Politique de Confidentialité
1. Introduction
Nexus Vision Player applique le principe de Privacy by Design (protection des données dès la conception), conformément au Règlement (UE) 2016/679 (RGPD).
1a. Synthèse des traitements
Le tableau ci-dessous résume les traitements décrits dans cette politique. Les durées indiquées comme « à définir » doivent être fixées et vérifiées dans la configuration réelle avant l'ouverture des achats ; aucune durée réglementaire générale n'est supposée.
| Traitement | Données | Finalité et base | Destinataire / transfert | Durée |
|---|---|---|---|---|
| Données locales du lecteur | Sources, favoris, historique, profils, préférences | Fonctionnement et personnalisation demandés par l'utilisateur ; exécution du service | Principalement l'appareil de l'utilisateur | Jusqu'à suppression par l'utilisateur ou désinstallation, selon le stockage réel de l'appareil |
| Validation de licence | Identifiant technique pseudonymisé, état de licence et données nécessaires à la validation | Activation du service et prévention de la fraude ; exécution du contrat et intérêt légitime à documenter | Infrastructure Nexus ; éventuel traitement Google Play | À définir dans la politique de rétention du backend avant commercialisation |
| Achats et événements de validation | Identifiant de commande ou suffixe de jeton, produit, état et horodatage | Validation, restauration, sécurité et obligations comptables éventuelles | Google Play et infrastructure Nexus ; transferts selon leurs garanties applicables | Événements d'achat : 30 jours dans le code actuel ; autres données : à définir par catégorie |
| Support | E-mail, version, appareil et informations d'erreur communiquées | Répondre à la demande ; exécution du service ou intérêt légitime | Nexus et fournisseur de messagerie utilisé | À définir dans la procédure de purge du support |
| Diagnostics de plantage | Rapports techniques et données de diagnostic | Stabilité, uniquement après activation explicite ; consentement | Google Firebase (Crashlytics) et infrastructure Nexus (api.nexusvisionplayer.com), sous le même consentement, sans identifiant de compte ni d'appareil | Firebase : selon la configuration active, à publier avant activation ; serveurs Nexus : 90 jours maximum |
| Trakt, AdMob et services de métadonnées | Données demandées par la fonction activée | Synchronisation, publicité ou métadonnées ; consentement ou exécution de la fonction selon le cas | Prestataire concerné ; pays et mécanisme de transfert à vérifier pour chaque service | Selon le compte, le réglage et la politique du prestataire ; à préciser par fonction |
| Site et sécurité Cloudflare | Adresse IP, user-agent et journaux techniques | Distribution, anti-abus et sécurité ; intérêt légitime | Cloudflare ; rôle exact et région de traitement à documenter | Selon la configuration de conservation Cloudflare active, à vérifier |
2. Données collectées et traitées localement
Les données suivantes sont stockées exclusivement sur votre appareil, dans une base de données locale chiffrée dont la clé est protégée par l'Android Keystore matériel. Vos identifiants de connexion bénéficient en complément d'un chiffrement dédié AES-256-GCM via l'Android Keystore :
- Identifiants de connexion (URL serveur, nom d'utilisateur, mot de passe)
- Listes de chaînes favorites et historique de visionnage
- Préférences d'affichage (thème, langue, qualité vidéo)
- État d'activation de la licence
- Identifiant technique de l'appareil pour la gestion de licence : une empreinte courte dérivée de l'identifiant Android est utilisée, avec un UUID aléatoire comme solution de repli. Cette empreinte peut être transmise au serveur de validation avec le nom d'utilisateur et la clé de licence lorsqu'un contrôle de licence est configuré.
3. Synchronisation WebDAV (optionnelle)
Nexus Vision Player intègre un mécanisme technique de synchronisation chiffrée via WebDAV, mais celui-ci n'est actuellement relié à aucun écran de réglages de l'application et ne peut donc pas être activé. Si cette fonctionnalité devient accessible dans une future version, vos favoris et paramètres seraient chiffrés puis transmis vers le serveur WebDAV que vous configurez vous-même ; nous n'hébergerions pas ce serveur et n'aurions aucun accès à vos données.
4. Site web et données réseau
Le site nexusvisionplayer.com est distribué et protégé par Cloudflare. Lors d'une visite, Cloudflare peut traiter l'adresse IP, des informations sur le navigateur et des journaux techniques afin d'acheminer le trafic, prévenir les abus et sécuriser le site. FBworks n'utilise pas ces informations à des fins publicitaires et le site n'intègre pas d'outil d'analyse marketing.
L'application ne collecte pas votre localisation précise ni votre carnet d'adresses. Les serveurs auxquels vous choisissez de vous connecter reçoivent nécessairement votre adresse IP et les requêtes utiles à leur fonctionnement. Les traitements publicitaires décrits à la section suivante constituent une exception gérée par Google et ses partenaires, et non par les fonctions locales de Nexus Vision Player.
5. Trakt.tv (opt-in)
Si vous activez la fonctionnalité de synchronisation Trakt dans les paramètres de l'application, votre historique de visionnage est transmis à Trakt, LLC (service basé aux États-Unis).
- Base légale : votre consentement explicite (RGPD Art. 6.1.a)
- Transfert vers un pays tiers (USA) — mécanisme et garanties à confirmer selon le contrat et la configuration réellement actifs avant l’activation commerciale
- Politique de confidentialité Trakt : trakt.tv/privacy
- Vous pouvez désactiver cette fonctionnalité à tout moment dans Paramètres → Trakt
5a. Diagnostics de plantage (opt-in)
L'envoi de rapports techniques de crash pseudonymisés est désactivé par défaut. Vous pouvez l'activer dans Paramètres → Confidentialité. Si activé, ces diagnostics sont transmis à Firebase Crashlytics (Google LLC, selon la configuration et les garanties contractuelles effectivement applicables) ainsi qu'à nos propres serveurs (api.nexusvisionplayer.com), sous ce même consentement, sans identifiant de compte ni d'appareil. Les journaux techniques conservés sur nos serveurs sont supprimés au bout de 90 jours maximum.
5b. Autres services tiers
Selon les fonctions utilisées, Google Play traite les achats et leur validation ; TMDB et OpenSubtitles reçoivent les recherches nécessaires aux métadonnées et sous-titres ; les serveurs multimédias, WebDAV, SMB ou DLNA choisis par l'utilisateur reçoivent les requêtes nécessaires à leur fonctionnement. Chaque prestataire traite les données selon ses propres conditions et garanties.
6. Google AdMob et Google User Messaging Platform (UMP)
La version gratuite de Nexus Vision Player peut utiliser Google AdMob pour afficher des publicités dans l'application. Les utilisateurs disposant d'un forfait Premium ne devraient normalement pas recevoir de publicités AdMob dans l'application, sous réserve du bon fonctionnement et de la validation de leur achat.
Google AdMob et ses partenaires publicitaires peuvent traiter, selon les réglages de l'appareil, la région, le consentement et le type de publicité diffusée :
- l'identifiant publicitaire Android lorsqu'il est disponible ;
- les impressions et interactions avec les publicités ;
- des informations sur l'appareil, le système et l'application ;
- l'adresse IP et des informations techniques de connexion ;
- des données de diagnostic, de performance et de fonctionnement ;
- des informations nécessaires à la prévention de la fraude, à la sécurité et à la mesure publicitaire.
Nexus Vision Player intègre ces services pour l'affichage et la gestion des publicités, mais ne contrôle pas directement les données que Google AdMob ou ses partenaires traitent dans le cadre de leurs propres services. Nexus Vision Player ne vend pas vos données personnelles. Les traitements réalisés par Google et ses partenaires relèvent également de leurs propres politiques et conditions, notamment la Politique de confidentialité de Google.
Dans l'Espace économique européen (EEE), au Royaume-Uni et en Suisse, Nexus Vision Player utilise le Google User Messaging Platform (UMP) afin de recueillir ou de gérer le consentement lorsque cela est requis par les réglementations applicables. Lorsque la réglementation l'exige, vous pouvez accepter ou refuser certains traitements publicitaires. Vous pouvez également modifier ou retirer votre consentement via les options de confidentialité prévues dans l'application lorsqu'elles sont disponibles.
Selon votre choix, votre région, les réglages de l'appareil et les exigences applicables, Google peut afficher des publicités personnalisées, non personnalisées ou limitées. Le refus ou le retrait du consentement peut réduire la personnalisation des publicités, sans supprimer nécessairement toute publicité dans la version gratuite.
7. Sécurité
- Chiffrement AES-256-GCM de tous les identifiants via Android Keystore
- Sauvegarde Android désactivée (allowBackup=false)
- Détection des tentatives de compromission de l'appareil (root, Frida)
- Écrans player protégés contre les captures d'écran (FLAG_SECURE)
8. Vos droits (RGPD)
- Droit d'accès et de rectification : via les paramètres de l'application
- Droit à l'effacement : désinstallez l'application, utilisez "Réinitialiser les données" dans les paramètres ou consultez notre procédure détaillée sur Suppression des données
- Droit de retrait du consentement : à tout moment, sans que cela affecte la légalité du traitement antérieur
- Droit d'introduire une réclamation : auprès de l'APD (Belgique) ou de la CNIL (France)
9. Responsable de traitement
Nexus Vision Player — Éditeur de l'application
Contact : nexusvisionplayer@gmail.com
10. Modifications
Toute modification substantielle sera notifiée dans l'application. La version actuelle est disponible à tout moment dans Paramètres → À propos.