Politique de confidentialité — Fraja
Dernière mise à jour : [date de publication]
Projet à faire relire par un juriste avant publication. Les passages entre crochets sont à compléter.
1. Éditeur
Fraja (application pour téléviseurs LG et site fraja.app) est éditée par [nom de la société éditrice], [forme juridique] au capital de [montant] €, immatriculée au RCS de [ville] sous le numéro [SIREN], dont le siège est situé [adresse]. Contact pour toute question relative à vos données : contact@fraja.app.
2. Résumé
Pas d'outil de statistiques, pas de publicité, pas de traceur, pas de cookie publicitaire. Fraja s'utilise avec ou sans compte.
- Sans compte, l'application enregistre vos réglages uniquement sur votre téléviseur. Si vous utilisez le service d'envoi de fraja.app, la source que vous saisissez transite par nos serveurs le temps de la remettre à votre téléviseur, puis elle est effacée (au plus tard 15 minutes après l'affichage du code).
- Avec un compte Fraja (facultatif et gratuit), nous conservons ce qui est nécessaire pour retrouver vos playlists, profils, favoris et reprises de lecture sur vos téléviseurs, jusqu'à la suppression de votre compte. Les mots de passe de vos sources sont chiffrés.
3. Données enregistrées sur votre téléviseur
Pour fonctionner, l'application enregistre localement, uniquement dans la mémoire de votre téléviseur :
| Donnée | Finalité |
|---|---|
| Adresse de la source, identifiant et mot de passe du service IPTV que vous ajoutez | Se connecter au service que vous avez choisi |
| Catalogue de chaînes, films et séries fourni par ce service | Afficher l'application rapidement au lancement |
| Favoris, historique et position de lecture | Reprendre la lecture, afficher « Ma liste » |
| Préférences (langue des sous-titres et de l'audio, format d'image, filtres) | Appliquer vos réglages |
| Acceptation des conditions d'utilisation | Ne pas réafficher l'avertissement |
Sans compte, ces données ne sont jamais transmises à l'éditeur. Si le téléviseur est relié à un compte Fraja, les favoris, positions de lecture et préférences sont en outre synchronisés avec ce compte (section 5).
4. Service d'envoi fraja.app
Ce service, facultatif, permet de saisir votre source depuis un téléphone ou un ordinateur plutôt qu'avec la télécommande.
| Étape | Données traitées | Conservation |
|---|---|---|
| Le téléviseur affiche un code | Code de 6 caractères et empreinte d'un jeton secret propre au téléviseur | 15 minutes au maximum |
| Vous saisissez la source sur fraja.app | Adresse de la playlist, ou adresse du serveur, identifiant et mot de passe Xtream | Jusqu'à sa remise au téléviseur, et 15 minutes au maximum |
| Le téléviseur récupère la source | — | Effacement immédiat après la remise |
| Protection contre les abus | Adresse IP, sous forme de compteur de requêtes | 2 heures au maximum |
Seul le téléviseur qui a affiché le code (grâce à son jeton secret) peut récupérer la source. Les échanges sont chiffrés (HTTPS). Le site est hébergé par Vercel et les codes temporaires sont stockés chez Supabase, dans l'Union européenne ; ces prestataires pouvant être établis hors de l'Union, d'éventuels transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Base légale : exécution du service que vous demandez (article 6.1.b du RGPD) ; protection du service contre les abus (intérêt légitime, article 6.1.f).
5. Compte Fraja (facultatif)
Le compte permet de gérer vos sources depuis fraja.app et de retrouver vos favoris et reprises de lecture sur tous vos téléviseurs.
| Donnée | Finalité | Conservation |
|---|---|---|
| Adresse e-mail et mot de passe (stocké sous forme d'empreinte par notre prestataire d'authentification) | Vous identifier | Jusqu'à la suppression du compte |
| Sources : nom, adresse de playlist, ou serveur, identifiant et mot de passe Xtream (mot de passe chiffré en AES-256) | Les transmettre à vos téléviseurs reliés | Jusqu'à leur suppression ou celle du compte |
| Profils : nom, couleur, profil enfant, catégories bloquées | Personnaliser l'affichage et le contrôle parental | Idem |
| Code PIN parental (stocké sous forme d'empreinte, jamais en clair) | Protéger certains profils | Idem |
| Favoris, positions de lecture (adresse du contenu, titre, affiche, minutage) et préférences de lecture, par profil | Synchroniser vos téléviseurs | Idem |
| Téléviseurs reliés : nom, date de liaison, dernière connexion, empreinte du jeton d'accès | Autoriser vos téléviseurs | Jusqu'à leur retrait ou la suppression du compte |
| Adresse IP, sous forme de compteur de requêtes | Protection contre les abus | 2 heures au maximum |
Le mot de passe de vos sources n'est jamais réaffiché sur le site : il est déchiffré uniquement pour être transmis, par une connexion chiffrée, à un téléviseur que vous avez relié. Vous pouvez retirer un téléviseur à tout moment depuis « Mon compte » : il perd immédiatement l'accès.
Base légale : exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).
6. Connexions effectuées par l'application
L'application se connecte uniquement :
- au serveur de la source que vous avez indiquée (playlist M3U ou service Xtream Codes), pour récupérer la liste des contenus, le guide des programmes et les flux vidéo ;
- aux serveurs d'images utilisés par cette source (logos des chaînes, affiches), par exemple image.tmdb.org ;
- à fraja.app, lorsque vous affichez un code d'envoi ou de liaison, et, si le téléviseur est relié à un compte, pour récupérer vos sources et profils et synchroniser favoris et reprises de lecture.
Lors de ces connexions, ces services reçoivent, comme pour toute connexion Internet, l'adresse IP de votre téléviseur et les informations techniques de la requête. Les services de vos sources sont indépendants de l'éditeur et disposent de leurs propres politiques de confidentialité.
Polices, bibliothèques et images de l'interface sont intégrées à l'application : aucune autre connexion n'est effectuée.
7. Vos droits et la suppression des données
Vous pouvez supprimer à tout moment l'ensemble des données enregistrées sur le téléviseur :
- depuis l'application : Réglages → Lecture et données → « Tout effacer sur cette TV » (le téléviseur est aussi retiré de votre compte) ;
- ou en désinstallant l'application.
Vous pouvez supprimer votre compte et toutes les données associées depuis fraja.app/compte → « Supprimer mon compte » : l'effacement est immédiat et définitif. Les données du service d'envoi s'effacent d'elles-mêmes dans les délais indiqués ci-dessus. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition : écrivez à contact@fraja.app. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Mineurs
Le compte Fraja est réservé aux adultes. Les profils « enfant » créés par le titulaire du compte ne contiennent qu'un prénom ou un surnom et servent au contrôle parental : les catégories bloquées sont masquées et un code PIN peut protéger les autres profils. Ce filtrage dépend des noms de catégories fournis par vos sources et ne remplace pas votre vigilance.
9. Modifications
Cette politique peut être modifiée, notamment si de nouvelles fonctionnalités sont ajoutées. La version en vigueur est accessible depuis l'application (Réglages → Confidentialité) et sur fraja.app/confidentialite.