Politique de confidentialité
Ce que BoTV reçoit quand vous utilisez l'application, à quoi cela sert, combien de temps c'est gardé et comment vous y opposer.
Responsable
BoTV est responsable des traitements décrits ici. Pour toute question sur vos données, écrivez à :
Sans compte
BoTV s'utilise sans compte. Vos sources, vos favoris, votre progression et vos réglages restent alors sur votre appareil.
Avec ou sans compte, l'application se connecte directement à vos sources (playlists, comptes Xtream Codes, addons Stremio, guides des programmes). Ces connexions ne passent pas par BoTV.
Avec un compte
Si vous créez un compte, ces données sont enregistrées sur le serveur de BoTV, pour que vous les retrouviez sur tous vos appareils :
- Compte votre adresse e-mail, votre mot de passe sous une forme hachée qui ne permet pas de le retrouver, et l'état de vérification de l'adresse.
- Profils nom, avatar et code PIN haché.
- Utilisation favoris, progression de lecture, dernière chaîne regardée, historique des chaînes, programmes épinglés dans le guide et réglages.
- Recommandations des préférences calculées à partir de ce que vous regardez, pour composer les rangées de l'accueil.
- Sources nom, type et configuration (adresses et identifiants), chiffrée sur le serveur.
- Appareils et sessions un identifiant et un nom d'appareil créés par l'application (par exemple « BoTV Android TV »), la version de l'application, l'adresse IP sous une forme hachée et les dates de connexion.
- Conditions acceptées la version acceptée, sa date et l'appareil utilisé.
- Simkl si vous connectez votre compte Simkl, votre nom d'utilisateur Simkl, les jetons d'accès (chiffrés) et vos choix de synchronisation.
Pourquoi, et sur quelle base
- Exécution des conditions d'utilisation faire fonctionner le compte, la synchronisation entre appareils, les profils, la reprise de lecture et les rangées de l'accueil, et envoyer les e-mails du compte (code de vérification, nouveau mot de passe).
- Obligation légale tenir la comptabilité des paiements.
- Intérêt légitime protéger les comptes (limite des tentatives de connexion, sessions), garder la preuve de votre acceptation des conditions, corriger les plantages et mesurer l'audience de l'application.
Rapports de plantage
Quand l'application plante ou rencontre une erreur, elle envoie un rapport à Sentry : le message d'erreur, les dernières actions faites dans l'application, la version de BoTV, le système et le modèle de l'appareil. Une partie des sessions envoie aussi des mesures de performance.
Avant l'envoi, l'application retire votre adresse e-mail, vos jetons de connexion, les adresses et identifiants de vos sources et les adresses IP qu'un message pourrait contenir. Aucun identifiant de compte ou d'appareil n'est joint. Sentry reçoit l'adresse IP de la connexion, comme tout service en ligne.
Rien n'est envoyé avant que vous ayez accepté les conditions. Pour refuser ces rapports : Réglages › Confidentialité › Rapports de plantage. Le serveur de BoTV signale aussi ses propres erreurs à Sentry.
Mesure d'audience
BoTV compte l'usage de l'application avec Matomo, installé sur un serveur de BoTV. Seuls des événements de fonctionnement sont envoyés : une source ajoutée ou en échec, l'accueil chargé, une lecture lancée, changée ou en échec. Chaque événement porte un identifiant aléatoire propre à l'installation, la plateforme et la version de l'application.
Aucun titre, aucune adresse de source, aucune adresse e-mail et aucun identifiant de compte n'est envoyé. Matomo tronque l'adresse IP avant de l'enregistrer. L'identifiant aléatoire est remplacé tous les 13 mois et les données sont supprimées au bout de 25 mois.
Cette mesure sert uniquement à produire des statistiques. Elle est dispensée de consentement selon les règles de la CNIL, mais vous pouvez la refuser à tout moment : Réglages › Confidentialité › Mesure d'audience. L'identifiant est alors effacé et plus rien n'est envoyé. Rien n'est envoyé avant que vous ayez accepté les conditions.
Sur le site botv.app, la page d'accueil compte les visites avec Vercel Web Analytics, sans cookie.
Prestataires
BoTV fait appel à ces prestataires, qui ne reçoivent que ce dont ils ont besoin :
- Cloudflare (États-Unis) achemine et protège le trafic vers les serveurs de BoTV.
- Sentry (États-Unis) reçoit les rapports de plantage décrits plus haut.
- Resend (États-Unis) envoie les e-mails du compte, avec votre adresse et le code à usage unique.
- TMDB (États-Unis) fournit les fiches des titres. Ces demandes passent par le serveur de BoTV : TMDB reçoit le titre ou la recherche demandés, jamais qui vous êtes. Les affiches et les images sont chargées directement depuis TMDB, qui voit donc l'adresse IP de votre appareil.
- Vercel (États-Unis) héberge le site botv.app.
Les prestataires situés aux États-Unis y reçoivent ces données dans le cadre des clauses contractuelles types de la Commission européenne ou du Data Privacy Framework UE-États-Unis.
Simkl n'est pas un prestataire de BoTV. Si vous connectez votre compte Simkl, BoTV lui envoie ce que vous regardez et votre progression, selon les options que vous activez dans les réglages Simkl de l'application. Simkl applique alors sa propre politique.
BoTV ne vend aucune donnée et n'utilise aucun traceur publicitaire.
Durées de conservation
- Compte profils, utilisation, sources, sessions et acceptations sont gardés tant que le compte existe, et effacés du serveur quand vous le supprimez.
- Session elle reste valable 30 jours sans utilisation.
- Élément supprimé quand vous retirez un favori, par exemple, une trace de la suppression est gardée 180 jours, le temps que vos autres appareils l'appliquent.
- Code envoyé par e-mail valable 15 minutes.
- Paiements les pièces comptables sont gardées 10 ans, comme la loi l'impose, même après la suppression du compte.
- Rapports de plantage 90 jours au plus.
- Mesure d'audience 25 mois.
Sécurité
Les échanges avec BoTV sont chiffrés (HTTPS). Les mots de passe, les codes PIN et les jetons de session sont hachés. Les configurations de sources et les jetons Simkl sont chiffrés sur le serveur.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, les récupérer dans un format lisible, en limiter l'usage et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à l'adresse ci-dessous : une réponse vous est donnée sous un mois.
Pour supprimer votre compte : dans l'application, Réglages › Compte › Supprimer mon compte, ou depuis la page de suppression de compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Versions
Cette politique et les conditions d'utilisation portent le même numéro de version. À chaque nouvelle version, l'application vous la présente au lancement, avant toute autre chose. Si vous avez un compte, la version acceptée, sa date et l'appareil utilisé y sont enregistrés.