Politique de confidentialité

Nipo Player est un lecteur multimédia. Il ne fournit, ne vend et n'héberge aucune chaîne ni aucun contenu : il lit uniquement les playlists que vous ajoutez vous-même.

Cette politique couvre les applications Nipo Player (Android, Android TV, Google TV, Fire TV, iPhone, iPad, Mac, Windows, téléviseurs Samsung et LG) et le site nipoplayer.com.

Qui sommes-nous

Nipo Player est édité par 361 DEV, responsable des données décrites ici (le « responsable du traitement » au sens du RGPD). Contact pour toute question sur vos données : privacy@nipoplayer.com.

Partie 1 — L'application gratuite, aujourd'hui

Ce que nous ne collectons pas

• Aucune inscription n'est nécessaire pour utiliser le lecteur.
• Pas de publicité, pas de mesure d'audience dans l'application, pas de traceur.
• Nous ne recevons jamais le contenu de vos playlists (adresses, identifiants, mots de passe), ni ce que vous regardez. Seuls leurs noms et types peuvent s'afficher dans Mon espace (voir « Sur l'appareil » plus bas).
• Pas de nom, et pas d'adresse e-mail sauf si vous activez Premium avec votre e-mail, créez un compte ou vous inscrivez à la liste d'attente.

Données stockées sur votre appareil

Vos playlists (adresse du serveur de votre playlist, identifiant, mot de passe), favoris, historique, rappels et réglages sont enregistrés uniquement sur votre appareil. Ils sont supprimés si vous supprimez la playlist ou désinstallez l'application. Sur Android, ils sont exclus des sauvegardes cloud du système ; sur iPhone/iPad, ils peuvent faire partie de la sauvegarde chiffrée de votre appareil (iCloud ou ordinateur), comme les données de toute application.

Connexions réseau

L'application se connecte directement aux serveurs que vous indiquez (le serveur de votre playlist, votre guide TV). Ces services ont leur propre politique de confidentialité ; Nipo Player n'a aucun lien avec eux.

Elle contacte aussi nipoplayer.com pour les éléments ci-dessous (Code Nipo, licence, playlists envoyées depuis le site, version disponible).

Code Nipo de votre appareil

Au premier lancement, chaque application Nipo Player (gratuite comprise) enregistre son appareil auprès de nipoplayer.com. Nous recevons :

• le Code Nipo de l'appareil : un identifiant obtenu par hachage d'un identifiant aléatoire créé par l'application au premier lancement (Android, ordinateurs) ou de l'identifiant d'application du téléviseur (Samsung, LG). Ce n'est jamais un identifiant matériel ni l'adresse MAC. Sur Android, désinstaller l'application ou effacer ses données donne un nouveau Code Nipo à l'appareil ;
• la plateforme, le modèle, la version du système et la version de l'application ;
• une clé publique de chiffrement (la clé privée ne quitte jamais l'appareil).

Pourquoi : pour que vous puissiez envoyer une playlist chiffrée à cet écran depuis nipoplayer.com/appareil, et pour activer Premium sur cet appareil si vous l'achetez. Ces données ne contiennent ni playlist, ni nom, ni adresse e-mail, et ne disent pas ce que vous regardez.

Combien de temps : tant que l'appareil utilise Nipo Player. Désinstaller l'application ne l'efface pas chez nous : écrivez à privacy@nipoplayer.com et nous le supprimons (indiquez le modèle de l'appareil, ou l'adresse e-mail avec laquelle vous l'avez activé, pour que nous le retrouvions).

Adresse IP : elle sert uniquement à limiter les abus (trop de tentatives) et n'est conservée que sous forme d'empreinte chiffrée par une clé secrète, jamais en clair.

Activation avec votre e-mail

Si vous choisissez Activer avec mon e-mail dans l'application, vous saisissez votre adresse e-mail et nous y envoyons un code à 6 chiffres (valable 15 minutes, 5 essais).

• Ce que nous conservons : la demande ne contient qu'une empreinte chiffrée de votre adresse et du code, et elle est supprimée au bout de 2 jours.
• Quand le bon code est saisi, votre adresse est confirmée : nous ouvrons votre compte Nipo avec cette adresse (ou retrouvons celui qui existe) et y rattachons l'appareil. Si le compte possède une licence, Premium est activé sur l'appareil.
• Pourquoi : vous l'avez demandé (exécution de votre demande, et du contrat de licence quand il existe).
• L'e-mail contenant le code passe par notre prestataire d'e-mails transactionnels (voir « Qui reçoit des données » plus bas).

Caméra

Sur les téléphones et tablettes, la caméra ne sert que si vous choisissez de scanner le QR code affiché sur votre TV (téléphone télécommande). L'image est lue sur votre téléphone pour décoder le QR code ; elle n'est jamais enregistrée ni envoyée chez nous. L'autorisation est demandée la première fois que vous touchez « Scanner », et l'application fonctionne sans elle.

Appairage par QR code et transfert entre appareils

Si vous utilisez le QR code, le téléphone télécommande ou le transfert de réglages, les données passent par notre service d'appairage chiffrées de bout en bout (AES-256-GCM) avec le code affiché sur votre écran. Notre service ne connaît pas ce code : il ne peut pas lire les données. Elles sont effacées dès leur réception, et au plus tard après 10 minutes.

Une playlist envoyée à un appareil depuis nipoplayer.com/appareil est chiffrée dans votre navigateur avec la clé publique de cet appareil : nous ne conservons que le texte chiffré, que nous ne pouvons pas lire, et le supprimons dès que l'appareil l'a reçu, ou au bout de 24 heures.

« Sur l'appareil » dans Mon espace

Quand un appareil figure dans « Mes appareils » d'un compte et que « Autoriser les modifications à distance » y est activé, l'application envoie à nipoplayer.com la liste de ses playlists pour l'afficher sur la page de cet appareil dans Mon espace : pour chaque playlist, le nom que vous lui avez donné (s'il y en a un), son type (URL M3U ou Xtream), sa provenance (ajoutée sur l'appareil, Mes playlists, envoyée), si elle est en cours, la date de son dernier chargement et s'il a réussi. Jamais l'adresse du serveur, l'identifiant ni le mot de passe. Seuls les comptes qui ont cet appareil dans « Mes appareils » voient cette liste. Depuis Mon espace, ils peuvent supprimer une playlist de l'appareil ou le vider : l'appareil l'applique à sa prochaine connexion. Désactiver le réglage sur l'appareil efface cette liste de nos serveurs.

Rapport de diagnostic

Le rapport de diagnostic est créé sur votre appareil et n'est envoyé à personne automatiquement. Il ne contient ni identifiant ni mot de passe. Vous seul décidez de le copier ou de le partager.

Analyse du site nipoplayer.com

Le site utilise, le cas échéant, une mesure d'audience sans cookie (Plausible ou Umami), qui ne suit pas les visiteurs individuellement et ne dépose aucun identifiant. Voir la page Cookies.

Enfants

Nipo Player n'est pas conçu pour les enfants de moins de 13 ans. L'application gratuite ne demande ni nom, ni âge, ni adresse e-mail ; elle n'enregistre que le Code Nipo de l'appareil décrit plus haut. Un code PIN parental permet de verrouiller des catégories, réglé localement sur l'appareil.

Liste d'attente « Me prévenir »

Sur les pages où un appareil ou Nipo Premium n'est pas encore disponible, un bouton « Me prévenir » vous permet de laisser votre e-mail pour être averti dès que c'est prêt. Aucun compte n'est nécessaire.

Ce que nous conservons : votre adresse e-mail, le sujet choisi (l'appareil concerné, ou « Nipo Premium »), la langue de la page, la date et l'heure de votre inscription, la date de confirmation (un e-mail de confirmation vous est envoyé avant toute autre communication : double consentement) et, le cas échéant, la date d'envoi de l'e-mail de disponibilité.

Base légale : votre consentement, donné en cliquant sur « Me prévenir » puis en confirmant depuis l'e-mail reçu.

Ce que nous en faisons : un seul e-mail, le jour où l'appareil ou Nipo Premium que vous avez choisi devient disponible. Rien d'autre ne vous est envoyé à partir de cette inscription : pas de newsletter, pas d'offre.

Durée de conservation : une inscription jamais confirmée est supprimée au bout de 7 jours. Une inscription confirmée est supprimée 30 jours après l'envoi de l'e-mail de disponibilité, ou immédiatement si vous vous désinscrivez avant.

Désinscription : chaque e-mail contient un lien de désinscription immédiate. Vos droits sur ces données (accès, rectification, effacement…) sont les mêmes que pour vos autres données, voir « Vos droits » plus bas.

Envoi : ces e-mails passent par le même prestataire de messagerie transactionnelle que le reste du site, voir « Qui reçoit des données » plus bas.

Anti-spam : le formulaire est protégé par une preuve de travail calculée par votre navigateur (ALTCHA), hébergée par nos soins : aucun service tiers, aucun cookie.

---

Partie 2 — Comptes Nipo et Premium

Un compte Nipo existe dès que vous confirmez votre adresse e-mail (dans l'application avec « Activer avec mon e-mail », ou en vous connectant sur nipoplayer.com). Les éléments liés aux achats ci-dessous s'appliquent à l'ouverture des ventes de Nipo Premium et Nipo Famille. L'application gratuite sans compte reste couverte par la Partie 1.

Données collectées pour un compte Nipo

• Adresse e-mail du compte (confirmée par un code ou un lien de connexion).
• Codes Nipo de vos appareils (voir « Code Nipo de votre appareil » plus haut ; jamais l'adresse MAC).
• Historique d'achats : produit, date, montant, moyen de paiement (les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées par le prestataire de paiement).
• Vérifications de licence : quel appareil, quand, pour maintenir votre licence à jour.
• Mes playlists (optionnel, Premium/Famille uniquement) : si vous choisissez d'enregistrer une playlist dans votre espace pour qu'elle arrive automatiquement sur vos appareils, elle est chiffrée sur nos serveurs (chiffrement au repos), mais ce n'est pas du chiffrement de bout en bout : notre service peut la déchiffrer pour l'envoyer à vos appareils. Chaque déchiffrement est journalisé, sans le contenu. Pour ne jamais stocker votre playlist chez nous, utilisez l'envoi par Code Nipo (chiffré de bout en bout, gratuit). Une playlist supprimée de Mes playlists l'est immédiatement côté serveur ; elle disparaît des sauvegardes après leur rotation (environ 30 jours).

Bases légales

• Exécution du contrat (ou mesures prises à votre demande avant sa conclusion) : activation par e-mail, gestion de votre licence, de vos achats, de vos appareils, et livraison de Mes playlists.
• Obligation légale : conservation des factures et des documents comptables (droit comptable et fiscal grec).
• Intérêt légitime : sécurité (limitation des tentatives, alertes de nouvel appareil), enregistrement des appareils pour qu'ils puissent recevoir une playlist ou une licence, amélioration du service.
• Consentement : e-mails marketing (désactivés par défaut, opt-in explicite) et liste d'attente.

Qui reçoit des données

Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires. Seuls ces prestataires les traitent pour notre compte, dans le cadre d'un accord de traitement des données :

• Hébergement du site et des fonctions : Vercel Inc. (États-Unis).
• Base de données : Supabase, hébergée dans l'Union européenne (Irlande).
• E-mails transactionnels (codes d'activation, e-mails de compte, liste d'attente) : Resend, depuis sa région Union européenne.
• Paiement : prestataire à annoncer avant le lancement des ventes ; cette page et les formulaires de confidentialité des magasins d'applications seront mis à jour dans la même version.

Quand un prestataire est établi hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Nous pouvons aussi communiquer des données lorsque la loi l'exige.

Sécurité

Tous les échanges entre les applications, le site et nos serveurs sont chiffrés (HTTPS/TLS). La base de données est chiffrée au repos et hébergée dans l'Union européenne. Les adresses IP et les codes d'activation ne sont conservés que sous forme d'empreintes chiffrées. L'accès aux données des clients est limité aux personnes qui en ont besoin pour le support, et chaque action de l'équipe est journalisée.

Durée de conservation

• Enregistrement de l'appareil (Code Nipo, plateforme, modèle, clé publique) : tant que l'appareil utilise Nipo Player, ou jusqu'à ce que vous demandiez sa suppression.
• Demandes d'activation par e-mail : 2 jours.
• Données d'appairage et de transfert : jusqu'à leur réception, 10 minutes au plus. Playlists envoyées depuis nipoplayer.com/appareil : jusqu'à leur réception, 24 heures au plus.
• Compte : tant qu'il existe, puis supprimé sur demande (voir « Vos droits »).
• Commandes et factures : aussi longtemps que le droit comptable et fiscal grec l'exige.
• Mes playlists : supprimées 30 jours après la fin d'une licence, avec un e-mail d'avertissement avant suppression.
• Liste « Sur l'appareil » : remplacée à chaque envoi de l'appareil, effacée dès que « Autoriser les modifications à distance » est désactivé ou que l'appareil est réinstallé. Demandes de suppression envoyées à l'appareil : 30 jours.
• Journaux techniques (adresses IP) : 30 jours maximum.

Vos droits

Vous disposez sur vos données d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Avec un compte Nipo, vous pouvez exporter vos données et supprimer votre compte vous-même sur nipoplayer.com, dans Mon espace → Paramètres (voir Comment supprimer mon compte ?). Pour toute autre demande, y compris l'effacement de l'enregistrement d'un appareil : privacy@nipoplayer.com. Nous répondons sous un mois.

Réclamation

Vous pouvez introduire une réclamation auprès de l'Autorité hellénique de protection des données, notre autorité chef de file : dpa.gr. Vous pouvez aussi saisir l'autorité du pays de l'Union européenne où vous résidez, par exemple la CNIL en France : cnil.fr.

Modifications

Si cette politique change, la date en haut de la page change aussi ; pour une modification importante concernant les comptes, nous prévenons les titulaires de compte par e-mail à l'avance.

---

Contact

Pour toute question sur cette politique : privacy@nipoplayer.com.