Politique de confidentialité

La présente Politique de confidentialité explique comment Nefarius Apps Bilgi Teknolojileri Limited Şirketi (« Nefarius Apps », « nous ») traite les informations lorsque vous utilisez l’app Tivi pour iPhone et iPad, l’app Tivi pour Android et ce site web, tivi.nefarius.co. Nous sommes le responsable du traitement (« veri sorumlusu ») au sens de la loi turque n° 6698 relative à la protection des données personnelles (« KVKK ») et, le cas échéant, le responsable du traitement au sens du Règlement général sur la protection des données de l’UE et du Royaume-Uni (« GDPR »).

Nefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye (MERSIS 0630141599800001). E-mail : [email protected].

Les termes définis dans nos Conditions d’utilisation ont ici le même sens.

Tivi en bref

• Il n’y a ni compte ni connexion. Dans l’app, nous ne vous demandons jamais votre nom, votre adresse e-mail ou votre numéro de téléphone.
• La recherche et le contrôle de vos téléviseurs se font sur votre réseau local. Votre liste de téléviseurs, les clés d’appairage et vos réglages restent sur votre appareil.
• Pour comprendre comment l’app est utilisée, détecter les plantages et gérer les abonnements, l’app envoie des informations d’utilisation, sur l’appareil et sur les achats aux prestataires de services nommés ci-dessous, associées à des identifiants aléatoires et non à votre nom.
• Tivi n’affiche aucune publicité. Nous ne vendons pas vos données et ne les utilisons pas pour vous cibler avec des publicités.
• Vous pouvez nous demander à tout moment de supprimer vos données par e-mail ; voir « Supprimer vos données ».

Ce qui reste sur votre appareil

Pour trouver vos téléviseurs, Tivi effectue une recherche sur le réseau Wi-Fi auquel votre téléphone ou votre tablette est connecté : il écoute les appareils qui s’annoncent (par exemple via Bonjour/mDNS) et demande aux adresses de ce réseau si un téléviseur compatible répond. Sur iPhone et iPad, cela nécessite l’autorisation Réseau local ; sur les versions récentes d’Android, l’autorisation d’accès au réseau local. La recherche et chaque commande que vous envoyez — l’appui sur un bouton, le texte que vous tapez sur le clavier du téléviseur, le volume ou la lecture — passent directement de votre appareil à votre téléviseur via votre réseau local. Elles ne transitent pas par nos serveurs et nous ne les recevons pas.

Les téléviseurs que vous enregistrez (leur nom, leur modèle, leur marque et leur adresse sur le réseau local), les clés d’appairage délivrées par vos téléviseurs, vos réglages et vos choix dans l’app sont stockés uniquement sur votre appareil. Supprimer un téléviseur dans l’app, ou supprimer l’app, les efface. Si vous utilisez la sauvegarde de votre appareil (iCloud ou Google), votre appareil peut les inclure dans cette sauvegarde, sous votre propre compte.

Les notifications de Tivi — le rappel de fin d’essai et la télécommande sur l’écran verrouillé — sont programmées et affichées par votre appareil. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.

Identifiants que nous utilisons

• ID utilisateur : un identifiant aléatoire que l’app crée lors de son premier lancement. Il ne contient rien sur vous, et vous pouvez le voir en bas des Réglages de l’app (touchez-le pour le copier). Il relie entre eux vos rapports de plantage et, sur iPhone et iPad, également vos données d’analyse et vos enregistrements d’achat.
• ID d’instance de l’app : un identifiant aléatoire que Firebase, de Google, crée pour chaque installation.
• Identifiant publicitaire : l’IDFA sur iPhone et iPad, uniquement si vous autorisez le suivi (voir « Identifiant publicitaire »), et l’identifiant publicitaire Android sur Android.
• Sur Android, les achats sont associés à un identifiant aléatoire que RevenueCat crée pour chaque installation.

Ce que nous collectons et pourquoi

Firebase Analytics (Google) — iPhone, iPad et Android. Collecte la façon dont l’app est utilisée : sa première ouverture, les sessions, les écrans consultés, les mises à jour et les achats intégrés ; ainsi que l’ID d’instance de l’app, l’identifiant publicitaire lorsqu’il est disponible, le modèle de l’appareil, le système d’exploitation et la version de l’app, la langue et une localisation approximative (pays, région et ville) déduite de votre adresse IP. Nous l’utilisons pour compter les utilisateurs et voir quelles fonctionnalités sont utilisées, afin d’améliorer l’app.

Firebase Crashlytics (Google) — iPhone, iPad et Android. Lorsque l’app plante ou rencontre une erreur grave, elle envoie un rapport de plantage : les détails techniques de l’erreur, le modèle de l’appareil, le système d’exploitation et la version de l’app, l’état de l’appareil, comme la mémoire et le stockage disponibles, votre ID utilisateur et un journal de ce que l’app a fait juste avant l’erreur. Ce journal peut contenir le nom, le modèle et l’adresse sur le réseau local de vos téléviseurs. Nous utilisons les rapports de plantage uniquement pour trouver et corriger les problèmes.

Mixpanel — iPhone et iPad. Enregistre la façon dont vous utilisez l’app, associée à votre ID utilisateur : les lancements de l’app, la prise en main, les connexions aux téléviseurs (y compris le type et le nom du téléviseur), les boutons de la télécommande sur lesquels vous appuyez et le nombre de caractères que vous tapez (jamais le texte lui-même), les affichages de l’écran d’abonnement et les achats, ainsi que vos choix concernant le rappel de fin d’essai et la demande de suivi. Mixpanel déduit aussi une localisation approximative de votre adresse IP. Nous l’utilisons pour comprendre quelles fonctionnalités aident les gens et où ils bloquent.

App Store Operator — iPhone et iPad. Notre propre service d’analyse. Il reçoit des événements de l’app (comme l’ouverture de l’app, les étapes de la prise en main, les connexions aux téléviseurs, l’utilisation de la télécommande et les changements d’abonnement) avec un identifiant aléatoire propre à chaque installation, votre ID utilisateur, la version de l’app, la version du système d’exploitation, le modèle de l’appareil et la langue, ainsi que le pays déduit de votre connexion. L’adresse IP sert uniquement à déterminer le pays et n’est pas stockée. Nous l’utilisons pour mesurer les performances de l’app et de sa fiche sur la boutique.

RevenueCat — iPhone, iPad et Android. Gère Tivi Premium : il reçoit vos achats, abonnements et essais gratuits depuis l’App Store ou Google Play (produit, prix, devise, dates, statut de renouvellement et de remboursement, pays de la boutique), avec votre ID utilisateur sur iPhone et iPad ou l’identifiant aléatoire de RevenueCat sur Android, ainsi que le système d’exploitation de votre appareil et la version de l’app. Nous l’utilisons pour débloquer et restaurer Premium, gérer les essais et voir les performances des abonnements. RevenueCat reçoit aussi la campagne marketing à l’origine de votre installation, s’il y en a une : sur iPhone et iPad, le jeton d’attribution Apple Ads ; sur Android, les informations de campagne que Google Play transmet à l’app lors de l’installation (source, support, campagne, mot-clé, contenu de l’annonce et identifiant de clic Google Ads). Nous les utilisons pour mesurer lesquelles de nos propres campagnes marketing mènent à des installations et à des abonnements.

Paiements. Les achats sont effectués et payés via l’App Store d’Apple ou Google Play, selon leurs conditions et leurs politiques de confidentialité. Nous ne recevons jamais les données de votre carte, votre nom, votre adresse e-mail ni votre adresse de facturation. Les remboursements sont gérés par Apple ou Google.

Si vous nous écrivez par e-mail, nous recevons votre adresse e-mail et tout ce que vous choisissez d’écrire, et nous ne les utilisons que pour vous répondre.

L’analyse d’utilisation et les rapports de plantage sont activés dans les versions de Tivi publiées sur l’App Store et Google Play. L’app ne propose pas d’option pour les désactiver ; les choix dont vous disposez sont décrits sous « Identifiant publicitaire » et « Vos droits ».

Identifiant publicitaire

Tivi n’affiche pas de publicité, ne vend pas vos données, ne les partage pas avec des courtiers en données et ne les utilise pas pour vous cibler avec des publicités, ni dans Tivi ni ailleurs.

Sur iPhone et iPad, après votre première recherche de téléviseurs, Tivi vous demande l’autorisation de suivre votre activité (App Tracking Transparency, d’Apple). Ce n’est que si vous l’autorisez que Firebase Analytics peut lire l’identifiant publicitaire de votre appareil (IDFA), que nous utilisons à des fins d’analyse : pour compter précisément les installations et les utilisateurs et voir lesquelles de nos campagnes amènent des personnes vers l’app. Si vous ne l’autorisez pas, l’IDFA n’est pas lu et tout le reste de l’app fonctionne de la même façon. Vous pouvez modifier votre réponse à tout moment dans Réglages › Confidentialité et sécurité › Suivi.

Sur Android, Firebase Analytics lit l’identifiant publicitaire de votre appareil aux mêmes fins d’analyse. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire à tout moment dans les paramètres de votre appareil (Paramètres › Confidentialité › Annonces, ou Paramètres › Google › Annonces, selon l’appareil) ; une fois qu’il est supprimé, les apps reçoivent une suite de zéros au lieu d’un identifiant.

Ce site web

tivi.nefarius.co sert à décrire l’app. Il n’y a aucun compte à créer ni aucun formulaire à remplir, et le site ne dépose aucun cookie. Pour savoir quelles pages les gens lisent et quels boutons les mènent aux boutiques d’apps, nous comptons les visites avec deux outils d’analyse sans cookies : Umami, que nous hébergeons nous-mêmes, et Cloudflare Web Analytics. Ils enregistrent la page que vous consultez, le site qui vous a dirigé ici, votre navigateur, le type d’appareil et la langue, votre pays et vos clics sur les boutons des boutiques. Votre adresse IP sert uniquement à déterminer votre pays et à regrouper les pages vues en une seule visite — elle n’est pas stockée, et rien de cela ne vous identifie ni ne vous suit sur d’autres sites. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires. En dehors de cela, les seules informations que nous recevons via ce site sont celles que vous choisissez de nous envoyer par e-mail.

Le site renvoie vers l’App Store, Google Play et notre adresse d’assistance. Dès que vous suivez l’un de ces liens, vous utilisez un service que nous n’exploitons pas, et c’est la politique de ce service qui s’applique.

Bases juridiques

• Fournir l’app et Premium — débloquer, restaurer et gérer vos achats : exécution d’un contrat (KVKK, article 5(2)(c) ; GDPR, article 6(1)(b)).
• Rapports de plantage, sécurité, analyse et mesure de nos campagnes marketing : notre intérêt légitime à assurer le bon fonctionnement de l’app et à l’améliorer, mis en balance avec vos droits (KVKK, article 5(2)(f) ; GDPR, article 6(1)(f)). Vous pouvez vous y opposer à tout moment (voir « Vos droits »).
• Lecture de l’IDFA sur iPhone et iPad : votre consentement donné via la demande de suivi, que vous pouvez retirer dans les réglages de votre appareil (GDPR, article 6(1)(a)).
• Conservation des enregistrements d’achat exigés par le droit fiscal et commercial : obligation légale (KVKK, article 5(2)(ç) ; GDPR, article 6(1)(c)).

Qui traite vos données

Nous ne vendons ni ne louons vos données. Nous les partageons uniquement avec des prestataires de services qui les traitent pour notre compte et selon nos instructions, aux fins décrites ci-dessus :

• Google (Google LLC et Google Ireland Limited) — Firebase Analytics et Firebase Crashlytics.
• Mixpanel, Inc. (États-Unis) — analyse produit sur iPhone et iPad.
• RevenueCat, Inc. (États-Unis) — gestion des achats et des abonnements.
• Amazon Web Services (Francfort, Allemagne) et Cloudflare, Inc. — hébergement et diffusion réseau pour App Store Operator et ce site web.

Apple et Google traitent également vos achats en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité. Nous pouvons communiquer des informations si la loi, un tribunal ou une autorité compétente l’exige, ou pour protéger nos droits ou la sécurité d’autrui.

Transferts internationaux

Nos prestataires de services stockent et traitent des données hors de Turquie, notamment aux États-Unis et dans l’Union européenne. Ces transferts reposent sur les garanties prévues par la loi, telles que les clauses contractuelles types de la Commission européenne proposées par ces prestataires et, pour les données transférées depuis la Turquie, sur les conditions de l’article 9 de la KVKK.

Durée de conservation des données

• Données sur votre appareil : jusqu’à ce que vous les supprimiez dans l’app ou que vous supprimiez l’app.
• Données d’analyse (Firebase Analytics, Mixpanel, App Store Operator) : 14 mois au maximum à compter de leur collecte, après quoi elles sont supprimées ou conservées uniquement sous une forme agrégée qui ne se rapporte plus à une personne. App Store Operator supprime automatiquement les événements au bout de 13 mois.
• Rapports de plantage (Firebase Crashlytics) : 90 jours.
• Enregistrements d’achat et d’abonnement (RevenueCat) : tant que vous avez un abonnement, puis uniquement aussi longtemps que l’exige le droit fiscal et commercial, jusqu’à dix ans.
• E-mails que vous nous envoyez : aussi longtemps que nécessaire pour vous répondre et régler la question.

Vos droits

En vertu de l’article 11 de la KVKK, vous avez le droit de savoir si vos données personnelles sont traitées ; de demander des informations à leur sujet ; de connaître la finalité du traitement et de savoir si elles sont utilisées conformément à celle-ci ; de connaître les tiers auxquels elles sont transférées, en Turquie ou à l’étranger ; de les faire rectifier si elles sont incomplètes ou inexactes ; de les faire effacer ou détruire dans les conditions de l’article 7 ; de faire notifier une rectification ou un effacement aux tiers auxquels elles ont été transférées ; de vous opposer à un résultat qui vous est défavorable et qui découle exclusivement d’une analyse automatisée ; et de demander réparation du préjudice causé par un traitement illicite.

Si le GDPR s’applique à vous, vous disposez également d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, du droit de vous opposer au traitement fondé sur l’intérêt légitime et du droit de retirer votre consentement à tout moment, sans que cela affecte le traitement effectué auparavant.

Pour exercer l’un de ces droits, écrivez à [email protected] en indiquant l’ID utilisateur affiché en bas des Réglages de l’app. Nous répondons sous 30 jours, gratuitement. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurumu) ou, dans l’UE ou au Royaume-Uni, auprès de votre autorité locale de protection des données.

Supprimer vos données

Comme Tivi n’a pas de comptes, la suppression se fait sur demande :

• Écrivez à {email} avec l’objet « Supprimer mes données ».
• Indiquez votre ID utilisateur (en bas des Réglages de l’app — touchez-le pour le copier). Si vous avez acheté Premium sur Android, indiquez aussi le numéro de commande figurant sur votre reçu Google Play (il commence par « GPA. »), afin que nous puissions retrouver vos enregistrements d’achat.
• Sous 30 jours, nous supprimons les données associées à ces identifiants chez Firebase Crashlytics, Mixpanel, App Store Operator et RevenueCat, demandons à nos prestataires d’en faire autant et vous le confirmons par e-mail. Nous ne conservons que les enregistrements d’achat que le droit fiscal et commercial nous oblige à conserver, pendant la durée qu’il impose.

Certaines données d’analyse ne sont associées qu’à l’ID d’instance aléatoire de l’app créé par Firebase, que nous ne pouvons ni voir ni rapprocher de votre demande ; elles sont supprimées automatiquement comme indiqué sous « Durée de conservation des données ». Supprimer l’app efface tout ce qui est stocké sur votre appareil et, si vous la réinstallez, l’app repart avec de nouveaux identifiants aléatoires. Supprimer l’app n’annule pas un abonnement : annulez-le dans vos abonnements App Store ou Google Play.

Enfants

Tivi est une app destinée au grand public et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans (ou n’ayant pas atteint l’âge du consentement numérique dans votre pays, par exemple 16 ans dans certains pays de l’UE). Si vous pensez qu’un enfant a fourni des données personnelles via l’app, contactez-nous à [email protected] et nous les supprimerons.

Sécurité

Tout ce que l’app envoie à nos prestataires de services circule chiffré (HTTPS/TLS). La communication entre votre appareil et votre téléviseur reste sur votre réseau local et utilise le protocole pris en charge par votre téléviseur ; certains de ces protocoles ne sont pas chiffrés par le fabricant du téléviseur. Nous limitons l’accès aux données aux personnes qui en ont besoin. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos données par des mesures commercialement raisonnables.

Liens vers d’autres sites

L’app et ce site web contiennent des liens vers des services que nous n’exploitons pas, comme l’App Store, Google Play et les pages du fabricant de votre téléviseur. Leurs propres politiques de confidentialité s’appliquent, et nous ne sommes pas responsables de leur contenu ni de leurs pratiques.

Modifications de la présente Politique de confidentialité

Nous mettons à jour cette politique lorsque l’app ou la loi change, et nous modifions alors la date indiquée en haut. Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons également dans l’app ou sur cette page avant son entrée en vigueur.

Nous contacter

Pour toute question sur cette politique ou sur vos données, contactez-nous à [email protected], ou par courrier à l’adresse Nefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye.