Dernière mise à jour : 9 octobre 2026
IPTelvza (« l'application », « nous ») est une application de lecture de flux IPTV que vous fournissez vous-même, disponible sur iPhone, iPad, Mac et Apple TV (iOS, iPadOS, macOS et tvOS).
Le responsable du traitement de vos données, au sens de l'article 4 du RGPD, est
Amine Chennaoui, éditeur de l'application — le nom sous lequel IPTelvza est
publiée sur l'App Store.
Pour toute question relative à cette politique ou à vos données :
support@iptelvza.com.
La quasi-totalité de l'app fonctionne localement sur votre appareil. Certaines données sont traitées uniquement pour faire fonctionner l'application (« App Functionality »), et jamais à des fins de suivi publicitaire.
| Donnée | Pourquoi | Où |
|---|---|---|
| Adresse e-mail | Créer et sécuriser votre compte optionnel (connexion, synchronisation multi-appareils, « Se connecter avec Apple »). | Notre prestataire d'authentification (Supabase). |
| Identifiant de compte | Rattacher vos préférences à votre compte pour la synchronisation. | Supabase. |
| Données d'usage : favoris, historique de lecture (quel contenu de votre source, où vous en étiez, quand), réglages, rappels, profils, catégories personnalisées ou masquées, et le nom que vous donnez à chaque source (sans son adresse ni vos identifiants) | Vous les retrouver et les synchroniser entre vos appareils si vous êtes connecté. | Sur l'appareil, et — si connecté — dans votre espace de compte. Vos recherches récentes, elles, restent sur l'appareil. |
| Données d'achat : le niveau de votre accès (gratuit, PRO, PRO à vie) et son échéance ; les avis qu'Apple nous envoie sur les achats faits depuis votre compte (type d'événement, produit, dates, identifiants de transaction — jamais votre nom, votre e-mail ni votre moyen de paiement) ; votre choix pour « Aide au remboursement » | Ouvrir à votre compte les fonctions PRO de la console web, et prendre en compte un remboursement ou son annulation. Seulement si vous avez activé Réglages ▸ Abonnement ▸ « Aide au remboursement » (éteint par défaut) : répondre à Apple quand vous lui demandez un remboursement (service fourni ou non, part consommée d'un achat à vie). | Supabase, dans votre espace de compte. L'achat lui-même est traité par Apple ; nous ne voyons jamais vos moyens de paiement. Un achat fait sans être connecté est rattaché à un identifiant propre à l'appareil, pas à un compte. |
| Identifiants de votre source IPTV (URL, nom d'utilisateur, mot de passe / clé Xtream) | Se connecter à VOTRE fournisseur pour lire les flux. | Sur l'appareil, dans son trousseau sécurisé (Keychain d'Apple). Ils ne passent par nos serveurs que lorsqu'une source est envoyée vers un autre appareil de votre compte, et toujours chiffrés de bout en bout pour cet appareil précis : soit depuis la console web (chiffrée dans votre navigateur), soit d'un de vos appareils vers un autre qui n'a pas encore cette source (son nom, son adresse et votre nom d'utilisateur). Le mot de passe Xtream ne voyage jamais d'un appareil à l'autre : vous le saisissez sur le nouvel appareil ; seule une playlist M3U ajoutée par adresse voyage entière, puisque ses identifiants sont dans l'adresse. Rien ne s'installe sans votre accord, demandé sur l'appareil qui reçoit. Nos serveurs n'en voient que du chiffré, qu'ils ne peuvent pas lire, plus une empreinte à sens unique de chaque source (calculée sans le mot de passe), qui sert seulement à savoir quel appareil en manque. L'enveloppe est effacée dès que l'appareil l'a installée ou refusée, et cesse d'être installable au bout de 30 jours. Vous pouvez couper ces envois dans Réglages ▸ Compte ▸ Configuration à distance. |
| Configuration à distance (console web) : le nom et l'identifiant de chaque appareil connecté à votre compte, sa clé publique de chiffrement, la date de sa dernière relève, et le mot que vous joignez à une proposition (280 caractères au plus, en texte brut, jamais cliquable). | Vous laisser préparer depuis un navigateur une source ou des réglages pour un appareil de votre propre compte, et vous dire ce qu'il en a fait. | Supabase, dans votre espace de compte. Une clé publique est faite pour être publiée ; la clé privée qui ouvre les enveloppes, elle, ne quitte jamais le trousseau de l'appareil. Une proposition que personne n'a relevée cesse d'être installable au bout de 30 jours, et vous pouvez la retirer à tout moment depuis la console. |
Si vous n'utilisez pas de compte, aucune de ces données ne quitte votre appareil (hors les requêtes strictement nécessaires décrites en section 3).
Bases juridiques. Ces traitements reposent sur l'exécution du service que vous demandez (compte et synchronisation — art. 6 §1 b du RGPD), sur votre consentement pour les fonctions facultatives que vous activez vous-même (liaison Trakt, diffusion vers un téléviseur — art. 6 §1 a), et sur notre intérêt légitime à faire fonctionner et sécuriser l'application (art. 6 §1 f).
| Service | Rôle | Données transmises |
|---|---|---|
| Supabase | Authentification + synchronisation du compte. | E-mail, identifiant, vos préférences (favoris/historique/…), le nom de vos sources et vos données d'achat (section 2). Aucune autre donnée de votre source IPTV en clair : une source déposée depuis la console web, ou proposée par un autre de vos appareils, y transite chiffrée de bout en bout, illisible par Supabase comme par nous, et effacée dès que l'appareil l'a installée ou refusée. |
| TheTVDB | Affiches, résumés et métadonnées des films/séries. | Requêtes de titres pour récupérer des visuels. Métadonnées fournies par TheTVDB.com. |
| Trakt (optionnel) | Si vous le connectez : listes « à voir » et historique. | Uniquement si vous liez volontairement un compte Trakt (OAuth). |
| Google Cast SDK | Diffusion vers un téléviseur (Chromecast). L'AirPlay, lui, est assuré par le système d'Apple et ne passe pas par ce SDK. | Découverte d'appareils sur votre réseau local — elle ne démarre qu'à l'ouverture d'un lecteur, pas au lancement de l'app. Quand vous lancez une diffusion, l'adresse du flux est envoyée au récepteur : chez la plupart des fournisseurs Xtream, cette adresse contient votre nom d'utilisateur et votre mot de passe, parce que c'est ainsi que le fournisseur authentifie la lecture — sans eux, le téléviseur ne pourrait pas lire. C'est la seule donnée transmise au récepteur : ni titre, ni affiche, ni identifiant de compte. Google reçoit des diagnostics de son module Cast : intégré à l'app sur iPhone, iPad et Mac (il n'existe pas sur Apple TV), ce module envoie de lui-même à Google des données de diagnostic (fiabilité et performance du module) et, quand vous vous servez de son bouton de diffusion ou de sa mini-commande, des données d'interaction avec ces commandes. Google les déclare non liées à votre identité et non utilisées pour le pistage ; nous avons désactivé la journalisation « Analytics » du module, qui y ajouterait un identifiant d'appareil, et nous ne recevons aucune de ces données. Vous pouvez désactiver entièrement la diffusion (Chromecast et AirPlay) dans Réglages ▸ Lecture ▸ « Autoriser la diffusion ». |
| Votre fournisseur IPTV | Fournir les flux que VOUS avez configurés. | Vos identifiants vont directement de votre appareil au serveur que vous avez saisi. Les affiches et logos dont votre source publie l'adresse sont téléchargés directement à cette adresse — souvent le serveur d'images de TMDB (image.tmdb.org), qui voit alors votre adresse IP comme pour toute image du web. L'app n'interroge pas le service de TMDB lui-même. |
Les fonctions de téléchargement hors-ligne et d'enregistrement conservent uniquement les flux de votre propre source, sur votre appareil. Ces fichiers ne nous sont jamais transmis. Vous êtes responsable du respect des droits liés aux contenus que vous lisez, téléchargez ou enregistrez via votre abonnement.
Les données locales restent sur votre appareil jusqu'à leur suppression (dans l'app ou en désinstallant l'app). Si vous avez un compte, vous pouvez le supprimer directement dans Réglages → Compte → Supprimer le compte : cela supprime votre compte d'authentification, les données de préférences associées et l'historique d'achat rattaché au compte : les avis qu'Apple nous envoie sur vos achats (souscription, renouvellement, remboursement) et notre journal des remboursements.
Les appareils enregistrés pour la configuration à distance, et les propositions qui les visent, disparaissent avec le compte. Vous pouvez aussi retirer un appareil, ou retirer une proposition en attente, à tout moment depuis la console web.
Une fois une proposition installée, refusée ou expirée, son contenu chiffré est effacé immédiatement ; il ne reste qu'une trace de ce qui s'est passé (la date, et l'issue), pour que la console puisse vous l'afficher. Cette trace est effacée 30 jours plus tard, automatiquement.
Selon votre juridiction (RGPD, CCPA, etc.), vous disposez de droits d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité. La plupart s'exercent directement dans l'app ; pour le reste, écrivez-nous à support@iptelvza.com — nous répondons dans le délai d'un mois prévu par le RGPD. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).
IPTelvza n'est pas destinée aux enfants et ne collecte pas sciemment de données d'enfants. Un mode parental / « Kids » avec code PIN et liste blanche de catégories est fourni pour les parents ; le contenu pour adultes est masqué par défaut.
Les identifiants de votre source IPTV sont stockés dans le trousseau sécurisé de l'appareil (Keychain d'Apple). Les échanges avec nos prestataires se font en HTTPS. Les connexions à votre fournisseur IPTV utilisent le protocole (http/https) que ce fournisseur impose ; ce choix vous appartient.
Une source préparée depuis la console web est scellée dans votre navigateur (ECDH P-256, puis HKDF-SHA256, puis AES-256-GCM) pour la clé publique de l'appareil visé. Une source proposée par un autre de vos appareils est scellée de la même façon, sur cet appareil, pour la clé publique de l'appareil visé. Nous ne détenons aucune clé privée et ne pouvons donc pas ouvrir ces enveloppes. Et rien ne s'installe tout seul : l'appareil affiche ce qui est proposé, et la personne devant l'écran accepte ou refuse.
Nous pourrons mettre à jour cette politique ; la date en tête de page indique la dernière révision.