Politique de confidentialité

Dernière mise à jour : 17 juin 2026

1. Qui nous sommes

Paw Player (« nous ») exploite l'application de lecture multimédia Paw Player et le site web pawplayer.app. Cette politique de confidentialité explique quelles données nous collectons, pourquoi et comment nous les protégeons.

2. Ce que nous collectons

Nous ne collectons que les données minimales nécessaires au fonctionnement de l'application et au traitement des paiements :

• Identifiants d'appareil : l'adresse MAC et la clé de l'appareil exécutant Paw Player. Elles servent uniquement à identifier votre appareil pour l'activation et la synchronisation des playlists.
• Données de playlist : les URL M3U ou identifiants Xtream que vous ajoutez via notre site web, afin que l'application puisse les synchroniser. Stockés chiffrés.
• Justificatif de paiement : le fait que vous avez effectué un paiement (horodatage, référence du processeur, montant, devise). Nous ne recevons ni ne stockons pas les données de votre carte — elles sont traitées par Paddle (web) ou Google (Play Store).
• Adresse e-mail : uniquement si vous contactez le support. Utilisée pour vous répondre.

Nous ne collectons pas : votre historique de visionnage, les flux que vous regardez, votre adresse IP (au-delà des journaux serveur standard conservés 7 jours pour prévenir les abus), votre localisation, les identifiants publicitaires, vos contacts, vos photos ou toute autre information personnelle.

3. Pourquoi nous les collectons

Chaque donnée sert un objectif précis et limité :

• MAC + clé de l'appareil : pour vérifier si votre appareil est activé et synchroniser vos playlists.
• Données de playlist : pour qu'elles apparaissent dans l'application après les avoir ajoutées via le site web.
• Justificatif de paiement : pour honorer votre activation et traiter les remboursements.
• E-mail : pour répondre aux demandes de support que vous initiez.

4. Base légale (RGPD)

Pour les utilisateurs de l'UE/EEE, nous traitons les données sur les bases suivantes :

• Contrat (art. 6, §1, b) : nous avons besoin de votre clé d'appareil et de vos données de playlist pour fournir le service que vous avez payé.
• Intérêt légitime (art. 6, §1, f) : journaux serveur minimaux pour la prévention de la fraude.
• Consentement (art. 6, §1, a) : pour toute fonctionnalité optionnelle dépassant le service principal.

5. Tiers

Nous partageons des données avec ces sous-traitants strictement pour fournir le service :

• Paddle — traite les paiements du site web en tant que vendeur officiel. Voit vos informations de facturation, pas vos playlists. Leur politique de confidentialité.
• Google Play Store — traite les abonnements Play Store. Régis par les conditions de Google.
• RevenueCat — gère l'état des abonnements pour les achats Play Store. Leur politique de confidentialité.
• Cloudflare — DNS, CDN et protection DDoS de base pour notre site web. Voit les données de requête HTTP standard.

Nous ne partageons jamais vos données avec des annonceurs, des courtiers en données ou des réseaux marketing.

6. Conservation des données

• Enregistrements d'appareils actifs : conservés tant que votre activation est valide (activations à vie : indéfiniment ; abonnements : jusqu'à la résiliation + 30 jours).
• Journaux serveur : 7 jours.
• Registres de paiement : 10 ans (exigé par le droit fiscal turc).
• E-mails de support : 24 mois à compter de la dernière réponse.

7. Vos droits

Vous avez le droit de :

• Accéder aux données que nous détenons à votre sujet ;
• Faire corriger toute donnée inexacte ;
• Demander la suppression de vos données (sous réserve des obligations légales de conservation ci-dessus) ;
• Exporter vos données dans un format lisible par machine ;
• Retirer votre consentement à tout traitement optionnel.

Pour exercer ces droits, contactez [email protected]. Nous répondons sous 30 jours.

8. Enfants

Paw Player ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

9. Sécurité

Toutes les connexions à notre site web et à notre API utilisent TLS 1.3. Les données de playlist sont chiffrées au repos. Nous suivons les pratiques standard du secteur pour protéger vos données, mais aucun système n'est parfaitement sûr. En cas de violation affectant vos données, nous vous en informerons ainsi que les autorités compétentes sous 72 heures, comme l'exige le RGPD.

10. Modifications de cette politique

Si nous apportons des modifications substantielles à cette politique, nous vous en informerons sur le site web au moins 14 jours avant leur entrée en vigueur. Les clarifications mineures peuvent être publiées sans préavis.

11. Contact

Questions de confidentialité : [email protected]
Support : [email protected]