Politique de confidentialité

1. Responsable du traitement

MGCORP, coordonnées postales communiquées sur demande écrite à [email protected]. Contact pour les données personnelles : [email protected].

2. Ce qu’Oryva ne voit pas

Les contenus que vous regardez, les vidéos, et vos listes de chaînes ne passent pas par nos serveurs : ils vont de votre source à votre appareil.

Les configurations de vos sources (adresses, identifiants) sont chiffrées sur vos appareils ; lorsqu’elles sont synchronisées, elles le sont de bout en bout et nous ne pouvons pas les lire. Il en va de même des sources saisies sur oryva.org/ajouter.

3. Données traitées

Compte : adresse email, mot de passe (stocké sous forme d’empreinte), identifiant Google si vous l’utilisez, dates de création et de vérification.

Appareils et sessions : nom et type d’appareil, version de l’application, identifiant d’installation (conservé sous forme d’empreinte), dates de connexion.

Offre : plan, essai, abonnement et son statut. Pour un achat sur oryva.org : la référence de l’abonnement PayPal, les notifications de paiement transmises par PayPal (montant, date, statut, identifiant et nom du payeur, adresse email PayPal). Pour un achat dans l’application : le jeton d’achat et la référence de commande Google Play, l’état de l’abonnement transmis par Google ; Google Play reçoit un identifiant de compte chiffré, jamais votre adresse email. Jamais de numéro de carte.

Notifications (téléphones) : le jeton de notification Firebase de l’appareil, la langue de l’application et les types de notifications choisis. Les messages d’Oryva affichés dans l’application ne font l’objet d’aucun suivi de lecture.

Connexion sur oryva.org : code à usage unique envoyé par email, adresse IP et navigateur lors de la commande et de la résiliation.

Synchronisation (Premium) : favoris, profils, positions de lecture et réglages d’affichage, associés à des identifiants techniques ; les sources sont chiffrées de bout en bout.

Preuves d’acceptation : document ou déclaration acceptés, version et empreinte du texte, date et heure, adresse IP, navigateur ou application, appareil.

Demandes d’aide : adresse email, sujet, messages échangés, appareil indiqué et, depuis l’application, informations techniques jointes (version, appareil, offre, état des sources, jamais leurs adresses ni identifiants).

Journaux techniques et de sécurité : adresse IP, date, action effectuée.

4. Finalités et bases légales

Fournir le Service et la synchronisation (exécution du contrat). Gérer l’essai et l’abonnement (exécution du contrat). Prévenir les abus de l’essai et sécuriser les comptes (intérêt légitime). Conserver la preuve des acceptations pour faire valoir ou défendre nos droits (intérêt légitime et obligation légale). Encaisser les paiements, gérer les remboursements et les contestations de paiement (exécution du contrat, obligations comptables, intérêt légitime). Répondre aux demandes d’aide (exécution du contrat et intérêt légitime). Envoyer les emails de service : vérification, sécurité, fin d’essai, confirmation de commande, reçus, rappel de renouvellement (exécution du contrat et obligation légale). Envoyer les notifications que vous avez choisies et les messages d’information sur le Service (exécution du contrat et intérêt légitime ; désactivables à tout moment dans l’application et dans les réglages du téléphone). Aucune publicité, aucun profilage commercial, aucune revente de données.

5. Durées de conservation

Compte et données associées : tant que le compte existe ; suppression à la demande, immédiate depuis l’application ou sur oryva.org/supprimer-mon-compte. Compte inactif : suppression après 3 ans sans connexion, après information préalable.

Preuves d’acceptation : 5 ans après la fin de la relation (prescription), y compris après la suppression du compte, limitées à ce qui est nécessaire à la preuve.

Demandes d’aide : 3 ans après leur clôture, y compris après la suppression du compte.

Jeton de notification : jusqu’à la déconnexion de l’appareil ou son retrait par Firebase. Journaux de sécurité : 12 mois. Actions des administrateurs et historique de l’abonnement : 5 ans. Notifications de paiement et données de facturation : 10 ans (obligation comptable), y compris après la suppression du compte.

6. Destinataires et hébergement

Les données sont hébergées sur des serveurs exploités par l’Éditeur et situés dans l’Union européenne.

Sous-traitants : Cloudflare (acheminement sécurisé du trafic vers nos serveurs ; transferts hors UE encadrés par les clauses contractuelles types et le Data Privacy Framework), Brevo (envoi des emails, UE), Google (connexion avec Google, paiements Google Play, notifications via Firebase Cloud Messaging, sans mesure d’audience), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg (paiements sur oryva.org, en tant que responsable de ses propres traitements). Aucun autre destinataire, sauf obligation légale.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Export et suppression du compte sont disponibles directement dans l’application (Mon compte) ; la suppression l’est aussi sur oryva.org/supprimer-mon-compte, sans l’application. Pour toute autre demande : [email protected] ou oryva.org/aide. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Le site oryva.org et l’application n’utilisent ni cookie publicitaire ni traceur de mesure d’audience. Seuls des éléments strictement nécessaires au fonctionnement sont utilisés : la langue choisie sur le site et la session de connexion sur oryva.org, gardées dans votre navigateur.

9. Sécurité

Mots de passe et identifiants stockés sous forme d’empreintes, chiffrement des échanges, chiffrement de bout en bout des sources, sauvegardes chiffrées, accès restreint aux serveurs.