KastooCeci est une traduction fournie pour votre commodité. Seule la version espagnole fait foi : lisez-la en espagnol.
La présente politique est conforme au Règlement (UE) 2016/679 général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD). Elle s'applique à ce site et à l'application Kastoo dans toutes ses versions : Smart TV, Android (y compris celle de Google Play), iPhone et iPad (y compris celle de l'App Store) et l'extension pour les navigateurs Chrome et Edge.
1. Responsable du traitement
Antonio Lozano Hernández, NIF 71205045N, domicilié à Calle Gregorio Marañón, 23, 47195 Arroyo de la Encomienda (Valladolid). Contact pour toute question relative à la confidentialité : contacto@kastoo.es. Compte tenu de sa taille et de son activité, le responsable n'est pas tenu de désigner un délégué à la protection des données.
2. Quelles données nous traitons, dans quel but et sur quelle base légale
| Données | Finalité | Base légale (RGPD) |
|---|---|---|
| Identifiant de l'appareil et clé : un identifiant au format MAC et une clé à 6 chiffres générés par l'app (sur certaines TV, il s'agit de la véritable MAC de l'appareil). | Vous permettre d'ajouter des listes depuis le web et protéger vos données sur le serveur. | Exécution du service que vous demandez (art. 6.1.b). |
| Vos listes : adresses M3U ou identifiants d'accès (serveur, nom d'utilisateur et mot de passe) de votre fournisseur. | Les envoyer à votre app et, si vous appuyez sur «Vérifier», interroger votre fournisseur sur l'état de votre abonnement. | Exécution du service (art. 6.1.b). |
| Sauvegarde des préférences : profils, favoris, contenus vus, progression et organisation des chaînes. | Ne pas les perdre lors d'une réinstallation et les partager entre vos appareils. | Exécution du service (art. 6.1.b). |
| Commandes entre appareils : la chaîne ou la vidéo que vous envoyez du téléphone vers la TV. | Permettre à la TV de la lire. Elles sont supprimées au bout de quelques minutes. | Exécution du service (art. 6.1.b). |
| Licence et achat : début de l'essai, code de licence, appareils associés, offre, montant, date, adresse e-mail indiquée lors du paiement et date à laquelle vous avez accepté l'activation immédiate. | Gérer votre licence, vous envoyer la confirmation d'achat, vous assister et attester de votre consentement. | Exécution du contrat (art. 6.1.b). |
| Achats sur Google Play (uniquement la version Google Play) : produit acheté, identifiant de la commande, date et état du paiement que nous communique Google, ainsi qu'une empreinte chiffrée et irréversible de l'identifiant de l'appareil que nous envoyons à Google pour associer l'achat à votre appareil. | Vérifier auprès de Google que le paiement est valide, activer votre licence et la retirer si le paiement est remboursé ou annulé. | Exécution du contrat (art. 6.1.b). |
| Les mêmes données d'achat. | Respecter les obligations fiscales et comptables (facturation et conservation des registres). | Obligation légale (art. 6.1.c). |
| Empreinte de l'appareil (Android uniquement) : une empreinte chiffrée et irréversible de l'identifiant qu'Android attribue à l'app. | Empêcher que l'essai gratuit ne redémarre lors d'une réinstallation, en tant que mesure de sécurité du système de licences. | Intérêt légitime à prévenir la fraude (art. 6.1.f). Vous pouvez vous y opposer en nous écrivant. |
| Données de connexion : l'identifiant de l'appareil, la plateforme (Android, iPhone, LG, Samsung, navigateur), la version de l'app et les dates et heures auxquelles l'app se connecte au serveur (quand elle était ouverte et pendant combien de temps). | Savoir combien d'appareils utilisent Kastoo et lesquels sont en cours d'utilisation, pour maintenir le service et vous assister. Cela n'inclut pas ce que vous regardez. | Intérêt légitime au fonctionnement et à l'amélioration du service (art. 6.1.f). Vous pouvez vous y opposer en nous écrivant. |
| Statistiques du site (kastoo.es uniquement, pas l'application) : la page que vous consultez, le site d'où vous venez (uniquement son domaine, par exemple google.com), le type d'appareil et d'écran, le système d'exploitation et la langue du navigateur. Pour compter les visiteurs uniques, le serveur calcule sur le moment un condensé chiffré et irréversible de votre adresse IP et de votre navigateur avec une clé qui change chaque jour. L'adresse IP n'est pas conservée et la clé est supprimée à la fin de la journée : ensuite, personne ne peut savoir qui vous étiez. | Savoir combien de personnes visitent le site, quelles pages leur sont utiles et d'où elles viennent, afin de l'améliorer. Seuls des totaux anonymes sont conservés. Aucun cookie n'est utilisé, rien n'est stocké sur votre appareil et rien n'est partagé. | Intérêt légitime à connaître et améliorer l'utilisation du site (art. 6.1.f). Si votre navigateur a activé « Ne pas suivre » ou le Global Privacy Control, votre visite n'est pas comptée. Vous pouvez aussi vous y opposer en nous écrivant. |
| Utilisation de l'assistant d'aide du site : le sujet consulté et si la réponse vous a aidé, sans ce que vous écrivez (cela ne quitte jamais votre navigateur). | Savoir quels guides manquent ou doivent être améliorés. Seuls des totaux anonymes par jour sont conservés. | Intérêt légitime (art. 6, par. 1, point f)). Rien n'est enregistré si votre navigateur demande « ne pas suivre ». |
| Formulaire pour les fournisseurs : nom, entreprise ou service, e-mail, site web, pays et message. | Répondre à votre demande et, si nous concluons un accord, gérer le coupon. Conservées pendant la conversation ou la collaboration et 2 ans au plus ensuite. | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)). |
| Alerte de disponibilité (uniquement si vous la demandez sur le site) : votre adresse e-mail, la plateforme qui vous intéresse (par exemple, Smart TV Samsung), la langue et les dates d'inscription et de confirmation. | Vous envoyer un seul e-mail quand Kastoo sera disponible sur cette plateforme. Avant cela, nous vous en envoyons un autre pour confirmer que l'adresse vous appartient. | Consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment avec le lien de désinscription des e-mails ou en nous écrivant. |
| Google Analytics (kastoo.es uniquement, pas l’app, et seulement si vous l’acceptez) : identifiants aléatoires stockés dans des cookies, les pages que vous consultez, d’où vous venez, votre type d’appareil et de navigateur, et votre ville ou région approximative (Google la déduit de votre adresse IP, qu’il ne conserve pas). Nous n’envoyons jamais votre MAC, vos listes ni votre e-mail, et Mi Kastoo et le panneau d’administration ne le chargent pas. | Mieux comprendre l’utilisation du site et l’origine des visites, pour l’améliorer. Sans publicité : les signaux Google et la personnalisation des annonces sont désactivés. | Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment depuis « Paramètres des cookies », en bas de chaque page. |
Nous ne traitons ni votre nom, ni votre localisation, ni vos contacts, ni les contenus que vous regardez (l'historique des contenus vus se trouve uniquement sur votre appareil et dans votre sauvegarde). Nous ne prenons pas de décisions automatisées produisant des effets juridiques, ne réalisons pas de profilage et n'utilisons pas vos données à des fins publicitaires.
Extension pour navigateurs (Chrome et Edge)
L'extension est la même app, dans un onglet de votre navigateur, et traite les mêmes données que celles décrites ci-dessus. Vos paramètres, listes et favoris sont enregistrés dans le stockage de l'extension elle-même, sur votre ordinateur. L'autorisation d'accéder à tous les sites web est utilisée uniquement pour télécharger les listes, le guide et les chaînes depuis le serveur de votre fournisseur, qui peut se trouver à n'importe quelle adresse. L'extension ne lit ni ne modifie les pages que vous visitez, n'accède ni à votre historique ni à vos favoris de navigation et n'envoie aucune donnée de votre navigation à qui que ce soit.
App pour iPhone et iPad
Vos réglages, listes, favoris et la copie des listes téléchargées sont enregistrés dans l'espace privé de l'app sur votre appareil et ne sont pas inclus dans la sauvegarde iCloud. Pour certains formats vidéo, l'app utilise VLCKit, la bibliothèque de lecture de VideoLAN, qui fonctionne sur votre appareil et n'envoie aucune donnée. Si vous utilisez AirPlay, la vidéo est envoyée directement à votre Apple TV ou téléviseur. L'app n'utilise ni suivi entre apps ni identifiant publicitaire.
3. À qui elles sont communiquées
- Hostinger International Ltd. (Chypre, UE), qui héberge le site et le serveur, en tant que sous-traitant, dans le cadre du contrat correspondant.
- Stripe Payments Europe, Ltd. (Irlande), qui traite les paiements et reçoit directement les données de votre carte, Apple Pay, Google Pay, PayPal ou Bizum, en tant que responsable indépendant de ce traitement conformément à sa politique de confidentialité. Kastoo ne voit ni ne conserve jamais ces données.
- Google Ireland Limited (Irlande), uniquement si vous achetez depuis la version Google Play : Google traite le paiement, émet le reçu et gère les remboursements en tant que responsable indépendant conformément à sa politique de confidentialité. Kastoo ne voit pas vos données de paiement.
- Apple Distribution International Ltd. (Irlande), uniquement si vous achetez depuis la version App Store : Apple traite le paiement, émet le reçu et gère les remboursements en tant que responsable indépendant conformément à sa politique de confidentialité. Nous recevons l'achat signé par Apple (produit, identifiant, date et un condensé chiffré et irréversible de l'identifiant de l'appareil) pour activer votre licence. Kastoo ne voit jamais vos données de paiement.
- Administration fiscale et autres autorités, lorsque la loi l'exige.
- Google Ireland Limited (Irlande), en tant que sous-traitant pour Google Analytics, uniquement si vous acceptez les cookies de mesure d’audience, selon les conditions de traitement des données de Google.
En outre, du fait du fonctionnement même de l'app, que vous contrôlez : votre fournisseur de listes (l'app se connecte à son serveur pour télécharger et lire), les Chromecast ou téléviseurs de votre réseau vers lesquels vous envoyez quelque chose (ils reçoivent l'adresse de la vidéo) et, uniquement si vous ajoutez votre clé dans les Paramètres, TMDB (qui reçoit le titre du contenu pour rechercher les affiches).
Tendances de l'accueil : notre serveur demande à TMDB (The Movie Database) la liste des films et séries les plus regardés de la semaine, sans envoyer aucune de vos données, et l'app la compare à votre liste sur votre appareil. Les affiches et images de ces tendances sont chargées depuis les serveurs de TMDB (image.tmdb.org) qui, comme tout serveur d'images, reçoivent l'adresse IP de votre connexion. Plus d'informations dans la politique de confidentialité de TMDB.
4. Transferts internationaux
Stripe, Google et Apple peuvent traiter des données aux États-Unis par l'intermédiaire de leurs groupes. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types approuvées par la Commission européenne. TMDB est établie aux États-Unis ; votre appareil se connecte à ses serveurs uniquement pour télécharger les images des tendances. Nous n'effectuons aucun autre transfert en dehors de l'Espace économique européen. Il en va de même pour Google Analytics, si vous l’acceptez.
5. Durée de conservation des données
- Listes et sauvegarde des préférences : tant que vous utilisez Kastoo. Vous pouvez supprimer vos listes depuis le web ou nous demander de tout supprimer.
- Licence et achats : pendant la validité de la licence puis, de manière bloquée, pendant les délais légaux : 4 ans à des fins fiscales (loi générale fiscale espagnole, Ley General Tributaria) et jusqu'à 6 ans à des fins commerciales (article 30 du Code de commerce espagnol).
- Commandes entre appareils : quelques minutes.
- Empreinte de l'appareil et début de l'essai : tant qu'ils sont nécessaires pour empêcher le redémarrage de l'essai.
- Données de connexion : l'historique des connexions est conservé 90 jours ; le reste est supprimé après 12 mois sans connexion.
- Statistiques du site : le condensé servant à compter les visiteurs est supprimé à la fin de chaque journée ; il ne reste ensuite que des totaux anonymes, qui ne sont plus des données personnelles.
- Alerte de disponibilité : jusqu'à l'envoi de l'alerte (elle est alors supprimée) ou votre désinscription. Si vous ne confirmez pas l'adresse, elle est supprimée au bout de 30 jours.
- Sauvegardes : 30 jours au maximum.
- Google Analytics : 14 mois ; Google supprime ensuite les données.
6. Sécurité
Les données du serveur ne peuvent être lues ou modifiées qu'avec l'identifiant et la clé de votre appareil ; elles circulent de manière chiffrée (HTTPS) et sont stockées en dehors de la partie publique du site. Nous appliquons des limites de tentatives pour empêcher les accès non autorisés. Nous réalisons chaque jour des sauvegardes chiffrées des données du serveur pour pouvoir les récupérer en cas de panne ; nous seuls pouvons les ouvrir.
7. Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à contacto@kastoo.es et en indiquant la MAC de votre appareil (pour vérifier que les données vous appartiennent, nous pourrons vous demander la clé affichée par l'app). Nous vous répondrons dans un délai d'un mois. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, aepd.es).
8. Mineurs
Kastoo ne s'adresse pas aux mineurs de moins de 14 ans, qui ne doivent pas fournir de données (article 7 de la LOPDGDD). Les achats sont réservés aux personnes majeures. Les profils enfant de l'app servent uniquement à masquer des contenus au sein de celle-ci.
9. Cookies
Ce site utilise le stockage technique indispensable et, seulement si vous les acceptez, les cookies de Google Analytics. Vous pouvez modifier votre choix à tout moment depuis « Paramètres des cookies », en bas de chaque page. Plus d’informations dans la politique de cookies.
10. Modifications
Si la présente politique change, elle sera publiée ici avec sa nouvelle date et, si la modification est importante, nous vous en informerons.