Politique de confidentialité — CouchPotatoPlayer

Applicable à partir du 2026-07-18 pour CouchPotatoPlayer 1.1.2 (338).

1. Responsable et contacts

• Responsable légal : Stelios Sakalis (Privatperson)
• Adresse postale : Talhausring 32, 68219 Mannheim, Deutschland
• E-mail confidentialité : stelios@sakalis.eu
• E-mail assistance : stelios@sakalis.eu

CouchPotatoPlayer est uniquement un lecteur. L’app ne contient, ne fournit, ne vend et ne recommande aucune chaîne, aucun film, aucune série, aucune playlist, aucun accès fournisseur et aucun abonnement. Vous ajoutez une source obtenue légalement et restez responsable de tous les droits nécessaires.

2. Données conservées sur votre appareil

L’app conserve les réglages nécessaires à son fonctionnement : langue, apparence, contrôle parental, favoris, progression et historique, pistes sélectionnées, paramètres du lecteur et configuration des fournisseurs. Vous saisissez les URL, noms d’utilisateur, mots de passe, jetons et adresses M3U/EPG facultatives. Les secrets et clés de synchronisation sont enregistrés dans le Trousseau/SecureStore du système lorsque l’implémentation le permet. Index de médiathèque, EPG, cache, historique et autres données techniques peuvent résider dans SQLite ou les fichiers locaux de l’app.

Ce traitement local est nécessaire aux fonctions demandées. Le développeur ne peut normalement pas lire ce qui reste uniquement dans le conteneur ou le Trousseau de l’app.

3. Connexion aux sources que vous choisissez

L’app communique directement avec les points d’accès fournisseur et média configurés par vous. Leurs exploitants reçoivent les informations techniquement nécessaires : adresse IP, heure, point d’accès demandé, en-têtes appareil/réseau et identifiants ou jetons requis. Leurs propres règles de confidentialité et de conservation s’appliquent. Le responsable de CouchPotatoPlayer ne sélectionne pas ces fournisseurs et ne reçoit pas automatiquement une copie des échanges.

Certains fournisseurs anciens n’acceptent que HTTP non chiffré. L’app l’autorise pour préserver la compatibilité, mais HTTP peut exposer identifiants et trafic aux réseaux intermédiaires. Préférez HTTPS et une source de confiance.

4. Synchronisation facultative

La synchronisation iCloud est facultative et ne démarre qu’après votre consentement explicite. Une sauvegarde chiffrée complète peut inclure la configuration des fournisseurs et de la médiathèque, notamment noms d’utilisateur, mots de passe, jetons, URL contenant des identifiants, adresses M3U/EPG, favoris, progression et personnalisations.

Avant tout stockage dans iCloud Key-Value Storage, l’app chiffre localement la sauvegarde avec AES-256-GCM. La clé aléatoire du coffre reste dans SecureStore/le Trousseau lié à cet appareil Apple et n’est pas transférée automatiquement par iCloud. Pour utiliser la sauvegarde sur un autre appareil Apple, vous devez transférer explicitement la clé avec le code de récupération. Ce code n’est pas stocké dans iCloud. Apple traite les données de compte et de réseau selon ses conditions. Le développeur ne reçoit ni les données fournisseur en clair, ni la clé du coffre, ni le code de récupération.

5. Recherche vocale

La recherche vocale est facultative. Après autorisation du microphone et de la reconnaissance vocale, l’audio et sa transcription sont traités par le service Apple afin de créer une requête. CouchPotatoPlayer ne les utilise ni pour la publicité ni pour établir un profil. Vous pouvez refuser ou révoquer ces autorisations et continuer avec la saisie texte.

6. Réseau local et AirPlay

Prepared AirPlay expose temporairement des segments HLS sur le réseau local au récepteur choisi. Ce récepteur et les équipements locaux de routage peuvent observer les informations nécessaires à leur récupération. Les médias temporaires sont créés localement, servis uniquement pendant la session puis supprimés à l’arrêt/nettoyage. Direct AirPlay est géré par les frameworks publics d’Apple.

7. Photos et sélection de fichiers

La version auditée ne demande pas l’accès à la photothèque et n’en importe aucune photo. Un sélecteur de documents système peut être utilisé pour des fichiers. Toute future fonction photo exigera une mise à jour préalable de cette politique et des déclarations App Store.

8. Diagnostics, assistance et mises à jour

Un historique local et limité conserve des observations de lecture. Seulement si vous choisissez explicitement d’envoyer un rapport, le serveur du développeur reçoit versions app/build/runtime, plateforme et classe d’appareil, lecteur/backend, profil technique du flux, capacités, classification d’erreur et observations limitées. L’exporteur rejette URL fournisseur, chaînes de requête, identifiants, jetons et texte ressemblant à des identifiants. Le rapport n’est pas destiné à vous identifier, mais l’hébergement reçoit techniquement éventuellement adresse IP et heure de requête.

Ces rapports sont classés Interaction avec le produit et Autres données de diagnostic, non liés à votre identité, pour la Fonctionnalité de l’app. Les rapports sont supprimés après 30 jours. Les journaux d’accès du serveur et du reverse proxy sont supprimés après 30 jours. Sous-traitant d’hébergement : Hetzner Online GmbH, Deutschland.

L’app peut contacter cpp.team-ei.de pour des pages juridiques/d’assistance ouvertes manuellement, les diagnostics ou métadonnées de mise à jour. La recherche automatique de mise à jour Apple est désactivée actuellement. Un message d’assistance externe contient les informations que vous fournissez volontairement et suit les règles du canal choisi. Les messages d’assistance et les coordonnées associées sont supprimés au plus tard 30 jours après la clôture définitive de la demande, sauf conservation légale plus longue ou nécessité de constater, exercer ou défendre un droit en justice.

9. Logiciels tiers

L’app auditée utilise les services Apple et des modules React Native/Expo : SecureStore, SQLite, reconnaissance vocale, iCloud, lecture multimédia, partage/sélection de documents facultatifs. La pile média Apple contient CPPlayerKit/MPVKit et des bibliothèques FFmpeg. Aucun SDK publicitaire ni de suivi inter-apps n’a été trouvé dans l’audit du code. Les rapports de confidentialité Xcode et les manifestes tiers des archives iOS et tvOS exactes du build 331 ont été vérifiés ; les deux rapports sont exempts d’erreurs. La validation côté serveur de l’App Store reste requise avant publication.

10. Finalités, base juridique et destinataires

Le traitement sert à fournir lecture, médiathèque, synchronisation, recherche vocale, AirPlay, assistance, sécurité et diagnostic volontaire, à mémoriser vos choix et à résoudre les erreurs. Selon le pays, les bases sont l’exécution du service demandé, votre consentement aux fonctions facultatives et l’intérêt légitime de sécurité/résolution.

Le développeur ne vend pas les données personnelles, ne les utilise pas pour la publicité et ne vous suit pas entre apps/sites. Elles sont communiquées uniquement à une destination choisie, à un prestataire nécessaire à une fonction activée ou par obligation légale. Fournisseurs, Apple et hébergeur agissent sous leurs responsabilités propres ou contractuelles.

11. Conservation et suppression

Les données locales restent jusqu’à suppression du fournisseur/des données, désinstallation ou nettoyage système. Les fichiers Prepared AirPlay sont temporaires et supprimés après arrêt/nettoyage. Désactiver la synchronisation ou supprimer les données locales de l’app ne supprime pas automatiquement la sauvegarde iCloud chiffrée. L’action explicite de suppression désactive la synchronisation automatique et écrit un marqueur de suppression authentifié sans données fournisseur ; Apple peut conserver des données de service selon les règles du compte. Les rapports envoyés sont conservés 30 jours et les journaux serveur/accès 30 jours.

Vous pouvez supprimer les profils dans l’app et toutes les données locales par désinstallation. Révoquez microphone, parole, réseau local ou iCloud dans les réglages système/compte. Pour supprimer un rapport serveur, contactez le responsable avec son identifiant si disponible. La suppression de l’app n’efface pas les données détenues indépendamment par votre fournisseur.

12. Vos droits

Selon la loi applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer votre consentement pour l’avenir. Vous pouvez saisir l’autorité de contrôle compétente. Une vérification d’identité et des exceptions légales peuvent s’appliquer. Utilisez stelios@sakalis.eu pour les demandes de confidentialité.

13. Enfants et modifications

L’app n’est pas destinée aux enfants. Les sources configurées peuvent proposer des contenus inadaptés ; utilisez le contrôle parental et surveillez les sources. Toute modification importante sera reflétée dans cette politique et les déclarations App Store avant publication.

Dernière mise à jour : 2026-07-18.