Confidentialité
Comment Playova traite vos données.
Dernière mise à jour : 5 novembre 2026
En vigueur depuis le 14 septembre 2026
En bref
Playova stocke vos sources, catalogue, guide, enregistrements et téléchargements sur votre appareil. Les services de compte traitent votre e-mail et les informations relatives aux appareils et aux licences. Lorsque la synchronisation entre appareils est activée et que votre compte est éligible, la progression de lecture et les notes sont également envoyées au service. Les rapports d’installation et la synchronisation disposent de réglages distincts ; ceux-ci ne désactivent ni les vérifications de licence ni les connexions à votre fournisseur.
Ce que contient le compte
À la création d’un compte, nous stockons votre adresse e-mail, une empreinte du mot de passe ou un identifiant de connexion externe, ainsi que les informations d’appareil et de licence nécessaires à l’accès au compte. Les fiches d’appareil comprennent une empreinte de l’identifiant, un nom, la plateforme et la version de l’application. Le nom est une description générique ou le modèle lorsqu’il est disponible, et peut être modifié. Les événements du compte, comme une connexion, l’association d’un appareil ou la désactivation d’une licence, comprennent le pays indiqué par la requête et sont supprimés après 90 jours. Les registres d’achat comprennent l’identifiant de transaction de la boutique et l’état du paiement. Si vous ajoutez une clé d’accès, nous conservons sa clé publique et son identifiant, le nom que vous lui donnez et les dates de son ajout et de sa dernière utilisation ; la clé privée reste sur votre appareil ou dans votre gestionnaire de mots de passe.
Ce qui reste sur votre machine
Les sources, données du catalogue, guide, enregistrements et téléchargements sont stockés sur votre appareil. L’historique y est également conservé ; les comptes éligibles peuvent synchroniser la progression et les notes comme indiqué ci-dessous. Sur ordinateur et mobile, le mot de passe du fournisseur et les adresses de médias contenant des identifiants sont chiffrés dans la base locale. L’adresse du serveur Xtream et le nom d’utilisateur restent lisibles pour identifier les sources. Ce chiffrement ne protège pas contre une personne pouvant exécuter des programmes sous votre identité sur l’appareil. Vos identifiants sont utilisés pour vous connecter au fournisseur ; ils ne restent donc pas exclusivement sur l’appareil.
Ce qui vous suit d’un appareil à l’autre
La progression et les notes peuvent être synchronisées entre les appareils éligibles d’un même compte avec Plus ou un essai incluant la synchronisation. Celle-ci transmet les identifiants de contenu, la position, la durée, l’état d’achèvement, les dates de visionnage et de notation, les notes et les identifiants du profil et de la source. Les identifiants de profil et de source sont des empreintes sans sel. L’empreinte d’une source est calculée à partir de l’adresse du serveur Xtream et du nom d’utilisateur, ou de l’adresse M3U complète ; une personne connaissant ces valeurs peut calculer la même empreinte. Les fichiers multimédias ne sont pas téléversés. Le réglage de synchronisation contrôle la progression et les notes dans chaque application. Les données sont conservées au maximum 400 jours, et les marqueurs de suppression 30 jours. Une politique de conservation en fin de licence, si elle est activée, peut raccourcir cette durée et prévoir des notifications préalables.
Envoyer une source à un téléviseur sans code
Votre téléphone peut envoyer une source sans code à un téléviseur connecté au même compte pendant que ce téléviseur attend : sur Roku tant que son écran « Recevoir du téléphone » est ouvert, sur nos autres téléviseurs tant que le code de configuration est affiché. Ce transfert n’est pas chiffré de bout en bout : notre service conserve l’adresse du fournisseur, le nom d’utilisateur et le mot de passe, ou l’adresse complète de la liste, chiffrés avec une clé qui passe aussi par lui, pendant dix minutes au plus, et les supprime dès que le téléviseur les récupère. L’envoi avec le code affiché sur le téléviseur reste chiffré de bout en bout ; là, notre service ne conserve que des données qu’il ne peut pas lire.
Trouver le téléviseur sur le même réseau domestique
Quand un téléviseur affiche son code de configuration rapide, notre service conserve aussi, pendant dix minutes au plus, une empreinte salée de l’adresse internet depuis laquelle il s’est connecté. Votre téléphone ou votre ordinateur qui se connecte depuis la même adresse peut alors afficher ce téléviseur par son nom et lui envoyer une source sans saisir le code. La source reste chiffrée de bout en bout, comme avec le code, et le téléviseur vous demande de confirmer avant de l’utiliser. L’empreinte est supprimée avec le code. Une autre personne derrière la même adresse internet, par exemple sur le réseau partagé d’un immeuble, pourrait voir le nom du téléviseur en attente, mais ne peut pas lire ce qui lui est envoyé.
Le décompte des installations
Les rapports d’installation transmettent un identifiant d’installation aléatoire, la plateforme, la version de l’application, la langue, la version du système si disponible, la date de première utilisation et les identifiants des annonces prises en compte. Le serveur ajoute le pays indiqué par la requête. Aucun identifiant dérivé du matériel n’est utilisé. Sur ordinateur et mobile, l’envoi a lieu au démarrage puis toutes les 24 heures tant que l’application fonctionne ; sur TV, au plus une fois toutes les 24 heures. Ce réglage est activé par défaut et peut être désactivé. Même désactivé, l’application peut demander les annonces avec la plateforme, la version et la langue, sans identifiant d’installation. Cela ne désactive pas les requêtes distinctes liées au compte ou à la licence. Les fiches d’installation sont supprimées après 180 jours d’inactivité.
Rapports techniques d'assistance
Depuis Aide → Résoudre un problème, vous pouvez envoyer un rapport technique facultatif. Rien n'est envoyé tant que vous n'appuyez pas sur « Envoyer le rapport » ; l'ouverture de l'Aide demande seulement au service si l'envoi est ouvert. Le rapport part vers le service d'assistance distinct de Playova, support.playova.app, et contient la plateforme, la version de l'application et la langue ; le modèle de l'appareil et la version du système lorsque l'application peut les lire ; un court relevé technique de la dernière tentative de lecture (durées, événements de lecture, code d'erreur, état du réseau et si vous l'avez demandé pendant la lecture) ; l'identité technique de la vidéo (noms de codec et de profil, taille de l'image, formats du son et des sous-titres — jamais de titres, de langues, d'adresses ni de noms de fichiers) ; votre réponse à la question ; la vitesse de connexion, si vous l'avez mesurée à cet endroit ; ainsi que la description et l'adresse e-mail de contact que vous choisissez d'écrire. Les adresses, mots de passe, adresses e-mail et adresses IP saisis dans la description sont retirés avant l'envoi, et l'e-mail de votre compte n'est pas ajouté. Les rapports sont conservés dans Cloudflare D1 dans l'Union européenne et supprimés après 30 jours ; seul le support Playova les lit. Pour limiter les abus, le service compte les requêtes par minute sous une empreinte à clé de votre adresse IP ; ce décompte expire au bout de deux minutes et est effacé lors du nettoyage horaire suivant. Pour faire supprimer un rapport plus tôt, écrivez à [email protected] en indiquant l'heure et l'appareil d'envoi.
Paiements
À l’ouverture des ventes, les achats passent par la boutique compatible : App Store, Mac App Store, Google Play, Microsoft Store ou Samsung Checkout. La boutique traite les données de paiement selon sa propre politique de confidentialité ; Playova ne reçoit pas les données de votre carte. Nous vérifions les achats auprès de la boutique et conservons les identifiants de transaction et les registres nécessaires à la gestion de la licence. La vérification Mac App Store transmet aussi à notre service le reçu de l’application et les adresses matérielles éligibles du Mac afin de vérifier que le reçu appartient à cet appareil ; ces reçus et adresses ne sont ni stockés ni consignés dans les journaux.
Votre adresse sert uniquement aux liens de connexion, aux reçus et aux avis concernant votre propre compte ; les envois passent par Resend. Il n’existe aucune liste marketing, il n’y a donc rien dont se désabonner.
Prestataires et connexions externes
Le site et le service de compte fonctionnent sur Cloudflare. Turnstile reçoit votre adresse IP pour les vérifications de sécurité lors de la connexion et de l’inscription. Nos limites de requêtes utilisent une empreinte dérivée de l’adresse IP ; Cloudflare gère ses propres journaux réseau selon ses règles de conservation. La connexion avec Google, Apple ou Microsoft fournit un identifiant de compte et une adresse e-mail. Apple, Google, Microsoft et Samsung vérifient les achats effectués dans leurs boutiques. Votre fournisseur IPTV reçoit les requêtes et identifiants nécessaires à la diffusion de votre contenu. Les images peuvent provenir du fournisseur ou de services comme TMDB, Amazon ou Google ; ces serveurs voient votre adresse IP. Sur ordinateur, les pages TMDB, IMDb et YouTube ouvertes dans la vue de lecture utilisent leurs propres cookies dans un espace de navigation séparé. Tout effacer vide aussi cet espace. Lorsque l’application constate qu’un film arrive trop lentement pour être lu sans coupures, et uniquement tant que le réglage qui mesure la vitesse de connexion est activé (il l’est par défaut), elle télécharge depuis updates.playova.app un court fichier de test anonyme de 8 Mio au plus et compare cette vitesse à celle du film pour indiquer si c’est votre fournisseur ou votre connexion qui est lent. Le résultat de cette vérification automatique est conservé trente minutes, ou dix minutes après une vérification échouée, et la vérification n’est pas répétée tant qu’il est conservé ; une vérification qui ne reçoit aucune réponse n’est pas conservée et est tentée une fois de plus. Lorsque vous lancez vous-même le test de vitesse de connexion, dans les réglages ou depuis la question sur la connexion lente qui s’affiche quand un film est en pause, l’application télécharge depuis updates.playova.app un fichier de test anonyme plus volumineux, en le reprenant s’il se termine plus tôt, pendant une dizaine de secondes et 1 Gio au plus au total ; la quantité téléchargée dépend de la vitesse de votre connexion (par exemple environ 12 Mo sur une ligne à 10 Mbit/s, plusieurs centaines de Mo sur une ligne très rapide). Elle affiche la vitesse en direct sur une jauge et mesure à nouveau à chaque lancement. Ni la vérification automatique ni le test que vous lancez n’ont jamais lieu sur une connexion que l’appareil signale comme données mobiles ; un téléviseur ou un ordinateur qui ne peut pas savoir de quel type est sa connexion la considère comme une ligne fixe. L’application n’envoie rien qui vous identifie. Cloudflare, qui fournit le fichier, voit votre adresse IP dans ses propres journaux réseau selon ses propres règles de conservation, et la requête apparaît aussi dans les journaux d’exploitation du compte Cloudflare de Playova pendant sept jours au plus ; ces journaux peuvent contenir votre adresse IP.
Où vos données sont conservées
Les données du compte sont stockées dans Cloudflare D1. La région enregistrée est l’Europe de l’Est, sans paramètre de juridiction propre à un pays. Les installateurs et mises à jour Playova sont distribués par Cloudflare R2. Les films, séries et chaînes proviennent de votre fournisseur et ne sont pas hébergés par Playova.
L’essai gratuit
L’essai dure quatorze jours. Il démarre séparément sur chaque appareil, et dès qu’un appareil est ajouté à un compte, les appareils du compte partagent l’essai qui a commencé le premier. Pour qu’il ne puisse pas simplement être relancé, une trace de l’appareil subsiste après la fin de l’essai et après la suppression d’un compte — mais sans rien qui vous identifie : uniquement l’empreinte qui tient lieu d’identifiant de l’appareil et les dates.
Supprimer vos données
Sur la page du compte et des données, après avoir de nouveau prouvé votre identité, vous pouvez télécharger les données de votre compte et supprimer votre compte. La suppression efface vos moyens de connexion, vos appareils, votre historique de visionnage, vos notes, vos sessions et le compte lui-même. Elle n’atteint pas les fichiers présents sur votre propre machine. Ce que nous gardons volontairement : les enregistrements de paiement et l’identifiant qui les relie à vous — parce que le paiement doit être justifié, et parce que cet identifiant empêche un message ultérieur du prestataire de paiement de faire renaître le compte supprimé. Supprimer le compte met fin à un ancien abonnement web à la fin de sa période payée ; cela n’annule pas une facturation passant par une boutique, que vous résiliez dans cette boutique. Si la page ne vous est pas accessible, écrivez à [email protected].
Licences sans compte et récupération
Un achat effectué sur le web sans compte conserve une adresse e-mail de récupération, les détails de la commande, la période de licence et une empreinte identifiant l’appareil attribué. Les liens de récupération et les codes de secours prouvent l’accès ; seules leurs empreintes sont conservées sur le serveur. Ne mettez pas ces secrets dans des messages à l’assistance ni dans des factures. Les opérations de sécurité peuvent nécessiter un avis par e-mail.