Politique de confidentialité

Imane El Oumari, entrepreneur individuel (micro-entreprise) exerçant sous le nom commercial W.M.I System, RCS Montpellier 131 146 649. Adresse de domiciliation à venir.

Pour toute question sur vos données : support@storkplayer.com.

Stork Player est un lecteur multimédia pour Android, Android TV et Fire TV. Il lit les playlists que vous ajoutez vous-même (M3U ou Xtream Codes). Stork Player ne fournit, n’héberge et ne vend aucun contenu, aucune chaîne ni aucun abonnement IPTV.

La lecture se fait directement entre votre appareil et votre source : les vidéos ne passent pas par nos serveurs et nous ne savons pas ce que vous regardez. Seules les vidéos de démonstration de l’application viennent de notre serveur, qui ne journalise pas ces requêtes.

• Votre appareil. À la première ouverture, l’application transmet à notre serveur l’identifiant Android de l’appareil (ANDROID_ID). Nous n’en conservons qu’une empreinte, calculée avec une clé secrète du serveur : elle sert à reconnaître l’appareil s’il réinstalle l’application et à n’accorder l’essai gratuit qu’une fois. Le serveur attribue à l’appareil un identifiant public (STK-XXXXXXXX), affiché dans l’application, et une clé d’appareil dont nous ne conservons qu’une empreinte. Nous enregistrons aussi les dates d’essai et d’activation, l’état de la licence et la date de dernière connexion de l’appareil. La clé web à six chiffres, qui permet de gérer l’appareil sur le site, est calculée : nous ne la stockons pas.
• Votre playlist. Vous ajoutez votre source sur le site (page « Gérer Playlist ») : son nom, et l’URL M3U ou l’adresse du serveur, l’identifiant et le mot de passe Xtream. Nous les stockons sur notre serveur, chiffrés, et ne les transmettons qu’à votre appareil, qui les conserve lui aussi chiffrés.
• Votre compte, si vous en créez un. Adresse e-mail et mot de passe (stocké haché, jamais en clair), appareils associés au compte, et un historique des dissociations et des codes de liaison erronés (date uniquement), qui sert à limiter les abus. Le compte est facultatif : un appareil se gère aussi avec son identifiant et sa clé web, sans adresse e-mail.
• Vos paiements sur le site. Le paiement se fait sur une page de Stripe, qui recueille votre adresse e-mail, vos données de carte et, si nécessaire, votre adresse de facturation, et vous envoie la facture. Nous ne recevons jamais votre numéro de carte, et votre adresse e-mail n’est pas enregistrée dans notre base : nous consultons le paiement et sa facture dans notre espace Stripe. Nous enregistrons le montant, la devise, la date, les références Stripe du paiement, son éventuel remboursement ou litige, et l’appareil activé, dont l’identifiant figure sur la facture. Nous gardons aussi la preuve de votre renonciation au droit de rétractation : version, langue et empreinte du texte accepté, date, et une empreinte de votre adresse IP (adresse hachée, jamais en clair).
• Vos achats dans Google Play (version de l’application distribuée sur Google Play). Le paiement est traité par Google. Nous recevons de Google et conservons le numéro de commande, la date et l’état de l’achat et le pays de facturation, avec l’appareil activé. Le jeton d’achat que l’application nous transmet n’est conservé que sous forme d’empreinte.
• Votre connexion au site sans compte. Un journal des tentatives de connexion de chaque appareil (réussite ou échec, date, empreinte de l’adresse IP) et un compteur d’échecs par réseau (empreinte de l’adresse IPv4 ou du préfixe /64 d’une adresse IPv6, date). Ils servent à bloquer les tentatives répétées.
• Les journaux techniques. Notre serveur web enregistre, pour chaque requête, l’adresse IP, la date, l’adresse demandée et le navigateur ou l’application utilisés. L’application serveur ne journalise pas vos requêtes, et ses journaux d’erreurs ne contiennent pas de données personnelles.
• Vos messages au support. Si vous nous écrivez, votre adresse e-mail et le contenu de votre message.
• Sur votre appareil seulement. L’application garde localement, sans jamais nous les envoyer : la liste des chaînes et des contenus de votre source, vos favoris, votre position de reprise de lecture, vos réglages et le code du contrôle parental (sous forme d’empreinte).

Pas de publicité, pas de mesure d’audience, pas de suivi publicitaire, et aucune bibliothèque tierce d’analyse ou de rapport de plantage (ni Firebase, ni Crashlytics). L’application n’accède ni à votre position, ni à vos contacts, ni à votre micro, ni à votre caméra : elle ne demande que l’accès à Internet et à l’état du réseau. Nous ne vendons aucune donnée.

• Fournir le service (essai, activation, livraison de votre playlist, gestion de l’appareil et du compte), répondre à vos demandes : exécution du contrat.
• Sécuriser le service (limitation des tentatives, journaux techniques, essai gratuit accordé une seule fois par appareil) : intérêt légitime.
• Paiements, factures et preuve de renonciation : exécution du contrat et obligation légale (comptabilité).

• Bluehost, qui héberge notre serveur.
• Stripe, prestataire de paiement, pour les achats faits sur le site.
• Google, pour les achats faits dans Google Play.

Seul l’éditeur a accès au serveur et aux sauvegardes. Aucune donnée n’est vendue ni partagée à des fins publicitaires. Lorsque ces prestataires traitent des données hors de l’Union européenne, le transfert repose sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

• Données de l’appareil (identifiant, empreintes, dates, état) : sans limite de durée automatique, jusqu’à votre demande de suppression.
• Playlist : jusqu’à ce que vous la supprimiez sur le site, ou jusqu’à votre demande de suppression.
• Compte : jusqu’à votre demande de suppression.
• Paiements, achats Google Play, preuve de renonciation : 10 ans (obligation comptable).
• Journal des tentatives de connexion d’un appareil : 31 jours ; compteur d’échecs par réseau : 2 heures. Ces effacements ont lieu lors des tentatives suivantes, et non selon une tâche planifiée : une donnée peut subsister un peu au-delà de son échéance.
• Journaux du serveur web : 14 jours ; journaux d’erreurs : 7 jours.
• Messages au support : le temps nécessaire au traitement de votre demande.
• Sauvegardes : chiffrées, conservées environ 3 mois. Une donnée supprimée disparaît des sauvegardes au plus tard dans ce délai.
• Données gardées sur l’appareil : jusqu’à la désinstallation de l’application ou l’effacement de ses données.

Le site n’utilise que des cookies nécessaires à son fonctionnement, sans publicité ni mesure d’audience :

• __Host-stork_session : session de compte, 30 jours.
• __Host-stork_device_session : session d’appareil (connexion avec l’identifiant et la clé web), 7 jours.
• stork_locale : langue choisie, 1 an.

Toutes les communications avec nos serveurs passent par HTTPS. Les mots de passe sont hachés (bcrypt), les playlists chiffrées (AES-256-GCM), les clés d’appareil et les adresses IP ne sont conservées que sous forme d’empreinte. L’accès au serveur est réservé à l’éditeur, par clé SSH, et les sauvegardes sont chiffrées.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour l’exercer, écrivez à support@storkplayer.com. Nous répondons dans un délai d’un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Pour demander la suppression de votre compte et de vos données, écrivez à support@storkplayer.com avec pour objet « Suppression de mes données », en indiquant l’identifiant de l’appareil (STK-XXXXXXXX, affiché dans l’application : Réglages, Appareil, Gestion de l’appareil) et, si vous avez un compte, en écrivant depuis son adresse e-mail. Ne nous envoyez jamais la clé de l’appareil : nous ne la demandons pas.

• Supprimés : le compte, les playlists, les données de l’appareil et ses journaux de connexion. L’appareil perd son activation.
• Conservés 10 ans, au titre de nos obligations comptables : les données de paiement, avec l’identifiant de l’appareil auquel elles se rapportent, et la preuve de renonciation. Stripe et Google conservent leurs propres données selon leurs politiques.
• Délai : un mois au plus ; les sauvegardes s’effacent ensuite dans un délai d’environ 3 mois.

Sans nous écrire, vous pouvez supprimer votre playlist à tout moment sur le site, et désinstaller l’application efface les données qu’elle garde sur l’appareil.

Stork Player ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

Toute modification de cette politique est publiée sur cette page ; la date de sa dernière mise à jour est indiquée en haut de page.