Politique de confidentialité

1. Données collectées

Nous collectons les informations nécessaires pour fournir, gérer et sécuriser votre compte et les services de passerelle technique :

• Données de compte : Adresse e-mail et empreintes de mot de passe salées générées avec Argon2id. Nous ne stockons jamais de mots de passe en clair.
• Métadonnées de configuration des sources : URL amont, identifiants de source, noms de chaînes et règles de mappage. Les identifiants amont sont chiffrés au repos via AES-256-GCM et ne sont jamais stockés en clair.
• Télémétrie technique : Adresses IP, horodatages de requêtes et chaînes user-agent collectés dans des journaux temporaires pour le diagnostic opérationnel et la prévention des abus.
• Feedback et communications : Commentaires volontaires des utilisateurs, inscriptions aux notifications de fonctionnalités de la feuille de route et notifications des titulaires de droits soumis via nos formulaires de contact ou juridiques.

M3U Bridge ne gère ni n'exploite de bibliothèque de contenu audiovisuel. Lorsque des fonctions de passerelle protégée sont utilisées, le trafic réseau peut transiter temporairement par l'infrastructure M3U Bridge. Les informations techniques relatives au protocole peuvent être traitées afin d'acheminer, de sécuriser, de dépanner et de surveiller ces connexions. Les contenus audiovisuels ne sont pas conservés dans une bibliothèque multimédia.

2. Utilisation des données

Nous utilisons les données collectées strictement pour les finalités suivantes :

• Exploitation, maintenance et optimisation des services de passerelle et de mise en correspondance des métadonnées.
• Traitement de la facturation des abonnements et de la gestion des factures via Stripe.
• Envoi des communications transactionnelles essentielles (vérification de compte, réinitialisation de mot de passe, reçus de facturation, alertes de sécurité).
• Détection et atténuation des abus techniques, du scraping automatisé ou des incidents de sécurité.
• Examiner et répondre aux commentaires des utilisateurs, aux alertes relatives à la feuille de route et aux avis de conformité ou de droits d'auteur.

3. Partage des données

Nous ne vendons, ne louons ni ne monétisons vos données personnelles. Nous ne partageons des données qu'avec des prestataires techniques de confiance indispensables au fonctionnement de notre plateforme :

• Traitement des paiements : Stripe gère les informations de paiement et la facturation des abonnements dans le respect des normes PCI-DSS. Nous ne recevons ni ne stockons jamais les numéros complets de carte bancaire.
• Infrastructure cloud : Fournisseurs d'hébergement cloud et de calcul exploitant des centres de données sécurisés.
• Services de métadonnées : L'API The Movie Database (TMDB) est utilisée pour l'enrichissement des métadonnées (ex. affiches, descriptions) à l'aide d'identifiants publics de médias sans transmettre l'identité de l'utilisateur.

4. Conservation des données

Les données de votre compte et les métadonnées de configuration sont conservées tant que votre compte reste actif. Après l'expiration d'une période d'évaluation sans abonnement actif, la configuration de votre compte est conservée pendant un délai de grâce de 30 jours avant d'être définitivement supprimée de la base de données, sous réserve des obligations légales de conservation des documents financiers et fiscaux.

5. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les mettre à jour ou d'en demander la suppression à tout moment. Vous pouvez également demander une copie de vos données de compte dans un format électronique portable.

Pour exercer l'un de ces droits, veuillez contacter notre équipe à privacy@m3ubridge.com. Nous répondons aux demandes vérifiées dans les délais légaux.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles conformes aux standards de l'industrie :

• Chiffrement authentifié AES-256-GCM des identifiants de source amont sensibles au repos.
• Hachage cryptographique Argon2id avec sels uniques pour l'authentification des utilisateurs.
• Le trafic est protégé par un chiffrement TLS moderne sur les réseaux publics.
• Les données des locataires sont partitionnées au niveau de l'application et de la couche de requête de base de données avec une validation d'identifiant à portée client sur toutes les opérations.

7. Contact

Pour toute question, demande ou préoccupation concernant cette politique de confidentialité ou nos pratiques de traitement des données, contactez-nous à :

privacy@m3ubridge.com