Aller au contenu
Kwata TV

Politique de confidentialité

Brouillon : ce texte contient des éléments surlignés que le propriétaire du service ou son conseil doit compléter. Il n’a pas été validé et ne doit pas être publié en l’état.

Date d’entrée en vigueur : [À COMPLÉTER : date]

Ce texte explique, en langage simple, quelles données personnelles Kwata TV enregistre, pourquoi, combien de temps, qui les reçoit et comment exercer vos droits. Il décrit ce que le service fait aujourd’hui.

Qui est responsable de vos données

Le service est édité par : [À COMPLÉTER : nom ou raison sociale, forme juridique, numéro d’immatriculation et adresse de l’éditeur]. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur vos données : Écrire au support sur WhatsApp. [À COMPLÉTER : adresse de contact dédiée aux données personnelles, si elle existe]

Les données que nous enregistrons

Voici tout ce que le service enregistre à votre sujet.

  • Votre adresse email. Elle sert d’identifiant pour vous connecter. Elle n’est pas vérifiée et le service ne vous écrit jamais.
  • Votre mot de passe, uniquement sous la forme d’une empreinte (une transformation à sens unique). Nous ne pouvons pas le relire.
  • Votre code de récupération, uniquement sous la forme d’une empreinte irréversible. Chaque code ne vous est montré qu’une seule fois : à l’inscription, puis à chaque nouveau code (celui que vous demandez dans « Mon compte », ou celui qui est créé quand vous récupérez votre compte).
  • Le pays que vous choisissez, le numéro Mobile Money qui paie et l’opérateur choisi. Le numéro est écrit au format international (l’indicatif de votre pays, par exemple +237 ou +254, puis le numéro). Ils sont demandés au moment du paiement ; le pays et le dernier numéro utilisé sont mémorisés avec votre compte pour pré-remplir le paiement suivant (le pays n’est enregistré que lorsque vous lancez un paiement). Dès que vous avez saisi le numéro en entier, il est aussi transmis à notre prestataire de paiement (voir « Qui reçoit vos données ») pour proposer l’opérateur probable et vérifier qu’il appartient bien au pays choisi, avant tout paiement ; le service ne garde pas cette demande. Le suivi du paiement et les listes de l’équipe montrent le numéro masqué, par exemple « +237 6•• •• 34 56 ».
  • L’historique de vos paiements : montant, date, état et référence du paiement (l’identifiant de transaction de l’opérateur, ou celui du paiement chez notre prestataire de paiement ; cette référence sert à vous aider en cas de problème). Il n’y a aucun code de paiement à saisir sur le site : vous validez la demande de code PIN sur votre téléphone, et le service ne voit jamais ce code PIN.
  • Vos périodes d’accès : le début et la fin de chaque période accordée.
  • Votre appareil : un identifiant technique de votre navigateur (conservé sous forme d’empreinte), les dates de première et de dernière utilisation, et un libellé très général fait de la famille du navigateur et de celle du système (rien de plus). Votre identifiant de navigateur complet n’est pas conservé.
  • Votre session de connexion : l’empreinte du jeton de session, les dates de début et de dernière activité, et l’appareil concerné.
  • Votre langue (français ou anglais).
  • La chaîne en cours de lecture : le service retient, pour chaque compte, la dernière lecture démarrée, afin de n’autoriser qu’un seul spectateur à la fois. Cette information est remplacée à chaque nouvelle lecture. Il n’y a pas d’historique de ce que vous regardez.
  • Des enregistrements de sécurité : un journal des actions importantes (inscription, connexion et échecs de connexion, changement de mot de passe ou d’email, récupération de compte, paiement, accès accordé) avec la date, l’identifiant interne de votre compte et un identifiant de requête. Votre adresse IP n’est pas écrite dans la base de données ; au plus, certains enregistrements de sécurité en gardent une empreinte irréversible.
  • Vos échanges avec le support : si vous écrivez au support sur WhatsApp, nous recevons votre numéro WhatsApp et votre message ; WhatsApp les traite selon ses propres conditions. [À COMPLÉTER : durée de conservation des conversations du support]
  • Des compteurs temporaires contre les abus : pour limiter les inscriptions et les tentatives de connexion en masse, le service compte brièvement les requêtes par adresse IP, dans une mémoire temporaire, le temps de la limite (au plus une journée).
  • Votre adresse IP, pour deviner votre pays. Quand vous ouvrez la page d’accueil ou l’écran de paiement, le service cherche dans quel pays se trouve votre adresse IP, avec une base de données installée sur ses propres serveurs, pour vous proposer ce pays et afficher le prix de ce pays. Rien n’est envoyé à un tiers pour cela, le pays deviné n’est pas enregistré, l’adresse n’est pas gardée pour cela (les journaux techniques décrits plus bas ont leurs propres règles) et aucun cookie n’est posé pour cela. Vous pouvez toujours changer de pays.
  • Votre appareil, pendant une période d’accès gratuit. Un identifiant aléatoire est créé pour votre appareil quand vous regardez sans compte. Le service compte le nombre d’appareils qui ont regardé pendant la période, sans garder quel appareil a regardé quelle chaîne ; l’identifiant est supprimé à la fin de la période. Votre adresse IP n’est pas gardée pour cela (les journaux techniques décrits plus bas ont leurs propres règles).
  • Les journaux techniques des serveurs, qui peuvent contenir votre adresse IP (voir « Combien de temps nous gardons vos données »).

Le service ne vous demande ni votre nom, ni votre date de naissance, ni une pièce d’identité, ni votre position, ni vos contacts. Pour se protéger des robots, il utilise un défi de calcul hébergé par le service lui-même : il s’exécute sur votre appareil, sans service tiers ni suivi.

À quoi servent ces données

  • Créer et protéger votre compte, et vous reconnaître quand vous revenez.
  • Appliquer la règle d’un seul appareil actif et d’un seul spectateur par compte.
  • Encaisser vos paiements Mobile Money, vérifier qu’ils sont bien confirmés, et vous donner votre période d’accès.
  • Vous aider quand quelque chose ne marche pas : récupération de compte, paiement débité sans accès.
  • Protéger le service contre les abus (robots, comptes créés en masse, tentatives de piratage) et garder la trace des actions importantes.
  • Faire fonctionner et améliorer le service : la capacité nécessaire, et l’ordre des chaînes d’après le nombre de minutes regardées, un chiffre global qui ne contient aucune information sur une personne.

[À COMPLÉTER : base juridique de chaque finalité, selon la loi applicable dans chaque pays où le paiement est ouvert]

Cookies et stockage local

Le service n’utilise que des cookies indispensables à son fonctionnement ou à un choix que vous faites. Il ne diffuse aucune publicité de tiers (l’éditeur peut seulement diffuser ses propres vidéos sur les chaînes), n’utilise aucun outil d’analyse d’audience et aucun traceur de tiers, et le site n’affiche donc pas de bandeau de choix de cookies. [À COMPLÉTER : relecture de cette phrase par le conseil de l’éditeur (publicité de tiers, vidéos de l’éditeur)] Si vous parcourez le catalogue sans compte, le site ne pose aucun cookie (sauf celui de la langue si vous changez de langue, et celui d’appareil décrit plus bas si vous demandez à regarder gratuitement pendant une période d’accès gratuit).

  • __Host-session : garde votre connexion ouverte. Il ne contient qu’un jeton aléatoire, inaccessible au code de la page. Posé à l’inscription et à la connexion ; il dure au plus 30 jours (7 jours sans activité) et disparaît à la déconnexion.
  • __Host-csrf_token : protège vos actions contre les formulaires piégés. Il est lu par la page pour signer vos requêtes et dure autant que la session.
  • __Host-device_id : reconnaît votre navigateur comme votre appareil actif (un seul appareil actif par compte). Posé à l’inscription et à la connexion ; il dure 400 jours et reste après la déconnexion.
  • NEXT_LOCALE : retient la langue que vous avez choisie (français ou anglais). Posé seulement quand vous changez de langue ; il dure un an.
  • __Host-guest_id : posé uniquement si vous demandez à regarder sans compte pendant une période d’accès gratuit. Il reconnaît votre appareil pour ne vous donner qu’une lecture à la fois, et il sert aussi à compter combien d’appareils différents ont regardé pendant la période (un chiffre global, sans garder quel appareil a regardé quelle chaîne) ; il disparaît à la fin de la période (au plus 2 jours). [À COMPLÉTER : décision du conseil de l’éditeur : ces deux usages sont-ils strictement nécessaires au service demandé, ou le comptage des appareils demande-t-il un consentement ?]

Le prestataire de protection contre les attaques, par lequel passe le trafic du site (voir « Qui reçoit vos données »), peut poser ses propres cookies sur votre navigateur : ils ne figurent pas dans cette liste. [À COMPLÉTER : vérifier auprès du prestataire quels cookies il pose, leur durée et leur rôle, puis les lister ici ; s’il en pose un qui mesure l’audience ou suit les visiteurs, corriger aussi le début de cette section (aucun traceur, aucun bandeau de choix)]

Le service retient aussi, dans le stockage local de votre navigateur, un seul réglage : le mode « économie de données » du lecteur (clé kwata.player.dataSaver). Il reste sur votre appareil, n’est jamais envoyé au service, et vous pouvez l’effacer à tout moment depuis les réglages de votre navigateur.

Combien de temps nous gardons vos données

  • Compte sans paiement ni accès : un compte qui n’a jamais lancé de paiement, n’a jamais reçu d’accès et n’est pas bloqué est supprimé automatiquement après 90 jours sans aucune activité (connexion, changement de mot de passe…). Aucun message n’est envoyé avant, puisque le service n’envoie ni email ni SMS ; vous pouvez simplement vous réinscrire. [À COMPLÉTER : confirmer, avant de publier cette phrase, que la suppression automatique est activée en production]
  • Compte avec un paiement (même échoué ou expiré), un accès ou bloqué : il n’est jamais supprimé automatiquement. [À COMPLÉTER : durée de conservation et conditions de suppression à la demande de l’utilisateur]
  • Paiements, accès accordés et journal des actions importantes : conservés ; le service ne les supprime pas automatiquement. [À COMPLÉTER : durée de conservation imposée par la loi aux pièces de paiement et aux journaux]
  • Sessions et appareil : une session reste valable au plus 30 jours ; le cookie d’appareil, 400 jours. Les enregistrements de sessions échues et d’appareils restent liés au compte tant que celui-ci existe.
  • Journaux techniques des serveurs (qui peuvent contenir votre adresse IP) : 14 jours. Les journaux de nos prestataires suivent leurs propres règles. [À COMPLÉTER : durée de conservation des journaux chez l’hébergeur et chez le prestataire de protection]
  • Chiffres d’audience par chaîne (minutes regardées, sans aucune information personnelle) : 35 jours.
  • Pays enregistré : gardé avec votre compte, il disparaît avec lui.
  • Identifiant d’appareil d’un visiteur sans compte : supprimé à la fin de la période d’accès gratuit.

Qui reçoit vos données

  • L’équipe du service : les personnes habilitées, pour le support et la sécurité ; selon leur rôle, elles voient votre adresse email et votre numéro de paiement en entier ou seulement masqués, et les listes affichent le numéro masqué. Chaque action sensible est enregistrée.
  • Notre prestataire de paiement Mobile Money. Pour proposer l’opérateur probable de votre numéro et vérifier son pays (dès que vous l’avez saisi en entier, avant tout paiement), puis pour encaisser, il reçoit votre numéro de paiement, votre opérateur, le montant (dans la monnaie de votre pays) et une référence interne de paiement. Il ne reçoit pas votre adresse email. Il nous renvoie l’état du paiement. [À COMPLÉTER : identité, pays et politique de confidentialité du prestataire de paiement]
  • Votre opérateur Mobile Money, qui envoie la demande de code PIN sur votre téléphone et exécute le paiement à travers notre prestataire de paiement.
  • WhatsApp, si vous écrivez au support par ce canal : votre message et votre numéro WhatsApp passent par ce service. [À COMPLÉTER : exploitant et conditions applicables au numéro WhatsApp Business du support]
  • L’hébergeur des serveurs : [À COMPLÉTER : nom de l’hébergeur et pays des serveurs, à confirmer à la commande des serveurs ; prévu : Pays-Bas].
  • Le prestataire de protection contre les attaques : le trafic du site et de l’API passe par ce prestataire, qui le relaie vers nos serveurs et voit donc les requêtes et les adresses IP. [À COMPLÉTER : société, pays et durée de conservation chez ce prestataire, à confirmer auprès de lui]
  • Les autorités, si la loi nous oblige à leur communiquer des données. [À COMPLÉTER : cadre légal et procédure]

Le fournisseur des signaux de télévision ne reçoit aucune donnée sur vous : il ne voit que les connexions du service. Le service ne contient aucun outil de publicité, de statistiques ni de suivi des erreurs fourni par un tiers : aucune donnée n’est envoyée à des annonceurs ni à des services d’analyse.

Transferts hors de votre pays

Les serveurs, le prestataire de protection et le prestataire de paiement peuvent se trouver hors de votre pays. [À COMPLÉTER : pays concernés et garanties applicables aux transferts de données]

Sécurité

  • Les échanges avec le site et l’API sont chiffrés (HTTPS).
  • Votre mot de passe, votre code de récupération et vos jetons de session ne sont conservés que sous forme d’empreintes irréversibles.
  • L’accès aux données est limité aux personnes qui en ont besoin ; vos données ne sont lisibles que par votre propre compte côté utilisateur, et les actions sensibles de l’équipe sont enregistrées.
  • Les tentatives d’abus sont limitées automatiquement.

Aucun système n’est infaillible. [À COMPLÉTER : procédure d’information des utilisateurs et des autorités en cas d’incident, selon la loi applicable]

Vos droits et comment les exercer

Vous pouvez gérer vous-même, depuis « Mon compte » : changer votre adresse email et votre mot de passe, obtenir un nouveau code de récupération, choisir votre langue et vous déconnecter.

Pour le reste (obtenir une copie de vos données, les faire corriger, demander la suppression de votre compte, poser une question), écrivez au support : Écrire au support sur WhatsApp. La suppression du compte en libre-service n’existe pas encore : elle passe par le support.

[À COMPLÉTER : liste des droits reconnus par la loi applicable, procédure de vérification d’identité et délai de réponse]

Réclamations

Si vous estimez que vos données ne sont pas bien traitées, vous pouvez d’abord nous écrire. Vous pouvez aussi saisir l’autorité compétente : [À COMPLÉTER : autorité de protection des données de chaque pays où le paiement est ouvert, ou celle de l’éditeur].

Âge minimum

[À COMPLÉTER : âge minimum pour utiliser le service et règles applicables aux mineurs]

Modifications de ce texte

Nous pouvons modifier ce texte. La date d’entrée en vigueur figure en haut de la page. [À COMPLÉTER : manière d’informer les utilisateurs d’un changement important]