Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Marco Migozzi (travailleur indépendant)
• N° TVA : IT18375681006
• Adresse professionnelle : Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Contact confidentialité : [email protected]

Pour toute demande relative à vos données, vous pouvez écrire à [email protected].

2. Ce que fait ZipTv (et ce qu'il ne fait pas)

ZipTv est un lecteur (media-center) pour listes IPTV : il organise et lit les contenus auxquels vous accédez au moyen de vos identifiants. L'application ne fournit, n'héberge et ne distribue aucun contenu : c'est vous qui saisissez votre propre liste M3U8 ou l'accès à votre propre serveur API. ZipTv ne traite que les données minimales nécessaires pour vous permettre d'utiliser le lecteur sur vos appareils.

3. Principe zero-knowledge : ce que notre serveur NE voit PAS

Le cœur du projet est un modèle zero-knowledge pour les informations sensibles :

• Les identifiants de vos Sources (serveur, nom d'utilisateur et mot de passe du serveur API, URL avec identifiants intégrés) et les adresses de lecture des flux (les locator) sont chiffrés sur votre appareil, avec une clé symétrique (Clé du Compte) qui est générée sur votre appareil et n'est jamais envoyée à nos serveurs.
• Sur le serveur, ces données n'existent que sous forme de texte chiffré (ciphertext) : nous ne pouvons pas les déchiffrer et nous ne savons pas quels contenus vous regardez au moyen de votre liste. Le déchiffrement n'a lieu que sur votre appareil, au moment de la lecture.
• La Clé du Compte n'est jamais transmise au serveur ; le seul moyen de la récupérer est la sauvegarde manuelle que vous gérez vous-même.

Par conséquent, un accès à nos systèmes n'expose pas vos identifiants IPTV ni les liens vers vos flux.

4. Quelles données nous traitons

• Compte — adresse e-mail (pour le magic link de connexion). Où : ZipDB. Finalité : créer et authentifier le compte. Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Appareils — identifiants des appareils associés et leurs capacités (mobile/TV). Où : ZipDB. Finalité : associer les appareils et synchroniser. Base juridique : exécution du contrat.
• Domaine chiffré — identifiants des Sources et locator des flux, uniquement chiffrés. Où : ZipDB. Finalité : lire vos contenus sur vos appareils. Base juridique : exécution du contrat.
• Métadonnées du catalogue — titre normalisé, année, identifiant TMDB, qualité (données non sensibles, en clair). Où : ZipDB. Finalité : parcourir et dédoublonner le catalogue. Base juridique : exécution du contrat.
• État de visionnage — progression du visionnage par profil (non vu / en cours / vu). Où : ZipDB. Finalité : synchroniser la reprise entre vos appareils. Base juridique : exécution du contrat.
• Diagnostic — événements d'erreur/de plantage (journaux techniques, version de l'application, type d'appareil). Où : ZipLog. Finalité : stabilité et sécurité du service. Base juridique : intérêt légitime (art. 6.1.f RGPD).
• Achats — état de l'abonnement/de la licence (identifiant de transaction). Où : store / PSP (voir §6). Finalité : gérer l'accès aux fonctionnalités payantes. Base juridique : exécution du contrat.

Nous ne collectons pas : de données de profilage publicitaire, de suivi comportemental à des fins de marketing, de contenus multimédias (qui ne nous appartiennent pas et ne transitent pas en clair par nos serveurs).

5. Enrichissement des métadonnées (TMDB)

Pour afficher les jaquettes et les informations sur les titres, l'application interroge The Movie Database (TMDB) avec le titre normalisé du contenu. Nous n'envoyons à TMDB ni vos identifiants ni vos locator. L'utilisation de TMDB est soumise aux conditions d'utilisation de TMDB.

6. Fournisseurs et tiers

• ZipDB : notre infrastructure de données (authentification, base de données), gérée sur des serveurs sous notre contrôle.
• ZipLog : notre système de diagnostic des erreurs, hébergé sur notre infrastructure.
• App Store / Google Play : gèrent les achats intégrés (IAP) en tant que seller of record ; leur traitement est régi par leurs politiques de confidentialité respectives.
• PSP (p. ex. Stripe) pour le canal direct, lorsqu'il est actif : traite les données de paiement conformément à sa propre politique de confidentialité. Nous ne conservons pas les données complètes de votre carte.
• TMDB : enrichissement des métadonnées (voir §5).

Avec les fournisseurs qui traitent des données pour notre compte, nous concluons, lorsque cela est requis, des accords au sens de l'art. 28 RGPD (sous-traitants).

7. Transferts hors UE

L'infrastructure principale (ZipDB, ZipLog) est gérée directement par nous et située en Allemagne (UE). Les stores et les PSP peuvent traiter des données hors de l'UE : dans ce cas, le transfert s'effectue sur la base de décisions d'adéquation de la Commission européenne ou, à défaut, des clauses contractuelles types (CCT/SCC) signées par les fournisseurs respectifs.

8. Durées de conservation

• Données du compte et du domaine chiffré : pendant toute la durée du compte, puis supprimées dans un délai de 30 jours à compter de sa clôture.
• Journaux de diagnostic (ZipLog) : conservés pendant 30 jours puis supprimés.
• Données d'achat : pendant la durée requise par les obligations fiscales et comptables.

9. Vos droits (art. 15 à 22 RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, ainsi que du droit de retirer votre consentement le cas échéant.

• Vous pouvez supprimer votre compte depuis l'application ; cela entraîne la suppression des données associées (voir §8).
• Pour exercer vos autres droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prorogeable dans les cas prévus à l'article 12 du RGPD.
• Vous pouvez introduire une réclamation auprès de l'autorité de contrôle du pays dans lequel vous résidez, travaillez ou dans lequel la violation présumée a eu lieu (en Italie, le Garante per la protezione dei dati personali).

10. Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées : chiffrement côté client des données sensibles (modèle zero-knowledge, §3), transport chiffré (TLS), contrôles d'accès et isolement des données par compte.

11. Mineurs

Le service n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement du titulaire de l'autorité parentale.

12. Modifications

Nous pouvons mettre à jour la présente politique. Les modifications importantes seront communiquées dans l'application ou par e-mail ; la date figurant en tête indique la dernière révision.

13. Contact

Pour toute question relative à la confidentialité : [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.