1. Responsable du traitement

Le responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD) est :

La présente politique de confidentialité s’applique à l’application TV (Android TV, Google TV, Fire TV), à l’application pour smartphones et tablettes Android ainsi qu’à la configuration par code QR sur le site novaraiptv.com. Lorsque l’application TV et l’application smartphone diffèrent, cela est indiqué.

2. L’essentiel en bref

Novara est un lecteur : les chaînes, films et séries ainsi que les identifiants d’accès proviennent de votre propre fournisseur IPTV. Vous n’avez pas besoin de compte chez nous, et vos playlists et identifiants restent sur votre appareil – ils ne sont envoyés qu’à votre fournisseur IPTV. Pour que nous puissions corriger les plantages et améliorer l’application, celle-ci transmet des données d’utilisation et d’erreur à Google Firebase, mais aucun identifiant, aucun nom de profil et aucun texte de recherche. D’autres services ne sont contactés que si vous utilisez la fonction correspondante. Il n’y a ni publicité, ni identifiant publicitaire, ni vente de données.

3. Données sur votre appareil

L’application enregistre les données suivantes uniquement en local sur votre appareil :

• Playlists, y compris vos identifiants d’accès (dans une base de données chiffrée)
• Favoris, historique de lecture et progression
• Profils, y compris le code PIN
• Paramètres

L’application envoie vos identifiants uniquement à votre fournisseur IPTV afin de récupérer les contenus. La manière dont votre fournisseur traite ces données relève de sa propre politique de confidentialité. Nous ne recevons vos identifiants que si vous utilisez la sauvegarde cloud ou la configuration par code QR (voir la section 5).

Si vous créez une sauvegarde sous forme de fichier (par exemple sur une clé USB ou une carte SD), ce fichier reste chez vous. Attention : le fichier n’est pas chiffré et peut contenir vos identifiants. Conservez-le en lieu sûr.

4. Données toujours transmises

Les versions publiées de l’application utilisent des services de Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et sa société mère Google LLC, États-Unis). Cette transmission a toujours lieu ; l’application ne propose actuellement aucun réglage pour la désactiver. Vous pouvez toutefois vous y opposer (voir la section 9).

• Google Analytics for Firebase (statistiques d’utilisation) : un identifiant d’instance d’application généré aléatoirement (pas un identifiant publicitaire), le modèle de l’appareil, les versions du système d’exploitation et de l’application, la langue et le pays approximatif déduit de votre adresse IP ; Google Analytics n’enregistre pas l’adresse IP elle-même. S’y ajoutent des événements d’utilisation : les zones de l’application que vous utilisez, les noms des chaînes et catégories que vous ouvrez, la durée de lecture, les temps de chargement et de mise en mémoire tampon, les codes d’erreur, le type de votre playlist (M3U, Xtream ou Stalker), les étapes de la configuration et la longueur – pas le contenu – de vos recherches.
• Firebase Crashlytics (rapports de plantage et d’erreur) : en cas de plantage ou d’erreur, un rapport technique comprenant la trace de l’erreur (stack trace), le modèle de l’appareil, le système d’exploitation, la version de l’application, l’utilisation de la mémoire, un numéro de profil interne, le nom de la chaîne et de la playlist en cours ainsi que le nom du serveur (hôte) de votre fournisseur IPTV – sans identifiants d’accès.
• Firebase Performance Monitoring (application TV uniquement) : des mesures telles que le temps de changement de chaîne, les interruptions de mise en mémoire tampon et le temps de démarrage de l’application, chacune avec le modèle de l’appareil. Aucune adresse réseau n’est enregistrée.
• Firebase Remote Config (paramètres centralisés) : L’application récupère des paramètres que nous définissons de manière centralisée. L’identifiant d’installation, la version de l’application, la langue et le pays sont transmis.
• Firebase Cloud Messaging (notifications) : L’application reçoit de Google un jeton d’enregistrement qui pourrait servir à envoyer des messages à l’appareil. Aucun de nos propres serveurs n’utilise actuellement ce jeton.

Ne sont pas transmis : vos identifiants d’accès (ils sont filtrés techniquement des rapports d’erreur), les noms de profil, le texte de vos recherches, un identifiant publicitaire, ni des données de localisation, de contacts, de caméra ou de microphone – les applications n’ont aucune autorisation pour la localisation, les contacts, la caméra ou le microphone.

5. Données transmises uniquement lors de l’utilisation d’une fonction

Les services suivants ne sont contactés que si vous utilisez la fonction correspondante. Pour des raisons techniques, votre adresse IP est transmise au service concerné lors de chaque connexion.

• Sauvegarde cloud par code : La sauvegarde est chiffrée sur votre appareil avec votre code (AES-256-GCM) et n’est stockée que sous forme chiffrée sur un serveur de Novara (Google Cloud Run, région europe-west1, Belgique). Sans le code, personne ne peut la lire – pas même nous. Selon votre sélection, elle contient les playlists avec les identifiants, les favoris, l’historique, les profils et les paramètres. Vous pouvez supprimer la sauvegarde dans l’application.
• Configuration par code QR : Vous saisissez vos identifiants sur le site novaraiptv.com. Ils sont transmis à votre appareil via le serveur de Novara (Google Cloud) et n’y sont conservés que pendant la durée de la configuration (voir la section 8).
• SIMKL (simkl.com, États-Unis) : Lorsque vous ouvrez Films ou Séries, l’application télécharge des listes de tendances publiques de SIMKL. Seules des données de connexion et la version de l’application sont transmises, aucune donnée de votre playlist ; la comparaison avec votre catalogue a lieu uniquement sur votre appareil. Ce n’est que si vous connectez votre compte SIMKL dans les paramètres que les films et séries regardés (titre, année, identifiant IMDb ou TMDB) sont en outre synchronisés avec ce compte.
• OpenSubtitles (opensubtitles.com) : Lors d’une recherche de sous-titres, le titre, l’année de sortie, le cas échéant la saison et l’épisode, l’identifiant IMDb ou TMDB et les langues souhaitées sont transmis. Si vous vous connectez avec un compte OpenSubtitles, son nom d’utilisateur et son mot de passe sont également envoyés à OpenSubtitles.
• Radio : Pour la liste des stations, l’application interroge l’annuaire Radio-Browser (radio-browser.info) avec le pays, le terme de recherche et la station choisie. L’application récupère le flux radio directement auprès de chaque station.
• Free TV : L’application télécharge des listes de chaînes publiques (Free-TV et iptv-org sur GitHub) et des données de programme depuis epgshare01.online.
• SportHub (application TV uniquement) : Les requêtes portant sur la ligue, l’équipe et la date sont transmises à TheSportsDB via le serveur de Novara.
• DNS-over-HTTPS (désactivé par défaut) : Si vous activez cette fonction, l’application résout les noms de serveur via Cloudflare (1.1.1.1) ou Google Public DNS. Le fournisseur concerné apprend ainsi quels noms de serveur l’application consulte.
• Chromecast (application smartphone) : Lorsque vous diffusez vers un appareil Cast, l’adresse du flux et le titre sont envoyés à l’appareil que vous avez choisi dans votre propre réseau.
• Vérification des mises à jour (uniquement pour les installations hors Google Play) : L’application télécharge un fichier de version depuis Google Cloud Storage ou novaraiptv.com. Aucune donnée d’utilisateur n’est transmise.

6. Destinataires et transferts vers des pays tiers

Selon les fonctions que vous utilisez, les destinataires de vos données sont les services cités aux sections 4 et 5. Nous ne vendons pas de données, ne les transmettons pas à des fins publicitaires et ne créons pas de profils à des fins publicitaires.

Google peut également traiter des données de Firebase aux États-Unis. Ce transfert repose sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. La sauvegarde cloud se trouve dans la région Google Cloud europe-west1 (Belgique).

SIMKL a son siège aux États-Unis ; les données transmises lors de la récupération des listes de tendances ou via un compte SIMKL connecté y sont traitées par SIMKL. D’autres services de la section 5 (par exemple GitHub, Cloudflare ou TheSportsDB) peuvent également traiter des données en dehors de l’UE. Ces services sont soumis à leurs propres politiques de confidentialité :

• Google
• Google Firebase (Analytics, Crashlytics, Performance Monitoring, Remote Config, Cloud Messaging)
• Google Cloud
• SIMKL
• OpenSubtitles
• Radio-Browser
• GitHub (Free TV)
• TheSportsDB
• Cloudflare 1.1.1.1
• Google Public DNS

7. Bases juridiques

Les fonctions que vous ouvrez ou activez vous-même – sauvegarde cloud, configuration par code QR, SIMKL, OpenSubtitles, Radio, Free TV, SportHub, DNS-over-HTTPS, Chromecast et la vérification des mises à jour – traitent des données afin de fournir le service que vous avez demandé (art. 6, par. 1, point b du RGPD).

Les statistiques d’utilisation, les rapports de plantage, la mesure des performances, Remote Config et Cloud Messaging reposent sur notre intérêt légitime (art. 6, par. 1, point f du RGPD). Cet intérêt consiste à détecter et corriger les plantages et les erreurs de lecture, à maintenir la stabilité de l’application sur des appareils très variés et à comprendre quelles fonctions sont utilisées afin de les améliorer. Nous estimons l’atteinte faible : il n’existe aucun compte, les identifiants, noms de profil et textes de recherche ne sont pas transmis, et les données ne sont pas utilisées à des fins publicitaires. Vous pouvez vous y opposer à tout moment (voir la section 9).

8. Durée de conservation

• Données sur votre appareil : jusqu’à ce que vous les supprimiez dans l’application, effaciez les données de l’application ou désinstalliez l’application.
• Statistiques d’utilisation (Google Analytics for Firebase) : les données d’événements sont supprimées automatiquement après 14 mois.
• Rapports de plantage et d’erreur (Crashlytics) : 90 jours.
• Mesure des performances (Performance Monitoring) : conformément aux règles de Google (voir les informations de Firebase relatives à la confidentialité).
• Sauvegarde cloud : jusqu’à ce que vous la supprimiez, et automatiquement au plus tard 12 mois après la dernière récupération ou le dernier enregistrement.
• Configuration par code QR : Les identifiants sont supprimés dans les 15 minutes suivant leur transfert vers votre appareil ; les configurations non récupérées sont supprimées au plus tard après 24 heures.
• Services externes (SIMKL, OpenSubtitles et autres) : selon les conditions du fournisseur concerné.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition (art. 15 à 21 du RGPD). Pour les exercer, écrivez à support@novaraiptv.com.

Opposition aux statistiques et aux rapports d’erreur : l’application ne propose actuellement aucun réglage à cet effet. Vous pouvez vous opposer au traitement par e-mail à support@novaraiptv.com. Toute collecte de données par l’application prend fin lorsque vous la désinstallez.

Comme vous n’avez pas de compte chez nous, nous ne pouvons attribuer les données statistiques et de plantage à aucune personne. Pour traiter une demande concernant ces données, nous pouvons avoir besoin de l’identifiant d’instance d’application de votre appareil.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. En Autriche, il s’agit de l’Autorité autrichienne de protection des données (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at.

10. Enfants

Les applications ne s’adressent pas aux enfants de moins de 14 ans. En Autriche, c’est l’âge à partir duquel les enfants peuvent consentir eux-mêmes au traitement de leurs données (§ 4, al. 4 de la loi autrichienne sur la protection des données, DSG). Si, en tant que parent, vous constatez que votre enfant nous a transmis des données, veuillez écrire à support@novaraiptv.com afin que nous puissions les supprimer.

11. Sécurité

• Les playlists et les identifiants sont stockés sur l’appareil dans une base de données chiffrée.
• Les sauvegardes cloud sont chiffrées sur votre appareil avec votre code (de bout en bout, AES-256-GCM) et ne sont stockées sur le serveur que sous forme chiffrée.
• Les identifiants sont filtrés techniquement des rapports d’erreur.
• Les sauvegardes sous forme de fichier ne sont pas chiffrées – conservez-les en lieu sûr.

12. Modifications

Nous mettons à jour cette politique de confidentialité lorsque les applications, les services utilisés ou les exigences légales changent. La version publiée sur cette page fait foi.

Cette politique de confidentialité est disponible en plusieurs langues. En cas de divergence, la version allemande prévaut.

Dernière mise à jour : octobre 2026