Politique de confidentialité

1. Qui nous sommes

La présente politique explique comment BITVIRE, entreprise individuelle (eenmanszaak) immatriculée à la Chambre de commerce des Pays-Bas (Kamer van Koophandel, KvK) sous le numéro 97211699, n° de TVA NL005257300B03, exerçant sous le nom commercial ZiroTV (« nous ») traite les données personnelles lorsque vous utilisez l’application ZiroTV, ce site et le portail client app.zirotv.com. Nous sommes le responsable du traitement de ces données.

Pour toute question sur vos données, écrivez à info@bitvire.com.

2. Ce site et le portail client

zirotv.com ne dépose aucun cookie et n’enregistre rien sur votre appareil. Ses polices proviennent de notre propre serveur, si bien qu’aucun service de polices ne voit votre visite.

Nous comptons les visites avec Ahrefs Web Analytics, qui fonctionne sans cookies. À chaque page vue, il reçoit votre adresse IP, la page, la page d’où vous venez ainsi que votre type de navigateur et d’appareil. Nous ne voyons que des totaux, comme les vues par page et les visiteurs par pays, jamais de données vous concernant en tant que personne.

app.zirotv.com dépose deux cookies. L’un vous garde connecté, et expire au bout de 60 jours ou lorsque vous vous déconnectez. L’autre garde la langue avec laquelle vous êtes arrivé depuis ce site, pendant un an. Tous deux sont strictement nécessaires et ne requièrent donc pas de consentement.

Notre serveur journalise chaque requête vers zirotv.com, app.zirotv.com et api.zirotv.com : l’adresse IP, l’heure, la requête, son statut, votre navigateur ou votre application (son user agent) et la page d’où vous venez. Les cookies et les identifiants de connexion ne sont pas journalisés. Le serveur auquel l’application se connecte conserve aussi son propre journal de chaque requête : l’adresse IP, la méthode, l’adresse demandée, le statut et la durée. Nous utilisons ces journaux pour sécuriser nos systèmes et détecter les pannes, sur la base de notre intérêt légitime pour les deux (art. 6.1.f du RGPD). La durée de conservation figure à la section 13.

3. L’application

À la première ouverture de ZiroTV sur un appareil, l’application enregistre l’appareil auprès de notre serveur. Nous conservons :

• Un identifiant aléatoire que l’application crée lors de son installation. Ce n’est pas l’identifiant propre de votre appareil, et il change si vous réinstallez l’application.
• Sur Android, une empreinte matérielle : un hash SHA-256 du nom de l’application et de l’Android ID que votre appareil donne à ZiroTV. Sur un téléviseur LG ou Samsung, elle est calculée de la même façon à partir de l’identifiant propre du téléviseur. Contrairement à l’identifiant aléatoire, elle reste la même lorsque vous réinstallez l’application. Nous l’utilisons uniquement pour accorder un seul essai gratuit par appareil. L’iPhone, l’iPad et les applications Windows et Linux n’en envoient aucune.
• Le code de l’appareil affiché à l’écran. Il reste le même jusqu’à ce que l’application soit réinstallée ou que ses données soient effacées.
• La clé d’appairage affichée avec lui, sous forme d’empreinte (hash). À partir de la version 1.1.10, l’application reçoit une nouvelle clé à chaque appairage, et chaque clé cesse de fonctionner au bout de 10 minutes. Les versions 1.1.9 et antérieures affichent une clé unique qui ne change pas, et elle continue de fonctionner après une mise à jour vers la version 1.1.10 pendant une période de transition.
• Le type d’appareil : TV, téléphone ou tablette Android, ou iPhone ou iPad
• Les dates de début et de fin de votre essai gratuit, et les dates de première et de dernière connexion de l’appareil

Nous utilisons ces données pour gérer l’essai gratuit, relier l’appareil à votre compte et vérifier votre formule.

Vos playlists, favoris, profils, réglages et votre progression de lecture sont conservés dans l’application, sur votre appareil. Sans compte, aucun d’eux ne le quitte.

L’application se connecte directement à votre fournisseur IPTV pour charger votre playlist, le guide TV et les flux. Ce trafic ne passe pas par nous. Votre fournisseur reçoit votre adresse IP et vos identifiants, et sa propre politique de confidentialité s’applique. Une bande-annonce s’ouvre sur YouTube, où la politique de confidentialité de Google s’applique.

4. Combien de personnes utilisent l’application

L’application contacte déjà notre serveur pour vérifier votre essai ou votre formule. Avec ces requêtes, elle nous indique sa plateforme (Android TV, qui comprend Fire TV, Android, iOS, LG webOS, Samsung Tizen, Windows ou Linux) et sa version. À partir de celles-ci, notre serveur conserve un enregistrement pour chaque jour où un appareil a utilisé l’application : l’identifiant aléatoire de l’appareil, la date, la plateforme et la version de l’application.

Nous ne conservons avec ces enregistrements aucune adresse IP, aucune localisation ni aucun pays, et rien sur les écrans que vous ouvrez ou sur ce que vous regardez. Ils nous permettent seulement de compter combien d’appareils utilisent ZiroTV chaque jour, combien sont nouveaux, et sur quelles plateformes et versions ils tournent. Seuls nos propres administrateurs voient ces totaux. Si vous synchronisez avec un compte, l’endroit où vous en êtes dans chaque titre est conservé séparément de ces enregistrements et utilisé uniquement pour la synchronisation (section 6).

L’application TV demande parfois si vous souhaitez évaluer ZiroTV. Elle signale à notre serveur quand elle affiche cette question et ce que vous avez choisi (évaluer, plus tard ou jamais), avec l’identifiant aléatoire de l’appareil, sa plateforme, la version de l’application et l’heure. Nous utilisons ces signalements uniquement pour compter la fréquence à laquelle la question est affichée et répondue. L’application téléphone pose la question via l’App Store ou Google Play, et ne nous signale rien.

Nous le faisons sur la base de notre intérêt légitime à savoir combien de personnes utilisent ZiroTV et sur quels appareils, afin de le maintenir et de l’améliorer (art. 6.1.f du RGPD). Nous ne partageons ces enregistrements et ces signalements avec personne, et nous ne les utilisons ni pour du profilage ni pour de la publicité. Chaque enregistrement quotidien est supprimé automatiquement 16 mois après le jour qu’il décrit, et immédiatement lorsque l’enregistrement de l’appareil ou votre compte est supprimé. Chaque signalement sur la question d’évaluation est supprimé 16 mois après avoir été fait. Si l’appareil quitte votre compte, ou si son enregistrement est supprimé, avant ce terme, le signalement reste dans nos totaux mais ne désigne plus l’appareil.

5. Ajouter une playlist depuis votre téléphone

Le QR code que votre TV affiche pour cela fonctionne pendant 10 minutes. Lorsque vous saisissez une playlist sur votre téléphone, nous la conservons sur notre serveur jusqu’à ce que la TV la récupère : le nom et le type de la playlist, l’adresse du serveur, le nom d’utilisateur et le lien du guide TV, ainsi que le mot de passe ou le lien M3U, chiffrés.

La TV la supprime de notre serveur dès qu’elle l’a récupérée. Une playlist qu’aucune TV ne récupère est supprimée dans un délai de 24 heures.

6. Votre compte

Vous pouvez créer un compte dans l’application ou sur le portail client app.zirotv.com. Nous conservons alors :

• Votre adresse e-mail, et votre nom si vous le donnez
• Votre mot de passe, sous forme d’empreinte (hash) qui ne permet pas de retrouver le mot de passe
• La date à laquelle vous avez confirmé votre adresse e-mail et celle de votre dernière connexion
• Des codes de courte durée pour confirmer votre adresse e-mail et réinitialiser votre mot de passe
• La langue que vous avez choisie, pour pouvoir vous écrire dans cette langue
• La date à laquelle vous avez accepté nos conditions, ainsi que la version et la langue de celles-ci
• Votre formule : son type, son statut, sa date de renouvellement et son nombre d’écrans
• Les appareils connectés à votre compte

Avec un compte, l’application synchronise ce que vous y avez configuré avec vos autres écrans. La synchronisation en ligne est activée par défaut, et vous pouvez la désactiver sur l’écran du compte dans l’application. Tant qu’elle est activée, nous conservons :

• Vos playlists : leurs noms et leurs types, avec leurs adresses de serveur, noms d’utilisateur, mots de passe, liens M3U et liens du guide TV chiffrés
• Vos profils : leurs noms, leurs couleurs et s’ils sont des profils enfants, ainsi que leurs codes PIN, chiffrés
• Vos favoris
• Les catégories et les chaînes que vous avez masquées ou renommées, et l’ordre de vos catégories
• Certains réglages : l’affichage ou non des logos de chaînes, les chaînes fusionnées, la façon dont un titre reprend, le masquage ou non des chaînes qui ne se lisent pas, et les langues audio et de sous-titres de chaque profil
• Votre progression de lecture : quel film ou quel épisode, où vous en êtes et si vous l’avez terminé

Lorsque vous supprimez quelque chose, vos autres écrans le suppriment aussi. Pour une playlist, un favori, une progression de lecture ou un élément masqué ou renommé, notre serveur ne conserve alors qu’une trace de la suppression, et efface cette trace au bout de 90 jours. Un compte créé par un achat dans l’application, sans adresse e-mail (section 13), ne synchronise pas : le téléphone garde ses données jusqu’à ce qu’il se connecte à un compte avec une adresse e-mail.

Nous vous écrivons uniquement au sujet de votre compte et de vos achats : des codes pour confirmer votre adresse ou réinitialiser votre mot de passe, une confirmation de chaque achat avec son reçu et ce qu’il implique pour votre droit de rétractation, une confirmation lorsque votre compte est supprimé, et un avis au moins 30 jours avant toute modification de nos prix, de nos conditions générales ou de la présente politique qui vous concerne. En dehors de l’e-mail de lancement que vous demandez (section 9), nous n’envoyons ni newsletter ni e-mail publicitaire.

7. Paiements

Les paiements sur app.zirotv.com passent par Mollie B.V. Pour une formule mensuelle ou annuelle, nous vous enregistrons comme client chez Mollie avec votre adresse e-mail et, si vous l’avez donné, votre nom. Vous saisissez vos données de carte ou de compte bancaire chez Mollie, qui les traite, et nous ne les voyons jamais.

Nous conservons un enregistrement de chaque paiement : l’identifiant de paiement Mollie, la formule, le montant, la TVA, la devise, le statut, la date et le pays de la carte ou du compte bancaire, que Mollie nous indique. Votre compte contient aussi vos identifiants de client et d’abonnement Mollie. Mollie traite les données de paiement en tant que responsable de traitement à part entière, selon sa propre déclaration de confidentialité.

Lorsque vous commandez, nous conservons la preuve de ce que vous avez accepté : la phrase exacte que vous avez acceptée, quand et dans quelle langue, votre adresse IP, le user agent de votre navigateur, le pays que vous nous avez indiqué comme pays d’achat et le pays où votre adresse IP est enregistrée. Nous recherchons ce pays dans une base de données sur notre propre serveur, si bien qu’aucune autre société ne voit votre adresse IP pour cela. Le droit fiscal détermine la TVA selon votre pays ; nous conservons donc les pays et votre adresse IP comme preuve de la TVA. Le reste prouve ce que nous vous avons indiqué et ce que vous avez accepté, si une réclamation concernant votre achat devait un jour survenir (section 13).

Les formules achetées dans l’application mobile, sur iPhone ou Android, passent par Apple ou Google. La boutique nous indique quelle formule vous avez achetée et nous transmet sa référence de l’achat (l’identifiant de transaction d’Apple ou le jeton d’achat de Google), que nous conservons pour maintenir votre formule active. Nous conservons aussi les notifications que la boutique nous envoie au sujet de l’achat, comme un renouvellement ou un remboursement. Acheter dans l’application ne nécessite aucun compte. Apple et Google traitent eux-mêmes le paiement et ses remboursements, chacun selon sa propre politique de confidentialité.

8. E-mails à l’assistance

Lorsque vous nous écrivez, nous conservons votre message, votre adresse e-mail et notre réponse, afin de pouvoir vous aider et traiter toute suite éventuelle. Ne nous envoyez jamais le mot de passe de votre playlist.

9. E-mails de lancement

Sur la page d’une application encore en développement, vous pouvez nous demander de vous écrire lors de son lancement. Nous conservons alors votre adresse e-mail, l’application qui vous intéresse, la langue et l’adresse de la page sur laquelle vous vous êtes inscrit, ainsi que les dates de votre inscription et de votre confirmation.

Nous vous envoyons d’abord un e-mail avec un lien pour confirmer l’adresse. Seule une adresse confirmée figure sur la liste, et une adresse que personne ne confirme est supprimée au bout de 30 jours. Nous utilisons la liste pour une seule chose : un unique e-mail lors du lancement de cette application. Une fois cet e-mail envoyé, nous supprimons la liste de cette application. Chaque e-mail contient un lien de désinscription, qui supprime plus tôt votre adresse de la liste, et vous pouvez aussi nous le demander à info@bitvire.com.

10. Pourquoi nous utilisons vos données

Nous utilisons les données personnelles uniquement pour les finalités suivantes, chacune sur la base juridique que le RGPD prévoit pour elle.

Pour avoir un compte, vous devez donner une adresse e-mail et un mot de passe ; sans eux, nous ne pouvons pas en créer un. Pour acheter une formule sur le site, vous donnez aussi vos données de paiement, à Mollie. L’application doit envoyer son identifiant aléatoire d’appareil, le type d’appareil et les données de vérification de l’essai ou de la formule ; sans eux, nous ne pouvons pas gérer l’essai ni vérifier une formule. Les journaux des serveurs sont créés automatiquement lorsque vous vous connectez. Tout le reste dépend de vous, comme votre nom et la liste de lancement, et acheter dans l’application ne nécessite aucun compte.

Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer (section 15). Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné. Cela ne rend pas illicite ce que nous avons fait licitement avant. Nous n’envoyons aucun e-mail publicitaire en dehors de l’e-mail de lancement que vous demandez (section 9) ; si nous le souhaitions un jour, nous vous demanderions d’abord votre consentement.

11. Qui reçoit vos données

Nous ne partageons des données personnelles qu’avec les sociétés suivantes, et uniquement ce dont chacune a besoin.

Un sous-traitant agit uniquement sur nos instructions, dans le cadre d’un contrat de sous-traitance. Un responsable de traitement décide lui-même de l’usage qu’il fait des données qu’il reçoit, selon sa propre politique de confidentialité. Nous ne vendons pas de données personnelles, et nous ne les partageons pas avec des annonceurs. Nous ne les communiquons à des tiers que lorsque la loi l’exige, par exemple à l’administration fiscale.

12. Transferts hors de l’UE

Ahrefs Pte. Ltd. (Singapour) et Cloudflare, Inc. (États-Unis) sont établies hors de l’Espace économique européen, et ces transferts sont encadrés par les clauses contractuelles types de l’UE ; écrivez à info@bitvire.com pour en obtenir une copie. Les autres destinataires sont établis dans l’UE.

13. Durée de conservation des données

• Données du compte et tout ce que vous synchronisez : jusqu’à la suppression de votre compte. Elles quittent alors immédiatement notre base de données, et nos sauvegardes dans un délai de 14 jours, car nous conservons chaque sauvegarde nocturne pendant 14 jours.
• Comptes créés par un achat dans l’application : un achat dans l’application mobile, sur un appareil relié à aucun compte, crée un compte sans adresse e-mail ni mot de passe, qui ne contient que l’appareil et ses achats sur la boutique. Un tel compte est supprimé automatiquement dès qu’il est resté 90 jours sans appareil ni achat en cours.
• Enregistrements des paiements : sept ans, comme l’exige le droit fiscal néerlandais. Lorsque votre compte est supprimé, ils n’y sont plus rattachés.
• Preuves de commande : ce que vous avez accepté au paiement, avec votre adresse IP, votre user agent et vos pays, pendant sept ans, y compris après la suppression de votre compte (section 7). Elles sont conservées avec l’enregistrement de paiement qu’elles prouvent, aussi longtemps que le droit fiscal conserve cet enregistrement.
• E-mails de confirmation d’achat : l’adresse à laquelle nous avons envoyé chacun et l’e-mail entier, pendant sept ans, y compris après la suppression de votre compte. L’e-mail prouve que nous avons confirmé votre achat et ce que cela implique pour votre droit de rétractation, et il est conservé avec l’enregistrement de paiement auquel il se rapporte.
• Enregistrements des achats sur la boutique : un achat sur l’App Store ou Google Play est conservé sous la forme de la référence de la boutique pour cet achat, du produit et de son état, par exemple actif, renouvelé ou remboursé. Lorsque votre compte est supprimé, cet enregistrement n’y est plus rattaché, afin qu’un achat remboursé ne puisse pas servir une seconde fois et qu’un achat encore en cours puisse être restauré. Dès qu’il n’est plus rattaché à aucun compte, il est supprimé sept ans après la dernière information transmise par la boutique à son sujet. Chaque notification que la boutique nous envoie au sujet d’un achat est conservée sept ans.
• Enregistrements des appareils : tant que l’appareil est relié à un compte. Un appareil relié à aucun compte, y compris un appareil que vous avez retiré ou dont le compte a été supprimé, est supprimé 12 mois après son dernier contact avec notre serveur. Les enregistrements des appareils ne contiennent ni nom ni adresse e-mail.
• Enregistrements d’utilisation quotidienne : 16 mois après le jour qu’ils décrivent, ou jusqu’à la suppression de l’enregistrement de l’appareil ou de votre compte, si elle intervient avant (section 4).
• Signalements sur la question d’évaluation : 16 mois après avoir été faits (section 4).
• Playlists envoyées depuis votre téléphone : jusqu’à ce que la TV les récupère, et jamais plus de 24 heures (section 5).
• Codes d’e-mail et de mot de passe : un code fonctionne pendant 15 minutes. Un code utilisé est supprimé immédiatement, et un code inutilisé dans la journée qui suit son expiration, car les essais erronés sur ce code comptent jusque-là.
• Compteurs de mots de passe erronés : pour chaque adresse e-mail de compte et l’adresse internet d’où provient une connexion, le nombre de mots de passe erronés et tout blocage qu’ils ont entraîné, supprimés dans un délai de 24 heures après le dernier mot de passe erroné.
• Protection de la connexion : pour protéger les comptes contre les mots de passe devinés, nous conservons pendant 30 jours un hash à clé, irréversible, de l’adresse e-mail du compte et de l’adresse IP depuis laquelle le bon mot de passe a été saisi, ainsi que des compteurs de tentatives de courte durée.
• Connexions à votre compte : pour chacune, quand elle a commencé et quand elle a été renouvelée pour la dernière fois, avec son jeton de connexion conservé uniquement sous forme de hash. Elle prend fin et est supprimée lorsque vous vous déconnectez, vous déconnectez partout, réinitialisez votre mot de passe ou supprimez votre compte, et sinon dès qu’elle est restée 60 jours sans être utilisée.
• Journaux des serveurs : le journal des requêtes vers notre site, le portail client et notre serveur, au plus 90 jours. Le journal des requêtes du serveur lui-même a une taille fixe, si bien que ses entrées les plus anciennes sont supprimées à mesure que de nouvelles arrivent, en pratique au bout de quelques jours à quelques semaines.
• Liste de lancement : jusqu’à l’envoi de l’e-mail de lancement de cette application, ou plus tôt si vous vous désinscrivez. Une adresse que personne ne confirme est supprimée au bout de 30 jours (section 9).
• E-mails à l’assistance : deux ans après notre dernière réponse.

14. Comment nous protégeons vos données

• Chaque connexion à ce site, au portail client et à notre serveur est chiffrée avec TLS.
• Les identifiants et les liens des playlists, ainsi que les codes PIN des profils, sont chiffrés avec AES-256-GCM avant d’être conservés.
• Les mots de passe sont conservés sous forme d’empreintes scrypt, et les clés d’appairage sous forme d’empreintes également. Un code à usage unique est conservé sous forme d’empreinte, avec une copie chiffrée, afin qu’une nouvelle demande vous renvoie le même code.
• La base de données sépare les données de chaque compte grâce à la sécurité au niveau des lignes (row-level security), si bien qu’un compte ne peut pas lire celles d’un autre.

15. Vos droits

En vertu du RGPD, vous avez le droit de :

• Consulter les données personnelles que nous détenons sur vous
• Les faire rectifier
• Les faire effacer, y compris l’ensemble de votre compte
• Limiter l’usage que nous en faisons
• Les recevoir dans un format portable. La sauvegarde de l’application exporte aussi vos playlists et vos réglages dans un fichier.
• Vous opposer à leur utilisation fondée sur l’intérêt légitime

Pour exercer l’un de ces droits, écrivez à info@bitvire.com. Vous n’avez pas besoin de l’adresse e-mail de votre compte : si nous avons raisonnablement besoin de plus pour retrouver vos données, nous ne demandons que le nécessaire.

Vous pouvez aussi supprimer votre compte vous-même : dans l’application téléphone sous Compte, ou en vous connectant sur app.zirotv.com, en choisissant Supprimer le compte et en confirmant avec votre mot de passe. L’application TV ne peut pas supprimer un compte. Dans les deux cas, nous annulons tout paiement mis en place via Mollie, supprimons le compte et vous le confirmons par e-mail. Vos enregistrements de paiement et vos preuves de commande sont conservés sept ans, sans plus être rattachés à votre compte, de même que vos e-mails de confirmation d’achat, qui contiennent votre adresse e-mail (section 13). Si vous avez souscrit un abonnement dans l’application mobile, il continue de courir jusqu’à ce que vous le résiliiez auprès d’Apple ou de Google ; résiliez-le donc aussi.

Nous répondons dans un délai de un mois. Si une demande est complexe, nous pouvons prendre deux mois de plus, et nous vous en informons au cours du premier mois.

Si vous estimez que nous traitons mal vos données, dites-le-nous d’abord. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou auprès de l’autorité du pays de l’UE où vous résidez.

16. Enfants

ZiroTV n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Les profils enfants de l’application sont un outil pour les parents. Sans compte, ils restent sur l’appareil ; avec la synchronisation en ligne activée, ils se synchronisent comme tout autre profil (section 6).

17. Ni profilage, ni vente

Nous n’utilisons pas vos données pour du profilage ou de la publicité, nous ne prenons à votre sujet aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs, et nous ne vendons jamais de données personnelles.

18. Modification de la présente politique

Nous mettons à jour la présente politique lorsque ce que nous faisons des données personnelles change. La date en haut de cette page indique la version en vigueur. Si une modification vous concerne, nous vous en informons par e-mail au moins 30 jours avant qu’elle s’applique.

19. Contact

Les questions sur la présente politique ou sur vos données vont à info@bitvire.com. Pour obtenir de l’aide sur l’application, écrivez à support@zirotv.com. Toutes nos coordonnées d’entreprise figurent sur la page de contact.