Politique de confidentialité

1. Qui sommes-nous ?

NestIPTV est une application multi-plateforme (iOS, Android, Windows) permettant à ses utilisateurs de gérer et visionner des flux IPTV. L'éditeur de l'application est un développeur indépendant (ci-après « nous »).

Pour toute question relative à vos données, vous pouvez nous contacter via le système de tickets disponible dans l'application ou sur ce site.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, nom d'affichage, mot de passe (haché, jamais stocké en clair).
• Données d'utilisation : historique de lecture (uniquement si vous êtes abonné VIP), favoris, préférences de langue.
• Données de paiement : les achats intégrés sont traités exclusivement par Apple (App Store) ou Google (Play Store). Nous ne stockons aucune information bancaire.
• Données techniques : logs d'accès (adresse IP, horodatage) conservés 30 jours à des fins de sécurité.
• Tokens de notification push : uniquement pour envoyer des notifications liées à votre compte (si vous les avez activées).

Nous ne collectons aucune donnée de localisation, aucune donnée biométrique, et n'utilisons aucun tracker publicitaire.

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir et améliorer le service NestIPTV ;
• Gérer votre abonnement et votre compte ;
• Vous envoyer des notifications liées à votre compte (tickets de support, mises à jour importantes) ;
• Assurer la sécurité et détecter les abus.

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

4. Partage des données

Vos données peuvent être transmises à des sous-traitants techniques dans le seul but d'opérer le service :

• Railway (hébergement du backend) — serveurs situés en UE ;
• Apple / Google (validation des achats intégrés) ;
• TMDB (The Movie Database) — requêtes anonymes pour enrichir les métadonnées VOD.

Aucun partage n'est effectué avec des régies publicitaires ou des data brokers.

5. Conservation des données

• Données de compte : conservées tant que votre compte est actif ;
• Historique de lecture : 90 jours glissants ;
• Logs techniques : 30 jours ;
• Tickets de support : 2 ans après la fermeture du ticket.

À la suppression de votre compte, l'ensemble de vos données personnelles est effacé dans un délai de 30 jours.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : supprimer votre compte et vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer à certains traitements.

Pour exercer ces droits, ouvrez un ticket de support depuis l'application ou ce site web. Nous répondons dans un délai de 30 jours.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement AES-256-GCM des URLs et credentials IPTV ;
• Authentification par JWT avec rotation automatique ;
• Connexions HTTPS exclusivement ;
• Mots de passe hachés avec bcrypt (salage individuel).

8. Cookies

Ce site web utilise uniquement des cookies techniques strictement nécessaires à votre authentification (cookies httpOnly de session). Aucun cookie publicitaire ou de traçage n'est utilisé.

9. Modifications

Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée via l'application. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à cette politique ou à vos données, contactez-nous via le formulaire de support.