Confidentialité et données personnelles

Responsable du traitement

Le responsable du traitement des données décrites sur cette page est :

• Benjamin CHOLLET, Entrepreneur individuel (EI)
• SIREN : 105 882 054
• Paris, France

Pour toute question relative à vos données ou pour exercer vos droits :

contact@naniplayer.com

Données traitées lors de l’inscription à la bêta

Seule votre adresse e-mail est obligatoire. Vous pouvez aussi indiquer votre pays, le nombre de personnes qui utilisent l’IPTV chez vous, vos appareils et un avis libre. Ces réponses facultatives nous aident à préparer la bêta.

• votre adresse e-mail, normalisée (espaces retirés, minuscules) ;
• votre pays, si vous le renseignez, ou le code pays fourni par l’hébergement ;
• la date et l’heure de l’inscription (horodatage UTC) ;
• un identifiant interne stable, qui sert de clé technique à votre inscription ;
• la date et l’heure de la confirmation de votre adresse ; tant que vous n’avez pas cliqué sur le lien de confirmation, cette information reste vide et votre inscription n’est pas confirmée ;
• deux jetons aléatoires, sans lien avec votre identité : l’un valide votre inscription, l’autre permet de vous désinscrire en un clic depuis n’importe quel e-mail ;
• la date et l’heure du dernier envoi de l’e-mail de confirmation.
• vos réponses facultatives sur votre foyer et vos appareils, votre avis libre et un jeton aléatoire valable 24 heures pour enregistrer cet avis une seule fois ;

Le formulaire comporte un champ masqué destiné à détecter les envois automatisés. Sa valeur n’est jamais enregistrée.

Ce qui n’est pas collecté

Lors de votre visite ou de votre inscription, Nani ne collecte ni ne conserve, dans ses propres fichiers et journaux applicatifs :

• aucune adresse IP en clair ;
• aucun paramètre UTM, langue du navigateur, locale ou User-Agent ;
• aucun cookie, traceur ni pixel de suivi ; la mesure d’audience sans cookie décrite plus bas est la seule exception ;
• aucun identifiant persistant permettant de vous suivre d’une visite à l’autre ;
• aucun profilage, ni décision entièrement automatisée produisant des effets juridiques à votre égard.

Sécurité du formulaire et prévention des abus

Votre adresse IP n’est jamais enregistrée dans nos fichiers ni inscrite dans nos journaux.

Pour empêcher l’envoi automatisé de formulaires, elle est transformée à la volée en un identifiant haché, à l’aide d’un sel aléatoire propre au processus serveur. Cet identifiant reste uniquement en mémoire vive, n’est jamais écrit sur disque ni transmis à un tiers, change à chaque redémarrage du serveur, et est supprimé automatiquement 15 minutes après sa dernière utilisation.

L’hébergeur du site traite techniquement votre adresse IP pour acheminer votre requête et peut la conserver brièvement dans ses propres journaux, sous sa responsabilité et selon sa propre politique de conservation. Nani n’exploite pas ces journaux pour identifier ou suivre les visiteurs.

Sur la plupart des hébergements, le code pays est fourni directement par un en-tête technique et aucune donnée supplémentaire n’est traitée. Lorsque cette information n’est pas disponible et que l’option correspondante est activée, votre adresse IP peut être transmise ponctuellement au service ipapi.co dans le seul but d’en déduire le code pays ; elle n’est alors ni conservée ni journalisée par Nani.

Pour une même adresse, un e-mail de confirmation n’est envoyé au maximum qu’une fois toutes les quinze minutes : le formulaire ne peut donc pas servir à inonder la boîte de quelqu’un d’autre.

Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, et pour aucune autre :

• gérer votre inscription à la bêta de Nani, sur la base légale de l’exécution de mesures précontractuelles prises à votre demande au sens de l’article 6.1.b du RGPD, l’inscription étant une démarche que vous engagez vous-même en vue d’accéder au service ;
• vérifier que l’adresse saisie est bien la vôtre : un e-mail de confirmation vous est envoyé et seule une adresse confirmée est considérée comme inscrite (double opt-in), sur la base légale de ces mêmes mesures précontractuelles et de notre intérêt légitime à ne pas écrire à quelqu’un qui n’a rien demandé ;
• vous prévenir de l’ouverture ou de la disponibilité de la bêta et vous transmettre les informations nécessaires à votre accès, sur la base légale de ces mêmes mesures précontractuelles, ces messages répondant directement à la demande que vous avez formulée ;
• établir des statistiques géographiques agrégées à partir du seul code pays, sur la base légale de notre intérêt légitime à connaître la répartition des personnes intéressées par Nani ;
• assurer la sécurité du formulaire, empêcher les envois automatisés et les inscriptions en double, sur la base légale de notre intérêt légitime à protéger le service contre les abus.
• préparer la bêta à partir de vos réponses facultatives, sur la base de votre consentement ; ces réponses sont supprimées avec votre inscription, notamment lors de votre désinscription ;

Destinataires

Vos données sont traitées par Benjamin Chollet, éditeur de Nani.

Les inscriptions sont enregistrées dans une base de données PostgreSQL fournie par Supabase, hébergée dans une région située dans l’Union européenne : Supabase Pte. Ltd intervient à ce titre comme sous-traitant au sens de l’article 28 du RGPD, pour les seuls besoins de la conservation de ces données. Le site est hébergé par Vercel Inc., qui traite les données pour les seuls besoins techniques de l’hébergement et de la diffusion du site, ainsi que de la mesure d’audience décrite plus bas.

L’e-mail de confirmation de votre inscription, et les e-mails que vous recevrez ensuite au sujet de la bêta, sont acheminés par Resend (Resend, Inc.), prestataire d’envoi transactionnel qui intervient comme sous-traitant au sens de l’article 28 du RGPD. Il reçoit à ce titre votre adresse e-mail et le contenu du message, pour les seuls besoins de leur envoi. Resend, Inc. est établie aux États-Unis : l’envoi de ces e-mails implique donc un transfert de votre adresse hors de l’Union européenne.

Aucun autre destinataire n’est prévu. Vos données ne sont ni vendues, ni louées, ni transmises à des partenaires commerciaux.

Vos données d’inscription sont stockées dans l’Union européenne. Le groupe Supabase est toutefois établi hors de l’Union européenne, à Singapour et aux États-Unis : l’administration technique de la base peut impliquer un accès à vos données depuis ces pays. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de sous-traitance de Supabase Pte. Ltd.

L’hébergement du site par Vercel Inc., société établie aux États-Unis, peut également impliquer un traitement de données techniques hors de l’Union européenne. Vous pouvez nous écrire à l’adresse indiquée plus haut pour toute question sur ces transferts.

Durées de conservation

Chaque catégorie de données est conservée le temps strictement nécessaire à sa finalité :

• données d’inscription (adresse e-mail, pays, horodatage, identifiant interne) : conservées pendant la phase bêta de Nani, puis supprimées lorsqu’elles ne sont plus nécessaires à cette finalité ; vous pouvez en demander la suppression à tout moment ;
• identifiant haché de prévention des abus : conservé en mémoire vive uniquement, et supprimé automatiquement 15 minutes après sa dernière utilisation.
• jetons de confirmation et de désinscription : conservés aussi longtemps que votre inscription, dont ils sont la clé technique ;
• inscription non confirmée : le lien de confirmation cesse d’être valable trente jours après son dernier envoi ; l’inscription reste alors sans effet et peut être supprimée à votre demande.

Si votre adresse devait un jour être utilisée à une autre fin, notamment de prospection, vous en seriez informé au préalable et les durées de conservation applicables à ce traitement seraient respectées.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez des droits suivants :

• droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger une adresse e-mail inexacte ou incomplète ;
• droit à l’effacement : demander la suppression de votre inscription ;
• droit à la limitation du traitement, lorsque les conditions prévues par le RGPD sont réunies ;
• droit d’opposition, lorsque le traitement repose sur notre intérêt légitime ;
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer ces droits, écrivez à l’adresse ci-dessous en précisant l’adresse e-mail concernée. Nous pouvons vous demander un élément permettant de vérifier qu’il s’agit bien de la vôtre. Une réponse vous est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD.

contact@naniplayer.com

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Les e-mails que vous recevrez

Après votre inscription, un e-mail de confirmation vous est envoyé pour vérifier que l’adresse est bien la vôtre. Tant que vous n’avez pas cliqué sur le lien qu’il contient, votre inscription n’est pas confirmée et vous ne recevrez aucun autre message de notre part.

L’adresse que vous fournissez sert à vous informer de l’ouverture de la bêta et à vous transmettre les informations nécessaires à votre accès. Ces messages sont directement liés à la demande que vous avez formulée en vous inscrivant.

Cette inscription n’emporte pas votre accord pour recevoir de la prospection commerciale, une newsletter ou des offres promotionnelles. Si de telles communications devaient exister, votre consentement serait recueilli séparément au préalable, et vous pourriez le retirer à tout moment.

Chaque e-mail que nous vous envoyons comporte un lien de désinscription. Un clic suffit : votre inscription est supprimée immédiatement, sans avoir à nous écrire ni à justifier votre demande.

Cookies et mesure d’audience

Le site ne dépose aucun cookie, qu’il s’agisse de mesure d’audience, de publicité ou de suivi. Aucune donnée n’est stockée dans votre navigateur pour vous suivre d’une page ou d’une visite à l’autre, et aucun pixel de traçage n’est utilisé.

La mesure d’audience est désactivée en attendant le choix entre Plausible et Umami. Aucun script de statistiques n’est chargé.

Les polices de caractères sont servies depuis le domaine de Nani : leur affichage n’entraîne aucune requête vers un service tiers.

Modifications

Cette page peut être mise à jour pour refléter une évolution du service ou des traitements décrits. La date de dernière mise à jour figure en haut de page.

Les informations relatives à l’éditeur du site figurent sur la page dédiée. Voir les mentions légales