Politique de Confidentialité

Dernière mise à jour : Février 2026

FrameRoots ("nous", "notre" ou "nos") exploite l'application mobile FrameRoots, une plateforme de streaming de films et séries indépendants. Cette politique de confidentialité vous informe de nos pratiques concernant la collecte, l'utilisation, le partage et la protection de vos données personnelles.

        Résumé : Nous collectons uniquement les données nécessaires pour fournir notre service de streaming. Vos données ne sont jamais vendues. Vous pouvez demander la suppression de votre compte à tout moment.
    

1. Données que nous collectons

1.1 Données que vous nous fournissez

Type de données	Exemples	Finalité
Informations de compte	Nom, adresse e-mail	Création et gestion de compte
Identifiants de connexion	Mot de passe (chiffré avec bcrypt), Apple ID, Google ID	Authentification sécurisée
Photo de profil	Image téléchargée ou provenant de Google/Apple	Personnalisation du profil
Contenu créateur	Vidéos, descriptions, miniatures (si vous êtes créateur)	Publication de contenu sur la plateforme

1.2 Données collectées automatiquement

Type de données	Exemples	Finalité
Données d'utilisation	Historique de visionnage, temps de lecture, favoris	Personnalisation des recommandations
Données techniques	Type d'appareil, système d'exploitation, version de l'app	Optimisation et débogage
Adresse IP	Adresse IP lors de la connexion	Sécurité et prévention des fraudes

1.3 Données de paiement

Les paiements sont traités de manière sécurisée par nos partenaires :

Apple (iOS) : Les abonnements in-app sont gérés par Apple. Nous ne recevons pas vos informations de carte bancaire.
Stripe (Android/Web) : Stripe traite les paiements. Nous recevons uniquement la confirmation de paiement, pas vos données bancaires.

2. Comment nous utilisons vos données

Fournir le service : Vous permettre de regarder des films et séries, gérer vos favoris, suivre votre progression
Personnalisation : Recommander du contenu basé sur vos préférences et historique
Communication : Vous envoyer des notifications importantes sur votre compte ou le service
Paiements : Gérer vos abonnements et l'accès aux contenus premium
Sécurité : Protéger contre les fraudes, abus et activités non autorisées
Amélioration : Analyser l'utilisation pour améliorer notre service
Support : Répondre à vos questions et résoudre les problèmes

3. Services tiers et partage des données

Nous travaillons avec les partenaires suivants pour fournir notre service :

Partenaire	Fonction	Données partagées
Apple	Authentification (Sign in with Apple), Paiements in-app	Identifiant Apple, données de transaction
Google	Authentification (Sign in with Google)	Identifiant Google, nom, email, photo de profil
Stripe	Traitement des paiements (Android/Web)	Informations de paiement (non stockées par nous)
Cloudinary	Hébergement des vidéos et images	Contenu téléchargé (vidéos, miniatures)
Railway	Hébergement de notre serveur et base de données	Données de compte (chiffrées)
MongoDB Atlas	Base de données	Toutes les données utilisateur (chiffrées au repos)

        Important : Nous ne vendons jamais vos données personnelles à des tiers. Les données sont partagées uniquement dans le cadre de la fourniture du service.
    

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes :

Chiffrement : Les mots de passe sont hachés avec bcrypt. Les communications sont chiffrées via HTTPS/TLS.
Protection contre les attaques : Limitation de débit (rate limiting), protection contre les attaques par force brute
Sessions sécurisées : Tokens de session avec expiration automatique, maximum 5 sessions par utilisateur
Verrouillage de compte : Verrouillage temporaire après plusieurs tentatives de connexion échouées
Stockage sécurisé : Base de données chiffrée au repos avec MongoDB Atlas

5. Conservation des données

Données de compte : Conservées tant que votre compte est actif
Historique de visionnage : Conservé tant que votre compte est actif
Données de paiement : Conservées selon les obligations légales (7 ans pour les factures)
Logs de sécurité : Conservés 90 jours

Après suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.

6. Vos droits

Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :

Droit d'accès : Obtenir une copie de vos données personnelles
Droit de rectification : Corriger vos données inexactes
Droit à l'effacement : Demander la suppression de votre compte et données
Droit à la portabilité : Recevoir vos données dans un format structuré
Droit d'opposition : Vous opposer au traitement de vos données
Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à privacy@frameroots.app

7. Transferts internationaux

Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de votre pays de résidence, notamment aux États-Unis (pour les services cloud). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

8. Cookies et technologies similaires

Notre application mobile n'utilise pas de cookies. Cependant, nous utilisons le stockage local de l'appareil pour :

Maintenir votre session de connexion
Sauvegarder vos préférences
Stocker votre progression de visionnage

9. Protection des mineurs

Notre service n'est pas destiné aux personnes de moins de 13 ans (ou 16 ans dans certaines juridictions). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour leur suppression.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification significative, nous vous en informerons par notification dans l'application ou par email. La date de dernière mise à jour est indiquée en haut de cette page.

11. Informations sur l'éditeur

Nom de l'entreprise : FrameRoots
Email de contact : contact@frameroots.app
Email pour la confidentialité : privacy@frameroots.app
Site web : https://frameroots.app

12. Contact

Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles :

Email général : contact@frameroots.app
Email confidentialité : privacy@frameroots.app