ?

Nous conservons votre compte d’appareil et votre licence tant que le compte existe. Si vous supprimez le compte, nous anonymisons les données du compte et révoquons les sessions. Lorsque vous supprimez le compte, nous effaçons aussi les données d’origine (pays, fournisseur de réseau et adresse IP raccourcie) de votre appareil.

Nous conservons les données de paiement 7 ans, car la législation fiscale l’exige.

Nous conservons les événements statistiques 90 jours. Ensuite, il ne reste que des chiffres journaliers agrégés, dans lesquels aucun appareil ni aucune personne n’est identifiable.

Une session web dure 30 minutes. L’association avec le téléviseur reste active 24 heures au maximum, puis elle est effacée.

Que pouvez-vous faire vous-même ?

Vous pouvez consulter vos données, les faire rectifier, les faire supprimer et vous y opposer. Pour cela, vous n’avez pas besoin de vous connecter avec un e-mail : allez sur Mon appareil sur ce site et utilisez votre code de récupération ou votre code TV. Vous pouvez y consulter vos données et supprimer votre compte.

Vous avez le droit de vous opposer aux statistiques d’utilisation (article 21 du RGPD). Vous pouvez le faire directement dans l’appli : désactivez l’interrupteur « Aidez-nous à améliorer l’appli » ou choisissez « Effacer toutes les données » dans les paramètres. Nous cessons alors immédiatement la collecte et supprimons les données collectées à partir de votre appareil. Avec « Effacer toutes les données », vous supprimez en outre tout ce qui se trouve sur votre appareil.

Cela ne fonctionne pas, ou vous avez une autre question ? Écrivez à [email protected]. Si vous n’êtes pas d’accord avec la manière dont nous traitons vos données, vous pouvez aussi déposer une plainte auprès de l’Autoriteit Persoonsgegevens (l’autorité néerlandaise de protection des données) ou auprès de l’autorité de protection des données du pays où vous résidez.

Qui nous aide, et où sont stockées les données ?

Nos systèmes fonctionnent sur nos propres serveurs à Francfort (UE). Les serveurs régionaux situés ailleurs ne contiennent aucune donnée personnelle.

Pour les paiements, nous travaillons avec Stripe et Google (Google Play). Ils sont eux-mêmes responsables du traitement de vos données de paiement et peuvent les traiter hors de l’UE, sous leurs propres garanties. Nous ne partageons aucune autre donnée avec des tiers.

Modifications et contact

Si quelque chose change dans ce que nous faisons, nous adaptons cette politique et la nouvelle date apparaît en haut. En cas de modification importante, nous vous en informons aussi dans l’appli.

Des questions ? Écrivez à [email protected].