Données traitées, finalités, bases juridiques, destinataires et droits des personnes.
Responsable du traitement
CeneLiora est exploité par Crelivo OÜ, société estonienne immatriculée sous le numéro 17608823, Sepapaja tn 6, 15551 Tallinn, Estonie. Contact : [email protected].
Pour toute question ou demande relative aux données personnelles : [email protected].
Données traitées
- Compte : adresse e-mail, mot de passe haché, langue, préférences, dates d'acceptation des politiques et paramètres de sécurité.
- Appareil et licence : empreinte d'appareil hachée, code public d'activation, modèle, version Tizen et de l'application, pays approximatif, sessions et état de la licence.
- Sources choisies par l'utilisateur : nom, type, URL ou identifiants chiffrés, état de synchronisation, métadonnées importées, favoris, historique et progression nécessaires aux fonctions du lecteur.
- Achat : identifiants de client, de session et de paiement Stripe, formule, montant, devise, statut, facture et événements de remboursement. Les données complètes de carte sont traitées par Stripe, pas par CeneLiora.
- Support et demandes : coordonnées, sujet, messages, pièces communiquées, statut des tickets et demandes d'exercice de droits.
- Sécurité et exploitation : adresse IP, horodatage, journaux d'erreur, identifiants de requête et événements de sécurité. Les URL de flux, tokens et identifiants IPTV ne doivent pas être écrits dans les journaux.
Finalités et bases juridiques
- Exécuter le contrat : créer le compte, activer la licence, synchroniser les sources demandées, fournir le lecteur, facturer et répondre au support.
- Respecter nos obligations légales : comptabilité, fiscalité, droits des consommateurs et réponses aux autorités compétentes.
- Intérêt légitime : sécuriser le service, prévenir la fraude, diagnostiquer les incidents et améliorer la fiabilité, après mise en balance des droits.
- Consentement : communications facultatives ou technologies non essentielles lorsqu'un consentement est requis. Il peut être retiré à tout moment pour l'avenir.
Destinataires et sous-traitants
L'accès est limité aux personnes qui en ont besoin. Selon la fonction utilisée, des données peuvent être confiées à des prestataires d'hébergement et de stockage, à Cloudflare pour le réseau et la sécurité, à Stripe pour le paiement, et à Resend ou Brevo pour les courriels transactionnels.
Ces prestataires agissent selon leurs propres obligations et/ou nos instructions contractuelles. En cas de transfert hors de l'Espace économique européen, nous utilisons un mécanisme reconnu par le droit applicable, tel qu'une décision d'adéquation ou des clauses contractuelles types.
Conservation
Les données de compte et de licence sont conservées pendant la relation contractuelle, puis pendant le délai nécessaire à la clôture, à la sécurité et à la défense des droits. Les données de paiement et de facturation sont conservées pendant les durées comptables et fiscales obligatoires. Les tickets et journaux sont conservés uniquement aussi longtemps que nécessaire à leur finalité.
Une demande de suppression entraîne l'effacement ou l'anonymisation des données qui ne sont plus nécessaires, sous réserve des obligations légales, de la prévention de fraude et des litiges en cours.
Sécurité
Les mots de passe sont hachés ; les identifiants de sources sont chiffrés ; les communications utilisent TLS ; les accès administratifs sont limités et les opérations sensibles sont journalisées. Aucun système n'étant infaillible, nous maintenons des mesures proportionnées au risque et un processus de gestion des incidents.
Vos droits
Selon la loi applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement sans affecter la licéité antérieure.
Déposez la demande depuis le portail ou à [email protected]. Une preuve raisonnable d'identité peut être demandée. Vous pouvez également saisir l'autorité de contrôle compétente de votre lieu de résidence ou de travail.
Mineurs
Le service ne vise pas les enfants et n'est pas conçu pour recueillir sciemment leurs données. Un parent ou tuteur peut nous signaler une situation à [email protected].
Mises à jour
La date et la version figurent en tête du document. Une modification importante est signalée par un moyen adapté ; un nouveau consentement est demandé lorsqu'il est juridiquement nécessaire.