Politique de confidentialité

Le responsable du traitement de vos données est :
A. DEMS LTD
Contact pour toute demande RGPD : [email protected]

Nous collectons uniquement le minimum nécessaire au service :

• Compte / activation — l'ID de votre appareil (code 8 caractères) et votre adresse e-mail.
• Paiement — montant et identifiant de commande. Les coordonnées bancaires complètes sont traitées par nos prestataires de paiement et ne sont jamais stockées sur nos serveurs.
• Achats in-app — identifiant de commande, statut d'abonnement et jeton d'achat fournis par Google Play ou l'App Store, uniquement pour valider votre abonnement Premium. Nous n'accédons jamais à vos données de paiement de plateforme.
• Identifiants publicitaires — Google AAID sur Android et Apple IDFA sur iOS, uniquement pour les applications mobiles et tablettes et aux fins décrites dans la section publicité mobile.
• Identifiant d'appareil — rattachement de la licence ou de l'abonnement à l'appareil concerné.
• Données techniques — adresse IP, type d'appareil, navigateur, version système/application, langue, horodatages, journaux d'erreur (sécurité et débogage uniquement).
• Données de playlist — l'URL de playlist ou les identifiants de serveur multimédia que vous nous transmettez, stockés chiffrés sur nos serveurs et utilisés uniquement pour pousser la playlist vers votre appareil.
• Communications — contenu des messages envoyés via le formulaire de contact.

Nous traitons vos données sur les bases suivantes :

• Exécution du contrat (Art. 6, §1, b) — activation, gestion de la playlist, validation de l'abonnement Premium, e-mails transactionnels.
• Intérêts légitimes (Art. 6, §1, f) — sécurité, prévention de la fraude, débogage.
• Obligation légale (Art. 6, §1, c) — comptabilité et registre fiscal (loi chypriote).
• Consentement (Art. 6, §1, a) — publicité personnalisée et mesure publicitaire lorsque le consentement est requis.

Nous utilisons vos données uniquement pour : (a) fournir le service ZenTV Player commandé, (b) traiter les paiements web et valider les abonnements in-app via nos partenaires, (c) envoyer des e-mails transactionnels, (d) détecter et prévenir la fraude et les abus, (e) respecter nos obligations légales, et (f) afficher et mesurer la publicité dans les applications mobiles/tablettes gratuites lorsque cela est autorisé. Nous n'utilisons pas vos données pour le profilage commercial ou le marketing sans rapport. Notre site web et nos applications pour téléviseurs connectés (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) ne contiennent aucune publicité.

La version gratuite de ZenTV Player sur mobile et tablette affiche des annonces via Google AdMob (Google Ireland Limited). Nos applications pour téléviseurs connectés ne diffusent aucune publicité.

Données traitées à cette fin :

• l'identifiant publicitaire de l'appareil (Google AAID sur Android, IDFA sur iOS) ;
• un identifiant d'appareil, pour rattacher votre licence ou votre abonnement à l'appareil ;
• des données techniques et d'utilisation comme le modèle, la version du système, la version de l'application, l'adresse IP approximative et la langue.

Selon votre choix, ces annonces sont personnalisées ou non personnalisées, et leur performance peut être mesurée.

Consentement. Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, nous recueillons votre consentement préalable au moyen du formulaire Google User Messaging Platform affiché au lancement de l'application. Vous pouvez modifier ou retirer ce choix à tout moment via l'option « Gérer mes choix de confidentialité » dans les réglages de l'application. Sans consentement, aucune annonce personnalisée n'est diffusée.

Sur iOS, une autorisation distincte de suivi (App Tracking Transparency) peut être demandée par le système. La refuser n'empêche pas l'usage de l'application.

Informations Google : policies.google.com/technologies/partner-sites et support.google.com/admob/answer/9012903.

L'abonnement Premium désactive intégralement la publicité.

Nous partageons vos données uniquement avec les sous-traitants suivants, strictement pour les finalités ci-dessus :

• Hetzner Online GmbH (Allemagne / Finlande) — hébergement.
• Cloudflare, Inc. (USA, présence UE) — CDN, protection anti-bot, captcha Turnstile. Encadré par les Clauses contractuelles types (CCT) pour tout transfert vers les USA.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — paiements web PayPal.
• MyPos AD (Bulgarie, UE) — paiements web par carte bancaire.
• Google Ireland Limited — abonnements in-app Google Play et publicité Google AdMob dans les applications mobiles.
• Apple Distribution International Ltd. — abonnements in-app App Store lorsque l'application iOS est disponible.
• OVH SAS (France, UE) — envoi d'e-mails (SMTP).

Nous ne vendons pas vos données personnelles.

Cloudflare, Google, Apple ou leurs sous-traitants peuvent traiter des données hors UE/EEE, notamment aux États-Unis. Ces transferts s'appuient sur les décisions d'adéquation lorsqu'elles existent, les Clauses contractuelles types (CCT) de la Commission européenne, ou des garanties équivalentes. Les données d'hébergement restent stockées dans l'UE/EEE.

Vous disposez des droits suivants sur vos données :

• Droit d'accès (Art. 15) — obtenir une copie de vos données.
• Droit de rectification (Art. 16) — corriger des données inexactes.
• Droit à l'effacement (Art. 17) — demander la suppression lorsque les données ne sont plus nécessaires.
• Droit à la limitation (Art. 18) — limiter le traitement dans certains cas.
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) — au traitement fondé sur l'intérêt légitime.
• Droit de retirer le consentement (Art. 7, §3) — à tout moment, lorsqu'il s'agit de la base légale.
• Droit de ne pas faire l'objet d'une décision automatisée (Art. 22) — nous n'effectuons aucune décision automatisée.

Si vous résidez en Californie ou dans un autre État américain disposant d'une législation équivalente, vous pouvez disposer du droit de savoir quelles données sont collectées, d'en demander la suppression ou la correction, et de refuser la « vente » ou le « partage » de vos données à des fins de publicité ciblée.

Nous ne vendons pas vos données personnelles.

Pour refuser la publicité ciblée, utilisez l'option « Gérer mes choix de confidentialité » dans les réglages de l'application, réinitialisez votre identifiant publicitaire au niveau du système, ou contactez-nous à l'adresse figurant dans la présente politique.

Adressez votre demande à [email protected] en précisant l'ID de l'appareil lié à votre licence. Nous répondons sous un mois (Art. 12, §3 RGPD), avec une prolongation possible de deux mois pour les demandes complexes (vous serez prévenu).

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle chypriote : Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Chypre — www.dataprotection.gov.cy. Vous pouvez aussi saisir l'autorité de contrôle de votre État membre de résidence (CNIL en France, APD en Belgique, etc.).

Nous appliquons des mesures techniques et organisationnelles standards : chiffrement TLS en transit, chiffrement AES-256-CBC des champs sensibles au repos, contrôles d'accès, secrets stockés hors de la racine web, limitation du débit des requêtes, protection anti-bot (Cloudflare + Turnstile), journalisation d'audit. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous appliquons toutes les diligences raisonnables.

Nous utilisons uniquement des cookies strictement nécessaires à la sécurité (anti-bot Cloudflare) et à la mémorisation de vos brouillons. Nous n'utilisons pas de cookies analytiques, marketing ou de tracking. Aucun consentement n'est donc requis au titre du RGPD/ePrivacy. Un petit bandeau d'information est affiché à la première visite ; le fait de le fermer constitue une simple prise de connaissance, et non un consentement (qui n'est pas requis ici).

Nos applications et services ne s'adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Dans les applications mobiles gratuites, la publicité n'est diffusée qu'après le parcours de consentement décrit ci-dessus et les annonces sont demandées comme non destinées aux enfants. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous à [email protected] : nous les supprimerons.

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut reflète la version la plus récente. Les modifications matérielles sont annoncées par e-mail aux clients actifs.

Pour toute question relative à la confidentialité : [email protected], ou par courrier à A. DEMS LTD.