Politique de confidentialité
Dernière mise à jour : 6 septembre 2026
Cette politique décrit les données traitées par LoveTech pour LovePlayer, alignée sur le fonctionnement réel du site, de l'API et des applications TV.
1. Responsable du traitement
LoveTech, SIRET 980 494 413 00027, 30 avenue Condorcet, 71880 Châtenoy-le-Royal, France. Contact : support@loveplayer.app.
2. Données collectées
Compte : adresse e-mail, nom affiché, photo de profil si fournie par Google, mot de passe haché si vous créez un compte e-mail, dates d'essai / d'abonnement, date de confirmation d'e-mail.
Connexion Google (OAuth) : identifiant de compte Google, e-mail, jetons d'accès / rafraîchissement nécessaires à la session. Nous ne publions rien sur votre compte Google.
E-mails transactionnels : code de confirmation d'adresse (OTP) et messages du formulaire contact, envoyés depuis support@loveplayer.app.
Playlists : nom, type (M3U ou Xtream), URL M3U, ou serveur / identifiant / mot de passe Xtream. Ces identifiants servent uniquement à récupérer votre liste pour la lecture.
Appareils : nom de la TV, adresse MAC ou identifiant technique équivalent, date de dernière activité, jeton de session TV, codes de pairing temporaires.
Synchronisation : favoris, progression de lecture, réglages du compte, éléments récents.
Contact : prénom, nom, e-mail, sujet, message (et MAC si vous la donnez).
Métadonnées : identifiants et langue envoyés à TMDB pour afficher titres, affiches et bandes-annonces — pas votre e-mail.
3. Cookies et session
Sur le site : cookie de session Auth.js (JWT) pour rester connecté ; cookie CSRF pour sécuriser la connexion ; cookie d'administration (lp_admin) réservé au tableau de bord interne, jamais aux utilisateurs.
Pas de cookies publicitaires, pas de traceurs analytics tiers sur le parcours utilisateur. La langue du site vient de l'URL (/fr, /en, /es), pas d'un cookie de tracking.
4. Identifiants d'appareil
LG webOS : adresse MAC réseau de la TV, utilisée pour lier et restaurer le compte.
Android TV : adresse MAC matérielle si disponible, sinon un identifiant technique stable (empreinte DRM Widevine, numéro de série constructeur ou ANDROID_ID), formaté comme une adresse MAC pour le même flux d'activation.
Ces identifiants ne servent pas à de la publicité. Ils permettent d'appliquer la licence (2 TV, 1 remplacement par mois) et de retrouver votre compte après réinstallation.
5. Finalités et bases légales
Exécution du contrat : créer le compte, activer la licence, lier les TV, synchroniser playlists / favoris / progression, répondre au support.
Intérêt légitime : sécuriser les sessions, prévenir les abus, faire fonctionner l'administration.
Obligation légale : répondre à une demande d'exercice de droits ou à une réquisition.
6. Destinataires et sous-traitants
Hébergement et base de données : Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, United States).
Authentification Google : Google Ireland / Google LLC, uniquement si vous choisissez « Continuer avec Google ».
Métadonnées films / séries : The Movie Database (TMDB), avec identifiants d'œuvres et langue d'affichage.
Nous ne vendons pas vos données et n'utilisons pas de régie publicitaire.
7. Transferts hors Union européenne
L'hébergeur (Vercel Inc.) et, le cas échéant, Google et TMDB, peuvent traiter des données aux États-Unis. Ces transferts reposent sur les clauses contractuelles types et les mesures de leurs politiques de confidentialité respectives.
8. Durées de conservation
Compte, appareils, playlists et sync : pendant la vie du compte, puis suppression à votre demande ou à la clôture du compte.
Codes de pairing : jusqu'à expiration (quelques minutes).
Messages de contact : le temps du traitement de votre demande.
Session web : jusqu'à déconnexion ou expiration du jeton.
Vous pouvez supprimer une playlist ou une TV à tout moment depuis le site ou l'application.
9. Données locales sur la TV
Favoris, historique, PIN parental et réglages peuvent aussi rester en local sur l'appareil. Effacer les données de l'application ou réinitialiser la TV les supprime localement ; les copies synchronisées restent sur le compte jusqu'à suppression.
10. Vos droits
Accès, rectification, suppression, opposition, limitation et portabilité, dans les conditions du RGPD. Écrivez à support@loveplayer.app ou utilisez le formulaire Contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
