Politique de confidentialité

Lumetrix BV (« Zofa TV », « nous », « notre », « nos »), société constituée en Belgique, dont le siège social est situé Exelgaarden 20, 3550 Heusden-Zolder, Belgique, immatriculée sous le numéro d’entreprise/TVA BE 1029.601.154, est le responsable du traitement des données décrit dans la présente Politique de confidentialité. Cette Politique explique comment nous traitons les données personnelles lorsque vous utilisez les applications Zofa TV et le site web zofa.tv (ensemble, le « Service »), conformément au Règlement général sur la protection des données de l’UE (RGPD) et au droit belge de la protection des données.

1. Notre approche (Protection de la vie privée dès la conception)

Zofa TV est une plateforme multimédia : elle vous permet d’organiser et de lire les contenus que vous fournissez vous-même et de lancer des applications tierces que vous utilisez déjà. Vos listes de lecture, URL de sources, identifiants et contenus multimédias restent sur votre appareil et sont utilisés uniquement pour vous fournir le Service. Nous ne vendons pas vos données, nous ne vendons pas vos contenus multimédias et nous ne créons pas de profil commercial basé sur ce que vous regardez. Nous collectons le minimum de données nécessaire au fonctionnement du Service.

2. Données que nous traitons

a) Données de compte : e-mail, mot de passe (haché), nom d’affichage, langue, type de licence et statut.

b) Données relatives aux appareils : identifiants des appareils enregistrés, noms des appareils, modèle, système d’exploitation et version de l’application (pour gérer votre licence d’appareil).

c) Données de bibliothèque et de paramètres : vos listes de lecture, favoris, profils et paramètres sont stockés uniquement sur votre appareil. Nous ne les recevons pas.

Lecteur web sur zofa.tv. Si vous utilisez le lecteur web alors que vous êtes connecté, nous conservons une copie chiffrée de vos sources, favoris et paramètres avec votre compte, pour les retrouver dans un autre navigateur. Cette copie est chiffrée dans votre navigateur avec un code de récupération que vous seul possédez (AES-256-GCM) ; nous ne recevons jamais ce code et ne pouvons donc pas lire la copie. Elle est supprimée en même temps que votre compte. Les applications Zofa TV sur TV, mobile et tablette n’envoient pas ces données ; tout y reste sur l’appareil.

d) Données de diagnostic : un journal technique conservé uniquement sur votre appareil. Nous ne le recevons pas automatiquement.

e) Données d’utilisation/analytiques : informations agrégées et largement non identifiantes sur l’utilisation des fonctionnalités, uniquement lorsque vous y avez consenti (voir la Politique en matière de cookies).

f) Données de connexion : adresse IP et données de session, traitées de manière transitoire pour la fourniture du service, la sécurité et la prévention de la fraude.

g) Données d’achat : les abonnements sont achetés sur zofa.tv et le paiement est traité par Stripe, qui traite vos données de carte conformément à sa propre politique de confidentialité en tant que responsable du traitement indépendant. Nous recevons le statut de l’abonnement, l’enregistrement de la facture et les quatre derniers chiffres de votre carte - jamais le numéro complet. Si un abonnement devait à l’avenir être acheté via une boutique d’applications (Google Play ou l’Apple App Store), cette boutique traiterait le paiement et nous ne recevrions qu’un jeton d’achat et son statut.

h) Données d’essai : vous pouvez essayer Zofa TV sans créer de compte. Pour cela, nous conservons un identifiant d’appareil ainsi que les dates de début et de fin de l’essai. Vous pouvez, si vous le souhaitez, indiquer une adresse e-mail pour prolonger l’essai ; nous conservons alors cette adresse avec l’enregistrement de l’appareil et l’utilisons uniquement pour accorder les jours supplémentaires et vous envoyer un rappel avant la fin de l’essai. L’essai fonctionne sans elle, et vous pouvez nous demander de la supprimer à tout moment via privacy@zofa.tv.

i) Données des services de connexion : si vous vous connectez avec Google ou Apple, nous recevons de leur part votre adresse e-mail et, si vous l’autorisez, votre nom. Nous ne recevons jamais votre mot de passe chez eux, ni vos contacts, votre calendrier ou toute autre donnée qu’ils détiennent. Si vous utilisez « Masquer mon adresse e-mail » d’Apple, nous ne voyons que l’adresse relais générée par Apple pour nous, jamais votre adresse réelle.

Nous ne collectons pas intentionnellement le contenu de vos contenus multimédias privés, et nous ne collectons pas de catégories particulières de données (santé, religion, etc.).

3. Finalités et bases juridiques (art. 6 RGPD)

Fournir la plateforme, les comptes et la gestion des appareils : exécution d’un contrat (art. 6(1)(b)).
Vérifier les abonnements et débloquer les fonctionnalités : contrat (art. 6(1)(b)).
Fournir un essai gratuit, avec ou sans compte : exécution d’un contrat et mesures précontractuelles prises à votre demande (art. 6(1)(b)).
Envoyer le rappel d’essai que vous avez demandé en nous donnant votre adresse e-mail : consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.
Sécurité, prévention de la fraude, application des limites : intérêts légitimes (art. 6(1)(f)).
Diagnostics et stabilité : intérêts légitimes (art. 6(1)(f)).
Analyses et marketing éventuel : consentement (art. 6(1)(a)).
Obligations légales, fiscales et comptables : obligation légale (art. 6(1)(c)).

4. Fonctionnalités IA (à venir)

Les fonctionnalités d’IA, telles que les sous-titres générés par IA, ne sont actuellement pas actives ni proposées dans le cadre du produit Zofa TV. Si de telles fonctionnalités étaient introduites à l’avenir, l’audio serait traité entièrement sur votre appareil pour générer une transcription textuelle. Aucune donnée audio ou de transcription ne quitterait votre appareil. Les transcriptions seraient affichées localement et ne seraient pas utilisées pour établir votre profil.

5. Sauvegarde cloud et synchronisation

La sauvegarde cloud et la synchronisation entre appareils ne sont actuellement pas proposées. Si ces fonctionnalités sont introduites à l’avenir, la présente Politique sera mise à jour en conséquence.

6. Partage (sous-traitants et destinataires)

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des sous-traitants agissant sur nos instructions dans le cadre d’un accord de traitement des données : Supabase (région UE) pour la base de données, l’authentification et les fonctions backend, Vercel Inc. (États-Unis) pour l’hébergement du site web et la diffusion de contenu, Resend pour les e-mails transactionnels, et Stripe pour le traitement des paiements. Si vous choisissez de vous connecter avec Google ou Apple, cette société apprend que vous vous êtes connecté à Zofa TV et agit en tant que responsable du traitement indépendant pour votre compte chez elle ; nous ne partageons rien d’autre avec elle. Nous partageons également des données avec les plateformes de boutiques d’applications pour tout achat effectué par leur intermédiaire, avec les autorités lorsque la loi l’exige, et avec un successeur dans le cadre d’une opération sur la société conformément à la présente Politique.

7. Transferts internationaux

Certains sous-traitants sont établis en dehors de l’EEE, en particulier aux États-Unis (Vercel pour l’hébergement du site web, Stripe pour les paiements, Resend pour les e-mails). Pour ces transferts, nous nous appuyons sur des garanties appropriées : la décision d’adéquation relative au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) lorsque le sous-traitant est certifié dans ce cadre, et à défaut les clauses contractuelles types de la Commission européenne. Une copie de ces garanties peut être demandée via les contacts ci-dessous.

8. Conservation

Données de compte : supprimées immédiatement lorsque vous supprimez votre compte ; les copies dans nos sauvegardes chiffrées disparaissent dans les 90 jours.
Journaux de connexion/sécurité : 90 jours.
Données d’essai (identifiant d’appareil, dates d’essai et toute adresse e-mail indiquée pour prolonger un essai) : supprimées 12 mois après la fin de l’essai, ou plus tôt sur demande.
Enregistrements des e-mails que nous vous avons envoyés : 24 mois, ou jusqu’à la suppression de votre compte, selon ce qui survient en premier.
Diagnostics/analyses : sans objet — les diagnostics restent sur l’appareil.
Données d’achat et de facturation : conformément au droit fiscal belge (jusqu’à 7–10 ans).
Messages de support : 24 mois après clôture.

9. Vos droits

Vous disposez du droit d’accès, de rectification, d’effacement, de limitation, de portabilité des données, d’opposition (y compris à toute prospection commerciale à tout moment) et de retrait du consentement à tout moment. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé ayant des effets juridiques. Exercez vos droits via privacy@zofa.tv ; nous répondons dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de l’Autorité belge de protection des données (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelles, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, ou auprès de l’autorité de contrôle de votre pays au sein de l’UE.

10. Suppression de compte et exportation des données

Vous pouvez supprimer votre compte dans les applications Zofa TV pour téléphone et tablette (Réglages > Supprimer le compte) et via zofa.tv/fr/legal/account-deletion. Vous pouvez télécharger vos données depuis votre page de compte, ou écrire à privacy@zofa.tv. Consultez les pages Suppression de compte et Déclaration RGPD pour plus de détails.

11. Enfants

Le Service est destiné aux utilisateurs âgés de 18 ans et plus et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès d’enfants.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit, le hachage des mots de passe, les contrôles d’accès et la minimisation des données. Nous vous informerons, ainsi que les autorités, de toute violation de données personnelles lorsque la loi l’exige.

13. Modifications

Nous pouvons mettre à jour la présente Politique ; la version en vigueur est toujours disponible sur zofa.tv avec une date de révision. Les modifications substantielles sont notifiées lorsque la loi l’exige.

14. Contact

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Belgique — BE 1029.601.154

Vie privée : privacy@zofa.tv
Général : info@zofa.tv

15. Langue

La présente politique est publiée en plusieurs langues pour votre commodité. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.

Cette traduction est fournie uniquement pour votre commodité. La version originale en anglais fait foi ; en cas de divergence, la version anglaise prévaut.