Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

AuraTV est développée par un développeur indépendant, pas par une société collectant des données à des fins commerciales. Cette page explique très concrètement ce que l'application fait de vos données, sans jargon.

Ce que nous ne faisons pas

Ce qui reste uniquement sur votre appareil

Vos favoris, votre progression de lecture (« où j'en étais »), votre historique de chaînes, vos réglages, vos recherches enregistrées et le cache du catalogue de votre fournisseur IPTV sont enregistrés en local, dans l'espace de stockage de l'application sur votre iPhone, iPad ou Apple TV. Rien de tout cela n'est envoyé vers un serveur nous appartenant.

Ce qui est mis en miroir sur votre iCloud

Pour retrouver vos favoris et votre progression sur vos autres appareils, AuraTV utilise le magasin de valeurs-clés iCloud (NSUbiquitousKeyValueStore), c'est-à-dire votre compte iCloud personnel, pas un service que nous exploitons. Sont concernés : favoris, progression de lecture, résultat du nettoyage de catalogue, recherches enregistrées et les caches des réponses IA (pour éviter de refaire les mêmes appels). Si vous n'êtes pas connecté à iCloud, ou que la synchronisation est désactivée, tout reste local sans que rien ne change au fonctionnement de l'application.

Vos identifiants IPTV

Le mot de passe de votre fournisseur IPTV est stocké exclusivement dans le Trousseau (Keychain) sécurisé d'Apple, jamais dans les préférences de l'application ni dans un fichier en clair. Il n'est jamais transmis à un serveur nous appartenant : l'application s'en sert uniquement pour se connecter directement au serveur de votre fournisseur.

Statistiques anonymes

AuraTV envoie, une seule fois par appareil, deux comptages anonymes : « une source a été ajoutée » et « une première lecture a démarré ». Chaque envoi contient uniquement le nom de l'événement, la plateforme (iPhone, iPad, Apple TV ou Mac) et le numéro de version de l'app. Aucun identifiant, aucune adresse IP conservée, aucun nom ni adresse de source, aucun contenu regardé n'est transmis ou enregistré ; le pays est déduit de la connexion par notre hébergeur au moment de la réception, sans que l'adresse IP soit conservée. Ces comptages servent uniquement à savoir combien d'installations aboutissent à une première lecture. Vous pouvez les désactiver à tout moment dans Réglages › Confidentialité › Statistiques anonymes ; désactivé, rien n'est envoyé.

Ce qui est envoyé à Anthropic (fonctionnalités IA)

Les fonctionnalités d'intelligence artificielle (recherche en langage naturel, briefing du soir, fiches enrichies, nettoyage de catalogue, reprise « où j'en étais », compagnon sport, questionnaire de goûts, tri « Pour vous ») fonctionnent en interrogeant les modèles Claude d'Anthropic. Ce qui est envoyé se limite à ce qui est nécessaire à la demande : titres, genres et métadonnées de votre catalogue, ou le texte de votre recherche. Aucun identifiant personnel (nom, e-mail, identifiant Apple, identifiants IPTV) n'est inclus dans ces requêtes.

Selon la version de l'application, ces requêtes partent soit directement vers l'API d'Anthropic avec une clé que vous avez vous-même renseignée (usage de développement/test), soit — dans la version publique — via un relais (« proxy ») que nous exploitons sur Cloudflare Workers. Ce relais transmet la requête à Anthropic avec notre clé ; il ne journalise ni votre clé ni le contenu complet des échanges.

Trois de ces fonctionnalités (recherche en langage naturel, briefing du soir, fiches enrichies) restent utilisables sans abonnement, dans une limite d'essai. Pour compter cette limite sans vous demander de compte, l'application envoie au relais un identifiant d'appareil anonyme : un numéro tiré au hasard au premier lancement, conservé dans le trousseau de votre appareil. Il ne contient rien sur vous ni sur votre matériel, il n'est jamais associé à votre identifiant Apple, et le relais n'en conserve qu'une empreinte chiffrée, jamais le numéro lui-même. Si vous êtes abonné, c'est un justificatif signé par Apple qui est envoyé à la place, et aucun identifiant d'appareil ne l'accompagne.

Ce que le relais conserve

Pour appliquer les limites d'usage et suivre ce que coûtent les fonctionnalités IA, le relais tient un compteur de consommation. Ce compteur ne contient jamais le contenu d'un échange : ni le texte de vos recherches, ni les titres envoyés, ni les réponses.

• Si vous êtes abonné, le compteur est rattaché à l'identifiant de transaction que Apple attribue à votre abonnement (un numéro qui ne contient ni votre nom, ni votre adresse e-mail, ni votre identifiant Apple). Il enregistre, mois par mois : le nombre d'appels par fonctionnalité et par jour, le coût estimé et le volume traité, la date et l'heure du premier appel, si l'abonnement est en période d'essai gratuit, et s'il s'agit d'un achat réel ou d'un achat de test (environnement de test d'Apple, TestFlight). Aucun identifiant d'appareil n'y figure.
• Sans abonnement, le compteur est rattaché à l'empreinte chiffrée de l'identifiant d'appareil anonyme décrit ci-dessus. Il enregistre, pour le mois, le nombre d'appels par fonctionnalité, le coût estimé et le volume traité. Un total de l'ensemble des utilisateurs sans abonnement, sans aucun identifiant, est aussi tenu jour par jour.

Chaque compteur est effacé automatiquement 40 jours après sa dernière mise à jour. Il ne sert qu'à appliquer les limites et à suivre le coût du service ; il n'est ni partagé, ni vendu, ni croisé avec d'autres données.

Le relais tient enfin une statistique agrégée et anonyme des appels (fonctionnalité, type d'accès — gratuit, essai, abonné ou test —, plateforme et version de l'application, pays, modèle et coût estimé), sans aucun identifiant d'appareil, de transaction ni contenu, conservée 3 mois.

Effacer vos données

Dans l'application : Réglages → Stockage → « Effacer toutes les données ». Cette action supprime immédiatement, sur l'appareil, vos favoris, vos recherches enregistrées, votre progression de lecture, votre historique de chaînes, les caches IA, le catalogue mis en cache, vos sources IPTV enregistrées et les mots de passe correspondants dans le Trousseau. Si la synchronisation iCloud est active, la suppression se propage à vos autres appareils au prochain rafraîchissement. Vous pouvez aussi désinstaller l'application, ce qui a le même effet sur les données locales.

Abonnement et paiement

L'abonnement AuraTV+ est vendu et facturé exclusivement par Apple via votre compte App Store. Nous ne recevons et ne stockons jamais vos coordonnées bancaires. Apple nous transmet uniquement de quoi vérifier qu'un abonnement est actif, s'il est en période d'essai et s'il s'agit d'un achat de test (via un justificatif de transaction StoreKit signé), pour débloquer les fonctionnalités IA correspondantes.

Le contenu que vous regardez

AuraTV ne fournit aucun contenu. L'application se contente de lire les flux du fournisseur IPTV que vous configurez vous-même, sous votre seule responsabilité. Voir les conditions d'utilisation.

Contact

Pour toute question sur cette politique ou sur vos données : hac.remini@gmail.com.