Confidentialité

Qui est responsable

Velcast et ce site sont édités par [à compléter], [à compléter], responsable des données décrites ici. Pour toute question sur vos données, ou pour exercer vos droits, écrivez à [email protected].

Dernière mise à jour : novembre 2026.

Velcast ne fournit aucun contenu

Velcast est un lecteur multimédia et un gestionnaire de bibliothèque. Il ne fournit, n’héberge ni ne référence aucune chaîne, aucun film, aucune série : vous ajoutez vos propres sources. Sur un téléphone, une tablette ou une TV, ce que diffusent vos sources arrive directement sur votre appareil, tout comme ce que vous téléchargez dans l’app pour ordinateur ; nos serveurs ne le voient jamais — sauf si, en tant qu’hôte d’une séance, vous choisissez de partager votre lecture : notre serveur lit alors ce flux et le convertit pour les membres de la séance, tant que vous le partagez, sans le conserver.

Votre compte

Velcast a besoin d’un compte pour que vos appareils restent synchronisés. Nous conservons : votre adresse e-mail ; votre mot de passe, uniquement sous forme hachée ; les appareils connectés (un identifiant que l’app tire elle-même, le modèle de l’appareil ou le navigateur, la dernière activité de chacun, son jeton de notification si vous avez autorisé les notifications) ; vos profils (nom, adulte ou enfant, langue, le dessin choisi comme avatar, restrictions parentales) ; où chaque profil en est de chaque titre, et ses favoris ; vos réglages, dont les choix de consentement ci-dessous.

Finalité : vous connecter, synchroniser vos appareils, la limite d’appareils et la sécurité de votre compte. Base légale : le contrat qui nous lie (RGPD, art. 6.1.b), et notre intérêt légitime à protéger les comptes (art. 6.1.f).

Vos sources

Nous conservons en clair le nom et le type de chaque source. Son adresse, son identifiant, son mot de passe et ses catégories sont scellés sur votre appareil, avec une clé dérivée de votre mot de passe, avant de nous parvenir : nous ne pouvons pas les lire. Si vous réinitialisez un mot de passe oublié, les sources scellées avec l’ancien ne peuvent plus être ouvertes et doivent être ajoutées à nouveau.

Protection contre les abus

Pour bloquer les tentatives de deviner un mot de passe et repérer un compte partagé au-delà de son foyer, notre serveur compte, dans sa seule mémoire : les requêtes de chaque adresse IP, compte et appareil, sur une minute ou une heure ; pour chaque compte, les réseaux d’où il est utilisé (le préfixe /24 ou /48 de l’adresse IP, jamais l’adresse entière) sur une heure, ses appareils sur une journée et, quand le réseau de diffusion de contenu placé devant notre serveur l’indique, ses pays sur une journée ; et les adresses e-mail pour lesquelles des connexions depuis une même adresse IP ont été refusées, sous forme hachée, sur une heure. Rien de cela n’est écrit dans notre base de données ni dans un fichier, et tout disparaît au redémarrage du serveur. Base légale : notre intérêt légitime à protéger les comptes et le service (art. 6.1.f).

Quand un décompte dépasse ce qu’atteint un usage ordinaire, le serveur écrit une alerte pour notre équipe. Elle nomme le compte ou, pour une adresse IP, une empreinte à clé de celle-ci : la clé est tirée au démarrage du serveur et jamais conservée, si bien que l’empreinte ne permet pas de retrouver l’adresse. Les connexions depuis une adresse qui cherche à deviner des mots de passe sont refusées pendant une heure, et un compte utilisé comme un compte partagé peut voir ses appareils nouvellement connectés tenus à l’écart jusqu’à une journée.

Visuels, fiches, sous-titres et passages à sauter

Pour afficher les affiches et les fiches, trouver les sous-titres que vous demandez et passer les génériques d’anime, l’app envoie à notre serveur le titre, l’année ou l’identifiant du contenu concerné. Notre serveur interroge TMDB, OpenSubtitles ou AniSkip sans aucun identifiant de votre compte, et ne conserve qu’un décompte quotidien de ces demandes par compte, pour le quota.

Une bande-annonce est lue par YouTube, et seulement quand vous appuyez sur « Voir la bande-annonce » : dans le lecteur de YouTube servi par youtube-nocookie.com sur le web et l’ordinateur, dans l’app YouTube ou votre navigateur sur un téléphone ou un téléviseur. La lire envoie à YouTube votre adresse IP et la vidéo regardée, sous la politique de confidentialité de YouTube. Rien n’est envoyé à YouTube avant que vous appuyiez.

Pour passer les génériques, l’app demande aussi directement à TheIntroDB les repères de ce que vous lisez : l’identifiant TMDB du titre, la saison et l’épisode, la durée et, comme pour toute requête, votre adresse IP. Les affiches sont chargées depuis le serveur d’images de TMDB.

Chaque profil peut couper cet envoi dans Paramètres › Lecture › « Utiliser TheIntroDB » : plus rien n’est alors envoyé à TheIntroDB. Ses réponses restent dans la mémoire de l’app jusqu’à sa fermeture ; elles ne sont jamais enregistrées, synchronisées ni partagées. TheIntroDB est interrogé depuis votre appareil seulement, jamais par nos serveurs, quelle que soit votre formule.

Facultatif, et seulement avec votre consentement

Chacun de ces envois est un interrupteur distinct, désactivé tant que vous ne l’activez pas, que vous pouvez désactiver à tout moment dans Paramètres › Compte et sources › Confidentialité. Votre choix vaut pour tous les appareils de votre compte. Base légale : votre consentement (art. 6.1.a).

Rapports de plantage : quand l’app plante, l’erreur et ses dernières étapes sont envoyées à notre service de suivi des plantages, Sentry, pour la corriger. Mesures de performance : le temps de chargement des écrans et de la lecture, sur une partie de vos sessions. Ni l’un ni l’autre ne contient votre adresse e-mail, l’identifiant de votre compte, vos mots de passe ni vos sources ; les deux sont conservés 30 jours.

Votre IA : si vous l’activez avec votre propre clé OpenAI, Anthropic, Google ou Mistral, l’app envoie à ce fournisseur, directement et jamais par nous, ce dont chaque demande a besoin : vos questions et recherches, les titres, années, genres, réalisateurs et têtes d’affiche de votre bibliothèque et de ce que vous regardez, et pour l’assistant vos favoris, dossiers, visionnages en cours, le guide TV, votre langue et votre fuseau horaire. Jamais votre adresse e-mail, votre mot de passe ni vos sources. La politique de ce fournisseur s’applique à ce qu’il reçoit. Vous pouvez retirer ce consentement sur la page de l’IA, et consulter puis purger la liste de ce qui a été envoyé.

À chaque message au support, vous choisissez d’y joindre ou non des informations techniques : la version de l’app, le système, le modèle de l’appareil et le dernier écran.

Messages au support

Un message écrit dans Nous contacter est envoyé par e-mail à notre équipe, avec votre adresse pour vous répondre. Nous ne le conservons pas sur nos serveurs ; il reste dans notre boîte de support 12 mois après le dernier échange, et il est supprimé quand votre compte l’est.

Les services que vous connectez

Trakt, Simkl et MDBList, vos fournisseurs et vos propres serveurs multimédias sont des services que vous choisissez, sous vos propres comptes et leurs propres politiques. Leurs clés restent sur votre appareil ; la connexion à Trakt passe par notre serveur, qui n’en conserve rien.

Velcast Plus

Velcast Plus est gratuit au lancement. Quand il pourra être acheté, les achats dans l’app seront traités par Apple ou Google via RevenueCat, et les achats sur le web par Stripe, qui conserve lui-même les données de carte ; cette page le dira avant.

Qui traite des données pour nous

[à compléter], qui héberge notre serveur, [à compléter], qui héberge sa base de données, [à compléter], qui sert l’app web, le stockage des images de profil que l’API accepte, Brevo, société française qui héberge ses données dans l’Union européenne, pour nos e-mails (le lien pour choisir un nouveau mot de passe, vos messages au support), Expo pour les notifications et, une fois activé et seulement avec votre consentement, Sentry. Chacun agit uniquement sur nos instructions. Nous ne vendons aucune donnée, n’affichons aucune publicité, n’utilisons aucune mesure d’audience et ne vous suivons nulle part.

Quand l’un d’eux est établi hors de l’Union européenne ou accède aux données depuis l’étranger, comme une société américaine, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durées de conservation

Votre compte et ce qu’il contient : jusqu’à ce que vous le supprimiez. Un compte dont aucun appareil n’a servi depuis deux ans, sans abonnement en cours, est effacé comme si vous l’aviez supprimé.

Décomptes quotidiens de demandes : 90 jours. Jetons de connexion expirés, codes de réinitialisation et de connexion TV, traces des exports de données : 30 jours. Journaux du serveur, qui nomment le compte et la route, jamais une adresse IP, une requête ni un contenu, et ne désignent un client, dans une alerte d’abus, que par l’empreinte décrite plus haut : 30 jours. Messages au support : 12 mois après le dernier échange. Rapports de plantage : 30 jours.

Vos droits

Accès et portabilité : dans Paramètres › Compte et sources › Compte › Sécurité et données, téléchargez une copie de tout ce que contient votre compte, dans un fichier JSON. Vos sources y figurent scellées, comme nous les conservons.

Effacement : supprimez votre compte au même endroit, ou dans l’app web Velcast. Il est effacé aussitôt de notre base de données et de notre stockage, et notre équipe est chargée de supprimer vos messages au support. Ce qui n’est conservé que sur un appareil y reste jusqu’à ce que vous supprimiez l’app ; les films téléchargés dans l’app pour ordinateur restent dans le dossier choisi jusqu’à ce que vous les supprimiez, dans Velcast ou depuis ce dossier.

Vous pouvez aussi corriger vos données dans l’app, retirer un consentement à tout moment, vous opposer à un traitement, ou nous poser toute question à [email protected]. Vous pouvez introduire une réclamation auprès de la CNIL.

Enfants

Velcast s’adresse aux adultes : il faut avoir 18 ans pour créer un compte. Les profils enfants sont un outil parental, géré par l’adulte titulaire du compte.

Sécurité

Les connexions à notre serveur sont chiffrées, les mots de passe ne sont conservés que hachés, les sources sont scellées sur votre appareil, et les clés restent dans le stockage sécurisé de votre appareil.

Ce site

Ce site n’utilise ni cookie, ni mesure d’audience, ni script tiers, et ne vous demande rien. Son hébergeur ([à compléter]) peut conserver brièvement des journaux techniques, comme l’adresse IP, la page et la date, pour la sécurité. Les polices et les images sont servies par le site lui-même. Les boutons de téléchargement mènent aux boutiques d’applications, qui appliquent leur propre politique.