Politique de confidentialité

1. Qui nous sommes

RolloTV Media SARL, établie au Maroc, publie RolloTV IPTV Player et exploite rollotv.com et rollotv.store. Au sens de la protection des données, nous sommes le responsable du traitement des données personnelles décrites ici.

Contact : privacy@rollotv.com, ou 13 Rue Ibn Benna, Résidence Lina 2 IMM C APPT 2, Kénitra 51000, Maroc.

2. En bref

RolloTV ne contient ni publicité, ni SDK d'analyse, ni SDK de rapport de plantage, ni traceur marketing, ni services Google Play. Nous ne construisons pas de profils publicitaires, nous ne vendons pas de données et nous ne les partageons pas avec des courtiers en données.

Nous ne disons volontairement pas « nous ne collectons rien », car ce serait faux. L'application contacte notre serveur de licences pour gérer l'essai gratuit et vérifier l'activation, et plusieurs fonctions facultatives contactent des tiers. Tout ce qui quitte votre appareil est listé à l'article 4.

L'application ne demande aucune autorisation de localisation, d'appareil photo, de micro, de contacts ni de stockage. Elle ne demande jamais votre nom, votre adresse e-mail ni votre numéro de téléphone.

3. Ce que vous nous donnez directement

Utiliser l'application ne demande aucun compte. Vous pouvez installer RolloTV, ajouter une source et l'utiliser sans rien nous dire de vous.

Deux choses sont facultatives :

• Un code d'activation. En saisir un envoie le code et l'identifiant de votre appareil à notre serveur de licences pour vérification.
• Un compte sur le portail rollotv.store. Si vous en créez un, nous conservons votre adresse e-mail et un mot de passe haché pour que vous puissiez vous connecter et voir vos codes et vos appareils. Vous pouvez utiliser des codes d'activation sans jamais créer de compte.

4. Ce que l'application envoie, service par service

4.1 Notre serveur de licences (rollotv.store)

Quand l'application démarre, vérifie ou effectue une activation, elle envoie :

• Un identifiant d'appareil. Une valeur générée par Android qui identifie cette application sur votre appareil, pas vous. Elle survit à une réinstallation de l'application et change après une réinitialisation d'usine. Ce n'est ni votre identifiant publicitaire, ni le numéro de série du matériel, ni l'IMEI.
• La version de l'application.
• Votre type de connexion. Wi-Fi, Ethernet ou données mobiles. Pas le nom de votre réseau.
• Votre code d'activation, lors d'une activation.

Notre serveur enregistre en plus l'adresse IP d'où vient la requête et en déduit un pays approximatif, ce qui est courant pour toute requête web.

La première fois que l'application contacte le serveur depuis un appareil, cette vérification démarre aussi l'essai gratuit de cet appareil. Le serveur conserve l'identifiant de l'appareil avec les dates de début et de fin de l'essai, pour que réinstaller l'application ne démarre pas un second essai.

4.2 Signalement de la lecture

Quand vous commencez à regarder, l'application indique à notre serveur de licences qu'un appareil est en lecture. Elle envoie les quatre mêmes éléments à chaque fois, en version gratuite comme en Premium :

• l'identifiant d'appareil que nous avons déjà ;
• l'événement : lecture démarrée, toujours en cours, ou arrêtée ;
• le type de contenu : direct, film, série ou rattrapage ; et
• votre type de connexion : Wi-Fi, Ethernet ou mobile.

Tant que la lecture continue, l'application répète ce message environ une fois par minute : c'est ainsi que le panel sait qu'un appareil est en ligne.

Nous conservons l'identifiant de l'appareil, le type de contenu, l'heure de début et la durée. Nous gardons ces données 30 jours, puis nous les supprimons.

Nous ne conservons jamais ce que vous avez regardé ni sa provenance. Le nom de la chaîne ou du film et l'URL du flux ne sont pas enregistrés. C'est important, car une URL de flux Xtream contient le nom d'utilisateur et le mot de passe de votre fournisseur. Les versions actuelles de l'application envoient encore ces deux champs, et le serveur les écarte dès leur arrivée, avant toute écriture en base de données. Une prochaine version de l'application cessera de les envoyer.

4.3 Votre propre fournisseur de source

Quand vous lisez quelque chose, votre appareil se connecte directement au serveur de votre playlist ou de vos identifiants Xtream. Cette connexion transporte forcément les identifiants que votre fournisseur vous a donnés, car c'est ainsi que son service vous authentifie.

Ce trafic va de votre appareil vers lui. Il ne passe pas par nous, et nous ne pouvons pas voir ce que vous lisez. La politique de confidentialité de votre fournisseur régit ce qu'il en fait. Nous n'avons aucune relation avec lui et aucune influence sur ses pratiques.

4.4 Illustrations et métadonnées (TMDB)

Quand votre source laisse vide une description, une affiche ou une distribution, l'application peut chercher le titre sur The Movie Database pour combler le manque. Ces requêtes contiennent seulement un titre et une année, ou un identifiant de base de données. Aucun identifiant d'appareil ni aucune information de compte n'est envoyé.

4.5 Sous-titres (OpenSubtitles)

Uniquement si vous choisissez de vous connecter avec votre propre compte OpenSubtitles. Votre nom d'utilisateur et votre mot de passe sont envoyés à OpenSubtitles pour l'authentification, et sont stockés sur votre appareil, chiffrés avec le keystore Android. Les recherches de sous-titres envoient un titre, une année et un numéro d'épisode. Nous ne voyons jamais vos identifiants OpenSubtitles, et le quota de téléchargement appartient à votre compte, pas au nôtre.

4.6 La ligne météo de l'écran d'accueil

La ligne horloge et météo de l'écran d'accueil de l'application détermine une position approximative à partir de votre adresse IP publique, grâce à un service de géolocalisation tiers, puis demande les conditions actuelles à un service météo. Aucune autorisation de localisation n'est demandée et le GPS n'est jamais utilisé. Le résultat est mis en cache, et la fonction échoue sans bruit si l'un des services est indisponible.

Nous réexaminons cette fonction, notamment la possibilité de vous demander une ville une seule fois au lieu de la déduire, ce qui supprimerait complètement la recherche par IP.

4.7 Votre réseau local

Lorsque l'application découvre un autre appareil de votre réseau domestique ou lui envoie des médias, ce trafic reste sur votre réseau local et n'atteint ni nous ni aucun tiers.

5. Ce site web

rollotv.com est un site statique. Il ne dépose aucun cookie, n'utilise aucun outil d'analyse et n'intègre aucun traceur ni aucune police de caractères tiers. Notre hébergeur conserve des journaux serveur standard, y compris les adresses IP, pour la sécurité et le dépannage.

6. Ce que nous conservons, et combien de temps

7. Ce que nous ne collectons jamais

• Vos playlists, URL M3U ou identifiants Xtream : ils sont stockés sur votre appareil et ne nous sont pas envoyés lors de la configuration d'un profil
• Votre nom, votre adresse postale ou votre numéro de téléphone
• Le GPS ou une position précise
• Les contacts, photos, fichiers, l'appareil photo ou le micro
• Les identifiants publicitaires
• Les données de carte bancaire. Aucun paiement n'a lieu dans l'application

8. Base légale (RGPD)

Lorsque le RGPD s'applique à vous, nous nous fondons sur :

• Le contrat. Vérifier votre activation et gérer votre compte du portail. Sans cela, les fonctionnalités sous licence ne peuvent pas fonctionner.
• L'intérêt légitime. La sécurité, la prévention de la fraude, le support de l'application et le fait que chaque appareil n'ait qu'un seul essai gratuit, mis en balance avec vos droits.
• Le consentement. Les fonctions facultatives que vous activez vous-même, comme la connexion à OpenSubtitles. Vous pouvez le retirer en vous déconnectant.

9. Partage

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne les partageons qu'avec les prestataires qui hébergent notre infrastructure, et lorsque la loi nous y oblige.

10. Lieu de stockage des données

Notre serveur de licences et sa base de données se trouvent en France, dans l'Union européenne. Nous sommes établis au Maroc et accédons donc à ces données depuis l'extérieur de l'Espace économique européen. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en limiter le traitement ou de vous y opposer, d'en recevoir une copie dans un format portable, et de déposer une plainte auprès de votre autorité de protection des données.

Écrivez à privacy@rollotv.com. Indiquez l'ID de votre appareil, affiché dans l'écran Premium de l'application, pour que nous retrouvions les bonnes données. Sans lui, nous ne pouvons souvent pas identifier lesquelles sont les vôtres.

12. Sécurité

Le trafic vers nos serveurs utilise HTTPS. Les mots de passe du portail sont stockés hachés, jamais en clair. Aucun système n'est parfaitement sûr, et nous ne prétendons pas le contraire.

13. Enfants

RolloTV ne s'adresse pas aux enfants et nous ne collectons pas sciemment leurs données. L'application propose un code PIN de profil facultatif, mais c'est une commodité pour les foyers, pas un système de contrôle parental certifié.

14. Modifications

Nous mettrons à jour cette politique au fil des évolutions de l'application. La date en haut de la page indique la version en vigueur, et les modifications importantes seront signalées.

15. Contact

privacy@rollotv.com pour tout ce qui concerne cette page, ou la page de contact pour le support général.