Politique de confidentialité de Zoryn TV
Dernière mise à jour : 7 novembre 2026 · Version de l'application : 0.7.x (édition Google Play)
En deux phrases
Zoryn TV est un lecteur : elle lit vos listes de chaînes, films et séries, et ne fournit aucun contenu. Elle fonctionne sans compte, sans publicité, sans statistiques ni rapport de plantage automatique ; la seule fonction qui envoie des données à notre serveur est Zoryn Sync, une option que vous activez vous-même.
Qui est responsable
Julien Corne, qui publie Zoryn TV sous le nom d'éditeur Zoryn, est responsable du traitement des données décrites ci-dessous. Contact (questions, demandes sur vos données, signalement d'un contenu) : contact.zoryn.tv@protonmail.com.
Ce qui reste sur votre appareil
Ces informations ne quittent jamais votre appareil, sauf pour les connexions décrites plus bas :
- vos sources (adresse du service ou de la liste, identifiant, mot de passe, adresse du guide) : conservées dans l'espace privé de l'application (sauvegarde désactivée). Le mot de passe, l'identifiant, l'adresse des listes M3U, l'adresse du guide et l'index des adresses de lecture d'une liste M3U sont chiffrés avec une clé gardée par le coffre d'Android (Android Keystore) ; seuls le nom de la source et l'adresse du serveur (sans identifiant) restent en clair. Les adresses ne sont jamais affichées en entier (seulement le nom du serveur) ni écrites dans les journaux ;
- la connexion à votre source : en HTTPS chiffré. Le HTTP non chiffré n'est utilisé que si vous l'autorisez pour votre source ; sinon il est refusé partout (liste ou serveur, guide, flux, sous-titres et redirections) ;
- vos profils, favoris, historique, progressions, réglages, contrôle parental ;
- vos enregistrements (fichiers sur l'appareil) et les rappels programmés ;
- le cache du catalogue et du guide des programmes.
Zoryn TV ne contient aucun outil de mesure d'audience, de publicité ou de rapport de plantage. Aucune donnée sur ce que vous regardez n'est envoyée à l'éditeur, sauf si vous activez Zoryn Sync.
Les connexions que l'application établit
| Vers | Pourquoi | Ce qui est envoyé |
|---|---|---|
| Votre source (service Xtream Codes, liste M3U, guide XMLTV, adresses de sous-titres que vous indiquez) | Charger le catalogue et lire les flux | Vos identifiants ou l'adresse de votre liste, comme n'importe quel lecteur, et l'adresse IP de l'appareil. L'éditeur de Zoryn TV n'a aucun accès à ces échanges. |
| Hébergeurs des images de votre catalogue | Afficher les affiches et logos que votre source indique | Une demande d'image vers l'adresse fournie par votre source, avec l'adresse IP de l'appareil. |
| Autre appareil de votre réseau local (page de saisie) | Ajouter ou modifier une source depuis un téléphone ou un ordinateur sans saisir à la télécommande | Une page temporaire, protégée par un code à 6 chiffres, ouverte dans votre réseau local (5 essais, 5 minutes, fermée dès l'envoi). Elle n'affiche aucune adresse ni aucun identifiant déjà enregistré. Elle circule en clair (HTTP) sur votre réseau local. Rien ne sort de votre réseau. |
| Écran d'accueil d'Android TV (option « Reprendre sur l'accueil », désactivée par défaut) | Montrer vos titres en cours sur l'accueil de la TV | Titres et images des contenus en cours, transmis au système de la TV et visibles par toute personne qui utilise cet écran d'accueil. |
| Zoryn Sync (serveur de l'éditeur) | Retrouver profils, favoris et progressions sur vos autres appareils | Voir la rubrique suivante. Uniquement si vous créez ou rejoignez un foyer. |
Zoryn TV n'accède à aucun service de métadonnées tiers dans l'édition Google Play (pas de TMDB, pas d'API de sous-titres).
Zoryn Sync (option)
Ce qui est envoyé au serveur
Quand vous créez un foyer ou que vous en rejoignez un avec un code, l'application envoie :
- le nom de l'appareil (par défaut le modèle, par exemple « Shield » ; vous pouvez le changer) ;
- les profils : un identifiant technique aléatoire et le nom que vous leur avez donné ;
- les favoris, l'historique et les progressions : identifiants et titres des contenus (chaîne, film, série, épisode), position de lecture, durée, état « terminé », dates de modification et dernière chaîne regardée ;
- quelques réglages de chaque profil : langues audio et sous-titres préférées, avatar ;
- un identifiant technique de source, qui permet aux appareils d'un foyer d'associer leurs progressions au même fournisseur. Il est calculé sur l'appareil à partir du nom de la source (par défaut le nom et le port du serveur du fournisseur) mêlé à un secret aléatoire propre à votre foyer (HMAC-SHA256) : deux foyers chez le même fournisseur n'ont pas le même identifiant, et il ne peut pas être recalculé sans ce secret. Ce secret est conservé par le serveur avec le foyer : ce n'est donc pas une anonymisation complète vis-à-vis de l'éditeur.
Ce qui n'est jamais envoyé
Votre adresse de fournisseur, vos identifiants et mots de passe, les adresses des flux et le contenu des vidéos. Le serveur n'accepte que les champs de la liste ci-dessus ; il ne peut pas vérifier le contenu des textes que vous saisissez vous-même (un nom de profil ou d'appareil, par exemple).
Où et comment c'est conservé
- Le serveur est hébergé chez Cloudflare, Inc. (Workers et Durable Objects), avec stockage dans la juridiction Union européenne de Cloudflare. Une requête transite par le réseau de Cloudflare avant d'atteindre ce stockage ; Cloudflare agit pour notre compte comme sous-traitant technique et ne reçoit pas vos données pour son propre usage.
- Les échanges sont chiffrés (HTTPS). Le jeton d'accès de chaque appareil n'est conservé sur le serveur que sous forme d'empreinte ; les codes d'appairage (6 chiffres, valables 10 minutes, usage unique) aussi.
- Il n'y a pas de compte, d'adresse e-mail ni de mot de passe : le foyer est identifié par un numéro aléatoire.
- Pour limiter les abus, le serveur compte les demandes de création de foyer, d'appairage et de suppression par la page web, par adresse IP, sous forme d'empreinte uniquement et pendant 2 heures au plus (un effacement automatique a lieu même sans nouvelle demande).
- Les journaux du serveur ne contiennent ni jeton, ni code, ni contenu de requête. Cloudflare, comme tout fournisseur de réseau, voit techniquement l'adresse IP des requêtes qui transitent par ses serveurs ; voir sa politique de confidentialité.
Combien de temps
Les données d'un foyer sont conservées tant que le foyer existe. Vous pouvez le supprimer à tout moment (voir plus bas). Après suppression, les données ne sont plus accessibles ; elles peuvent subsister, uniquement dans les mécanismes de reprise après incident de Cloudflare, jusqu'à 30 jours avant effacement définitif.
Limites
Un foyer comprend au plus 5 appareils. Vous pouvez en retirer un depuis un autre appareil du foyer (Réglages › Profils et synchronisation › Mes appareils).
Vos droits et la suppression de vos données
- Supprimer votre foyer et toutes ses données : depuis l'application (Réglages › Profils et synchronisation › Supprimer mon foyer et ses données), ou depuis un navigateur, sans l'application, sur la page de suppression : https://zoryn-sync.zorynapp.workers.dev/supprimer (il faut un code de suppression affiché par un appareil du foyer : Réglages › Profils et synchronisation › Code de suppression (page web), valable 10 minutes ; un code pour ajouter un appareil ne fonctionne pas).
- Déconnecter un appareil : Réglages › Profils et synchronisation › Déconnecter cet appareil. Les données locales restent sur l'appareil.
- Désinstaller l'application supprime toutes les données locales de l'appareil. Elle ne supprime pas le foyer sur le serveur : supprimez-le d'abord.
- Accès, rectification, opposition, limitation : le foyer ne contient que des données que vous voyez dans l'application ; pour toute demande, écrivez à contact.zoryn.tv@protonmail.com. Comme le foyer n'est lié à aucune identité, nous pourrons avoir besoin d'un code affiché par un de vos appareils pour le retrouver.
- Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Autorisations demandées par l'application
| Autorisation | Usage |
|---|---|
| Internet, état du réseau | Lire vos flux, charger le catalogue, Zoryn Sync si activée |
| Notifications | Rappels de programmes et état d'un enregistrement |
| Service au premier plan (synchronisation de données) | Enregistrer un flux dans un fichier pendant que l'écran est éteint |
| Maintenir l'appareil éveillé | Éviter la coupure pendant un enregistrement ou une lecture |
| Démarrage de l'appareil | Reprogrammer vos rappels et enregistrements après un redémarrage |
| Lecture et écriture du guide de la TV (Android TV) | Afficher la rangée « Reprendre » sur l'écran d'accueil d'Android TV |
L'application ne demande ni contacts, ni position, ni micro, ni caméra, ni accès à vos photos.
Contenus et droits d'auteur
Zoryn TV ne fournit, n'héberge et ne recommande aucun contenu : vous ajoutez votre propre source et vous êtes responsable de disposer des droits nécessaires. Pour signaler un abus ou un contenu, écrivez à contact.zoryn.tv@protonmail.com.
Enfants
Zoryn TV n'est pas destinée aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée à leur sujet. Un contrôle parental local est disponible dans les réglages.
Modifications
Si cette politique change sur le fond (nouveaux types de données, nouveau prestataire), l'application affichera un avertissement au premier lancement suivant et la date ci-dessus sera mise à jour.