Dernière mise à jour : 13 octobre 2026
La présente politique explique quelles données personnelles Zapvo traite, pourquoi, et quels sont vos droits. Elle s’applique à l’application Zapvo sur téléphones, tablettes et téléviseurs. Elle est rédigée conformément au règlement général sur la protection des données de l’UE (RGPD), au RGPD britannique (UK GDPR), à la loi turque n° 6698 sur la protection des données personnelles (KVKK) et au California Consumer Privacy Act (CCPA).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Solace Works, e-mail support@zapvo.app.
2. En bref
- •Vos sources restent sur votre appareil. Les adresses de serveur, les noms d’utilisateur et les mots de passe sont enregistrés uniquement sur votre appareil ; les mots de passe sont chiffrés à l’aide du magasin de clés sécurisé de votre appareil.
- •Nous ne voyons pas ce que vous regardez. Vos favoris, votre historique et vos paramètres restent sur votre appareil.
- •Pas de compte, pas d’adresse e-mail, pas de publicité, pas de mesure d’audience, pas de pistage.
- •Si vous activez la synchronisation, vos données sont chiffrées sur vos appareils avant d’atteindre notre serveur. Nous ne pouvons pas les lire.
- •Ce que notre serveur conserve est indiqué ci-dessous ; il s’agit pour l’essentiel d’un code à sens unique qui, à lui seul, ne permet pas de remonter jusqu’à vous.
3. Données sur votre appareil
L’application enregistre sur votre appareil : les sources que vous ajoutez (mots de passe chiffrés), les listes de chaînes, de films et de séries ainsi que le guide des programmes chargés à partir de celles-ci, vos profils, vos favoris, votre historique et vos positions de lecture, les séries suivies, les rappels, les paramètres du contrôle parental (le code PIN n’est enregistré que sous forme d’empreinte sécurisée), vos paramètres et la liste des téléphones que vous avez autorisés à contrôler votre téléviseur. Ces données ne quittent pas votre appareil, sauf si vous utilisez la synchronisation (section 5) ou si vous envoyez vous-même quelque chose de votre téléphone vers votre téléviseur (section 6).
L’application se connecte directement aux serveurs des sources que vous ajoutez. Ces fournisseurs reçoivent les requêtes que votre appareil leur adresse, comme avec toute application ou tout navigateur ; leurs propres politiques de confidentialité s’appliquent.
4. Essai gratuit et achats
Pour accorder un essai gratuit à chaque appareil et pour vérifier les achats, l’application communique avec notre serveur :
- •Un code à sens unique dérivé de l’identifiant Android de votre appareil. L’identifiant lui-même ne quitte jamais votre appareil ; notre serveur n’enregistre qu’une empreinte à clé (HMAC) d’une empreinte. Finalité : faire en sorte que l’essai gratuit ne puisse être utilisé qu’une fois par appareil. Base juridique : notre intérêt légitime à prévenir les abus (art. 6, par. 1, point f), du RGPD ; art. 5, par. 2, point f), de la KVKK). Conservation : jusqu’à 24 mois après la dernière connexion de l’appareil.
- •Un code aléatoire conservé dans votre sauvegarde Google (Google Block Store). Finalité : reconnaître l’appareil après une réinstallation de l’application. Base juridique et durée de conservation : comme ci-dessus.
- •Le début et la fin de l’essai, la dernière vérification et le résultat du contrôle d’intégrité de Google Play pour l’appareil. Finalité : gérer l’essai. Base juridique : l’exécution de notre contrat avec vous (art. 6, par. 1, point b), du RGPD ; art. 5, par. 2, point c), de la KVKK). Durée de conservation : comme ci-dessus.
- •Une empreinte de votre jeton d’achat Google Play, le produit, sa date d’expiration et son statut. Finalité : confirmer qu’un achat est réel et valide. Base juridique : l’exécution du contrat. Conservation : jusqu’à 24 mois après la fin de l’achat.
Lorsque vous achetez, Google Play traite le paiement ; nous ne voyons jamais vos données de paiement. Au début de l’essai, Google Play Integrity peut confirmer que l’application est authentique et provient de Google Play.
5. Synchronisation (facultative)
Si vous activez la synchronisation (Paramètres › Synchronisation), vos sources (y compris les mots de passe), vos profils, vos favoris, votre historique et les séries suivies sont chiffrés sur votre appareil avec une clé qui n’existe que sur vos appareils. Notre serveur enregistre uniquement :
- •les données chiffrées, que nous ne pouvons pas lire ;
- •un identifiant de groupe et une empreinte d’un code d’accès, tous deux dérivés de cette clé ;
- •un numéro de version et l’heure de la dernière modification.
Base juridique : votre demande et notre contrat avec vous (art. 6, par. 1, point b), du RGPD ; art. 5, par. 2, point c), de la KVKK). Les données sont conservées jusqu’à ce que vous les supprimiez (Paramètres › Synchronisation › Supprimer les données synchronisées, ou Supprimer mes données). Un groupe que personne n’a synchronisé pendant 12 mois est supprimé automatiquement. Si vous perdez tous vos appareils, personne ne peut récupérer les données, pas même nous.
6. Télécommande mobile, connexion avec un code et diffusion (Cast)
- •Télécommande mobile sur le même Wi-Fi : votre téléphone et votre téléviseur communiquent directement et de manière chiffrée. Aucun serveur n’intervient.
- •Connexion avec un code depuis un autre réseau : notre serveur transmet les messages chiffrés entre vos deux appareils tant qu’ils sont connectés (3 heures au maximum). Il ne peut pas les lire et ne les enregistre pas. Une partie du code n’atteint jamais notre serveur.
- •Diffusion vers un Chromecast : lorsque vous diffusez, l’adresse du flux que vous lisez est envoyée à votre appareil Cast et au récepteur Cast de Google, qui le lisent. Les adresses de flux peuvent contenir les identifiants de votre compte chez le fournisseur ; ne diffusez que vers vos propres appareils.
7. Notre serveur et ses prestataires
Notre serveur fonctionne sur Cloudflare. Comme tout serveur, il reçoit votre adresse IP lorsque votre appareil s’y connecte. Nous n’enregistrons pas de journaux de requêtes. Pour limiter les abus (par exemple la devinette de codes de connexion), nous conservons une empreinte à clé (HMAC) de l’adresse IP avec un compteur pendant une heure au maximum.
Nous faisons appel aux sous-traitants suivants : Cloudflare, Inc. (hébergement du serveur) et Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Leurs serveurs peuvent se trouver hors de votre pays, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les transferts depuis la Turquie, par les garanties prévues à l’art. 9 de la KVKK.
Nous ne vendons ni ne partageons vos données personnelles et ne les utilisons pas à des fins publicitaires.
8. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, de demander la limitation du traitement ou de vous y opposer, ainsi que le droit à la portabilité des données ; et, en vertu de l’art. 11 de la KVKK, le droit de savoir si vos données sont traitées et à qui elles sont transférées. La plupart de vos données se trouvent uniquement sur votre appareil, où vous en avez le contrôle total : Paramètres › À propos et mentions légales › Supprimer mes données les efface (voir la page « Suppression de vos données » pour ce qui subsiste et pourquoi).
Pour exercer vos droits, écrivez à support@zapvo.app. Comme nous ne détenons ni noms ni adresses e-mail, nous pourrions avoir besoin d’informations provenant de votre appareil pour retrouver les données qui vous concernent. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, en Turquie auprès de l’Autorité de protection des données personnelles (KVKK).
Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA.
9. Enfants
L’application ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.
10. Sécurité
Les mots de passe et la clé de synchronisation sont chiffrés à l’aide du magasin de clés sécurisé de votre appareil. Tous les échanges entre l’application et notre serveur sont chiffrés (HTTPS) ; la télécommande mobile, la connexion avec un code et la synchronisation sont chiffrées de bout en bout.
11. Cookies
L’application n’utilise ni cookies ni technologies de pistage.
12. Modifications
Nous mettrons à jour la présente politique lorsque l’application ou la loi changera, et nous vous informerons dans l’application de toute modification importante.
13. Contact
Solace Works, support@zapvo.app
Le site zapvo.app
Cette section concerne notre site web, zapvo.app. Le responsable du traitement est le même que pour l’application, indiqué au début de cette politique.
Cookies et mesure d’audience. Uniquement si vous l’acceptez (le bandeau lors de votre première visite ; « Paramètres des cookies » en bas de chaque page pour changer d’avis), le site utilise Google Analytics de Google Ireland Limited pour voir comment ses pages sont consultées. Des cookies sont alors déposés et Google reçoit des données sur votre visite, comme votre adresse IP et des informations sur votre navigateur, éventuellement traitées aussi aux États-Unis ; Google les conserve au maximum 14 mois. La base juridique est votre consentement, que vous pouvez retirer à tout moment. Sans lui, rien de Google n’est chargé. Par ailleurs, le site compte les consultations par jour, page, langue, pays, type d’appareil et provenance de la visite, sans cookies et sans enregistrer d’adresses IP ni d’informations sur le navigateur ; ces comptages sont supprimés après 400 jours.
Vos messages. Lorsque vous utilisez le formulaire de contact, nous enregistrons votre adresse e-mail, votre message et son sujet, votre nom si vous l’indiquez, la langue de la page et le pays d’où le message a été envoyé, afin de vous répondre. La base légale est votre consentement, que vous pouvez retirer à tout moment en nous écrivant. Nous supprimons les messages lorsqu’ils ne sont plus nécessaires, et au plus tard au bout de deux ans.
Protection contre les abus. Pour bloquer le spam, le formulaire de contact compte pendant une courte durée les messages de chaque visiteur. Le visiteur n’est reconnu que par un code calculé à partir de son adresse IP et d’un secret qui change chaque jour ; ces compteurs sont supprimés à leur expiration.
Hébergement. Comme le serveur de l’application, le site est hébergé chez Cloudflare, Inc., qui reçoit votre adresse IP lorsque votre navigateur se connecte. Nous ne conservons aucun journal des requêtes.