Politique de Confidentialité

Dernière mise à jour : 14 octobre 2026

1. Qui sommes-nous

iAm Player est édité par Steeven Danieau, développeur indépendant établi en France (voir les Mentions légales), responsable du traitement de vos données. Cette politique couvre l'application (téléphone, tablette, Android TV et Windows) et ce site. iAm Player est un lecteur : il ne fournit aucun contenu.

Pour toute question ou demande sur vos données : support@iamplayer.app.

2. Données que nous collectons

• Compte : votre adresse e-mail et votre mot de passe, enregistré sous une forme hachée qui ne permet pas de le retrouver. Si vous vous connectez avec Google, votre identifiant Google et votre adresse e-mail.
• Connexions : pour chaque appareil connecté, la version de l'application et la plateforme (Android, Android TV, Windows…) ; le nom de l'appareil lors d'une connexion par QR code ; l'adresse IP et le navigateur utilisés lors d'une demande de réinitialisation du mot de passe.
• Profils : le nom et l'avatar de chaque profil, son code PIN de contrôle parental et ses réglages.
• Vos sources : le lien de vos playlists M3U, ou le serveur, l'identifiant et le mot de passe de vos comptes Xtream (mot de passe chiffré), et le lien de leur guide TV. Pour construire votre catalogue, notre serveur se connecte à votre fournisseur avec ces informations et conserve ce qu'il renvoie : noms des chaînes, films et séries, catégories, et liens de lecture des playlists M3U.
• Activité : favoris, historique, positions de lecture, épisodes vus, catégories masquées et leur ordre, rappels du guide TV. Ces données sont envoyées à notre serveur lorsque la synchronisation entre appareils fait partie de votre offre ; sinon elles restent sur l'appareil. Les recherches dans le catalogue sont envoyées à notre serveur pour obtenir les résultats.
• Achats : le produit acheté (mensuel, annuel ou à vie), son statut et ses dates. Le paiement est traité par Google Play, ou sur Windows par la page de paiement de RevenueCat : nous ne recevons jamais vos données bancaires.
• Mesure d'audience et diagnostic : l'application utilise Firebase (Google). Firebase Analytics reçoit les écrans consultés et des événements d'utilisation (démarrage, lecture, erreurs, changement de chaîne…), le modèle de l'appareil et sa version du système, un identifiant d'installation, l'identifiant publicitaire sur Android et une position approximative déduite de l'adresse IP ; aucun identifiant de compte n'y est associé. Firebase Crashlytics reçoit les rapports de plantage (état technique de l'application, appareil, identifiant d'installation), dont les liens et identifiants de vos sources sont retirés avant l'envoi. Firebase Remote Config reçoit le pays, la langue et la version du système pour adapter les réglages de l'application.
• Journaux du serveur : adresse IP, date, adresse demandée (les paramètres sensibles y sont masqués) et version de l'application, pour la sécurité et le diagnostic.

Nous ne collectons ni vos contacts, ni vos photos, ni votre position précise. La recherche vocale passe par la reconnaissance vocale de votre appareil : l'application n'en reçoit que le texte. L'application n'affiche aucune publicité.

3. Pourquoi et sur quelle base

• Fournir le service (compte, profils, sources, catalogue, synchronisation, achats) : exécution du contrat qui nous lie.
• Sécuriser les comptes (sessions, alerte de connexion d'un nouvel appareil, réinitialisation du mot de passe, journaux) : intérêt légitime.
• Mesurer l'audience et corriger les plantages : intérêt légitime à améliorer la stabilité de l'application. Vous pouvez vous y opposer en nous écrivant.
• Tenir la comptabilité des achats : obligation légale.

Les seuls e-mails que nous envoyons concernent votre compte (réinitialisation du mot de passe, connexion d'un nouvel appareil) : aucune prospection.

4. Prestataires et services tiers

• Oracle Cloud héberge notre serveur et notre base de données en France (région de Paris).
• Infomaniak (Suisse) envoie nos e-mails.
• Google fournit Firebase (Analytics, Crashlytics, Remote Config), la connexion avec Google et le paiement Google Play.
• RevenueCat (États-Unis) gère les abonnements : il reçoit l'identifiant de votre compte et vos achats.
• Pour afficher les fiches, l'application contacte aussi directement TMDB (informations et affiches des titres), TheIntroDB (passer le générique : il reçoit l'identifiant TMDB du titre lu), YouTube (bandes-annonces) et le fournisseur de vos sources. Ces services voient votre adresse IP et appliquent leur propre politique de confidentialité.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Les transferts hors de l'Union européenne (Google et RevenueCat aux États-Unis) sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis) ; la Suisse bénéficie d'une décision d'adéquation.

5. Durées de conservation

• Compte, profils, sources et activité synchronisée : tant que votre compte existe. Ils sont supprimés avec lui.
• Source supprimée : son lien et ses identifiants sont effacés aussitôt ; les titres déjà importés restent liés à votre compte, pour reprendre une lecture en cours, jusqu'à sa suppression.
• Sessions : valables 7 jours, puis effacées à la connexion suivante ou avec le compte.
• Connexion par QR code et ajout d'une source depuis le téléphone : 24 heures.
• Demandes de réinitialisation du mot de passe : jusqu'à la suppression du compte.
• Historique des achats : pendant la durée légale de conservation des pièces comptables (10 ans), y compris après la suppression du compte. RevenueCat conserve aussi l'historique lié à l'identifiant de votre compte ; nous en demandons la suppression sur simple demande.
• Journaux du serveur : 90 jours au plus.
• Sauvegardes de la base : renouvelées à chaque mise à jour du serveur, les cinq plus récentes sont conservées.
• Firebase : 90 jours pour les rapports de plantage, 14 mois au plus pour les données détaillées de la mesure d'audience.

6. Sécurité

Tous les échanges avec notre serveur sont chiffrés (HTTPS). Les mots de passe des comptes sont hachés, ceux de vos sources chiffrés. Les identifiants de vos sources sont masqués dans notre outil d'administration et retirés des journaux et des rapports d'erreur. L'accès au serveur est restreint.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, les récupérer dans un format courant (portabilité) et vous opposer à leur traitement, notamment à la mesure d'audience. Écrivez-nous à support@iamplayer.app : nous répondons sous un mois.

Pour supprimer votre compte et ses données : Réglages › Compte › Supprimer mon compte dans l'application, ou la page Suppression de compte. Pour n'en supprimer qu'une partie, retirez une source, un favori ou votre historique dans l'application.

Supprimer votre compte n'annule pas un abonnement Google Play : annulez-le dans Google Play.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

8. Enfants

iAm Player ne s'adresse pas aux enfants de moins de 13 ans.

9. Ce site

Ce site ne dépose aucun cookie et ne mesure pas son audience. Il enregistre dans votre navigateur (stockage local) le thème et la langue que vous choisissez. Ses polices sont chargées depuis Google Fonts, qui voit votre adresse IP.

10. Modifications

La date de dernière mise à jour figure en haut de cette page. Nous signalons les changements importants dans l'application ou sur ce site.