Politique de confidentialité

Nightmare TV (« Nightmare », « nous ») est un lecteur multimédia de bureau développé par Tevfik Çapar, édité et vendu par Zehra Uludağ Çapar (Turquie). Cette politique de confidentialité explique quelles données nous collectons, lesquelles nous ne collectons pas et comment vous pouvez les contrôler.

1. Données que nous ne collectons PAS

• Nous ne collectons, ne stockons et ne transmettons pas vos identifiants de playlist, vos URL M3U ni vos flux de guide des programmes. Ces éléments sont enregistrés uniquement en local sur votre appareil.
• Nous n'enregistrons pas les flux que vous regardez, les médias que vous lisez, la durée de visionnage ni aucun historique.
• Nous ne gérons pas de comptes utilisateur. Il n'existe pas de « compte Nightmare » à créer.
• Nous ne vendons, ne louons ni ne partageons aucune donnée utilisateur avec des tiers à des fins publicitaires.
• L'application Nightmare TV ne suit pas vos visionnages, n'établit pas de profil comportemental et n'envoie pas vos playlists. En dehors des adresses de votre propre playlist, de vos flux et de votre guide, ses appels réseau sortants se limitent à : vérification de licence, contrôle de la période d'essai (une empreinte d'appareil à sens unique, sous Windows et macOS aussi une seconde empreinte à sens unique d'identifiants matériels utilisée uniquement pour l'essai, et des événements d'installation et d'achat sans votre nom, voir §2.4), quelques requêtes de service sans votre nom (empreinte de l'appareil, version de l'application, type d'appareil), la recherche de mises à jour sur GitHub dans les versions qui ne sont pas installées depuis Google Play ou le Microsoft Store, la Synchronisation cloud si vous l'activez (chiffrée), les affiches TMDB si vous saisissez votre propre clé TMDB, le diagnostic facultatif (désactivé par défaut), les journaux de plantage uniquement quand vous les envoyez, et une adresse e-mail facultative que vous choisissez de fournir pour les avis de mise à jour. L'application ne contient aucun SDK publicitaire ni analyse tierce.
• Le site vitrine (nightmaretv.net) utilise Microsoft Clarity pour des cartes de chaleur et des enregistrements de session, afin d'améliorer l'expérience des pages. Clarity dépose des cookies dans votre navigateur et utilise un identifiant pseudonyme lié au visiteur : ce sont donc des données pseudonymisées, pas anonymes. Les champs de saisie sont masqués. Clarity ne se charge pas si votre navigateur envoie Do-Not-Track, ni du tout pour les visiteurs dont l'appareil utilise un fuseau horaire de l'UE, de l'EEE, du Royaume-Uni ou de la Suisse. Détails à la section 2.5.

2. Données que nous collectons

2.1 Vérification de licence

Lorsque vous activez une licence, Nightmare contacte notre serveur de licences à l'adresse license.nightmaretv.net. Nous stockons :

• Votre clé de licence (émise par Gumroad après l'achat)
• Un identifiant d'appareil, une empreinte à sens unique créée sur votre appareil. Seule l'empreinte quitte votre appareil, et elle n'est pas réversible. La période d'essai gratuite est liée à votre appareil : réinstaller l'application ne lance donc pas un nouvel essai. Votre licence appartient à votre clé : après une réinstallation ou une réinitialisation, saisissez de nouveau la clé.
• La famille de système d'exploitation et la version de l'application
• Des horodatages (première et dernière apparition)
• L'adresse e-mail utilisée lors du paiement (afin de pouvoir vous assister)

Ces données servent uniquement à faire respecter la limite d'appareils (1, 3 ou 5 appareils par licence selon l'offre) et à fournir l'assistance. Elles sont stockées dans Cloudflare Workers KV et ne sont jamais partagées avec des tiers.

2.2 Données de paiement

Les paiements sont traités par un Merchant of Record tiers agréé. Nous ne voyons, ne stockons et ne traitons jamais votre numéro de carte bancaire, votre CVC ni vos coordonnées bancaires. Le prestataire de paiement en vigueur et sa politique de confidentialité sont indiqués au moment du paiement et sur le reçu que vous recevez après l'achat.

Après l'achat, Gumroad nous envoie un webhook contenant votre numéro de commande, votre e-mail, votre clé de licence et la formule achetée. Pour nos statistiques d'achat, nous conservons aussi : le pays détecté par Gumroad, le code de réduction éventuel, le montant payé et sa devise, la page de notre site où l'achat a commencé (ou, pour un achat commencé dans l'application, un code court désignant l'écran de l'application d'où il est parti), le site d'où vous venez (domaine seulement) et, si vous avez acheté depuis l'application, le hachage à sens unique de l'appareil de votre essai, afin de savoir combien de temps l'essai a duré. Pour les abonnements, nous enregistrons la date d'un renouvellement, d'une résiliation ou d'un remboursement. Nous ne recevons pas les données de votre carte.

Nos liens d'achat (nightmaretv.net/buy/...) tiennent aussi un décompte quotidien du nombre de fois où ils ont été ouverts, par formule et par source (un écran de l'application, une page de notre site ou une visite directe). Ce décompte ne conserve ni empreinte d'appareil, ni adresse IP, ni pays, et il est supprimé automatiquement au bout de 400 jours.

2.3 Rapports de plantage optionnels

Nightmare n'envoie pas de rapports de plantage automatiquement. En cas de problème, l'application écrit un journal de diagnostic sur votre propre appareil, et ce journal ne nous est envoyé que si vous appuyez sur le bouton d'envoi. Si l'envoi ne nous parvient pas, vous pouvez enregistrer le journal dans un fichier ou le copier, puis nous l'envoyer vous-même. Les identifiants sont retirés du texte avant qu'il ne quitte votre appareil.

Par ailleurs, vous pouvez nous envoyer manuellement un rapport de diagnostic ponctuel depuis Paramètres → Envoyer un rapport de diagnostic. Cette action téléverse votre journal d'application récent ; vos identifiants de flux (nom d'utilisateur, mot de passe ou jeton présents dans les URL) et votre clé de licence sont supprimés avant que le fichier ne quitte l'appareil. Nous le conservons 30 jours sous un code de référence court que vous communiquez à l'assistance, puis il est supprimé. Il n'est jamais envoyé automatiquement, uniquement lorsque vous appuyez sur le bouton.

2.4 Contrôle de la période d'essai

Pour empêcher les abus de la période d'essai gratuite de 7 jours (par exemple désinstaller et réinstaller pour remettre le compteur à zéro), Nightmare TV enregistre le début de votre essai sur notre serveur à l'adresse license.nightmaretv.net/trial. Nous stockons :

• Une empreinte à sens unique de l'identifiant de votre appareil, créée sur votre appareil. Seule l'empreinte quitte votre appareil, et elle n'est pas réversible.
• Sous Windows et macOS, l'application envoie aussi une seconde empreinte à sens unique avec les requêtes liées à l'essai. Elle est calculée sur votre appareil à partir des identifiants matériels de l'ordinateur, recalculée à chaque lancement et jamais stockée sur votre appareil. Seule l'empreinte quitte votre appareil, et elle n'est pas réversible. Nous la conservons afin que la modification ou la suppression de l'identifiant d'appareil enregistré par l'application ne lance pas un nouvel essai sur le même ordinateur. Elle n'est pas utilisée pour les licences.
• L'horodatage du premier lancement sur cet appareil.
• Un code pays à deux lettres dérivé de l'IP de la requête (cf.country), utilisé uniquement pour des statistiques agrégées. Nous ne conservons pas l'adresse IP elle-même.
• Des événements d'installation et d'achat sans votre nom, rattachés à cette même empreinte d'appareil. À cause de l'empreinte, ce sont des données pseudonymes et non anonymes. La plupart sont des marqueurs uniques horodatés : par exemple qu'une playlist a été ajoutée, que la première lecture a réussi ou échoué, qu'une fonction comme l'enregistrement a été utilisée pour la première fois, que l'essai s'est terminé ou que la page d'achat a été ouverte. Certains sont aussi comptés à chaque fois : l'ouverture de la page d'achat, l'affichage de son code QR, le résultat d'un achat Google Play, l'échec d'une première lecture, la sortie de l'installation sans playlist enregistrée, l'affichage de l'écran de fin d'essai, le résultat de la requête des produits de la boutique et le résultat de la vérification d'un achat Google Play. Un décompte ne peut contenir que des codes courts et fixes choisis par l'application : l'écran de l'application d'où il vient, la formule, le résultat (par exemple terminé, annulé ou erreur), le type d'échec (par exemple identifiants ou réseau), le jour de l'essai, le nombre de produits renvoyés par la boutique, l'étape d'installation la plus avancée atteinte, la méthode d'installation choisie (par exemple Xtream, M3U ou téléphone) et la façon dont l'installation a été quittée (application passée en arrière plan, touche Retour ou application fermée). Les événements ne contiennent aucun nom, aucun nom d'utilisateur, aucune adresse e-mail, aucune adresse de playlist ou de flux, aucun nom de chaîne et aucun historique de visionnage.

Ces données servent à faire respecter l'unique période d'essai de 7 jours par appareil et, vues de manière agrégée, à trouver et corriger les problèmes d'installation et à améliorer les écrans d'achat. Nous les conservons avec l'enregistrement de l'essai uniquement le temps où elles restent utiles au contrôle de l'essai et aux statistiques agrégées. Vous pouvez désactiver ces événements dans Paramètres → Compte → Compteurs d'utilisation (sans votre nom) (désactivé par défaut dans l'UE, l'EEE, au Royaume-Uni et en Suisse, activé ailleurs ; là où il démarre activé, l'application l'explique une fois au premier lancement et propose de le désactiver). Lorsque ce réglage est désactivé, l'application n'envoie que ce dont ont besoin le contrôle d'un seul essai par appareil et votre licence : le fait que la première lecture a fonctionné, ce qui démarre l'essai de 7 jours, un achat et le résultat d'une vérification de licence Microsoft Store. Les événements comptés et les autres marqueurs ne sont pas envoyés, et les liens d'achat n'incluent pas le code de l'écran de l'application. Vous pouvez aussi vous opposer à ces événements ou en demander la suppression à tout moment en écrivant à support@nightmaretv.net. Ces événements ne contiennent ni nom, ni playlist, ni historique de visionnage, mais le hash à sens unique de l'appareil, la version de l'application, le code pays (déduit côté serveur de l'adresse IP) et les compteurs d'usage facultatifs sont des données pseudonymisées, pas anonymes. Aucun suivi des visionnages, aucun partage avec des tiers.

En bref, ce qui quitte votre appareil. Nous n'envoyons jamais ce que vous regardez, vos playlists ni les noms de vos chaînes. Il reste deux types de requêtes. D'abord les requêtes techniques dont la licence et l'essai ont besoin : l'empreinte à sens unique de l'appareil, la version de l'application, la famille de système d'exploitation, si cette copie est sous licence et, une fois par jour, l'heure de votre appareil, ainsi que les vérifications d'achat et de licence Store décrites aux sections 2.7 et 2.8. Ensuite des compteurs d'usage sans votre nom pour les étapes de configuration et de lecture, avec les codes courts listés plus haut, que vous pouvez désactiver. Tant que Compteurs d'utilisation (sans votre nom) est activé, le signal d'état quotidien indique aussi la catégorie d'appareil (TV / téléphone / ordinateur) et, sur Android, l'architecture du processeur et le type d'installateur (section 2.8). Désactivé, ces trois éléments ne sont pas envoyés non plus, et les quelques marqueurs dont l'essai et la licence ont encore besoin partent sans aucun code.

E-mail facultatif (avec consentement). Uniquement si vous le souhaitez, vous pouvez laisser votre adresse e-mail, dans l'invite intégrée à l'application ou sous Paramètres → Fonctions → E-mails de mise à jour, afin que nous puissions envoyer occasionnellement des avis de mise à jour, ou un rappel si vous cessez d'utiliser l'application. Elle est stockée en regard de la même empreinte d'appareil à sens unique, n'est jamais obligatoire et n'est jamais vendue ni partagée à des fins publicitaires. Contrairement aux marqueurs d'essai ci-dessus, une adresse consentie est conservée jusqu'à ce que vous la retiriez : vous pouvez la supprimer à tout moment depuis Paramètres (l'adresse est alors effacée de notre stockage) ou en écrivant à support@nightmaretv.net. Ces messages sont envoyés via Resend (notre prestataire e-mail) ; nous n'utilisons pas de liste marketing ou publicitaire.

Résumé des reçus de licence. Le contrôle quotidien transmet aussi un court résumé des reçus de licence signés présents sur cet appareil : si un reçu de licence, d'essai ou du Store existe et reste valide, si le reçu de licence correspond à la clé enregistrée dans l'app, si l'horloge de l'appareil semble avoir été reculée et si la vérification du reçu concorde avec la décision actuelle de l'app. Il ne contient aucune clé, aucun contenu de reçu et aucun identifiant autre que le hachage de l'appareil. Ce résumé nous permet de vérifier qu'un contrôle de licence plus strict ne bloquera pas les utilisateurs payants avant de l'activer.

Contrôle d'intégrité de l'application. Pour détecter les copies modifiées, le contrôle quotidien transmet aussi une courte empreinte de l'application elle-même : sous Android, le certificat de signature ; sous Windows, le fichier du programme. Cette empreinte identifie la version de l'application, pas vous ni votre appareil.

2.5 Mesure d'audience du site

Le site vitrine (nightmaretv.net) utilise deux outils de mesure respectueux de la vie privée. À noter : ils concernent uniquement le site web et n'existent PAS dans l'application Nightmare TV :

• Cloudflare Web Analytics : comptabilise les pages vues sans cookies, aucune donnée personnelle collectée.
• Microsoft Clarity : cartes de chaleur et enregistrements de session (relecture des clics, du défilement et des déplacements sur la page) pour améliorer l'ergonomie. Clarity dépose ses propres cookies (_clck, _clsk) avec une conservation d'un an et, selon Microsoft, utilise un identifiant pseudonyme lié au visiteur. Ce sont des données pseudonymisées, pas anonymes. Les champs de saisie sont masqués par défaut, et nous marquons en plus notre champ e-mail de la newsletter pour le masquage. Nos propres pages envoient aussi à Clarity quelques événements et étiquettes (par exemple quel appel à l'action a été cliqué et la source de campagne tirée de l'adresse de la page). Clarity ne se charge pas lorsque Do-Not-Track est activé (notre encapsulation dans /js/clarity.js le vérifie). Pour vous y opposer, activez DNT dans votre navigateur ou bloquez www.clarity.ms. Déclaration de confidentialité Microsoft. Clarity n'est pas chargé du tout pour les visiteurs dont l'appareil utilise un fuseau horaire de l'UE, de l'EEE, du Royaume-Uni ou de la Suisse (nous n'avons pas de bandeau de consentement, il ne s'exécute donc jamais pour eux).

Aucun de ces outils n'est chargé par l'application Nightmare TV : ils n'existent que sur les pages du site que vous consultez actuellement.

2.6 Synchronisation cloud pendant la période d'essai

La synchronisation cloud est facultative et désactivée par défaut. Pendant la période d'essai gratuite de 7 jours, vous pouvez l'activer avec un code d'association : le premier appareil affiche le code, et vous le saisissez sur vos autres appareils. Vos favoris, l'endroit où vous vous êtes arrêté, vos profils et vos réglages restent alors identiques sur ces appareils. Vos playlists et leurs identifiants n'en font pas partie.

Le code d'association ne quitte jamais vos appareils. La clé de chiffrement et l'identifiant de stockage sont tous deux créés à partir de ce code sur votre appareil : nous ne pouvons donc pas lire ce qui est synchronisé. Notre serveur ne conserve que la copie chiffrée, l'heure de la dernière modification et les empreintes à sens unique de 5 appareils associés au plus, sous un identifiant que nous ne pouvons pas relier à vous. La copie est conservée 30 jours après le dernier envoi, puis supprimée automatiquement. Désactiver la synchronisation cloud la supprime immédiatement de notre serveur.

Si vous achetez une licence, vos données synchronisées passent à la synchronisation cloud habituelle liée à la licence, et la copie de l'essai expire d'elle-même.

2.7 Copies du Microsoft Store

Si vous avez installé Nightmare TV depuis le Microsoft Store, l'application demande au Store si votre compte Microsoft la possède. Pour cela, la vérification quotidienne de l'application auprès de notre serveur (section 2.4) transmet aussi ce que Windows indique sur la licence Store de cette copie : si elle est active, s'il s'agit d'un essai, le code produit, la date d'expiration et, si Windows n'a pas pu répondre, un code d'erreur. Elle transmet aussi un code court indiquant le résultat de la dernière vérification d'achat et, uniquement tant que cette copie donne un accès complet qui n'a pas encore été confirmé auprès de Microsoft, un indicateur qui le signale. Notre serveur note, pour chaque empreinte d'appareil, quand cette copie a été vue pour la première fois avec une licence Store complète, afin qu'une réinstallation de l'application ne relance pas la période de confirmation. Pour confirmer un achat, l'application envoie un jeton d'achat délivré par le Microsoft Store, avec l'empreinte de l'appareil, à license.nightmaretv.net. Notre serveur utilise ce jeton une seule fois pour demander à Microsoft si l'achat existe. Nous conservons le résultat de cette vérification pour chaque empreinte d'appareil pendant 180 jours au maximum. Pour un achat confirmé, nous conservons aussi le numéro de commande Microsoft, la date d'achat et une empreinte à sens unique du jeton. Nous ne conservons pas le jeton lui-même, ni le nom ou l'adresse e-mail de votre compte Microsoft. Ces données servent uniquement à confirmer les achats sur le Store et à donner aux vrais acheteurs une clé de licence qui fonctionne aussi sur leurs autres appareils.

2.8 Copies issues de Google Play

Sur Android, le signal d'état quotidien (section 2.4) indique aussi quel type d'application a installé cette copie, sous la forme d'une valeur fixe parmi cinq : Google Play, Amazon Appstore, l'installateur de paquets du système, aucun ou autre. Le nom de paquet de l'installateur n'est pas envoyé. Cette information n'est envoyée que si Compteurs d'utilisation (sans votre nom) est activé.

Dans une copie installée depuis Google Play, trois requêtes transportent en plus un jeton d'intégrité de Google Play (Play Integrity API) : la confirmation d'un achat Google Play, l'enregistrement de l'essai et l'activation d'une clé de licence. L'application ne demande le jeton qu'à ces moments, jamais à chaque lancement. Chaque jeton est lié à cette seule requête et ne peut pas servir pour une autre. Notre serveur envoie le jeton une fois à Google pour lire son verdict et ne conserve que ces verdicts : s'il s'agit d'une copie non modifiée reconnue par Google Play, si elle a été installée ou achetée via Google Play, et un niveau approximatif d'intégrité de l'appareil. Pour un achat, ils sont conservés avec la fiche de licence ; pour l'essai et l'activation, uniquement sous forme de totaux quotidiens sans empreinte d'appareil. Si le verdict indique que la copie n'est pas authentique, un achat Google Play n'est pas converti en licence ; l'essai et l'activation ne sont jamais bloqués pour autant. Le jeton lui-même n'est pas conservé. Si les services Google Play ne sont pas disponibles sur l'appareil, seul ce fait est envoyé. Google traite ces données selon sa propre politique de confidentialité (https://policies.google.com/privacy).

3. Où vos données sont stockées

• Votre appareil : playlists, identifiants, historique de lecture, préférences, EPG et visuels en cache.
• Cloudflare Workers KV (UE / réseau mondial) : enregistrement de licence et liste d'appareils masquée.
• Synchronisation cloud pendant l'essai (uniquement si vous l'activez) : la copie chiffrée décrite à la section 2.6, stockée chez Cloudflare.
• Gumroad (États-Unis) : données de commande, de facturation et fiscales, conservées selon la politique de Gumroad.

4. Vos droits

Où que vous résidiez, vous pouvez nous adresser chacune des demandes ci-dessous ; si vous résidez dans l'Espace économique européen, au Royaume-Uni, en Turquie (KVKK) ou en Californie (CCPA), ce sont aussi vos droits légaux. Vous avez le droit :

• de demander une copie des données personnelles que nous détenons à votre sujet
• de demander la rectification de données inexactes
• de demander la suppression de vos données (sous réserve des obligations légales de conservation fiscale et comptable)
• de retirer à tout moment, depuis l'application, votre consentement aux fonctions optionnelles (rapports de plantage)
• d'introduire une réclamation auprès de votre autorité de protection des données

Pour exercer l'un de ces droits, écrivez à support@nightmaretv.net. Nous répondons sous 30 jours.

5. Durées de conservation

• Les enregistrements de licence sont conservés tant que la licence est active, plus 3 ans après son expiration à des fins de prévention de la fraude.
• Les données de commande et fiscales sont conservées par Gumroad au moins 7 ans, comme l'exige la réglementation comptable.
• Les rapports de plantage consentis sont conservés 90 jours.
• Les rapports de diagnostic envoyés à la demande (Paramètres → Envoyer un rapport de diagnostic) sont conservés 30 jours, puis supprimés automatiquement.
• La copie de synchronisation cloud de l'essai est conservée 30 jours après son dernier envoi, et supprimée immédiatement si vous désactivez la synchronisation.
• Les décomptes quotidiens des liens d'achat (section 2.2) sont supprimés automatiquement au bout de 400 jours.
• Les échanges e-mail avec l'assistance sont conservés 2 ans, sauf demande de suppression anticipée de votre part.

6. Enfants

Nightmare n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

7. Sécurité

Les enregistrements de licence sont transmis en HTTPS (TLS 1.3). Les webhooks de Gumroad ne sont acceptés que s'ils portent notre identifiant vendeur et un jeton secret, que le serveur compare en temps constant. Les clés KV sont limitées au périmètre du Worker. Aucun système n'est parfaitement sûr, mais Nightmare réduit la surface d'exposition en stockant le moins de données possible.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements substantiels seront annoncés sur nightmaretv.net et dans les notes de version intégrées à l'application. Poursuivre l'utilisation après un changement vaut acceptation.

Responsable du traitement et bases légales (RGPD)

La responsable du traitement des données décrites dans cette politique est Zehra Uludağ Çapar, Turquie, éditrice et vendeuse de Nightmare TV, e-mail support@nightmaretv.net.

• Vérification de licence et enregistrement de votre licence (e-mail, clé de licence, formule, appareils) : exécution du contrat conclu lors de l'achat d'une licence, art. 6, par. 1, point b) du RGPD.
• Contrôle de l'essai (hachage à sens unique de l'appareil, sous Windows et macOS aussi un second hachage à sens unique d'identifiants matériels, code pays, étapes de configuration) : notre intérêt légitime à empêcher les essais gratuits répétés, art. 6, par. 1, point f) du RGPD.
• Statistiques d'achat (voir la section 2.2) : notre intérêt légitime à savoir quelles pages et quels pays mènent à un achat, art. 6, par. 1, point f) du RGPD.
• E-mail facultatif, diagnostics et rapports de plantage : votre consentement, art. 6, par. 1, point a) du RGPD, que vous pouvez retirer à tout moment dans les Paramètres ou par e-mail.

Destinataires. Cloudflare (hébergement et serveur de licences), Resend (envoi des e-mails) et, selon votre moyen de paiement, Gumroad, Google Play ou le Microsoft Store. Gumroad et les stores traitent votre paiement en tant que responsables indépendants, selon leurs propres politiques de confidentialité.

Transferts hors de l'UE. Nous sommes établis en Turquie et certains de nos prestataires sont aux États-Unis. Lorsque le prestataire est certifié au titre du cadre de protection des données UE et États-Unis (Data Privacy Framework), les transferts reposent sur ce cadre ; sinon, sur les clauses contractuelles types de l'UE.

Aucune décision automatisée. Nous ne prenons aucune décision produisant des effets juridiques ou similaires fondée exclusivement sur un traitement automatisé.

9. Contact

Questions relatives à la confidentialité : support@nightmaretv.net
Éditrice, vendeuse et responsable du traitement : Zehra Uludağ Çapar, Turquie
Développeur : Tevfik Çapar
Site web : nightmaretv.net