Mentions légales

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026 · Version de la politique 2026-10-22

Cette traduction est fournie à titre de commodité. La version anglaise fait foi.

Responsable du traitement

My TV Player est exploité par QUANSIGHT CONSULTING SARL. Demandes relatives à la confidentialité et à la protection des données : .

Données que nous collectons

Compte : e-mail, nom d’affichage, mot de passe haché, identifiants OAuth si vous utilisez la connexion sociale.
Playlists : URL M3U, fichiers importés, identifiants de fournisseur (adresse du serveur, nom d’utilisateur et mot de passe ; le nom d’utilisateur et le mot de passe sont chiffrés), métadonnées de chaînes analysées, URL EPG.
Utilisation : favoris, groupes personnalisés, épinglés et masqués, réglages propres à chaque chaîne, rappels, préférences sportives, profils (nom, photo, réglages enfant et code PIN haché), ainsi que ce que regarde chaque profil et l’endroit où il s’est arrêté (historique de visionnage). L’historique de visionnage est activé par défaut ; vous pouvez le désactiver ou l’effacer dans l’application sous Paramètres > Confidentialité, ou sur le site sous Compte > Confidentialité.
Appareils : libellé de plateforme, empreinte d’appareil hachée, adresse IP publique masquée de la dernière connexion de l’appareil, adresse du réseau local masquée transmise par l’application, et lieu approximatif (ville ou région, et pays) de cette connexion. Nous les utilisons pour votre liste d’appareils et pour les alertes de sécurité.
Sessions de connexion : l’adresse IP publique masquée depuis laquelle chaque session de connexion a été ouverte, pour protéger votre compte.
Facturation : votre formule et l’enregistrement d’achat que la boutique nous envoie lors de l’achat : la boutique (Google Play, l’App Store, le Microsoft Store ou l’Amazon Appstore), le produit, les dates d’achat et de renouvellement, et la référence de commande de la boutique, ainsi que, pour un achat sur l’Amazon Appstore, votre identifiant utilisateur Amazon. Nous l’utilisons pour vous fournir votre formule. La boutique encaisse le paiement et conserve vos données de paiement ; nous ne voyons jamais vos données de carte.
Technique : version de l’application, système d’exploitation, rapports de plantage et d’erreur (envoyés par défaut ; désactivables dans l’application sous Paramètres > Confidentialité).

Données que nous ne collectons pas

Nous n’utilisons pas ce que vous regardez à des fins publicitaires, et nous ne le partageons jamais avec qui que ce soit.
Nous ne vendons ni ne louons de données personnelles ; il n’y a aucune publicité.
Nous ne chargeons aucun pixel de suivi tiers sur le site, sauf si vous choisissez « Tout accepter » dans le bandeau cookies.
Nous n’hébergeons, n’enregistrons, ne stockons ni ne transcodons jamais vos flux vidéo sur nos serveurs.

Rapports de plantage et télémétrie

Les applications natives envoient une télémétrie de plantage et d’erreur afin que nous puissions détecter et corriger les problèmes de stabilité. La télémétrie est activée par défaut.

Ce qui est envoyé : rapports de plantage, diagnostics d’erreur, version de l’application et informations sur le système d’exploitation, nombre de sessions et mesures de performance échantillonnées.
Pourquoi : assurer la stabilité des applications et améliorer leur qualité. La télémétrie n’est jamais utilisée à des fins publicitaires ou de profilage.
Destination : Sentry, notre sous-traitant de surveillance des erreurs, avec une ingestion hébergée dans l’UE.
Jamais inclus : playlists, activité de visionnage, identifiants ou tout autre contenu personnel.
Conservation : les rapports sont conservés selon la politique de conservation standard de Sentry, puis supprimés.

Vous pouvez désactiver l’envoi à tout moment dans l’application, sous Paramètres > Confidentialité > Envoyer des rapports de plantage.

Bases juridiques (RGPD)

Contrat fournir le service auquel vous avez souscrit.
Intérêt légitime prévention de la fraude, détection des abus, sécurité du produit, télémétrie de plantage/erreur (activée par défaut, avec désactivation possible dans l’application), et historique de visionnage avec les rangées personnalisées classées à partir de celui-ci (tous deux activés par défaut, désactivables dans Paramètres > Confidentialité).
Consentement e-mails marketing, et cookies d’analyse et publicitaires sur le site (tous désactivés par défaut).

Où résident les données

Les données de l’application sont stockées dans notre base PostgreSQL, sur des serveurs que nous exploitons nous-mêmes en France. Les fichiers conservés de notre côté (photos de profil et playlists envoyées via CloudSync) utilisent notre propre stockage compatible S3 sur ces mêmes serveurs. Les sauvegardes de la base de données sont conservées 30 jours.

Transmission et sécurité des données

Les données décrites ci-dessus (votre compte, vos profils, vos réglages et données synchronisées, les confirmations d’achat échangées avec les boutiques d’applications et, lorsqu’ils sont activés, les rapports de plantage) circulent entre vos applications ou ce site et nos services exclusivement par des connexions HTTPS chiffrées. Les noms d’utilisateur et mots de passe de fournisseur sont en outre stockés chiffrés sur nos serveurs.

Le fournisseur IPTV que vous ajoutez (identifiants de fournisseur, liste M3U ou portail) est choisi et configuré par vous, et nous n’avons aucun contrôle sur ses serveurs. Nos applications se connectent directement à ce fournisseur depuis votre appareil, avec l’adresse et les identifiants que vous avez saisis et selon le protocole que ce fournisseur prend en charge. De nombreux fournisseurs ne prennent en charge que le protocole HTTP non chiffré, et certains présentent des certificats de sécurité invalides, que nos applications acceptent uniquement pour les connexions aux fournisseurs. Vos identifiants de fournisseur et vos requêtes de flux peuvent donc transiter sans chiffrement entre votre appareil et le fournisseur. Lorsque vous ajoutez ou actualisez des identifiants de fournisseur, nos serveurs peuvent également contacter le fournisseur à l’adresse que vous avez saisie, de la même manière, afin de vérifier les identifiants et l’état du compte ; ils ne téléchargent jamais vos chaînes ni vos flux. Nous ne transmettons jamais vos identifiants de fournisseur à des tiers.

Adresses IP et localisation

Nous n’enregistrons les adresses IP que sous forme masquée. Pour une adresse IPv4, la dernière partie est supprimée (un réseau /24) ; pour une adresse IPv6, seuls les 48 premiers bits sont conservés (un réseau /48). Nous conservons l’adresse publique masquée de la dernière connexion de chaque appareil et de chaque session de connexion, ainsi que l’adresse du réseau local masquée transmise par l’application.

Le lieu approximatif (ville ou région, et pays) provient de Cloudflare, notre fournisseur réseau, qui le déduit de chaque requête avant qu’elle n’atteigne nos serveurs. Nous n’interrogeons aucun autre service, et aucune adresse ne quitte nos serveurs à cette fin.

Les enregistrements de consentement (lorsque vous acceptez les Conditions ou la présente politique) et nos journaux d’audit d’administration conservent une empreinte à sens unique (hachage) de l’adresse masquée, jamais l’adresse elle-même. Notre historique de sécurité des appareils conserve une empreinte à sens unique à clé de l’adresse complète, jamais l’adresse elle-même.

Les journaux de requêtes de nos serveurs conservent l’adresse IP complète pendant 7 jours, uniquement pour enquêter sur des problèmes de sécurité et des abus. Ils sont ensuite supprimés.

Conservation

Durée de conservation de chaque type de données :

Données du compte : tant que votre compte existe. Lorsque vous demandez la suppression de votre compte, il est effacé après une période de grâce de 7 jours pendant laquelle vous pouvez annuler ; les copies dans nos sauvegardes disparaissent dans les 30 jours qui suivent.
Registres d’essai gratuit (votre e-mail et une empreinte à sens unique de l’identifiant de l’appareil) : 24 mois, ou jusqu’à l’effacement de votre compte.
Appareils, avec leurs adresses masquées et leur lieu approximatif : tant que l’appareil figure sur votre compte. Un appareil retiré est purgé 90 jours après son retrait.
Historique de sécurité des appareils (changements d’appareil, avec une empreinte à sens unique à clé de l’adresse IP complète) : 400 jours.
Sessions de connexion, avec leur adresse masquée : une session dure au plus 30 jours. Son enregistrement est supprimé 7 jours après son expiration, ou 30 jours après sa révocation, par exemple lorsque vous vous déconnectez.
Enregistrements de consentement, avec l’empreinte de l’adresse masquée : tant que votre compte existe. Ils sont supprimés avec lui.
Journaux d’audit d’administration, avec la même empreinte : 3 ans.
Journaux de requêtes des serveurs, avec l’adresse IP complète : 7 jours.
Enregistrements d’achat : jusqu’à 7 ans, pour nos obligations légales comptables et fiscales, y compris après la suppression de votre compte.
Données de reprise de lecture : supprimées avec le profil, ou lorsque vous effacez l’historique ou désactivez la fonctionnalité.

Lorsque votre compte est effacé, tout ce qui précède est supprimé avec lui, sauf les enregistrements d’achat, les journaux d’audit d’administration et les journaux de requêtes des serveurs, conservés jusqu’à la fin de leur durée indiquée ci-dessus, ou plus longtemps lorsque la loi nous oblige à conserver des données pour une réclamation en justice en cours.

Cookies et stockage local

Sans votre consentement, nous ne déposons que des cookies strictement nécessaires : le jeton de rafraîchissement HttpOnly et la protection CSRF pour la connexion, ainsi que le cookie NEXT_LOCALE qui mémorise votre langue. Les cookies d’analyse et publicitaires ne sont déposés que si vous choisissez « Tout accepter » dans le bandeau cookies. D’ici là, ou si vous choisissez « Essentiels uniquement », Google Analytics ne dépose aucun cookie et n’envoie à Google que des mesures sans cookie (pages vues et inscriptions). Si vous acceptez, Google Analytics peut déposer ses cookies _ga pour mesurer les visites, et nous chargeons le pixel Meta (Facebook), qui dépose son cookie _fbp, pour mesurer si nos publicités mènent à des inscriptions. Ces scripts s’exécutent sur toutes les pages de ce site, console comprise, et Google et Meta peuvent traiter ces données aux États-Unis. Votre choix est enregistré dans votre navigateur. Vous pouvez le modifier ou retirer votre consentement à tout moment grâce au lien , présent en bas de chaque page de ce site et dans le menu du compte de la console. Le retrait prend effet immédiatement : Google Analytics revient à une mesure sans cookie, le pixel Meta cesse d’envoyer des données, et nous supprimons les cookies _ga et _fbp qu’ils ont déposés sur notre domaine. La préférence de thème utilise la clé localStorage mtp.theme. La console conserve aussi quelques éléments dans votre navigateur : le dernier profil choisi, un identifiant aléatoire qui permet à la page Appareils de reconnaître ce navigateur, votre nom d’utilisateur facultatif, les photos de profil que vous téléversez depuis ce navigateur, vos actions récentes dans le menu « Rechercher ou aller à », le fait d’avoir masqué ou non la carte « Configurez votre foyer » sur la page Accueil, la dernière entrée « Nouveautés » que vous avez vue, ainsi que les réglages enregistrés par d’anciennes versions, qui sont transférés vers votre compte. Jusqu’à la fermeture de l’onglet, elle garde aussi une note indiquant qu’un changement de langue a été enregistré et, après un téléversement CloudSync, la clé qui protège vos playlists téléversées. Les réglages de confidentialité se synchronisent avec votre compte côté serveur.

Sous-traitants

Google (Google Play), Apple (App Store), Microsoft (Microsoft Store) et Amazon (Amazon Appstore) vendent les formules achetées dans leurs boutiques en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité ; nos échanges avec eux se limitent à la vérification de l’achat.
Amazon (Amazon Appstore), pour les formules achetées dans l’application Fire TV : pour vérifier un achat, notre serveur envoie au service de vérification des reçus d’Amazon (Receipt Verification Service) l’identifiant du reçu et l’identifiant utilisateur Amazon que l’application nous transmet, et Amazon répond avec le produit acheté, ses dates d’achat, de renouvellement et d’annulation, et s’il se renouvelle. Amazon nous informe aussi des changements de cet achat, par exemple un renouvellement ou une annulation, via le service de notification d’Amazon Web Services (Amazon SNS) ; chaque notification ne contient que l’identifiant du reçu et l’identifiant utilisateur Amazon. Nous n’envoyons jamais à Amazon votre adresse e-mail ni d’autres données de votre compte.
Cloudflare, notre fournisseur réseau : il achemine le trafic entre vous et nos sites et services, et nous indique le lieu approximatif de chaque requête (ville ou région, et pays).
Sentry, surveillance des plantages et des erreurs pour les applications natives (ingestion hébergée dans l’UE).
Postmark, notre fournisseur d’e-mails transactionnels (États-Unis) : vérification de compte, réinitialisation de mot de passe, et alertes de sécurité et d’abonnement.
Microsoft (Windows Push Notification Services), pour remettre aux applications du Microsoft Store les rappels et alertes que vous activez : nous transmettons le texte de la notification et l’adresse push de l’appareil.
Google, Microsoft et Apple, connexion optionnelle (données de profil limitées).
Telegram, uniquement si vous liez le bot de notification optionnel ; le texte des rappels est acheminé par Telegram.

Vos droits

Accédez à vos données, rectifiez-les, exportez-les ou supprimez-les depuis Compte > Confidentialité ou en écrivant à . Modifiez votre nom d’affichage à tout moment depuis la page Compte. Pour changer votre e-mail de connexion, utilisez Compte > Changer d’e-mail ; nous vérifions la nouvelle adresse avant de procéder au remplacement. Nous répondons sous 30 jours. Vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale.

Mineurs

Le service ne s’adresse pas aux enfants de moins de 16 ans. Les profils enfants sont contrôlés par le titulaire du compte au moyen de codes PIN parentaux ; nous ne collectons pas sciemment de données auprès de mineurs sans le consentement d’un tuteur.

Transferts internationaux

Le stockage principal se trouve dans l’UE. La télémétrie de plantage et d’erreur est envoyée à Sentry avec résidence des données dans l’UE.

Cloudflare, Inc., établie aux États-Unis, est notre fournisseur réseau : chaque requête vers nos sites et services passe par elle, elle traite donc votre adresse IP. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), auquel Cloudflare est certifiée. La Commission européenne a adopté sa décision d’adéquation pour ce cadre le 10 juillet 2023, et le Tribunal de l’Union européenne l’a confirmée en septembre 2025. À titre subsidiaire, ils reposent aussi sur les clauses contractuelles types de la Commission.

Postmark (e-mail), Microsoft (notifications push) et les fournisseurs de connexion Google, Microsoft et Apple peuvent traiter des données aux États-Unis, dans le cadre des clauses contractuelles types et de leurs conditions de traitement des données.

Google, Apple, Microsoft et Amazon traitent les paiements des formules achetées dans leurs boutiques en tant que responsables de traitement distincts, selon leurs propres conditions.

Modifications

Nous publierons ici toute modification substantielle et informerons les titulaires de compte par e-mail 14 jours avant sa prise d’effet.