AromaOtt ne conserve que ce dont le lecteur a besoin : votre compte, les appareils sur lesquels vous vous connectez, vos connexions et ce que vous regardez, chaque fois avec l'adresse IP, le pays et l'appareil utilisés. Ces données servent à faire fonctionner le lecteur (points de reprise, historique, votre langue) et à protéger votre compte. Il n'y a aucune publicité, aucun traceur publicitaire ou de mesure d'audience, et vos données ne sont jamais vendues.
Qu'est-ce qui est conservé avec mon compte ?
- Votre nom d'utilisateur, et une adresse e-mail ou une note si l'opérateur les a ajoutées.
- Votre mot de passe, uniquement sous forme d'empreinte à sens unique que personne ne peut relire.
- Pour la validation en deux étapes : le secret de l'application d'authentification, chiffré, et les codes de secours, sous forme d'empreintes.
- La langue de l'application et vos réglages du lecteur (langue audio et des sous-titres, taille des sous-titres).
- Votre abonnement : formule, dates, et nombre d'appareils et de flux autorisés.
- Les playlists que vous ajoutez : nom, adresse ou serveur, nom d'utilisateur et mot de passe, et date de la dernière vérification avec les nombres trouvés. Conservées jusqu'à ce que vous ou l'opérateur les supprimiez.
Et mes appareils ?
Pour chaque appareil sur lequel vous vous connectez : un identifiant d'appareil aléatoire (un cookie dans un navigateur, ou l'identifiant d'installation de l'application), un nom et un type déduits du navigateur ou du nom de modèle envoyé par l'application, la date de première apparition et de dernière utilisation, ainsi que sa dernière adresse IP et son pays. Les identifiants matériels comme les adresses MAC ne peuvent pas être lus.
Un appareil est retiré quand vous vous y déconnectez, quand vous vous déconnectez partout, quand vous le retirez, ou lorsqu'il est resté inutilisé pendant un nombre de jours fixé par l'opérateur (30 par défaut) et qu'un autre appareil a besoin de sa place.
Qu'est-ce qui est enregistré sur ce que je regarde ?
- Chaque lecture : quelle chaîne, quel film ou quel épisode, quand, combien de temps, sur quel appareil, depuis quelle adresse IP et quel pays.
- Les chaînes et les titres que vous ouvrez. Rien n'est enregistré à chaque appui sur un bouton.
- Les points de reprise et les marques vu.
Les administrateurs de l'opérateur peuvent consulter ces données pour répondre à vos questions et résoudre les problèmes. Vous pouvez voir vos propres appareils, avec leur dernière adresse IP, dans votre compte.
Combien de temps ces données sont-elles conservées ?
| Données | Conservation |
|---|---|
| Historique de visionnage, titres ouverts, journaux de connexion | 90 jours, puis suppression automatique |
| Appareils | Jusqu'à la déconnexion, au retrait, ou à l'inactivité comme ci-dessus |
| Points de reprise et marques « vu » | Jusqu'à ce que vous marquiez un titre comme non vu, ou à la suppression du compte |
| Compte et historique d'abonnement | Jusqu'à la suppression du compte |
| Codes de connexion TV | Quelques minutes |
| Journaux du serveur web | 14 jours |
La page de confidentialité d'aromaott.com fait référence : si une durée change, elle y est mise à jour en priorité.
Qu'est-ce qui reste uniquement sur mon appareil ?
- Dans le lecteur web : Ma liste, la dernière chaîne, la lecture automatique et le filtre de langue des contenus restent dans le stockage de votre navigateur et ne nous sont pas envoyés.
- Dans l'application Android : une copie du catalogue, les informations de votre compte, Ma liste et votre progression, conservées dans le stockage privé de l'application pour qu'elle s'ouvre vite et fonctionne hors connexion pour ce que vous avez vu en dernier. Tout cela est supprimé quand vous vous déconnectez.
- Diagnostic dans l'application n'affiche que des noms d'hôte, jamais de mots de passe ni d'adresses complètes.
Et la lecture directe ?
Pour les lignes lues sur votre appareil, votre appareil se connecte directement au fournisseur : celui-ci voit donc votre adresse IP et le nom du lecteur. Pour cela, l'application reçoit l'adresse, le nom d'utilisateur et le mot de passe de cette ligne via votre connexion authentifiée. Pour les lignes lues via notre serveur, le fournisseur voit à la place l'adresse de notre serveur.
Qu'est-ce qui n'est pas collecté ?
Aucune donnée de paiement (aucun paiement n'est encaissé sur aromaott.com), aucune localisation précise (seulement le pays, déduit de votre adresse IP sur notre propre serveur), et aucun accès à votre appareil photo, votre micro ou votre GPS.
Quels services extérieurs interviennent ?
Un petit nombre : la société qui héberge notre serveur en France, un réseau qui diffuse le site et vérifie que les connexions ne viennent pas de robots, et un service de recherche de sous-titres qui reçoit uniquement le titre recherché, jamais rien vous concernant. Aucun d'eux ne reçoit vos données pour sa propre publicité. La page de confidentialité nomme chacun d'eux.
Quels sont mes droits ?
Notre serveur est dans l'UE, le RGPD s'applique donc : vous pouvez consulter, rectifier, supprimer ou exporter vos données, et vous opposer à certains usages. Vous pouvez faire une partie de ces démarches vous-même dans votre compte : retirer des appareils, vous déconnecter partout, changer de langue et de réglages du lecteur. Pour le reste, contactez la personne qui gère votre compte ; la page de confidentialité explique comment.