Un identifiant, une formule, une date de départ

1. Ce qui ne nous parvient jamais

Commençons par les absences. Sur ce sujet, elles renseignent davantage que n'importe quel inventaire, donc elles viennent en premier.

• Les numéros de carte, et ce qui les entoure. Aucune page ici ne porte de champ de paiement, et il n'existe aucune page de commande pour en porter un. L'argent part par le service que vous avez choisi — un réseau de cartes, Apple Pay, Google Pay, PayPal — ou par une chaîne publique que rien de notre côté ne gouverne. Une confirmation nous revient. Les chiffres qui sont derrière restent exactement là où vous les avez saisis.
• Les phrases de récupération et les coordonnées bancaires. Mots de récupération, clés privées, IBAN, numéro de compte : un abonnement peut être délivré sans un seul de ces éléments, donc aucun n'est demandé. Tout message portant notre nom qui en réclamerait un n'a pas été écrit ici.
• Des comptes utilisateurs. Personne ne s'inscrit sur ce site. Cela signifie aucune table de noms d'utilisateurs, aucune empreinte de mot de passe stockée et aucune session à détourner — rien qu'un intrus trouverait digne du déplacement.
• Des pièces justificatives, et un endroit où les envoyer. Aucun colis n'est expédié et aucune identité n'est vérifiée sur documents : une photographie de passeport et une adresse postale seraient donc les réponses à des questions que personne ici n'a posées.
• Vos habitudes de visionnage. Ce qui passe sur votre téléviseur est une conversation entre votre appareil et le service. Cela ne remonte jamais vers ce site. Il n'existe ici aucun historique susceptible de fuiter, d'être vendu ou d'être produit sous la contrainte.
• Quoi que ce soit qu'un marché publicitaire achèterait. Aucune liste d'audience n'est constituée et aucune n'est achetée. Courtiers, places de marché et régies repartent les mains vides, quelle que soit l'offre.

2. Les trois portes, et il n'y en a pas de quatrième

Tout ce qui est détenu ici est passé par l'une d'elles. Rien n'arrive autrement.

La conversation que vous ouvrez. Sur WhatsApp, l'identifiant est un numéro de téléphone ; sur Telegram, c'est un nom d'utilisateur. Autour se trouve ce que vous avez bien voulu donner — un prénom la plupart du temps, la formule en discussion, le pays où se trouve le téléviseur, ce qui est branché derrière. Les fils sont conservés entiers volontairement. Quelqu'un qui répond au dixième mois devrait lire ce qui a été convenu plutôt que le reconstituer.

Le panneau de commande de ces pages. Toucher une formule ouvre un court formulaire. Il prend la formule et un numéro, puis transmet l'échange à une messagerie. Deux valeurs supplémentaires font le voyage : la page d'où vous venez, et le site qui vous a orienté vers elle. Ni l'une ni l'autre n'approche la publicité. Elles existent pour vous éviter de réexpliquer un guide que vous avez déjà lu.

Un courriel dans la boîte. Un courriel laisse une adresse et les mots que vous avez écrits. Les deux sont conservés pour la même raison pratique que les fils : une question qui arrive au onzième mois d'un terme mérite une réponse bâtie sur la trace écrite plutôt que sur le souvenir de quelqu'un.

3. La mesure, et le bandeau en bas de l'écran

La mesure ici est grossière et anonyme. Elle sait que la page sur la fin d'un terme attire à peu près deux fois plus de visites que les instructions par appareil, qu'un lecteur est arrivé depuis un téléphone, qu'une région pèse plus qu'une autre. Mettre un nom sur l'un de ces éléments dépasse l'outil, et rien n'a été configuré pour tenter de le faire.

À la première visite, un petit bandeau apparaît en bas de l'écran avec deux boutons : accepter ou refuser. Lire le site ne dépend ni de l'un ni de l'autre. Tant qu'aucun n'a été pressé, tous les scripts optionnels restent inertes.

Le stockage strictement nécessaire fonctionne dans les deux cas, puisque le site se comporte bizarrement sans lui, et il fait trois choses : se souvenir du bouton que vous avez pressé pour ne pas reposer la question, se souvenir de la page où vous êtes arrivé, et se souvenir des choix d'affichage comme la devise dans laquelle les montants apparaissent.

Le stockage de mesure attend votre autorisation. Avant qu'elle soit donnée, le comptage tourne dans un mode sans cookie qui enregistre la visite et ne garde rien qui permette d'isoler un navigateur. Accordez-la et des cookies de mesure classiques sont écrits. Refusez et aucun ne l'est, le décompte restant anonyme.

Revenir sur votre décision demande deux gestes : effacer ce site du stockage du navigateur, puis recharger. Le bandeau revient et la réponse la plus récente remplace l'ancienne. Un navigateur qui émet un signal global de confidentialité ou un en-tête de refus de suivi est lu comme un refus, sans nouvelle question.

4. Quelle base légale couvre quoi

Les lecteurs de l'Union européenne, de Suisse et du Royaume-Uni ont le droit de voir cette correspondance, et elle est courte. Organiser un abonnement et l'accompagner pendant l'année relève de l'exécution du contrat, puisque la chose ne peut pas être fournie autrement. L'écriture de paiement qui survit au terme est conservée parce que le droit comptable l'impose. Le contrôle de la fraude et des abus repose sur l'intérêt légitime. La mesure d'audience repose uniquement sur le consentement, ce qui est exactement pourquoi elle n'accomplit rien tant que ce consentement n'existe pas.

5. Qui d'autre y touche

Quatre intervenants extérieurs, une phrase chacun.

• Un prestataire de mesure d'audience, qui transforme des visites brutes en totaux, inactif tant que le bandeau n'a pas été accepté.
• La messagerie que vous avez choisie. Le fil réside sur son infrastructure, sous des conditions de confidentialité qu'elle a écrites et non nous ; lisez-les avant d'écrire si le sujet compte pour vous.
• Les services de paiement. Ils traitent la transaction et détiennent les données de paiement, donc tout litige se juge sur leurs enregistrements plutôt que sur quoi que ce soit conservé ici.
• L'hébergeur et le réseau de diffusion qui servent ces pages, qui voient les journaux de requêtes ordinaires que produit tout serveur web, et par lesquels les pages arrivent et les abus sont écartés.

Voilà toute la liste, et personne n'y est ajouté à des fins de prospection. Une réquisition juridiquement contraignante reçoit exactement ce qu'elle impose et rien de plus.

6. Ce qui subsiste, et pendant combien de temps

La fiche d'abonnement — formule, date de départ, preuve d'encaissement, et les échanges d'assistance qui s'y rattachent — est conservée deux ans après la fin du terme. La raison est banale : les questions délicates remontent tard, et un écrit vaut mieux qu'un souvenir. Les écritures de paiement durent aussi longtemps que le droit comptable l'exige.

L'historique de discussion obéit à d'autres règles. Il vit avec l'application que vous avez ouverte plutôt qu'avec nous, et y reste jusqu'à ce qu'une des deux parties le supprime ; votre exemplaire vous appartient et vous pouvez l'effacer quand bon vous semble. Les statistiques agrégées sont jetées au bout de quatorze mois. Demandez l'effacement et ce que nous détenons disparaît sous trente jours, à l'exception des écritures de paiement que la loi nous oblige à garder.

7. Sécurité, et pourquoi détenir moins vaut mieux que bien garder

Le trafic passe en HTTPS, y compris l'alerte qui parvient à l'équipe quand le panneau de commande est rempli, et la boîte de réception ne s'ouvre que pour la poignée de personnes qui la tiennent. Rien de tout cela n'est inhabituel et rien n'est une promesse, parce qu'aucun système ne peut honnêtement en faire une. La vraie défense est la soustraction : une intrusion ne peut exposer que ce qui existe, et ce qui existe ici ne contient ni numéro de carte, ni mot de passe, ni document prouvant l'identité de quiconque. Certains prestataires traitent des données hors de votre pays, dont les États-Unis, sous les garanties que chacun publie de son côté.

8. Vos droits dans l'Union européenne et au Royaume-Uni

Le RGPD, dans ses versions européenne et britannique, confie aux lecteurs une série de leviers, et tous fonctionnent ici. Demandez ce qui est détenu et on vous le dit, dans un exemplaire que vous conservez. Signalez une inexactitude et elle est corrigée. Demandez la suppression et elle a lieu. Le traitement peut être limité, les données personnelles peuvent être exportées dans un format portable, et une opposition peut être formée contre tout ce qui repose sur l'intérêt légitime. L'autorisation donnée à la mesure d'audience peut être retirée à tout moment ; ce qui a été mesuré avant reste licite, et la mesure s'arrête.

Rien de tout cela n'est payant, et trente jours est le délai maximal que chacune de ces démarches devrait prendre. Si la réponse vous déçoit, chaque État membre dispose d'une autorité de contrôle — en France la Commission nationale de l'informatique et des libertés, en Belgique l'Autorité de protection des données — et le Royaume-Uni de l'Information Commissioner. La préférence ici, évidemment, est qu'on nous laisse d'abord une chance de corriger.

9. Droits en Californie

Au titre du CCPA et du CPRA, vous pouvez demander quelles catégories de données personnelles ont été collectées et dans quel but, en recevoir une copie, faire corriger les erreurs, et faire supprimer l'ensemble. Un refus de la vente et du partage existe également, même si l'exercer ne change rien ici : rien n'est vendu, et rien n'est partagé à des fins de publicité comportementale entre contextes. Aucune réduction n'est attachée aux données, puisque aucun programme d'incitation n'existe, et faire valoir un droit ne modifie en rien la façon dont vous êtes traité. Les réponses partent sous quarante-cinq jours.

10. Lecteurs de moins de dix-huit ans

Engager un foyer sur une année de télévision est une décision d'adulte, et rien de ce site ne s'adresse aux enfants. Aucune information n'est sciemment recueillie auprès d'une personne de moins de dix-huit ans. Si un enfant a écrit à l'assistance, dites-le-nous et le fil est supprimé.

11. Ce que cette politique couvre, et ce qui se passe quand elle bouge

Cette politique est publiée par IPTV Subscribe et s'applique à iptvsubscribe.eu ainsi qu'à la permanence joignable par WhatsApp, Telegram et courriel. Elle s'arrête là. Cliquez vers ailleurs et c'est l'exploitant de cet ailleurs qui vous régit, pas cette page.

Toute révision modifie la date imprimée plus haut. Quand un changement est substantiel, un résumé en langage clair reste un moment en haut de la page, au motif qu'une politique de confidentialité modifiée en silence est exactement le genre de chose qui mérite d'être annoncée.

12. Copies, corrections et suppressions

Écrivez à support@iptvsubscribe.eu avec Demande confidentialité en objet, ou soulevez-le sur WhatsApp ou Telegram. Indiquez l'identifiant sous lequel l'abonnement a été convenu, puisque c'est ce qui permet de retrouver le bon fil. Ce que vous venez de lire décrit une pratique et non un texte de loi : traitez-le en conséquence. À côté se trouvent les conditions de remboursement et les conditions générales.