Politique de confidentialité

Le responsable du traitement est UTECH-MATRICE LLC, éditeur de NEOFRAME STREAMING, société immatriculée en Wyoming, United States of America, dont le siège est situé 30 N Gould St, STE R, Sheridan, WY 82801, United States of America.

Contact pour toute question relative aux données personnelles : support@neoframe.si. Les coordonnées complètes figurent dans les mentions légales.

Le numéro d’immatriculation et, si la réglementation applicable l’exige, la désignation d’un délégué à la protection des données ou d’un représentant dans l’Union européenne, restent à compléter avant l’ouverture commerciale.

Nous distinguons quatre catégories.

Compte

• Adresse e-mail, nom affiché, langue, pays déclaré.
• Mot de passe conservé uniquement sous forme de hachage (scrypt, sel unique par compte) : il ne peut pas être relu.
• Préférences de lecture (langue audio, sous-titres, qualité, niveau de maturité).

Usage du service

• Historique de visionnage et position de lecture, pour la fonction « Reprendre ».
• Liste de titres enregistrés.
• Sessions de lecture : horodatage, durée regardée, qualité, type d’appareil, pays déduit d’un en-tête réseau.
• Journaux techniques : adresse IP transformée par hachage avec clé serveur, agent utilisateur, erreurs de lecture.

Paiement

• Identifiants de transaction et d’abonnement fournis par le prestataire de paiement, montants, devises, périodes facturées.
• Aucune donnée de carte bancaire n’est collectée, affichée ni stockée par la plateforme : le paiement est réalisé sur les pages du prestataire.

Publicité et mesure

• Évènements publicitaires (demande, affichage, achèvement, erreur) rattachés à une session de lecture.
• Les régies publicitaires activées peuvent, avec votre consentement, déposer leurs propres identifiants : elles agissent alors comme responsables de traitement distincts.

• Exécution du contrat : création de compte, authentification, diffusion des contenus, gestion de l’abonnement et de la facturation.
• Intérêt légitime : sécurité du service, prévention de la fraude et des abus, limitation de débit, journaux d’audit.
• Consentement : mesure d’audience, publicité, personnalisation des recommandations, e-mails sur les nouveautés. Ce consentement est révocable à tout moment.
• Obligation légale : conservation des pièces comptables liées aux paiements.

• Nous ne vendons pas vos données personnelles.
• Nous ne collectons pas de géolocalisation précise : seul le pays, déduit d’un en-tête réseau, est utilisé pour appliquer les droits de diffusion.
• Nous n’installons pas de traceur publicitaire tant que le consentement correspondant n’a pas été donné.
• Nous ne stockons jamais votre adresse IP en clair.

• Évènements d’audience bruts : 180 jours, puis suppression.
• Sessions d’authentification : jusqu’à expiration ou révocation, puis purge après 30 jours.
• Historique de visionnage : tant que le compte existe, ou jusqu’à effacement par vos soins.
• Pièces de facturation : durée légale de conservation comptable applicable.
• Journaux d’audit administratifs : durée nécessaire à la traçabilité des opérations sensibles.

La plateforme s’appuie sur des prestataires techniques pour l’hébergement, le stockage et la diffusion des médias, le paiement, et la publicité. La liste nominative, les pays d’hébergement et les garanties de transfert hors Union européenne doivent être complétées avant la mise en ligne commerciale, en cohérence avec la configuration réellement déployée.

Selon la réglementation applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement.

Ces droits sont exerçables directement depuis votre espace confidentialité : consentements, export de vos données, effacement de l’historique et demande de suppression du compte. Vous pouvez également écrire à support@neoframe.si.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente de votre pays de résidence.

Les mots de passe sont hachés, les jetons de session ne sont stockés que sous forme de hachage, les accès administratifs sont cloisonnés par rôles et les opérations sensibles sont journalisées. Aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque, les personnes concernées et l’autorité compétente seront informées conformément à la réglementation.

Le service n’est pas destiné aux personnes qui n’ont pas atteint l’âge minimal requis par la législation applicable pour consentir seules au traitement de leurs données. Un niveau de maturité configurable permet de restreindre les contenus accessibles.

Toute modification substantielle de cette politique entraînera une nouvelle demande de consentement pour les finalités concernées, et sera signalée dans l’application.