POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 23 juillet 2026
1. Responsable du traitement
Le responsable du traitement est :
Sabri DERBALA, Entrepreneur individuel (EI), nom commercial ARENACORP
710 avenue du Général Leclerc, 77190 Dammarie-les-Lys, France
SIREN : 890 885 981
Contact données personnelles : [email protected]
2. Principes
StreamHub applique les principes de minimisation, de transparence, de limitation des finalités et de sécurité issus du règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés.
StreamHub ne vend pas les données personnelles de ses utilisateurs.
STREAMHUB NE FOURNIT ET N’HÉBERGE AUCUN CONTENU AUDIOVISUEL. Les flux sont lus depuis les sources tierces configurées par l’utilisateur. Seules les données nécessaires au fonctionnement du lecteur et de ses fonctions de synchronisation sont traitées.
3. Données traitées
Selon l’utilisation du service, StreamHub peut traiter :
- données de compte : identifiant, adresse électronique, mot de passe conservé sous forme chiffrée ou hachée, statut et dates du compte ;
- profils et préférences : nom ou pseudonyme de profil, avatar, langue, réglages et préférences d’affichage ;
- données de playlist : nom du fournisseur choisi par l’utilisateur, URL, identifiants ou jetons nécessaires à la connexion, état et date des synchronisations ;
- données de catalogue importées : identifiants techniques, catégories, noms de chaînes, films, séries, épisodes, programmes, affiches et métadonnées ;
- données d’usage : favoris, historique, progression de lecture, appareil ou profil utilisé ;
- données techniques et de sécurité : adresse IP, type d’appareil, système, navigateur, journaux de connexion, identifiants de session, erreurs et événements de sécurité ;
- échanges avec le support et demandes d’exercice de droits.
Les informations d’accès à une playlist sont utilisées uniquement pour connecter et synchroniser la source demandée par l’utilisateur. L’utilisateur est invité à utiliser des identifiants dédiés lorsque son fournisseur le permet.
4. Finalités et bases juridiques
Les traitements sont réalisés pour :
- créer et administrer le compte, connecter une playlist, synchroniser profils, favoris, historiques et préférences : exécution du service demandé par l’utilisateur ;
- authentifier les utilisateurs, prévenir la fraude, protéger l’infrastructure, diagnostiquer les erreurs et améliorer la fiabilité : intérêt légitime de StreamHub à sécuriser et exploiter son service ;
- répondre aux demandes de support et gérer les demandes relatives aux droits : exécution du service, intérêt légitime et respect des obligations légales ;
- respecter une obligation légale, une décision de justice ou une demande valide d’une autorité : obligation légale ;
- utiliser un éventuel traceur non strictement nécessaire : consentement préalable, lorsque la réglementation l’exige.
Lorsque certaines données sont indispensables à la création du compte ou à la connexion d’une playlist, leur absence peut empêcher la fourniture de la fonctionnalité demandée.
5. Destinataires
Les données sont accessibles uniquement :
- à l’éditeur et aux personnes expressément habilitées pour l’exploitation, la sécurité et le support ;
- aux prestataires techniques strictement nécessaires, agissant selon les instructions de StreamHub ;
- aux autorités ou ayants droit lorsqu’une obligation légale ou une demande juridiquement valable l’impose.
Les données ne sont ni louées ni vendues.
6. Hébergement en France et transferts
L’hébergement principal de l’application et des bases de données StreamHub est situé en France. Les données de compte, profils, préférences, configurations de playlists, favoris et historiques y sont stockées.
Les flux audiovisuels ne sont pas stockés par StreamHub. Ils proviennent directement de la source tierce configurée par l’utilisateur.
Des prestataires de sécurité réseau et de diffusion technique, notamment Cloudflare, peuvent traiter de façon transitoire des données de connexion limitées. Lorsqu’un traitement implique un transfert hors de l’Espace économique européen, StreamHub exige un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, ainsi que des garanties complémentaires lorsque nécessaire.
7. Durées de conservation
Sauf obligation particulière ou litige :
- données de compte : pendant la durée du compte, puis suppression ou anonymisation dans un délai maximal de 30 jours, hors sauvegardes à rotation limitée ;
- configuration de playlist et catalogue importé : tant que la playlist reste connectée, puis suppression dans un délai maximal de 30 jours après sa suppression ou celle du compte ;
- favoris, historique et progression : jusqu’à leur suppression par l’utilisateur ou la fermeture du compte ;
- journaux techniques et de sécurité : jusqu’à 12 mois, sauf nécessité de conservation plus longue liée à un incident ;
- demandes de support : jusqu’à 3 ans après la clôture de la demande ;
- preuve d’une demande d’exercice de droits : jusqu’à 3 ans à compter de sa clôture.
Une donnée peut être conservée plus longtemps lorsqu’une obligation légale, la défense de droits en justice ou la prévention d’une fraude le justifie.
8. Sécurité
StreamHub met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications, mots de passe hachés, contrôle des accès, journalisation de sécurité, sauvegardes, mises à jour et limitation des habilitations.
Aucun système n’étant absolument invulnérable, l’utilisateur doit protéger son mot de passe et signaler immédiatement toute anomalie. En cas de violation de données présentant un risque, StreamHub appliquera les obligations de notification prévues par le RGPD.
9. Droits des personnes
Dans les conditions prévues par la réglementation, l’utilisateur dispose des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Il peut retirer son consentement à tout moment pour les traitements fondés sur celui-ci, sans remettre en cause la licéité antérieure du traitement.
Pour exercer un droit : [email protected]. La demande doit permettre de vérifier l’identité du demandeur sans collecter plus d’informations que nécessaire. StreamHub répond en principe dans un délai d’un mois, pouvant être prolongé dans les cas prévus par le RGPD.
L’utilisateur peut également adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Mineurs
Le service n’est pas destiné à permettre à un mineur de créer seul un compte lorsque la loi exige l’autorisation du titulaire de l’autorité parentale. Le titulaire du compte reste responsable des profils de mineurs qu’il crée et de la source tierce qu’il connecte.
11. Modification de la politique
Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. Toute modification substantielle sera signalée par un moyen approprié. La date indiquée en tête identifie la version en vigueur.