OXTV
← OxTV

Politique de confidentialité d’OxTV

Ce texte est une traduction de l’original en anglais. Lire l’original en anglais →

Date d’entrée en vigueur : 8 octobre 2026

Développeur : Avorna Yazılım Ltd. Şti. (« nous »)

Contact : info@avorna.com

OxTV est un lecteur multimédia pour iPhone, iPad, Mac et Apple TV. Il ne fournit aucune chaîne qui lui soit propre et ignore ce que diffusent les vôtres : vous lui indiquez une adresse, et il lit ce qui se trouve à cette adresse.

En bref : il n’y a aucune publicité, aucune analyse d’aucune sorte et aucun pistage, et OxTV fonctionne pleinement sans compte. La synchronisation de vos appareils est facultative. Si vous vous connectez à cette fin, ce que vos appareils partagent est conservé dans une base de données que nous exploitons — la section 3 en dresse la liste exacte, et la section 6 décrit la seule chose qu’elle conserve sur un abonnement — et n’est utilisé qu’à cette fin, et à aucune autre.

1. Ce que nous collectons

Si vous ne vous connectez jamais, rien. L’application ne contient aucune publicité, aucun outil d’analyse ni de télémétrie d’aucune sorte, aucun pistage, ni aucun kit de développement logiciel tiers qui ferait l’une de ces choses. Nous ne procédons à aucun profilage vous concernant et nous ne savons pas ce que contiennent vos sources.

Si vous vous connectez pour synchroniser, nous conservons votre adresse e-mail, un identifiant aléatoire attribué à votre compte, et les enregistrements énumérés à la section 3 : vos sources et leurs identifiants de connexion, vos listes de lecture, vos préférences, le vérificateur du code de chaque source et ce que celle-ci masque, et ce que vous avez regardé. Si vous vous êtes abonné via l’App Store, nous conservons aussi l’abonnement que détient votre compte, jusqu’à quand il court et s’il est actif (section 6). Ils sont conservés afin que vos propres appareils puissent les partager. Nous ne les analysons pas, ne les vendons pas et ne les partageons pas, et rien de tout cela n’est utilisé à des fins publicitaires ou de pistage.

Le manifeste de confidentialité de l’application et son étiquette de confidentialité sur l’App Store disent la même chose : une adresse e-mail, un identifiant utilisateur, du contenu utilisateur, des achats (l’abonnement que détient le compte) et un autre type de données (ce qui a été regardé), chacun lié à votre compte, utilisés uniquement pour faire fonctionner l’application, et jamais à des fins de pistage.

2. Ce qui est stocké sur votre appareil

  • Les sources que vous ajoutez — une adresse de panneau Xtream, une adresse de liste de lecture ou un fichier de liste de lecture que vous importez, avec le nom que vous lui avez donné.
  • Les identifiants de connexion — le nom d’utilisateur et le mot de passe d’une source. Ils sont conservés dans le trousseau Apple, chiffrés par le système d’exploitation, et ne sont jamais écrits dans la base de données de l’application. Lorsqu’un panneau fournit une adresse de liste de lecture contenant les identifiants de connexion, ceux-ci sont retirés de l’adresse avant que celle-ci ne soit enregistrée.
  • Un cache de ce que votre source répertorie — ses chaînes, films, séries et épisodes, y compris les adresses de flux qu’elle a fournies pour ceux-ci. Certains panneaux insèrent votre nom d’utilisateur et votre mot de passe dans ces adresses de flux ; dans ce cas, ce cache les contient. Il est entièrement reconstruit à chaque actualisation d’une source, il n’est jamais synchronisé et il n’est jamais exporté.
  • Ce que vous avez regardé — favoris, listes de lecture, progression de visionnage, contenus vus récemment.
  • Le code d’une source, si vous en définissez un : non pas le code lui-même, mais une valeur qui en est dérivée (PBKDF2-HMAC-SHA256, 600 000 itérations) et au regard de laquelle un code saisi ultérieurement peut être vérifié, ainsi que la liste de ce que cette source masque. Votre code n’est stocké nulle part, sous aucune forme.

La suppression d’une source retire ses identifiants de connexion du trousseau. La désinstallation de l’application supprime sa base de données et tout ce qui est en cache avec elle ; le système d’exploitation pouvant conserver les éléments du trousseau d’une application après la suppression de celle-ci, supprimez d’abord vos sources si vous souhaitez que leurs identifiants de connexion disparaissent également.

3. La synchronisation, si vous vous connectez

La synchronisation n’est activée qu’à votre demande. Un appareil qui ne s’est jamais connecté ne synchronise rien et fonctionne tout aussi bien : la base de données présente sur l’appareil fait foi dans tous les cas. Il n’y a aucune option à trouver pour qu’on vous laisse tranquille — être laissé tranquille est le comportement par défaut.

La connexion requiert une adresse e-mail et un code à six chiffres envoyé à cette adresse. Il n’y a aucun mot de passe à inventer, et un code peut être saisi sur une Apple TV, là où il est impossible de cliquer sur un lien. Nous utilisons l’adresse pour identifier votre compte, pour envoyer les codes et pour envoyer deux courts messages : l’un lors de la création du compte et l’autre lors de sa suppression. Rien d’autre n’y est jamais envoyé — ni lettre d’information, ni marketing.

  • Ce qui est synchronisé : les noms, types et adresses de vos sources ; les identifiants de connexion d’une source, afin qu’ils n’aient pas à être saisis sur chaque appareil ; vos listes de lecture et leur contenu ; vos préférences ; le vérificateur du code d’une source et la liste de ce qu’elle masque ; et ce que vous avez regardé — l’endroit où un film a été laissé, les épisodes vus.
  • Ce qui n’est jamais synchronisé : le cache de ce que vos sources répertorient (y compris ses adresses de flux), les listes d’épisodes, les données du guide des programmes, un signet de fichier, et tout ce qui appartient à une source que vous avez marquée comme restant sur cet appareil.
  • Une source peut être entièrement tenue à l’écart de la synchronisation. Chaque source dispose d’une option qui la conserve sur l’appareil où elle a été ajoutée. Ce réglage lui-même ne voyage jamais : un même panneau peut ainsi être partagé depuis votre Mac et rester privé sur votre téléphone. Une source ainsi marquée est invisible pour la synchronisation dans les deux sens, et tout ce qui s’y rattache la suit — ses identifiants de connexion, ses listes de lecture, ce qui y a été regardé. L’activation de cette option reprend ce qui avait déjà été envoyé, en commençant par le mot de passe du panneau.
  • Lieu de conservation : une base de données que nous exploitons à cette fin sur Supabase, dans l’Union européenne (région AWS eu-west-1, en Irlande), à laquelle votre appareil accède directement via HTTPS. La sécurité au niveau des lignes signifie qu’une ligne ne peut être lue que par le compte qui l’a écrite, et l’hébergeur chiffre la base de données au repos. Nous ne la soumettons à aucune exploration de données, ne l’analysons pas et ne la partageons pas. Elle existe pour que vos appareils concordent.
  • Les identifiants de connexion de vos sources y sont stockés tels que vous les avez saisis, afin qu’un nouvel appareil puisse les utiliser. Ils sont protégés par ces règles d’accès et ce chiffrement au repos, et non par une clé que vous seul détenez : ils ne sont pas chiffrés de bout en bout. Nous ne les lisons pas. Si vous préférez que des identifiants de connexion ne quittent jamais un appareil, gardez cette source sur cet appareil.
  • Autres intervenants : Supabase Inc. héberge la base de données et assure la connexion. Les e-mails sont envoyés depuis no-reply@oxtv.app par l’intermédiaire de Mail iCloud d’Apple. Comme tout serveur, le service de synchronisation voit l’adresse IP d’où provient une requête et la conserve pendant une courte durée dans ses journaux de requêtes, afin d’assurer le fonctionnement du service et de prévenir les abus ; nous ne l’utilisons pas pour vous identifier.
  • Suppression : vous pouvez supprimer votre compte à tout moment, depuis l’application ou en écrivant à info@avorna.com. La suppression efface immédiatement tous les enregistrements stockés pour le compte ; ce qui subsiste est une mention anonyme indiquant qu’un compte a existé et à quelle date, sans adresse e-mail ni rien qui permette de remonter jusqu’à vous. La déconnexion laisse la base de données locale intacte et l’application pleinement fonctionnelle.

4. Codes des sources et éléments masqués

Toute source peut recevoir un code, et tout ce qu’elle contient — une catégorie, une chaîne, un film, une série, une liste de lecture — peut être masqué. Un élément masqué est filtré de tous les écrans de l’application : l’écran Accueil, les onglets, sa catégorie, chaque liste de lecture et la recherche. L’affichage des éléments masqués demande le code et ne dure que jusqu’au passage de l’application en arrière-plan ; rien n’en est enregistré.

Nous disons clairement ce qu’il en est. Ce qui est stocké est un vérificateur, non une clé, et les éléments masqués ne sont pas chiffrés. C’est délibéré : ce qui est masqué est pour l’essentiel un cache que votre panneau renverrait sur simple demande, si bien que le sceller relèverait du théâtre. La fonctionnalité soustrait des éléments à tous les écrans de l’application. Elle ne constitue pas une protection contre quiconque ouvrirait le fichier de la base de données avec un outil.

Modifier le code d’une source et retirer son verrou demandent tous deux le code.

Aucune récupération n’est possible. Nous ne pouvons pas lever le code d’une source, et Apple non plus. Si vous l’oubliez, ce que cette source masque reste masqué. L’écran sur lequel vous le définissez l’indique exactement en ces termes, car une phrase à cet endroit est le seul avertissement que quiconque reçoit.

5. Connexions établies par votre appareil

OxTV se connecte directement depuis votre appareil aux serveurs que vous configurez, sans aucune intervention de notre part. Ces serveurs reçoivent vos identifiants de connexion, votre adresse IP et le détail de ce que vous avez demandé — quel flux, quelle liste, à quel moment. Nous ne sommes pas partie à cette connexion et n’avons aucune visibilité sur celle-ci. Leurs pratiques en matière de confidentialité leur sont propres ; veuillez en prendre connaissance avant d’ajouter une source.

De nombreux panneaux ne sont accessibles qu’en HTTP simple, non chiffré. OxTV l’autorise parce que l’alternative serait de ne pas pouvoir utiliser ces panneaux du tout, et vous avertit lorsque l’adresse que vous avez saisie n’est pas en https. En HTTP simple, votre nom d’utilisateur et votre mot de passe peuvent être lus par quiconque est en mesure d’observer le réseau entre vous et ce serveur. Cela tient au serveur que vous avez choisi, non à l’application, mais vous devez le savoir.

Deux autres types de connexion méritent d’être mentionnés :

  • Illustrations. Les affiches, logos et images fixes sont chargés depuis les adresses, quelles qu’elles soient, que votre source fournit pour eux. Il s’agit souvent d’hébergeurs d’images tiers qui n’ont aucun lien avec nous ni avec votre fournisseur. Un tel hébergeur voit votre adresse IP et l’image demandée.
  • AirPlay. Lorsque vous envoyez une vidéo vers une Apple TV ou un autre récepteur, votre appareil lui transmet la vidéo via votre réseau local. Rien ne quitte votre réseau ce faisant, et l’application demande l’autorisation d’accès au réseau local précisément pour cette raison.

En dehors de celles-ci — vos sources, l’App Store d’Apple et, si vous vous êtes connecté, notre service de synchronisation —, l’application ne se connecte nulle part.

6. Achats

Les abonnements et les essais gratuits sont vendus et facturés par Apple. Nous ne voyons jamais votre moyen de paiement, votre adresse de facturation, les données de votre carte, le prix payé ni votre compte Apple. Apple nous communique des chiffres de ventes agrégés et anonymes qui ne peuvent être rattachés à aucune personne. Le traitement des données d’achat par Apple est régi par la Politique de confidentialité d’Apple.

Si vous n’êtes pas connecté, l’application vérifie si un abonnement est actif au moyen de StoreKit d’Apple, une vérification qui s’effectue entre votre appareil et Apple, et rien de votre abonnement ne nous parvient.

Si vous êtes connecté, votre abonnement est rattaché à votre compte OxTV, afin qu’il ouvre OxTV sur chaque appareil connecté à ce compte — y compris un appareil qui utilise un autre compte Apple. Pour cela, l’application envoie à notre serveur la trace de l’achat que StoreKit conserve sur votre appareil, telle qu’Apple l’a signée. Notre serveur vérifie la signature d’Apple, demande à Apple si l’abonnement est actif et jusqu’à quand, et conserve auprès de votre compte : de quelle formule il s’agit, quand se termine la période en cours, son état (actif, en délai de grâce de facturation, en attente d’un paiement, expiré ou remboursé), s’il s’agissait d’un achat de test, et l’identifiant qu’Apple a donné à l’achat d’origine. Dès lors, Apple informe notre serveur lorsque cet abonnement est renouvelé, prend fin ou est remboursé, et l’enregistrement est tenu à jour. Des avis qu’Apple envoie au sujet d’un achat rattaché à aucun compte, seul l’identifiant est lu, et rien n’est conservé. Comme pour tout serveur, ces requêtes sont journalisées pendant une courte durée.

Un abonnement partagé avec vous par le Partage familial n’est pas rattaché à votre compte. Un achat n’est rattaché qu’à un seul compte OxTV à la fois : se connecter à un autre compte sur un appareil qui le détient l’y transfère. Supprimer votre compte OxTV supprime cet enregistrement avec tout le reste ; l’abonnement lui-même continue chez Apple jusqu’à ce que vous l’y résiliiez.

7. Rapports de plantage

Si vous avez activé « Partager avec les développeurs d’apps » dans Réglages → Confidentialité et sécurité → Analyse et améliorations, Apple peut nous transmettre des rapports de plantage anonymisés. Ceux-ci ne contiennent ni sources, ni identifiants de connexion, ni historique de visionnage. Vous pouvez désactiver cette option au même endroit.

8. Enfants

OxTV est un lecteur généraliste et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants : les seules données à caractère personnel que traite OxTV sont l’adresse e-mail, et les enregistrements des sections 3 et 6, de toute personne qui choisit de se connecter pour synchroniser. Ce qui peut être regardé dépend entièrement des sources qui y sont ajoutées, lesquelles relèvent de la responsabilité de la personne qui les ajoute. Un code par source, et la possibilité de masquer tout ce qu’elle contient, existent pour aider à cloisonner ce que regardent les membres d’un foyer.

9. Vos droits

Avorna Yazılım Ltd. Şti. est le responsable du traitement. Sauf si vous vous êtes connecté, nous ne détenons absolument aucune donnée vous concernant. Si vous l’avez fait, nous détenons une adresse e-mail, les enregistrements énumérés à la section 3 et, si vous êtes abonné, l’enregistrement de l’abonnement décrit à la section 6 — et tout cela reste sous votre contrôle :

  • Supprimer une source, une liste de lecture ou l’ensemble des données de l’application depuis l’application.
  • Garder n’importe quelle source sur son appareil, ce qui reprend ce qui avait déjà été envoyé pour elle.
  • Supprimer votre compte, et tout ce qui a été synchronisé avec lui, depuis l’application ou en nous écrivant.
  • Supprimer vos sources puis l’application pour effacer tout ce qui est stocké localement, identifiants de connexion compris.

La base de données de synchronisation se trouve en Irlande : pour une personne se trouvant en Türkiye, se connecter implique donc un transfert de données à caractère personnel à l’étranger au sens de la KVKK. La synchronisation est facultative, et l’application fonctionne pleinement sans elle.

Les personnes se trouvant dans l’UE/EEE, au Royaume-Uni, en Türkiye et dans d’autres pays dotés d’une législation sur la protection des données (RGPD, KVKK et leurs équivalents) conservent tous les droits que ces lois leur confèrent, notamment l’accès, la rectification, l’exportation et l’effacement. Écrivez à info@avorna.com et nous vous répondrons dans le délai prévu par la loi applicable.

10. Modifications

Nous mettrons à jour la présente politique lorsque l’application évoluera d’une manière qui la rendrait inexacte. La version en vigueur est toujours disponible à l’adresse https://oxtv.app/privacy et accessible depuis l’application. Toute modification substantielle s’accompagne d’une nouvelle date d’entrée en vigueur.

11. Contact

info@avorna.com