1. Responsable du traitement
Le responsable du traitement des données est l'éditeur de l'instance StreamTV (voir mentions légales).
2. Données collectées
Nous collectons uniquement les données nécessaires au service :
- Compte : email, mot de passe hashé (bcrypt), prénom optionnel ;
- Usage : playlists importées (URLs), chaînes, favoris, historique de lecture, réglages ;
- Technique : cookie de session JWT httpOnly, logs serveur (erreurs, proxy de flux).
Aucune donnée de paiement n'est collectée. Aucun tracking publicitaire tiers n'est intégré par défaut.
3. Finalités et bases légales
- Exécution du contrat (compte, lecture, sync) — art. 6.1.b RGPD ;
- Intérêt légitime (sécurité, prévention des abus, logs) — art. 6.1.f ;
- Obligation légale le cas échéant — art. 6.1.c.
4. Conservation
Les données du compte sont conservées tant que le compte existe. Le cookie de session expire après 30 jours. Les logs techniques sont rotés / purgés selon la politique du serveur.
5. Destinataires
Les données restent sur le serveur d'hébergement (OVH, UE). Elles ne sont pas vendues. Le proxy de flux peut contacter les serveurs des playlists que vous avez choisies (nécessaire à la lecture).
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits : contactez l'éditeur de l'instance ou utilisez la suppression de compte si disponible dans les paramètres. Vous pouvez aussi saisir la CNIL (cnil.fr).
7. Cookies
Détail dans la politique cookies.
8. Sécurité
Mots de passe hashés (bcrypt), session JWT en cookie httpOnly / Secure en production, HTTPS, en-têtes de sécurité HTTP, limitation de débit sur l'authentification et le proxy de flux.