Politique de confidentialité
Dernière mise à jour : [date de mise en ligne].
Cette politique explique quelles données l'application My Aurora Player et le site my-aurora-player.fr utilisent, pourquoi, et quels sont vos droits. Aucune donnée n'est vendue, ni utilisée pour de la publicité ou du profilage publicitaire.
Responsable du traitement
[nom et prénom, ou nom commercial] (My Aurora Player), [adresse de domiciliation]. Contact pour toute question sur vos données : contact@my-aurora-player.fr.
Données utilisées et pourquoi
- Compte : adresse e-mail (et nom pour un compte Google), identifiant de compte. Pour vous connecter et retrouver vos données. Base : exécution du contrat.
- Données synchronisées : profils (nom, avatar), playlists et leurs identifiants de connexion, favoris, historique, reprises de lecture, notes, catégories masquées, enregistrements et rappels programmés, réglages. Les identifiants de vos playlists et votre code parental sont chiffrés avant l'envoi. Pour les retrouver sur tous vos appareils. Base : exécution du contrat.
- Licence et appareils : nom, modèle et type de chaque appareil activé, version de l'application, date de dernière connexion, empreinte technique anonymisée de l'appareil, membres de la famille, codes d'activation utilisés. Pour appliquer la licence, la limite d'appareils et l'essai gratuit (un seul essai par compte et par appareil). Base : exécution du contrat et intérêt légitime (prévention des abus).
- Profils enfants : nom, avatar, année de naissance, règles choisies par les parents (sections, catégories, temps d'écran, heure de coucher), temps regardé par jour et par appareil, titres lancés au cours des 14 derniers jours, comptes des parents qui gèrent le profil. Ces informations sont visibles uniquement par le ou les parents désignés (et par l'enfant s'il a son propre compte). Pour le contrôle parental. Base : exécution du contrat, à la demande du parent.
- Avis Aurora : texte de l'avis, note, nom affiché, date, film ou série concerné, signalements. Les avis sont publics pour tous les utilisateurs de l'application. Base : exécution du contrat.
- Rapports de diagnostic : envoyés seulement si vous l'acceptez, après une fermeture inattendue ou depuis les Paramètres. Ils contiennent le modèle et le système de l'appareil, la mémoire disponible, les réglages du lecteur, le type de vos playlists (sans leurs adresses ni identifiants) et un journal technique des derniers événements. Pour corriger les erreurs. Base : consentement.
- Transferts ponctuels : abonnement envoyé à un membre de votre famille, photo envoyée depuis votre téléphone pour un fond d'écran, connexion d'une TV par code. Ces données transitent chiffrées ou temporairement par nos serveurs et sont effacées dès leur réception (ou au plus tard après quelques minutes).
- Achats : sur le site, adresse e-mail et produit acheté (le paiement est traité par Stripe ; nous ne recevons jamais vos données bancaires) ; dans l'application, le justificatif d'achat Google Play. Base : exécution du contrat et obligation légale (comptabilité).
Les vidéos que vous regardez ne sont pas transmises à l'éditeur, à l'exception des titres lancés sur un profil enfant (visibles par ses parents) et de votre historique et de vos reprises de lecture, qui sont synchronisés sur votre propre compte.
Mineurs
Les profils enfants sont créés et gérés par un parent, depuis son propre compte. Un enfant de moins de 15 ans ne peut disposer de son propre compte qu'avec l'accord de son représentant légal. Le parent peut à tout moment modifier ou supprimer un profil enfant, ce qui efface aussi ses données en ligne.
Destinataires et sous-traitants
- Google (Firebase : comptes, base de données, serveur de licences, hébergement du site ; Google Play : achats dans l'application).
- Stripe : paiement sur le site.
- The Movie Database (TMDB) et, si vous ajoutez votre propre clé, OMDb : affiches, fiches et notes. Seuls des titres ou identifiants de films et séries leur sont envoyés.
- TheIntroDB / IntroDB (si l'option « Passer le générique » est activée) : identifiant du film ou de la série, numéro de saison et d'épisode.
- OpenSubtitles (si vous recherchez des sous-titres avec votre clé) : titre, saison et épisode.
- Service DNS sécurisé choisi dans Paramètres → Réseau (par exemple Cloudflare, Google, Quad9) : noms des serveurs contactés par l'application.
La traduction des avis se fait sur votre appareil, sans envoi du texte. Les serveurs IPTV que vous ajoutez reçoivent, comme avec tout lecteur, les informations nécessaires à la connexion (adresse IP, identifiants, adresse MAC ou identifiant d'appareil selon le type de playlist) ; ils relèvent de votre fournisseur, pas de l'éditeur.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils le font dans le cadre des garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types). [à vérifier : région d'hébergement Firebase]
Durée de conservation
- Données du compte et données synchronisées : tant que le compte existe ; elles sont effacées à sa suppression.
- Titres lancés sur un profil enfant : 14 jours.
- Rapports de diagnostic : jusqu'à la correction du problème, au plus tard 12 mois.
- Empreinte d'appareil liée à l'essai gratuit : 3 ans, pour éviter les essais répétés.
- Justificatifs d'achat : 10 ans (obligation comptable).
Sécurité
Les échanges sont chiffrés (HTTPS). Les identifiants de vos playlists et votre code parental sont chiffrés avec une clé propre à votre compte. L'accès aux données est limité par des règles de sécurité : chaque compte ne lit que ses propres données (et, pour un profil enfant, celles que ses parents partagent).
Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à certains traitements, retirer votre consentement (diagnostics) et demander la suppression de votre compte : depuis l'application (Paramètres → Compte), depuis la page Supprimer mon compte, ou en écrivant à contact@my-aurora-player.fr. Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Site web
Le site n'utilise ni cookies publicitaires ni outil de mesure d'audience. Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google. Lors d'un achat, la page de paiement est fournie par Stripe, selon sa propre politique de confidentialité.