Politique de confidentialité de Mirya

Dernière mise à jour : [date à définir]

1. Qui sommes-nous

Mirya est une application éditée par [nom ou raison sociale à définir], [statut à définir], SIRET [SIRET à définir], [adresse professionnelle à définir], France. Contact pour toute question sur tes données : contact@mirya.app.

2. Le principe

Mirya n’a pas de compte utilisateur et pas de serveur. Nous ne recevons aucune donnée sur toi : ni tes sources, ni tes identifiants, ni ce que tu regardes. Mirya n’intègre aucun outil de mesure d’audience, de publicité ou de suivi pour notre compte. Seule la bibliothèque Google Cast envoie à Google des informations techniques sur son fonctionnement (voir 4 h).

3. Ce qui reste sur ton appareil

Tes profils (nom, couleur, profil enfant).
Tes sources (adresses, identifiants, adresses de guides TV). Les identifiants et adresses sont chiffrés avec le stockage sécurisé d’Android, ou avec le trousseau d’iOS sur iPhone.
Les catalogues téléchargés depuis tes sources, ton historique de lecture, ta liste, tes préférences (pistes audio, sous-titres, position du mini-lecteur, services en ligne).

Ces données restent sur ton appareil jusqu’à ce que tu les supprimes dans l’app ou que tu supprimes Mirya.

Sur Android : si la sauvegarde Android est activée sur ton téléphone, Android peut inclure certaines de ces données (hors identifiants) dans la sauvegarde de ton compte Google ; nous n’y avons pas accès.
Sur iPhone : si la sauvegarde iCloud ou la sauvegarde sur ordinateur est activée, iOS peut inclure ces données, identifiants compris, dans la sauvegarde chiffrée de ton iPhone ; nous n’y avons pas accès. Les identifiants rangés dans le trousseau peuvent rester après la suppression de l’app : pour les effacer, supprime d’abord tes sources dans Mirya.

4. Ce qui quitte ton appareil, et vers qui

Pour fonctionner, Mirya se connecte directement, depuis ton appareil, à certains services. Comme pour toute connexion internet, ces services reçoivent ton adresse IP et des informations techniques (type d’appareil, version de l’app).

Tes sources : les serveurs, listes et flux que tu ajoutes reçoivent les informations nécessaires pour les lire (adresse, identifiant et mot de passe s’il y en a, en-têtes que tu as choisis). Ces services sont choisis par toi et appliquent leurs propres règles.
Les guides TV : les adresses de guides (XMLTV) fournies par ta source ou ajoutées par toi.
Les images : affiches, logos et vignettes sont chargés depuis les adresses fournies par ta source, souvent les serveurs d’images de The Movie Database (image.tmdb.org, États-Unis).
Recherche d’acteurs (facultatif) : quand tu cherches un nom, ce nom est envoyé à Wikidata (Wikimedia Foundation, États-Unis) pour trouver la filmographie, et la photo est chargée depuis Wikimedia Commons. Rien d’autre n’est envoyé. Tu peux couper cette fonction dans Réglages > Confidentialité.
Repérage des intros (facultatif) : quand tu lances un épisode ou un film qui a un identifiant TMDB, cet identifiant (et le numéro de saison et d’épisode) est envoyé à TheIntroDB pour connaître le début et la fin du générique. Tu peux couper cette fonction dans Réglages > Confidentialité.
Achats : si tu achètes Mirya Premium, le paiement est traité par Google Play (Android) ou par Apple (App Store, iPhone), selon leurs règles de confidentialité. Nous ne recevons ni ton nom, ni ton adresse email, ni tes moyens de paiement. L’app vérifie seulement auprès de Google Play ou de l’App Store, sur ton appareil, si un achat existe.
Ton téléphone et ta TV Mirya : tant que Mirya est ouvert sur une TV Android, la TV s’annonce sur ton réseau local (nom de la TV, version de Mirya) pour que ton téléphone la trouve. L’appairage se fait avec un code à 4 chiffres affiché sur la TV. Ensuite, passent entre ton téléphone et ta TV : les commandes de la télécommande, tes recherches, le lien ou la vidéo que tu envoies, ce qui passe sur la TV (titre, image, position) et, si tu touches « Copier mon profil », ton profil avec ses sources et leurs identifiants, ta liste et tes positions de reprise. Quand tu choisis « Ajouter depuis mon téléphone » sur la TV, elle ouvre aussi une petite page sur ton réseau local pour recevoir le lien que tu tapes. Tout passe directement par ton réseau local, sans passer par internet ni par nous, et sans chiffrement : utilise ces fonctions uniquement sur un réseau de confiance.
Envoi sur une TV : quand tu choisis une TV ou un appareil Google Cast de ton réseau, Mirya lui envoie l’adresse de la vidéo et ce qu’il faut pour la lire (selon ta source, l’adresse peut contenir ton identifiant). La TV lit ensuite la vidéo elle-même ou, quand c’est possible, à travers ton téléphone, sur ton réseau local. Pour les appareils Google Cast, Mirya utilise la bibliothèque Google Cast : elle envoie à Google des informations techniques sur son fonctionnement (recherche des appareils, début et fin des sessions, informations sur ton téléphone), que Google utilise pour mesurer son fonctionnement et corriger ses défauts. Nous ne recevons pas ces informations.
La démo : les vidéos de la démo sont chargées depuis les serveurs de la Blender Foundation (download.blender.org), de test-videos.co.uk, de Mux et d’Apple.

5. Bases légales

Les connexions a), b), c), f), g), h) et i) sont nécessaires pour te fournir le service que tu demandes (article 6.1.b du RGPD). Les fonctions d) et e) reposent sur notre intérêt légitime à te proposer une recherche par acteur et un bouton « Passer l’intro » (article 6.1.f), avec la possibilité de les couper à tout moment. Les informations techniques de la bibliothèque Google Cast reposent sur l’intérêt légitime à proposer l’envoi sur TV avec la bibliothèque officielle de Google (article 6.1.f).

6. Transferts hors de l’Union européenne

Wikimedia Foundation et The Movie Database sont établis aux États-Unis. TheIntroDB : [pays à préciser]. Google peut traiter aux États-Unis les informations de la bibliothèque Google Cast. Mux et Apple, qui servent les flux de test de la démo, sont établis aux États-Unis. Ces services reçoivent tes requêtes directement depuis ton appareil.

7. Durées de conservation

Sur ton appareil : jusqu’à suppression. Chez les services tiers : selon leurs propres politiques (Wikimedia Foundation, The Movie Database, TheIntroDB, Google, Apple, les serveurs de la démo, ta source).

8. Enfants

Mirya s’adresse aux adultes. Le profil enfant est une aide pour les parents, pas un contrôle parental certifié : il masque les catégories et les titres dont le nom indique un contenu pour adultes.

9. Tes droits

Tu as un droit d’accès, de rectification, d’effacement, d’opposition et de limitation. Comme nous ne détenons aucune donnée sur toi, tu les exerces directement dans l’app : modifier ou supprimer une source ou un profil, effacer l’historique, ou tout effacer :

Sur Android : Réglages Android > Applications > Mirya > Stockage > Effacer les données.
Sur iPhone : supprime d’abord tes sources dans Mirya, puis supprime l’app (appui long sur l’icône > Supprimer l’app). « Décharger l’app » garde tes données.

Pour les données reçues par les services tiers, adresse-toi à eux. Tu peux aussi saisir la CNIL (www.cnil.fr).

10. Sécurité

Les identifiants sont chiffrés sur ton appareil. Les échanges avec Wikidata, TheIntroDB, Google Cast, Google Play et l’App Store sont chiffrés (HTTPS). Les échanges avec tes sources dépendent de leur adresse : une adresse en http:// n’est pas chiffrée, Mirya te le signale quand tu l’ajoutes. Sur ton réseau local, rien n’est chiffré entre ton téléphone et ta TV : l’appairage, la télécommande, « Copier mon profil » (identifiants compris) et la lecture à travers ton téléphone.

11. Modifications

Nous publierons toute modification sur cette page et dans l’app, avec la date de mise à jour.