Politique de confidentialité

La version courte

FoxDL est un lecteur multimédia, un gestionnaire de fichiers et un client de téléchargement qui s’exécute sur votre appareil. Nous n’exploitons aucun service auquel vous vous connectez, et nous ne recevons, ne stockons ni n’indexons vos fichiers, listes de lecture, abonnements ou navigation.

• Pas de compte, pas d’inscription, pas de mot de passe. Il n’y a rien par quoi vous identifier.
• Votre contenu reste sur votre appareil — ou voyage directement entre votre appareil et un fournisseur que vous avez choisi.
• Une analytique d’usage anonyme est envoyée pour que nous puissions voir quelles fonctionnalités sont utilisées. Rien de ce qu’elle contient ne vous identifie.
• La version gratuite affiche de la publicité fournie par Google AdMob et ses partenaires de médiation. FoxDL Pro la retire entièrement.

1. Qui nous sommes et ce que cela couvre

Cette politique est émise par Banba Games (« nous »), le développeur de l’application mobile et de bureau FoxDL, et couvre l’app FoxDL sur iPhone, iPad et Mac ainsi que ce site web.

Elle ne couvre pas les services tiers que vous choisissez de connecter — votre fournisseur IPTV, vos comptes cloud, votre serveur WebDAV, un site web que vous ouvrez dans le navigateur web intégré, ou un éditeur de podcast ou de radio dont vous lisez le flux. Ceux-ci sont régis par leurs propres politiques.

Pour toute question relative à cette politique, écrivez à [email protected].

La version anglaise de ce texte fait foi. L’exposé complet et contraignant de nos pratiques de confidentialité s’y trouve ; la traduction française est fournie à titre informatif. En cas de divergence, la version anglaise prévaut.

2. Ce qui reste sur votre appareil

Ce qui suit ne nous parvient jamais, et il n’existe aucun mécanisme dans l’app par lequel cela pourrait arriver :

• Vos fichiers, dossiers, téléchargements et tout ce que vous importez.
• Votre bibliothèque : favoris, listes de lecture, comptes de lecture, positions de lecture, miniatures.
• Listes IPTV et comptes Xtream Codes, y compris l’adresse du panel, le nom d’utilisateur et le mot de passe.
• Identifiants et jetons d’accès cloud et WebDAV.
• Historique du navigateur, favoris, cookies et les pages que vous ouvrez dans le navigateur web intégré.
• Votre PIN de verrouillage de l’app, le code du coffre et le code de récupération.
• La clé de chiffrement des fichiers du coffre — générée sur votre appareil et ne le quittant jamais.

Les identifiants de toute nature sont stockés dans le Keychain iOS/macOS, pas dans la base de données de l’app et pas dans un journal. Les URL de flux qui incorporent un mot de passe sont entièrement tenues hors de la base et reconstruites au besoin.

Supprimer l’app enlève son conteneur, et avec lui tout ce qui précède.

3. Analytique d’usage

Deux choses distinctes portent ce nom, et elles ne sont pas liées : l’analytique dans l’app, et l’analytique sur ce site. Ni l’une ni l’autre ne peut voir l’autre.

Dans l’app

Pour comprendre quelles parties de l’app sont utilisées et où les gens bloquent, FoxDL envoie des événements d’usage anonymes via Google Analytics for Firebase. Google agit comme notre sous-traitant pour cela.

Ce qui est envoyé

• Vues d’écran — quels écrans sont ouverts, et dans quel ordre.
• Événements de fonctionnalité — par exemple qu’un téléchargement a commencé, qu’une liste de lecture a été créée, ou qu’un transfert s’est terminé. S’il a réussi ou échoué, et une raison approximative en cas d’échec.
• Événements d’achat — quel plan d’abonnement a été acheté ou restauré, et s’il a réussi.
• Le modèle d’appareil, la version du système d’exploitation, la version de l’app, la langue et le pays, plus un identifiant d’instance d’app pseudonyme généré par Firebase, qui s’appuie sur l’identifiant vendeur d’Apple (IDFV).

Ce qui n’est jamais envoyé

Aucun événement ne porte de contenu d’aucune sorte : pas de noms de fichiers, pas de chemins de dossiers, pas d’URL ni de noms d’hôtes, pas de noms de listes de lecture ou de chaînes, pas de noms d’utilisateur de panel, et rien de ce que vous avez tapé. Nous n’appelons jamais l’API d’identifiant utilisateur de Firebase, donc les événements ne peuvent pas être liés à une personne ni à un compte — parce qu’il n’y a pas de compte.

Google conserve ces données d’événements pour une période limitée (actuellement 14 mois) et les traite selon ses propres conditions. Google peut dériver une localisation approximative de l’adresse IP de la requête ; nous demandons uniquement un reporting au niveau du pays et ne recevons jamais une localisation précise de votre part.

Sur ce site web

Ce site utilise Google Analytics 4, et seulement si vous l’autorisez. Tant que vous n’avez pas appuyé sur le bouton de la bannière, rien n’est demandé à Google, aucun de leurs scripts ne s’exécute, et aucun de leurs cookies n’existe. Refuser, c’est un appui sur le bouton à côté, et la réponse — l’une ou l’autre — est mémorisée un an pour que vous ne soyez pas requestionné.

Lorsqu’elle est autorisée, Google Analytics enregistre les pages que vous ouvrez sur ce site, approximativement d’où dans le monde vient la requête, quel site ou recherche vous a envoyé, et quel type d’appareil et de navigateur vous utilisez. Elle enregistre aussi deux choses que nous lui demandons : quel bouton de téléchargement a été pressé, et sur quelle page, et quand quelqu’un change la langue du site. Les fonctionnalités publicitaires sont désactivées, donc ces données ne deviennent pas une audience publicitaire.

Cookies sur ce site

• foxdl_lang — la langue que vous avez choisie, pour que / vous envoie vers la bonne la prochaine fois. Défini uniquement lorsque vous utilisez le sélecteur de langue, et nécessaire pour que le site fonctionne comme demandé.
• foxdl_consent — votre réponse à la question d’analytique, et quelle version de la question elle a répondu. Sans lui, nous devrions demander sur chaque page.
• _ga et _ga_* — définis par Google Analytics, et seulement après votre autorisation. Ils donnent à ce navigateur un identifiant aléatoire pour que deux visites puissent être comptées comme un visiteur. Google les fait expirer après deux ans.

Supprimer les cookies de ce site les enlève tous, et la question d’analytique sera reposée à votre prochaine visite. Le site ne définit rien d’autre : pas de cookies publicitaires, pas d’embeds tiers, pas de pixels de réseaux sociaux, et aucune police ni script chargé depuis quelqu’un d’autre.

4. Publicité dans la version gratuite

La version gratuite de FoxDL affiche de la publicité fournie par Google AdMob, plus les partenaires de médiation auxquels AdMob transmet des requêtes lorsqu’il ne remplit pas une pub lui-même : AppLovin, Pangle, Liftoff Monetize, DT Exchange et InMobi. Chacun de ceux-ci est un responsable indépendant des données qu’il reçoit, et chacun a sa propre politique de confidentialité.

Ce que la publicité signifie ici — et ce qu’elle ne signifie pas

• Il n’y a pas de pubs plein écran. Ce format publicitaire n’existe pas dans l’app : les pubs apparaissent en place sur la page (bannière et native), jamais par-dessus ce que vous faites.
• Les clips récompensés sont opt-in. Une courte vidéo ne se lit qu’après que vous avez tapé pour la lancer, afin de dépasser un quota gratuit.
• Rien ne se lit par-dessus vos médias. Aucune pub n’interrompt la lecture.
• Sur Mac, il n’y a aucune publicité — aucun SDK pub n’est présent dans cette build.

Données que ces partenaires peuvent recevoir

Pour demander et mesurer une pub, les SDK publicitaires peuvent traiter l’identifiant publicitaire de votre appareil (IDFA, seulement si vous l’autorisez), l’IDFV, l’adresse IP, des informations sur l’appareil et le système, une localisation approximative dérivée de l’adresse IP, et l’interaction avec la pub elle-même. Cela peut servir à la publicité personnalisée, au plafonnement de fréquence et à la prévention de la fraude.

Vos choix

• App Tracking Transparency. iOS demande votre permission avant que l’identifiant publicitaire puisse être utilisé pour vous suivre entre apps et sites. Si vous refusez, des pubs sont toujours affichées mais non personnalisées. Vous pouvez changer votre réponse à tout moment dans Réglages → Confidentialité et sécurité → Suivi.
• Consentement dans l’EEE, au Royaume-Uni et en Suisse. Là où c’est requis, le formulaire de consentement de Google est présenté avant l’activation de la publicité personnalisée, et votre choix est transmis aux partenaires ci-dessus. Il peut être rouvert depuis les réglages de confidentialité de l’app.
• FoxDL Pro retire toute la publicité, sur chaque appareil couvert par l’abonnement.

5. Achats et abonnements

FoxDL Pro est vendu via l’App Store d’Apple en utilisant StoreKit. Apple traite le paiement ; nous ne voyons jamais les détails de votre carte, votre adresse de facturation ni les identifiants de votre compte Apple.

Ce que l’app conserve localement, c’est le droit lui-même — quel plan est actif, quand il se renouvelle, et une expiration signée utilisée pour que Pro fonctionne hors ligne — détenue dans le Keychain. Apple nous fournit des rapports de ventes agrégés qui ne sont pas liés à des individus.

Les remboursements sont gérés par Apple sur reportaproblem.apple.com. Nous ne pouvons pas les émettre à sa place.

6. Services et sources que vous connectez

Plusieurs fonctionnalités fonctionnent en parlant directement au serveur de quelqu’un d’autre. Dans chaque cas, la requête va de votre appareil vers eux ; elle ne passe pas par nous, et nous ne recevons aucune copie.

• Votre fournisseur IPTV (M3U ou Xtream Codes) : reçoit vos identifiants de panel et vos requêtes de visionnage, exactement comme depuis n’importe quel autre client.
• Vos comptes cloud (Dropbox, OneDrive, Box, pCloud, Baidu, Aliyun) et votre serveur WebDAV (y compris Nextcloud et ownCloud) : authentifiés directement depuis votre appareil.
• Podcast Index (podcastindex.org) fournit la recherche et les données de flux de podcasts ; Radio Browser (radio-browser.info) fournit les données de stations radio. Les épisodes et flux se lisent depuis l’adresse propre de l’éditeur ou du diffuseur, et tous les droits restent chez eux.
• Les sites web que vous ouvrez dans le navigateur web intégré, et tout hôte depuis lequel vous téléchargez un fichier, voient votre adresse IP et les en-têtes de requête comme le ferait n’importe quel navigateur.

Nous n’hébergeons aucun flux, aucun épisode et aucune liste de chaînes. Les demandes de retrait concernant des données d’annuaire peuvent aller à la base concernée ou à [email protected].

7. Permissions demandées par l’app

• Photos — uniquement lorsque vous importez depuis ou exportez vers votre photothèque. FoxDL lit ce que vous choisissez et rien d’autre.
• Réseau local — requis pour que le Transfert Wi-Fi soit joignable depuis un navigateur web sur votre propre réseau. Le serveur ne tourne que tant que l’app est ouverte et au premier plan.
• Face ID / Touch ID — utilisés localement pour déverrouiller l’app. Les données biométriques ne quittent jamais le Secure Enclave et ne nous sont jamais disponibles.
• Notifications — utilisées pour vous dire qu’un téléchargement est terminé. Elles sont générées sur votre appareil ; il n’y a pas de serveur push.
• Suivi — voir la section 4. Refuser ne réduit pas ce que l’app peut faire.

FoxDL ne demande jamais votre localisation, vos contacts, votre calendrier, votre microphone ni votre caméra.

8. Enfants

FoxDL ne s’adresse pas aux enfants de moins de 13 ans (ou l’âge minimum équivalent dans votre pays) et nous ne collectons pas sciemment de données auprès d’eux. Si vous pensez qu’un enfant nous a fourni des données personnelles, écrivez à [email protected] et nous les supprimerons.

9. Conservation et suppression

Tout ce qui est créé dans l’app vit dans le conteneur propre de l’app et est supprimé lorsque vous supprimez l’app. Les événements d’analytique sont conservés par Google pour une période limitée comme décrit à la section 3 ; les partenaires publicitaires conservent ce qu’ils reçoivent selon leurs propres politiques.

Parce que l’analytique n’est pas liée à une identité, nous ne pouvons pas rechercher « vos » événements pour les supprimer individuellement. Ce que vous pouvez faire, c’est réinitialiser l’identifiant publicitaire dans les réglages iOS ; supprimer l’app arrête tout envoi d’événement ultérieur.

10. Vos droits

Selon le lieu où vous vivez, vous pouvez avoir le droit d’accéder, de corriger, de supprimer, de restreindre ou de vous opposer au traitement de vos données personnelles, de retirer votre consentement, et de déposer une plainte auprès de votre autorité de protection des données. Cela inclut les droits au titre du RGPD (EEE/Royaume-Uni), de la KVKK turque et du CCPA/CPRA en Californie.

Nous ne vendons ni ne partageons de données personnelles pour de la publicité comportementale cross-context au sens du CCPA au-delà de ce que les choix publicitaires de la section 4 contrôlent, et nous ne construisons pas de profils d’individus.

Pour exercer un droit, écrivez à [email protected]. Indiquez-nous quel droit vous exercez ; comme nous ne détenons aucun compte, nous pourrions ne pas pouvoir faire correspondre votre demande à des données que nous pouvons identifier — c’est le résultat de collecter si peu.

11. Sécurité

Le trafic entre l’app et tout serveur utilise HTTPS partout où le serveur l’offre. Les identifiants sont stockés dans le Keychain, protégés par le chiffrement propre de l’appareil. Le serveur de Transfert Wi-Fi est protégé par un PIN à 6 chiffres, ne tourne qu’au premier plan, et n’accorde les opérations destructives que lorsque vous les activez explicitement. Les transferts d’appareil à appareil utilisent une connexion pair-à-pair chiffrée.

Aucun système n’est parfaitement sécurisé, mais la protection la plus forte ici est structurelle : il n’y a pas de magasin central de vos données à compromettre.

12. Transferts internationaux

Les sous-traitants nommés ci-dessus (Google, et les partenaires publicitaires de la section 4) opèrent mondialement et peuvent traiter des données hors de votre pays, y compris aux États-Unis, selon les mécanismes de transfert prévus dans leurs propres politiques, tels que les clauses contractuelles types de l’UE.

13. Modifications de cette politique

Lorsque cette politique change de façon substantielle — par exemple si un nouveau sous-traitant est ajouté — nous mettons à jour la date en haut de la page et, lorsque le changement affecte ce qui est collecté, demandons à nouveau votre consentement dans l’app.

14. Contact

Questions de confidentialité et demandes de données : [email protected]

Avis juridiques et questions de droits d’auteur : [email protected]

Aide avec l’app : [email protected]