Politique de confidentialité
Cette politique explique quelles données openTV (« le site » ou « nous ») collecte lorsque vous l’utilisez, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits. En bref : pas de publicité, pas de vente de données, et aucun outil d’analyse ou de pistage tiers.
Ce que nous collectons
- Données du compte : Votre nom d’utilisateur, votre adresse e-mail et votre mot de passe (utilisé pour ouvrir les paramètres et quitter le mode enfant), stocké sous forme hachée (Argon2id) de sorte que même nous ne puissions pas le retrouver.
- Codes de connexion : Vous vous connectez avec un code envoyé à votre e-mail ; nous stockons une empreinte du code, et non le code lui-même, pendant dix minutes au plus. L’association d’un téléviseur par code QR stocke des empreintes du code et du secret de l’appareil pendant la même durée.
- Ce que vous enregistrez sur le site : Les favoris, les listes, les catégories, pays, langues ou chaînes que vous avez bloqués, la page d’accueil que vous avez choisie, les chaînes que vous avez regardées le plus récemment et les chaînes du mode enfant.
- Sessions : Lorsque vous vous connectez, nous créons une session et stockons une empreinte de son jeton (et non le jeton lui-même), sa date de création et de dernière utilisation, et le type de votre navigateur (User-Agent).
- Journal des événements de sécurité : Les connexions et déconnexions, les tentatives de connexion échouées, la création de compte, les changements de mot de passe et les actions d’administration, chacun avec son heure et l’adresse IP d’origine.
- Compteurs de tentatives : Nous conservons temporairement l’adresse IP pour compter les tentatives de connexion et d’inscription et limiter les tentatives de devinette et les inscriptions automatisées.
- Signalements de flux : Si vous signalez qu’une chaîne ne fonctionne pas, nous stockons le signalement lié à votre compte.
- Demande d’inscription : Les données du formulaire jusqu’à la confirmation de votre e-mail, moment où elles deviennent un compte.
- Journaux techniques du serveur : La méthode et le chemin de chaque requête (qui peut inclure un identifiant de chaîne), son code d’état et son temps de traitement, sans l’adresse IP ni rien de ce que vous saisissez dans les formulaires.
Pourquoi nous les utilisons
- Pour faire fonctionner votre compte, enregistrer vos préférences et les synchroniser entre vos appareils.
- Pour protéger votre compte et le site : vérifier les connexions, empêcher les tentatives de devinette et les inscriptions automatisées, et enquêter sur les abus.
- Pour les messages essentiels uniquement : codes de connexion, lien de confirmation de l’e-mail, alerte si quelqu’un tente de s’inscrire ou de se connecter avec votre e-mail, et réponses à vos messages. Nous n’envoyons pas d’e-mails marketing.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons ni pour la publicité ni pour établir des profils à votre sujet.
Cookies et stockage du navigateur
- Cookie de session : Vous maintient connecté. Les scripts ne peuvent pas le lire (HttpOnly) et il n’est envoyé qu’en HTTPS. La session prend fin après 90 jours sans utilisation, après 180 jours au plus, ou lorsque vous vous déconnectez.
- Cookie de protection des formulaires : De courte durée ; il lie les formulaires de connexion et d’inscription au navigateur qui les a ouverts (protection CSRF).
- Stockage local : Les réglages du lecteur, comme le volume, restent sur votre appareil et ne nous parviennent jamais.
- Cloudflare : Peut déposer des cookies techniques pour se protéger des robots, y compris la vérification Turnstile sur les pages de connexion et d’inscription.
Nous n’utilisons pas de cookies publicitaires ni d’analyse.
Avec qui nous les partageons
- Cloudflare, Inc. : Les requêtes vers le site transitent par le réseau de Cloudflare pour la protection et la rapidité, son service Turnstile vérifie que vous n’êtes pas un robot, et Cloudflare Email Service remet nos messages dans votre boîte de réception. Cloudflare traite ces données pour nous fournir ses services, conformément à sa propre politique de confidentialité.
- Sources des flux : Lorsque vous lisez une chaîne, votre navigateur peut se connecter directement au serveur du flux, qui voit alors votre adresse IP et le type de votre navigateur comme lors de toute visite d’un site web. Lorsque le flux transite par nos serveurs, la source ne voit que l’adresse de notre serveur. Nous ne contrôlons pas les pratiques de ces sources.
- Autorités : Si la loi l’exige, et uniquement dans la mesure où elle l’exige.
Nous ne partageons vos données avec personne d’autre.
Combien de temps nous les conservons
- Les données du compte et ce que vous y avez enregistré : tant que le compte existe.
- La session : jusqu’à votre déconnexion ou son expiration.
- Une demande d’inscription dont l’e-mail n’a pas été confirmé : supprimée automatiquement après 24 heures.
- Les codes de connexion et les demandes d’association de téléviseur : supprimés après 10 minutes, ou dès leur utilisation.
- Les compteurs de tentatives : supprimés dans l’heure.
- Les signalements de flux : supprimés après deux jours.
- Le journal des événements de sécurité : conservé à des fins de sécurité et d’enquête sur les abus ; la partie concernant un compte est conservée après sa suppression dans le même but.
- Les journaux techniques du serveur : renouvelés automatiquement dès qu’ils atteignent leur taille maximale.
- Les sauvegardes de la base de données : supprimées après 14 jours.
Vos droits
Vous pouvez demander une copie de vos données, leur rectification, ou la suppression de votre compte et de tout ce qu’il contient. Écrivez-nous depuis l’e-mail enregistré sur votre compte à contact@opentv.live et nous répondons sous 30 jours. Une partie de cela est directement entre vos mains, depuis la page des paramètres : changer le mot de passe, effacer la liste des chaînes récentes, modifier les favoris, les listes et les blocages, et supprimer le compte.
Enfants
La création d’un compte est ouverte aux personnes âgées de 13 ans ou plus, ou de l’âge minimum en vigueur dans votre pays s’il est supérieur. Le « mode enfant » est une fonctionnalité au sein du compte du responsable ; il affiche des chaînes sélectionnées et ne collecte aucune donnée sur l’enfant. Si vous apprenez qu’un enfant n’ayant pas cet âge a créé un compte, écrivez-nous et nous le supprimerons.
Sécurité
Le site fonctionne uniquement en HTTPS, les mots de passe sont hachés avec Argon2id, les jetons de session sont stockés sous forme d’empreintes plutôt qu’en clair, les formulaires sont protégés contre le CSRF, et les tentatives de connexion et d’inscription sont limitées en fréquence. Aucun système n’est totalement sûr, mais nous travaillons à protéger vos données et nous informerons les personnes concernées si une violation les touche.
Modifications de cette politique
Nous publions toute modification sur cette page et changeons la date de « dernière mise à jour » ci-dessus. Si la modification est substantielle, nous en informons les titulaires de compte avant son entrée en vigueur.
Langue
Cette politique est rédigée en arabe et affichée dans d’autres langues pour plus de commodité ; en cas de divergence entre les versions, la version arabe prévaut.
Nous contacter
Pour toute question concernant votre vie privée : contact@opentv.live.