Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question ou demande relative à vos données, utilisez le formulaire de contact (sujet « Confidentialité ») ou écrivez à l’adresse ci-dessus.

2. En bref

• YAIP n’affiche aucune publicité et ne contient aucun logiciel de statistiques, de publicité ou de pistage. Nous ne vendons pas de données personnelles.
• Sans compte YAIP, vos profils, playlists, historique et favoris restent sur votre appareil. Nous ne les recevons pas.
• Si vous vous connectez à YAIP Sync, nous conservons votre adresse e-mail et les données que vous synchronisez. Les noms, adresses de serveur, noms d’utilisateur et mots de passe de vos playlists sont chiffrés de bout en bout sur votre appareil avec une phrase secrète que vous seul connaissez : nous ne pouvons pas les lire.

3. Utilisation des apps

Vous pouvez utiliser YAIP sans créer de compte. L’app conserve uniquement sur votre appareil : vos profils (nom et avatar), les playlists que vous ajoutez (y compris adresse du serveur, nom d’utilisateur et mot de passe), le catalogue et le guide téléchargés depuis votre service, la progression de visionnage, l’historique, les favoris, les préférences de lecture et les vidéos téléchargées. Les identifiants des playlists sont chiffrés avec une clé conservée dans le stockage sécurisé de l’appareil (comme le trousseau iOS ou l’Android Keystore) lorsque la plateforme en propose un. Supprimer l’app, ou un profil ou une playlist dans l’app, efface ces données de l’appareil.

Les apps ne contiennent aucun SDK de rapport de plantage, de statistiques ou de publicité. Comme toute app, elles sont téléchargées et mises à jour via la boutique que vous utilisez (Apple, Google, Microsoft, le Snap Store de Canonical, Samsung ou LG), qui traite des données vous concernant selon sa propre politique de confidentialité. Oracle Cloud Infrastructure fournit les téléchargements directs et les kits de test TV actuels depuis Francfort, en Allemagne. GitHub (GitHub, Inc., États-Unis) fournit l’APK Fire TV pour Downloader, les kits de test TV déjà partagés et le dépôt Flatpak de YAIP. Les hébergeurs reçoivent votre adresse IP pour fournir les fichiers. Si vous avez accepté dans les réglages de votre appareil de partager des données de plantage ou d’utilisation avec Apple ou Google, ceux-ci peuvent nous transmettre des rapports anonymisés.

4. Votre service TV et TMDB

Votre service TV (fournisseur)

YAIP se connecte directement depuis votre appareil au service que vous ajoutez, pour s’y connecter, charger les chaînes, le guide et les visuels, et lire les flux. Ces requêtes contiennent votre adresse IP ainsi que le nom d’utilisateur et le mot de passe saisis, comme pour tout lecteur. Votre fournisseur est responsable du traitement de ces données selon ses propres conditions ; nous n’intervenons pas et ne les recevons pas.

TMDB

Lorsque vous ouvrez un film ou une série, YAIP peut rechercher des informations complémentaires (description, distribution, visuels, notes) auprès de The Movie Database (TMDB, TMDB Inc., États-Unis). L’app envoie le titre ou le numéro TMDB fourni par votre fournisseur ; TMDB reçoit aussi votre adresse IP. Aucun compte ni identifiant vous concernant n’est envoyé. Voir la politique de confidentialité de TMDB. Base légale : notre intérêt légitime à afficher des informations complètes et exactes (art. 6, par. 1, point f) du RGPD).

Dans Recherche, YAIP envoie le nom que vous saisissez (3 caractères ou plus) au serveur de métadonnées YAIP, qui demande à TMDB les personnes portant ce nom ; le serveur ne le journalise pas. Les chaînes, titres, genres et catégories sont recherchés uniquement sur votre appareil. Base légale : notre intérêt légitime à vous permettre de trouver des titres par les personnes qui y participent (art. 6, par. 1, point f) du RGPD).

5. YAIP Sync (compte)

YAIP Sync est facultatif. Il maintient vos données YAIP à jour sur tous vos appareils. Pour l’utiliser, vous vous connectez avec votre adresse e-mail et un code à usage unique que nous vous envoyons par e-mail.

Lorsque vous utilisez la synchronisation, nous traitons :

• Données de compte : votre adresse e-mail, la date de création du compte et de la dernière connexion, et des données techniques de session (jetons d’accès).
• Playlists chiffrées : noms, adresses de serveur, noms d’utilisateur et mots de passe des playlists, chiffrés sur votre appareil en AES-256-GCM avec une clé dérivée de votre phrase secrète. La phrase secrète ne quitte jamais votre appareil : nous ne pouvons donc pas déchiffrer ces données. Nous conservons aussi une empreinte à clé, afin qu’une même playlist ajoutée sur deux appareils soit fusionnée sans être révélée.
• Activité synchronisée : noms et avatars des profils, progression de visionnage, historique et favoris (sous forme de références aux éléments du catalogue de votre fournisseur), préférences de lecture et playlist active.

Base légale : la fourniture du service de synchronisation que vous avez demandé (art. 6, par. 1, point b) du RGPD). Les e-mails de connexion sont envoyés via notre prestataire d’envoi d’e-mails (Resend, operated by Plus Five Five, Inc., USA). Les données de compte et synchronisées sont stockées dans une base de données sur notre propre serveur, situé en Germany, qui exécute le logiciel libre Supabase et est hébergé par Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany.

Vous pouvez effacer toutes les données synchronisées à tout moment avec Synchronisation → Effacer et recommencer, ou supprimer l’ensemble du compte comme décrit sur Supprimer votre compte.

6. L’app web YAIP

L’app web à l’adresse app.yaip.duckdns.org ne fonctionne qu’avec un compte YAIP existant. Elle conserve vos données dans votre navigateur (IndexedDB et stockage local) et les efface lorsque vous vous déconnectez.

Les navigateurs empêchent souvent une page web de joindre directement un service TV. Dans ce cas, l’app web envoie la requête via notre serveur relais, qui la transmet à votre fournisseur et renvoie la réponse. Le relais ne conserve ni les requêtes, ni les flux, ni les identifiants de votre fournisseur, et il n’est accessible qu’aux utilisateurs connectés. Pour le vérifier, il dépose après la connexion un unique cookie de session strictement nécessaire. Nous n’utilisons aucun autre cookie. Base légale : la fourniture de l’app web (art. 6, par. 1, point b) du RGPD ; § 25, al. 2, n° 2 TDDDG pour le cookie).

7. Ce site

Lorsque vous visitez ce site, le serveur web traite les données que votre navigateur envoie automatiquement : adresse IP, date et heure, page demandée, page de provenance et agent utilisateur de votre navigateur. Nous les utilisons uniquement pour fournir le site et en assurer la sécurité, et les journaux du serveur sont supprimés au bout de 14 jours au plus. Base légale : notre intérêt légitime à exploiter un site sécurisé (art. 6, par. 1, point f) du RGPD).

Ce site n’utilise ni cookies ni statistiques. Les polices sont servies depuis notre propre serveur. Le site et l’application web sont hébergés par Contabo GmbH, Aschauer Straße 32a, 81549 München, Germany. Les vidéos d’installation LG et Samsung et leurs transcriptions sont hébergées par GitHub (GitHub, Inc., États-Unis). La vidéo et son aperçu ne se chargent que lorsque vous choisissez de lancer la lecture. Lorsque vous lisez une vidéo ou ouvrez sa transcription, GitHub reçoit votre adresse IP et les données habituelles de requête du navigateur pour fournir les fichiers.

8. Formulaire de contact et e-mails

Le formulaire de contact envoie votre nom, votre adresse e-mail, le sujet et votre message à une fonction de notre serveur, qui nous les transmet par e-mail via notre prestataire d’envoi d’e-mails (Resend, operated by Plus Five Five, Inc., USA). Le formulaire de suppression de compte envoie de la même façon l’adresse e-mail du compte et votre note ; pour le traiter, nous vérifions s’il existe un compte YAIP avec cette adresse. Les formulaires ne sont pas stockés dans une base de données. Votre adresse IP est utilisée brièvement pour limiter le nombre de formulaires envoyés en peu de temps, et n’est pas conservée.

Nous utilisons ces informations pour vous répondre et traiter votre demande, et conservons l’échange aussi longtemps que nécessaire à cette fin (art. 6, par. 1, point b) ou f) du RGPD).

9. Prestataires et transferts

Nous faisons appel aux prestataires suivants (sous-traitants) dans le cadre de contrats de sous-traitance :

Apple, Google, Microsoft, Canonical, Samsung et LG agissent en tant que responsables de traitement indépendants pour leurs boutiques, et GitHub pour les téléchargements et les vidéos d’installation qu’il héberge. Lorsqu’un prestataire est situé hors de l’UE/EEE, ou peut accéder aux données depuis l’extérieur, les transferts reposent sur une décision d’adéquation (par exemple le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types de l’UE (art. 44 et suivants du RGPD).

10. Durée de conservation

• Données de compte et données synchronisées : jusqu’à ce que vous les effaciez ou supprimiez votre compte.
• Journaux du serveur : 14 jours au plus.
• Demandes de contact et de suppression et nos réponses : jusqu’à 2 ans après la fin de l’échange.

11. Vos droits

Vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie (art. 15 du RGPD) ;
• de faire rectifier des données inexactes (art. 16) et de faire effacer des données (art. 17) ;
• de limiter le traitement (art. 18) et de recevoir vos données dans un format portable (art. 20) ;
• de vous opposer à tout moment à un traitement fondé sur nos intérêts légitimes (art. 21 du RGPD) ;
• de retirer à tout moment un consentement donné, pour l’avenir (art. 7, par. 3, du RGPD) ;
• d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment celle de votre lieu de résidence ou celle dont nous relevons (art. 77 du RGPD).

Pour exercer ces droits, utilisez le formulaire de contact (sujet « Confidentialité ») en indiquant l’adresse e-mail liée à votre compte, ou écrivez à l’adresse ci-dessus.

12. Enfants

YAIP ne s’adresse pas aux enfants. Un compte YAIP ne peut être créé que par des personnes âgées de 16 ans ou plus, ou avec le consentement d’un parent ou d’un tuteur.

13. Sécurité

Toutes les connexions à nos serveurs utilisent HTTPS. L’accès aux données synchronisées est limité à votre propre compte par des règles de base de données. Les identifiants des playlists sont chiffrés de bout en bout. La connexion à votre fournisseur peut utiliser HTTP si vous l’autorisez dans l’app ; elle n’est alors pas chiffrée entre votre appareil et votre fournisseur.

14. Modifications de cette politique

Nous mettons à jour cette politique lorsque les apps ou la loi changent. La date en haut indique la version en vigueur. Si une modification affecte de manière importante l’utilisation de données que vous nous avez déjà confiées, nous vous en informerons dans l’app ou par e-mail.