Privacy

Titolare del trattamento

Velcast e questo sito sono pubblicati da [da completare], [da completare], titolare del trattamento dei dati descritti qui. Per qualsiasi domanda sui suoi dati, o per esercitare i suoi diritti, scriva a [email protected].

Ultimo aggiornamento: novembre 2026.

Velcast non fornisce alcun contenuto

Velcast è un lettore multimediale e un gestore di libreria. Non fornisce, non ospita e non indicizza alcun canale, film o serie: è Lei ad aggiungere le sue sorgenti. Su un telefono, un tablet o una TV, ciò che le sue sorgenti trasmettono arriva direttamente al suo dispositivo, come ciò che scarica nell'app per computer; i nostri server non lo vedono mai.

Il suo account

Velcast ha bisogno di un account perché i suoi dispositivi restino sincronizzati. Conserviamo: il suo indirizzo email; la sua password, solo sotto forma di hash; i dispositivi connessi (un identificativo generato a caso dall'app stessa, il modello del dispositivo o il browser, l'ultima attività di ciascuno, il suo token di notifica se ha autorizzato le notifiche); i suoi profili (nome, adulto o bambino, lingua, il disegno scelto come avatar, restrizioni parentali); l'avanzamento di ogni profilo in ogni titolo, e i preferiti di ogni profilo; le sue impostazioni, comprese le scelte di consenso descritte più avanti.

Finalità: consentirle di accedere, mantenere sincronizzati i suoi dispositivi, applicare il limite di dispositivi e proteggere il suo account. Base giuridica: il contratto tra noi (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse a proteggere gli account (art. 6, par. 1, lett. f)).

Le sue sorgenti

Conserviamo in chiaro il nome e il tipo di ogni sorgente. L'indirizzo della sorgente, il nome utente, la password e le categorie vengono sigillati sul suo dispositivo, con una chiave derivata dalla sua password, prima di arrivare a noi: non possiamo leggerli. Se reimposta una password dimenticata, le sorgenti sigillate con quella vecchia non possono più essere aperte e vanno aggiunte di nuovo.

Protezione dagli abusi

Per bloccare i tentativi di indovinare le password e accorgersi di un account condiviso oltre il proprio nucleo familiare, il nostro server conta, solo nella sua memoria: le richieste di ogni indirizzo IP, account e dispositivo, su un minuto o un'ora; per ogni account, le reti da cui viene usato (il prefisso /24 o /48 dell'indirizzo IP, mai l'indirizzo completo) su un'ora, i dispositivi su un giorno e, quando la rete di distribuzione dei contenuti posta davanti al nostro server lo indica, i paesi su un giorno; e gli indirizzi email per cui sono stati rifiutati accessi da uno stesso indirizzo IP, sotto forma di hash, su un'ora. Niente di tutto ciò viene scritto nel nostro database o in un file, e va perso al riavvio del server. Base giuridica: il nostro legittimo interesse a proteggere gli account e il servizio (art. 6, par. 1, lett. f)).

Quando un conteggio supera ciò che raggiunge un uso normale, il server scrive un avviso per il nostro team. L'avviso indica l'account o, per un indirizzo IP, un hash con chiave di tale indirizzo: la chiave viene generata all'avvio del server e mai conservata, per cui dall'hash non si può risalire all'indirizzo. Gli accessi da un indirizzo che tenta di indovinare le password vengono rifiutati per un'ora, e da un account usato come un account condiviso possono essere tenuti fuori, fino a un giorno, i dispositivi che hanno appena effettuato l'accesso.

Locandine, schede, sottotitoli e passaggi da saltare

Per mostrare locandine e schede, trovare i sottotitoli che richiede e saltare le intro degli anime, l'app invia al nostro server il titolo, l'anno o l'identificativo del contenuto interessato. Il nostro server interroga TMDB, OpenSubtitles o AniSkip senza alcun identificativo del suo account, e conserva soltanto un conteggio giornaliero di queste richieste per account, per la quota.

Un trailer viene riprodotto da YouTube, e solo quando preme « Guardare il trailer »: nel lettore di YouTube servito da youtube-nocookie.com sul web e sul computer, nell’app YouTube o nel suo browser su un telefono o un televisore. Riprodurlo invia a YouTube il suo indirizzo IP e il video guardato, secondo l’informativa sulla privacy di YouTube. Nulla viene inviato a YouTube prima che prema.

Per saltare intro e titoli di coda, l'app chiede anche direttamente a TheIntroDB i tempi di ciò che riproduce, inviando l'identificativo TMDB del titolo, la stagione e l'episodio, la durata e, come per ogni richiesta, il suo indirizzo IP. Le locandine vengono caricate dal server di immagini di TMDB.

Ogni profilo può disattivarlo in Impostazioni › Riproduzione › « Usa TheIntroDB »: da quel momento nulla viene inviato a TheIntroDB. Le risposte restano nella memoria dell'app fino alla sua chiusura; non vengono mai salvate, sincronizzate né condivise. TheIntroDB viene interrogato solo dal suo dispositivo, mai tramite i nostri server, qualunque sia il suo piano.

Facoltativo, e solo con il suo consenso

Ognuno di questi invii è un interruttore distinto, disattivato finché non lo attiva, che può disattivare in qualsiasi momento in Impostazioni › Account e sorgenti › Privacy. La sua scelta vale per tutti i dispositivi del suo account. Base giuridica: il suo consenso (art. 6, par. 1, lett. a)).

Rapporti sugli arresti anomali: quando l'app si arresta in modo anomalo, l'errore e gli ultimi passaggi dell'app vengono inviati al nostro servizio di monitoraggio degli arresti anomali, Sentry, per correggerlo. Misurazioni delle prestazioni: il tempo di caricamento delle schermate e della riproduzione, su una parte delle sue sessioni. Né gli uni né le altre contengono il suo indirizzo email, l'identificativo del suo account, le sue password o le sue sorgenti; entrambi vengono conservati 30 giorni.

La sua IA: se la attiva inserendo la sua chiave OpenAI, Anthropic, Google o Mistral, l'app invia a quel fornitore, direttamente e mai tramite noi, ciò che serve a ogni richiesta: le sue domande e ricerche, i titoli, gli anni, i generi, i registi e gli attori principali della sua libreria e di ciò che guarda, e per l'assistente i suoi preferiti, le cartelle, l'avanzamento, la guida TV, la lingua e il fuso orario. Mai il suo indirizzo email, la password o le sorgenti. A ciò che quel fornitore riceve si applica la sua informativa. Può revocare questo consenso nella pagina «La sua IA», e consultare e poi eliminare l'elenco di ciò che è stato inviato.

A ogni messaggio al supporto, sceglie se allegare o meno informazioni tecniche: la versione dell'app, il sistema, il modello del dispositivo e l'ultima schermata.

Messaggi al supporto

Un messaggio scritto in «Contattaci» viene inviato via email al nostro team, con il suo indirizzo per risponderle. Non lo conserviamo sui nostri server; resta nella casella di posta del supporto per 12 mesi dopo l'ultimo scambio, e viene eliminato quando viene eliminato il suo account.

I servizi che collega

Trakt, Simkl e MDBList, i suoi fornitori e i suoi server multimediali sono servizi che sceglie Lei, con i suoi account e secondo le loro informative. Le loro chiavi restano sul suo dispositivo; l'accesso a Trakt passa dal nostro server, che non ne conserva nulla.

Velcast Plus

Velcast Plus è gratuito al lancio. Quando sarà acquistabile, gli acquisti nell'app saranno gestiti da Apple o Google tramite RevenueCat, e gli acquisti sul web da Stripe, che conserva direttamente i dati della carta; questa pagina lo indicherà prima di allora.

Chi tratta i dati per nostro conto

[da completare], che ospita il nostro server, [da completare], che ospita il suo database, [da completare], che serve l'app web, un servizio di archiviazione per le immagini del profilo accettate dall'API, Brevo, un'azienda francese che ospita i suoi dati nell'Unione europea, per le nostre email (il link per scegliere una nuova password, i suoi messaggi al supporto), Expo per le notifiche e, una volta attivato e solo con il suo consenso, Sentry. Ciascuno agisce esclusivamente secondo le nostre istruzioni. Non vendiamo alcun dato, non mostriamo pubblicità, non usiamo strumenti di analisi e non la tracciamo da nessuna parte.

Quando uno di essi è stabilito fuori dall’Unione europea o accede ai dati dall’estero, come un’azienda statunitense, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o sul quadro UE–USA per la protezione dei dati (Data Privacy Framework).

Tempi di conservazione

Il suo account e ciò che contiene: finché non lo elimina. Un account di cui nessun dispositivo è stato usato negli ultimi due anni, senza alcun abbonamento in corso, viene cancellato come se lo avesse eliminato Lei.

Conteggi giornalieri delle richieste: 90 giorni. Token di accesso scaduti, codici di reimpostazione della password e di accesso dalla TV, registri delle esportazioni dei dati: 30 giorni. Log del server, che indicano l'account e il percorso, mai un indirizzo IP, una query o un contenuto, e che in un avviso di abuso indicano un client solo con l'hash descritto sopra: 30 giorni. Messaggi al supporto: 12 mesi dopo l'ultimo scambio. Rapporti sugli arresti anomali: 30 giorni.

I suoi diritti

Accesso e portabilità: in Impostazioni › Account e sorgenti › Account › Sicurezza e dati, scarichi una copia di tutto ciò che contiene il suo account, in un file JSON. Le sue sorgenti vi compaiono sigillate, così come le conserviamo.

Cancellazione: elimini il suo account nello stesso punto, o nell'app web di Velcast. Viene cancellato subito dal nostro database e dal nostro archivio, e il nostro team viene incaricato di eliminare i suoi messaggi al supporto. Ciò che è conservato solo su un dispositivo vi resta finché non rimuove l'app; i film scaricati nell'app per computer restano nella cartella che ha scelto finché non li elimina, in Velcast o da quella cartella.

Può inoltre rettificare i suoi dati nell'app, revocare un consenso in qualsiasi momento, opporsi a un trattamento, o farci qualsiasi domanda a [email protected]. Può proporre reclamo alla sua autorità di protezione dei dati (in Francia, la CNIL).

Minori

Velcast è destinato agli adulti: per creare un account occorre avere almeno 18 anni. I profili per bambini sono uno strumento per i genitori, gestito dall'adulto titolare dell'account.

Sicurezza

Le connessioni al nostro server sono cifrate, le password sono conservate solo sotto forma di hash, le sorgenti vengono sigillate sul suo dispositivo e le chiavi restano nell'archivio sicuro del suo dispositivo.

Questo sito

Questo sito non usa cookie, strumenti di analisi né script di terze parti, e non le chiede nulla. Il fornitore di hosting del sito ([da completare]) può conservare per breve tempo log tecnici, come l'indirizzo IP, la pagina e la data, per la sicurezza. I caratteri e le immagini sono serviti dal sito stesso. I pulsanti di download portano agli store di app, che applicano le proprie informative.