1. Qui nous sommes et ce que couvre cette politique
DoevStream (« DoevStream », « nous ») développe les applications DoevStream pour smartphones et tablettes Android et pour Android TV / Google TV (l'« Application ») et exploite le site doevstream.com (le « Site ») ainsi que l'application web app.doevstream.com (l'« Application web »). Ensemble, ce sont les « Services ». DoevStream est exploité depuis l'État du Connecticut (États-Unis).
Cette politique explique quelles informations personnelles les Services traitent, pourquoi, qui d'autre intervient, combien de temps elles sont conservées, ainsi que vos choix et vos droits. Elle est rédigée conformément au droit américain et du Connecticut sur la vie privée et comprend une section pour les utilisateurs de l'Union européenne, de l'Espace économique européen et du Royaume-Uni (section 13).
DoevStream est exploité par une personne physique établie dans le Connecticut (États-Unis). Contact : [email protected]
2. En bref
- DoevStream est un lecteur et une interface. Il n'héberge aucune vidéo et ne fournit aucun flux. Les flux proviennent d'add-ons que vous choisissez et installez vous-même.
- Nous ne conservons que ce qui est nécessaire pour votre compte et sa synchronisation entre vos appareils : votre adresse e-mail, vos profils, votre progression, Ma liste, vos réglages et votre liste d'add-ons.
- Pas de publicité, pas d'identifiant publicitaire, pas d'analyse tierce, pas de SDK de rapports de plantage, pas de pistage entre applications ou sites.
- Nous ne vendons pas vos informations personnelles et ne les utilisons ni pour de la publicité ciblée ni pour du profilage.
- L'Application ne demande pas l'accès au micro, à l'appareil photo, aux contacts ni à la localisation.
- Vous pouvez supprimer votre compte et toutes les données synchronisées à tout moment depuis l'Application (Paramètres → Compte → Supprimer le compte) ou en nous écrivant.
3. Informations que nous collectons
Compte. Pour créer un compte, vous nous fournissez votre adresse e-mail et un mot de passe. Le mot de passe n'est conservé que sous forme de hachage cryptographique salé par notre fournisseur d'authentification ; nous ne pouvons pas le lire. Pour confirmer un nouveau compte ou réinitialiser un mot de passe, nous vous envoyons par e-mail un code à usage unique (actuellement 6 chiffres). Un code ne fonctionne qu'une fois et expire au bout d'une heure.
Profils. Un compte peut compter jusqu'à 5 profils. Pour chacun, nous conservons le nom choisi, son avatar (une couleur, un emoji ou une image choisie dans la bibliothèque d'images publique de TMDB), sa langue et s'il s'agit d'un profil Enfants.
Profils Enfants et code PIN. Pour un profil Enfants, vous pouvez indiquer un âge de 3 à 12 ans, qui détermine les classifications d'âge affichées. Si vous définissez un code PIN pour protéger les autres profils du compte, nous ne conservons qu'un hachage salé de celui-ci (PBKDF2), jamais le code lui-même.
Bibliothèque et données de synchronisation. Pour que Reprendre, Ma liste, À suivre et vos réglages vous suivent d'un appareil à l'autre, nous conservons par profil : les titres et épisodes regardés et jusqu'où (identifiants de titre, position, durée, date), les titres ajoutés à Ma liste ou retirés de Reprendre, et les réglages de l'application (par exemple langue, style des sous-titres, préférences audio et de lecture).
Votre liste d'add-ons. Nous conservons la liste des add-ons installés sur chaque profil (leurs adresses et leur ordre) afin qu'ils apparaissent sur vos autres appareils. L'adresse d'un add-on peut contenir des réglages saisis sur la page de configuration de l'add-on lui-même, y compris des clés ou identifiants de services tiers que vous y avez connectés. Nous ne conservons ces adresses que pour les synchroniser avec vos appareils et ne les utilisons à aucune autre fin. Nous ne recevons pas les vidéos, liens ou fichiers renvoyés par les add-ons.
Trakt (facultatif). Si vous connectez un compte Trakt à un profil, nous conservons les jetons d'accès et d'actualisation émis par Trakt pour ce profil, votre identifiant utilisateur Trakt et une copie de votre historique Trakt pour ce profil, afin que la connexion et l'historique fonctionnent sur tous vos appareils. Vous pouvez le déconnecter à tout moment dans les Paramètres.
Vos appareils. Pour chaque appareil connecté à votre compte, nous conservons un identifiant aléatoire créé par l'Application (pas un identifiant matériel), la marque et le modèle de l'appareil, la plateforme (smartphone, tablette ou TV), la version de l'Application et les dates de première et dernière activité. Cela alimente la liste des appareils, où vous pouvez les voir et les déconnecter.
Connexion d'une TV ou d'une tablette. Vous pouvez connecter une TV ou une tablette en scannant son code QR avec un téléphone déjà connecté, ou en saisissant le code de 8 caractères qu'elle affiche dans l'Application web, sur app.doevstream.com/pair. Pendant que l'appareil attend, nos serveurs conservent pendant 10 minutes au maximum un code aléatoire à usage unique, le nom de l'appareil (par exemple « Google TV Streamer », pour vérifier que vous approuvez le bon appareil) et, une fois votre approbation donnée, la session de cet appareil. L'enregistrement est supprimé dès que l'appareil l'utilise ; les enregistrements inutilisés expirent et sont supprimés.
Journal des tentatives d'association. Lorsque vous vérifiez ou approuvez un code dans l'Application web (ou approuvez un code avec l'application pour téléphone), nous enregistrons l'identifiant de votre compte, le code saisi, s'il correspondait et l'heure. Nous conservons ces enregistrements 24 heures et ne les utilisons que pour empêcher de deviner des codes, en limitant les essais erronés.
Diagnostics des bandes-annonces. Lorsqu'une bande-annonce ne peut pas être lue, l'Application nous envoie un court rapport pour corriger la lecture : les identifiants TMDB/IMDb du titre, l'identifiant de la vidéo YouTube, le type et le message d'erreur, le réglage de région de votre appareil (issu des paramètres de langue, pas de votre localisation), le modèle de l'appareil, la version de l'Application et le profil.
Vos messages. Si vous nous écrivez, nous recevons votre adresse e-mail et ce que vous choisissez de nous dire.
Journaux techniques. Comme pour tout service en ligne, nos prestataires d'hébergement et d'infrastructure (section 6) enregistrent automatiquement des informations techniques telles que l'adresse IP, l'heure de la requête, l'adresse demandée et le type de navigateur ou d'application, à des fins de sécurité, de prévention des abus et de dépannage.
4. Ce que nous ne collectons pas
- Aucune analyse tierce ni suivi comportemental.
- Aucune publicité, aucune régie publicitaire, aucun identifiant publicitaire.
- Aucun SDK de rapports de plantage.
- Aucune empreinte d'appareil ni identifiant matériel.
- Aucune localisation, précise ou approximative.
- L'Application ne demande pas l'accès au micro, à l'appareil photo, aux contacts ni à la localisation. Sur Android, elle ne demande que l'accès au réseau et les autorisations nécessaires pour maintenir la lecture.
5. Informations conservées uniquement sur votre appareil
L'Application conserve certaines données uniquement sur l'appareil : votre session, les visuels et métadonnées en cache, et des copies locales de vos réglages et de votre bibliothèque pour démarrer vite et fonctionner hors ligne. Se déconnecter, effacer le stockage de l'Application ou la désinstaller les supprime de cet appareil.
L'Application web conserve votre session, le profil choisi et votre langue dans le stockage local de votre navigateur, pour que vous restiez connecté dans ce navigateur. Elle n'a ni mesure d'audience, ni publicité, ni pistage et ne dépose aucun cookie. Vous déconnecter de l'Application web supprime la session de ce navigateur uniquement ; vos TV, tablettes et téléphones restent connectés.
6. Utilisation des informations et autres intervenants
Nous utilisons ces informations uniquement pour fournir les Services : créer et sécuriser votre compte, synchroniser vos profils, votre bibliothèque et vos réglages entre vos appareils, appliquer les réglages Enfants, connecter Trakt à votre demande, connecter des appareils, corriger les problèmes de lecture des bandes-annonces, répondre à vos messages et assurer la sécurité et le bon fonctionnement des Services.
Ces prestataires traitent des données pour notre compte selon leurs propres conditions et, le cas échéant, des accords de traitement des données :
- Supabase — base de données et authentification. Conserve les données de votre compte et de synchronisation (section 3). Notre projet Supabase est situé aux États-Unis.
- Resend — envoie nos e-mails de compte (codes d'inscription et de réinitialisation du mot de passe). Il reçoit votre adresse e-mail et le contenu de l'e-mail.
- Cloudflare — héberge le Site, l'Application web et les téléchargements de l'Application et les protège contre les abus. Il traite les informations techniques des visiteurs (comme l'adresse IP) et peut déposer des cookies de sécurité strictement nécessaires.
Pour fonctionner, l'Application se connecte aussi directement à ces services, qui reçoivent des informations techniques standard de votre appareil (comme son adresse IP) selon leurs propres politiques de confidentialité :
- TMDB (api.themoviedb.org, image.tmdb.org) — métadonnées et visuels de films et séries. Ce produit utilise l'API TMDB, mais n'est ni approuvé ni certifié par TMDB.
- Services publics de Stremio — Cinemeta (v3-cinemeta.strem.io) pour la recherche de titres, Metahub (images.metahub.space) pour les affiches de secours et un add-on public de sous-titres (opensubtitles-v3.strem.io). L'Application est livrée avec les add-ons de métadonnées et de sous-titres déjà installés. Ils ne fournissent aucune vidéo.
- YouTube (Google) — les bandes-annonces et aperçus sont lus depuis YouTube. Lors de la lecture d'une bande-annonce, YouTube reçoit la requête de votre appareil et peut utiliser des cookies ou identifiants selon la politique de confidentialité de Google. Les aperçus automatiques sont désactivés par défaut.
- Trakt — uniquement si vous le connectez. L'Application envoie à Trakt votre activité de visionnage et les modifications de Ma liste, et lit votre historique Trakt.
- Les add-ons que vous installez — ils fonctionnent sur des serveurs tiers que nous n'exploitons pas. Lorsque vous parcourez ou lisez, l'Application leur envoie des requêtes (y compris le titre recherché). Leurs pratiques en matière de données leur sont propres et ne sont pas couvertes par cette politique.
- Lecteurs externes — si vous choisissez d'ouvrir une vidéo dans une autre application (par exemple VLC, MX Player ou mpv), celle-ci la gère selon sa propre politique.
- Buy Me a Coffee — les dons sont gérés sur buymeacoffee.com. Le paiement est pris en charge par Buy Me a Coffee et ses prestataires de paiement ; nous ne voyons jamais vos données de carte ou bancaires. D'un don, nous ne recevons que le nom que vous choisissez d'afficher, qui peut être un pseudonyme. Nous ne l'utilisons que pour tenir un registre des dons et vous remercier.
Nous pouvons aussi divulguer des informations si la loi l'exige, pour protéger les droits, les biens ou la sécurité des utilisateurs ou d'autres personnes, ou dans le cadre d'une fusion, d'une acquisition ou d'un transfert des Services, auquel cas cette politique continuera de s'appliquer à vos informations.
7. Ni vente, ni publicité ciblée, ni profilage
Nous ne vendons pas d'informations personnelles, ne les partageons pas à des fins de publicité ciblée et ne les utilisons pas pour un profilage produisant des effets juridiques ou similaires. Nous ne traitons pas de données sensibles au sens de la loi du Connecticut, si ce n'est le fait qu'un profil Enfants est destiné à un enfant d'un certain âge, défini par le titulaire du compte.
8. Les add-ons et le contenu auquel vous accédez
DoevStream n'héberge aucun contenu et ne fournit aucun flux. Les add-ons sont des logiciels indépendants que vous choisissez et installez ; nous ne les exploitons, ne les vérifions ni ne les contrôlons, pas plus que le contenu qu'ils proposent. Avant d'installer un add-on, renseignez-vous sur son exploitant et son fonctionnement, et assurez-vous que votre usage est légal là où vous vivez.
9. Durée de conservation
- Compte, profils, bibliothèque, réglages, liste d'add-ons, appareils et connexion Trakt : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
- Jetons Trakt : jusqu'à ce que vous déconnectiez Trakt de ce profil, supprimiez le profil ou supprimiez votre compte. Historique Trakt copié : jusqu'à ce que vous supprimiez le profil ou votre compte.
- Codes envoyés par e-mail : valables une heure et utilisables une seule fois.
- Enregistrements de connexion des TV et tablettes (QR ou code) : supprimés à l'utilisation ; ceux non utilisés expirent au bout de 10 minutes et sont supprimés.
- Journal des tentatives d'association : 24 heures.
- Diagnostics des bandes-annonces : jusqu'à la suppression de votre compte, et en tout état de cause 12 mois au maximum.
- E-mails que vous nous envoyez : le temps nécessaire au traitement de votre demande, puis 24 mois au maximum, sauf obligation légale contraire.
- Registres de dons : aussi longtemps que l'exigent les règles fiscales et comptables.
- Journaux techniques de nos prestataires : pendant les courtes durées fixées par ceux-ci.
10. Supprimer votre compte et faire une demande
Vous pouvez supprimer votre compte dans l'Application à tout moment : Paramètres → Compte → Supprimer le compte. Cela supprime définitivement votre compte et tout ce qui y est synchronisé — profils, réglages Enfants et code PIN, progression, Ma liste, réglages, liste d'add-ons, connexion Trakt et historique copié, liste des appareils et diagnostics des bandes-annonces. Cette action est irréversible. Supprimer le compte ne supprime pas votre compte Trakt ; gérez-le sur trakt.tv.
Vous pouvez aussi écrire à [email protected] pour demander une copie de vos données, une rectification ou leur suppression. Écrivez depuis l'adresse e-mail de votre compte pour que nous puissions vérifier la demande, ou indiquez-nous comment la vérifier. Nous répondons sous 45 jours ; s'il nous faut plus de temps (jusqu'à 45 jours supplémentaires), nous vous expliquerons pourquoi. Les demandes sont gratuites.
11. Vos droits aux États-Unis, y compris au Connecticut
Où que vous viviez, nous donnerons suite à ces demandes. Si vous résidez au Connecticut, le Connecticut Data Privacy Act vous donne le droit de :
- savoir si nous traitons vos données personnelles et y accéder ;
- corriger les inexactitudes ;
- supprimer les données personnelles que vous avez fournies ou que nous avons obtenues à votre sujet ;
- obtenir une copie de vos données dans un format portable et facilement utilisable ;
- refuser la vente de données personnelles, la publicité ciblée et le profilage (nous ne faisons rien de tout cela).
Pour exercer ces droits, voir la section 10. Vous pouvez recourir à un mandataire autorisé ; nous pouvons demander la preuve qu'il peut agir en votre nom. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.
Recours : si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ou en écrivant à [email protected] avec l'objet « Privacy appeal ». Nous répondrons par écrit sous 60 jours en expliquant notre décision. Si l'appel est rejeté, vous pouvez contacter le procureur général du Connecticut sur portal.ct.gov/ag.
12. Enfants et profils Enfants
Les comptes sont destinés aux adultes. Vous devez avoir au moins 18 ans (ou l'âge de la majorité là où vous vivez) pour créer un compte.
Le titulaire d'un compte peut créer des profils Enfants pour les enfants de son foyer. Un profil Enfants n'a ni adresse e-mail ni mot de passe propres ; il est créé et géré par le titulaire du compte, qui choisit son nom, son avatar, sa langue et son âge. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 13 ans.
Les profils Enfants affichent les titres selon les classifications d'âge fournies par TMDB. Les classifications peuvent manquer ou être erronées et les add-ons peuvent proposer des contenus hors de ces classifications : le filtre est une aide, pas une garantie. Veuillez superviser ce que regardent les enfants.
Si vous pensez qu'un enfant a créé un compte ou nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.
13. Utilisateurs de l'UE, de l'EEE et du Royaume-Uni
Si vous utilisez les Services depuis l'Union européenne, l'Espace économique européen ou le Royaume-Uni, le RGPD ou le UK GDPR vous accorde des droits supplémentaires. DoevStream est le responsable du traitement de vos données personnelles.
Bases légales. Nous traitons les données de compte, de profils, de bibliothèque, d'appareils et de connexion par QR pour exécuter notre contrat avec vous (fournir les Services demandés) ; les données Trakt parce que vous nous avez demandé de le connecter ; les diagnostics des bandes-annonces, les journaux techniques et les mesures de sécurité sur la base de notre intérêt légitime à assurer le fonctionnement et la sécurité des Services ; et les registres de dons pour respecter nos obligations légales.
Vos droits. Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et une copie portable ; vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et, lorsque le traitement repose sur le consentement, le retirer à tout moment. Utilisez les coordonnées de la section 10.
Réclamations. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail (au Royaume-Uni, l'Information Commissioner's Office). Nous apprécierions de pouvoir d'abord répondre à votre préoccupation.
Transferts internationaux. Vos données sont traitées aux États-Unis. Lorsque nos prestataires reçoivent des données personnelles de l'UE/EEE ou du Royaume-Uni, le transfert est encadré par les clauses contractuelles types de la Commission européenne (et l'addendum britannique) prévues dans leurs accords de traitement, ou par une décision d'adéquation telle que le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié.
14. Sécurité
Les connexions sont chiffrées (HTTPS). Chaque compte ne peut lire et modifier que ses propres données. Les mots de passe et codes PIN Enfants ne sont conservés que sous forme de hachages salés, les codes de connexion des TV et tablettes sont aléatoires, à usage unique et protégés contre les essais répétés, et l'accès à nos systèmes est limité. Aucun système n'est parfaitement sûr ; si une violation touche vos informations personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.
16. Modifications de cette politique
Nous mettrons cette politique à jour lorsque les Services ou la loi évolueront. La date de « Dernière mise à jour » indique la version en vigueur. En cas de modification importante, nous vous en informerons dans l'Application ou sur le Site avant son entrée en vigueur.
17. Contact
Questions ou demandes relatives à la vie privée : [email protected]