Confidentialité

Dernière mise à jour : 25 octobre 2026

Ceci est une traduction. Seule la version anglaise a valeur juridique.

Nous collectons le minimum nécessaire au fonctionnement de Lumovio et ne vendons jamais de données personnelles. Il n’y a ni publicité ni traceurs tiers.

Ce que nous conservons

Compte : adresse e-mail, nom affiché, empreinte du mot de passe (ou l’identifiant issu de la connexion Google/Apple/Discord), secret de la validation en deux étapes.
Profils : noms, avatars, préférences de langue et de région (langues audio et de sous-titres, studios de doublage préférés), empreintes des PIN.
Votre bibliothèque : listes, liste À regarder, favoris, notes, historique et positions de lecture – par profil.
Recommandations : ce qu’un profil leur indique (J’aime, « Pas intéressé » avec sa raison, « Ne pas utiliser », genres et personnes à exclure, réglages) et, tant que « Utiliser les pages ouvertes » est activé, les pages de titres sur lesquelles il est resté quelques secondes (le titre et le jour, conservés 180 jours). Paramètres → Recommandations les affiche et permet d’en supprimer une ou toutes ; elles figurent dans votre export de données et sont supprimées avec le profil.
Connexions aux serveurs multimédias : adresse du serveur et jeton d’accès, chiffrés au repos (AES-256-GCM). La vidéo ne passe jamais par nos serveurs. Un TorrServer que vous connectez peut être interrogé pour trouver des releases depuis votre propre appareil (vous pouvez le désactiver pour chaque serveur) ; nos serveurs ne voient jamais les recherches ni la liste des releases. Pour un titre de votre liste À regarder, votre appareil conserve avec votre profil uniquement la langue audio, le type de traduction, le studio de doublage et la qualité d’image de la meilleure release (aucun lien, empreinte de fichier ou tracker), pour que vos autres appareils l’affichent aussi ; ces informations figurent dans votre export de données et sont supprimées avec le profil.
Données de sécurité : sessions actives avec l’user-agent du navigateur, l’adresse IP et le type d’appareil (le site, l’application installée ou un téléviseur), compteurs de limitation des requêtes, journal d’audit des actions des administrateurs.
Demandes au support : le sujet, vos messages et les réponses du support, l’e-mail pour la réponse et — seulement si vous cochez « Joindre un résumé technique » — votre navigateur (user-agent), la taille de l’écran, la langue, si l’application installée est ouverte et le dernier échec du lecteur dans ce navigateur (sans adresses de serveurs, mots de passe ni titres ; jusqu’à l’envoi, il reste uniquement dans votre navigateur). Les réponses arrivent par e-mail via Resend ; sans connexion, le formulaire peut être protégé par Cloudflare Turnstile. Les demandes fermées sont supprimées 12 mois après leur fermeture, celles d’un compte avec le compte.
Imports : les fichiers que vous envoyez sont analysés et les lignes rapprochées sont conservées ; vous pouvez annuler un import.
Décomptes anonymes des rangées : combien de fois les cartes des rangées d’une page sont vues et ouvertes, et si un ajout à À regarder ou une lecture a suivi – comptés par jour, page, rangée et position, et selon que le visiteur était connecté ou non. Aucun compte, profil, titre, cookie ni stockage de l’appareil n’est utilisé, et rien n’est compté quand votre navigateur envoie Do Not Track ou Global Privacy Control.
Compteurs d’utilisation nécessaires au service : combien de comptes ont été actifs chaque jour, combien sur une TV et dans l’application installée, et — pour chaque semaine d’inscription — combien de ces comptes sont revenus chaque semaine suivante (comptés avec des sketches HyperLogLog, dont on ne peut extraire personne) ; combien de recherches ont atteint notre serveur et combien n’ont rien trouvé ; les démarrages et échecs du lecteur par mode de lecture, avec le temps jusqu’à la première image ; le nombre de requêtes et d’erreurs du serveur, aussi par heure. Les mots d’une recherche qui n’a rien trouvé ne sont conservés que si au moins cinq personnes différentes les ont cherchés le même jour, et jamais avec Do Not Track ou Global Privacy Control ; d’ici là, ils restent au plus 35 jours sur notre serveur. Seuls les totaux sont conservés, 13 mois ; aucun titre ni historique n’y est rattaché.
Vitesse des pages : en combien de temps une page a affiché son contenu principal, à quelle vitesse elle a répondu à un appui ou à une touche et à quel point elle s’est décalée au chargement (LCP, INP, CLS) — compté par jour, type de page (accueil, page d’un titre, recherche…) et type d’appareil (ordinateur, téléphone, TV), sans votre compte, cookie ni adresse. Rien n’est envoyé avec Do Not Track ou Global Privacy Control. Conservé en totaux journaliers pendant 13 mois.
Les images que vous choisissez pour la page d’un titre (un arrière-plan et un logo, par profil) et — seulement si vous l’ajoutez — votre propre clé fanart.tv, chiffrée au repos (AES-256-GCM) ; avec elle, notre serveur demande à fanart.tv les images de ce titre quand vous ouvrez le choix.
Trakt ou Simkl, si vous en liez un à un profil : le nom du compte et sa connexion (jetons d’accès et d’actualisation, chiffrés au repos avec AES-256-GCM), ce que vous avez choisi de synchroniser, les horodatages de dernière activité du service et un relevé de ce que Lumovio y a déjà envoyé.
Discord, si vous connectez un salon dans Paramètres → Notifications : l’URL du webhook du salon (chiffrée au repos avec AES-256-GCM) et son nom.

Ce qui est privé par défaut

L’historique, la progression de lecture, les serveurs connectés et les données personnelles ne sont jamais publics. Les profils publics n’affichent que ce que vous choisissez (favoris, listes choisies, notes).

Sous-traitants

Cloudflare – DNS, TLS et proxy des requêtes.
Resend – e-mails transactionnels (vérification, réinitialisation du mot de passe, notifications facultatives).
TMDB – données du catalogue ; les requêtes sont faites par notre serveur et ne contiennent aucune donnée personnelle.
MDBList, OMDb, Wikidata, TVmaze et AniList – notes et liens croisés des titres, et horaires de diffusion des épisodes (TVmaze) ; notre serveur les interroge uniquement par identifiant de titre, sans donnée personnelle.
fanart.tv – logos et arrière-plans : notre serveur les demande par identifiant de titre ; votre navigateur charge ensuite les images depuis le CDN de fanart.tv, comme pour celles de TMDB.
MusicBrainz et Wikidata – albums de bandes originales, demandés par notre serveur par identifiant de titre ; les pochettes se chargent dans votre navigateur depuis le Cover Art Archive (archive.org).
Spotify – uniquement si vous appuyez sur « Écouter sur Spotify » sur la page d’un titre : le lecteur de Spotify se charge alors depuis Spotify, selon les conditions et la politique de confidentialité de Spotify. Rien n’est chargé depuis Spotify avant cela.
MDBList – pour les listes que vous suivez, notre serveur récupère cette liste publique par son adresse une fois par jour ; rien vous concernant n’est envoyé. Arrêtez de la suivre depuis la page de la liste ; ses titres restent.
Trakt et Simkl – uniquement pour un profil que vous liez dans Paramètres → Trakt et Simkl. Notre serveur lit l’historique, les notes et la liste de ce compte (selon vos choix) pendant que vous utilisez Lumovio. Il n’écrit sur le service que ce que vous activez : les lectures, notes et ajouts à la liste faits dans Lumovio après l’activation, les plus anciens seulement quand vous appuyez sur « Envoyer l’existant », et – avec le scrobbling activé – ce que vous lancez, mettez en pause et terminez dans le lecteur de Lumovio (titre, épisode, progression). Rien n’est jamais supprimé sur le service. La déconnexion (ou la suppression de votre compte ou du profil) demande au service de révoquer la connexion de Lumovio et l’efface ici ; ce qui a été importé reste jusqu’à ce que vous annuliez l’import.
Discord – uniquement si vous connectez un salon dans Paramètres → Notifications : notre serveur y publie les nouveaux épisodes des séries que vous suivez (la série, la saison et l’épisode, le titre de l’épisode). À la déconnexion, son adresse est effacée ici.
OpenAI – uniquement quand vous utilisez la recherche par IA : le texte de votre requête (et, si vous l’acceptez, des titres et genres de votre historique). Jamais votre e-mail ni vos serveurs.
Notre hébergeur (un serveur virtuel) – fait tourner le service et la base de données ; les sauvegardes vont vers un stockage objet chiffré (Cloudflare R2).

Cookies

Uniquement des cookies essentiels : votre session, la langue choisie, le thème et le mode TV. Aucun cookie publicitaire ou de mesure d’audience.

Conservation

Les données sont conservées tant que votre compte existe. La suppression de votre compte efface tous les profils, l’historique et les connexions ; les sauvegardes chiffrées sont renouvelées sous 30 jours.

Vos droits

Vous pouvez consulter, exporter (JSON), corriger et supprimer vos données vous-même dans les Paramètres. Pour toute autre demande, écrivez à [email protected].

Ce que nous conservons

Compte : adresse e-mail, nom affiché, empreinte du mot de passe (ou l’identifiant issu de la connexion Google/Apple/Discord), secret de la validation en deux étapes.

Profils : noms, avatars, préférences de langue et de région (langues audio et de sous-titres, studios de doublage préférés), empreintes des PIN.

Votre bibliothèque : listes, liste À regarder, favoris, notes, historique et positions de lecture – par profil.

Recommandations : ce qu’un profil leur indique (J’aime, « Pas intéressé » avec sa raison, « Ne pas utiliser », genres et personnes à exclure, réglages) et, tant que « Utiliser les pages ouvertes » est activé, les pages de titres sur lesquelles il est resté quelques secondes (le titre et le jour, conservés 180 jours). Paramètres → Recommandations les affiche et permet d’en supprimer une ou toutes ; elles figurent dans votre export de données et sont supprimées avec le profil.

Connexions aux serveurs multimédias : adresse du serveur et jeton d’accès, chiffrés au repos (AES-256-GCM). La vidéo ne passe jamais par nos serveurs. Un TorrServer que vous connectez peut être interrogé pour trouver des releases depuis votre propre appareil (vous pouvez le désactiver pour chaque serveur) ; nos serveurs ne voient jamais les recherches ni la liste des releases. Pour un titre de votre liste À regarder, votre appareil conserve avec votre profil uniquement la langue audio, le type de traduction, le studio de doublage et la qualité d’image de la meilleure release (aucun lien, empreinte de fichier ou tracker), pour que vos autres appareils l’affichent aussi ; ces informations figurent dans votre export de données et sont supprimées avec le profil.

Données de sécurité : sessions actives avec l’user-agent du navigateur, l’adresse IP et le type d’appareil (le site, l’application installée ou un téléviseur), compteurs de limitation des requêtes, journal d’audit des actions des administrateurs.

Demandes au support : le sujet, vos messages et les réponses du support, l’e-mail pour la réponse et — seulement si vous cochez « Joindre un résumé technique » — votre navigateur (user-agent), la taille de l’écran, la langue, si l’application installée est ouverte et le dernier échec du lecteur dans ce navigateur (sans adresses de serveurs, mots de passe ni titres ; jusqu’à l’envoi, il reste uniquement dans votre navigateur). Les réponses arrivent par e-mail via Resend ; sans connexion, le formulaire peut être protégé par Cloudflare Turnstile. Les demandes fermées sont supprimées 12 mois après leur fermeture, celles d’un compte avec le compte.

Imports : les fichiers que vous envoyez sont analysés et les lignes rapprochées sont conservées ; vous pouvez annuler un import.

Décomptes anonymes des rangées : combien de fois les cartes des rangées d’une page sont vues et ouvertes, et si un ajout à À regarder ou une lecture a suivi – comptés par jour, page, rangée et position, et selon que le visiteur était connecté ou non. Aucun compte, profil, titre, cookie ni stockage de l’appareil n’est utilisé, et rien n’est compté quand votre navigateur envoie Do Not Track ou Global Privacy Control.

Compteurs d’utilisation nécessaires au service : combien de comptes ont été actifs chaque jour, combien sur une TV et dans l’application installée, et — pour chaque semaine d’inscription — combien de ces comptes sont revenus chaque semaine suivante (comptés avec des sketches HyperLogLog, dont on ne peut extraire personne) ; combien de recherches ont atteint notre serveur et combien n’ont rien trouvé ; les démarrages et échecs du lecteur par mode de lecture, avec le temps jusqu’à la première image ; le nombre de requêtes et d’erreurs du serveur, aussi par heure. Les mots d’une recherche qui n’a rien trouvé ne sont conservés que si au moins cinq personnes différentes les ont cherchés le même jour, et jamais avec Do Not Track ou Global Privacy Control ; d’ici là, ils restent au plus 35 jours sur notre serveur. Seuls les totaux sont conservés, 13 mois ; aucun titre ni historique n’y est rattaché.

Vitesse des pages : en combien de temps une page a affiché son contenu principal, à quelle vitesse elle a répondu à un appui ou à une touche et à quel point elle s’est décalée au chargement (LCP, INP, CLS) — compté par jour, type de page (accueil, page d’un titre, recherche…) et type d’appareil (ordinateur, téléphone, TV), sans votre compte, cookie ni adresse. Rien n’est envoyé avec Do Not Track ou Global Privacy Control. Conservé en totaux journaliers pendant 13 mois.

Les images que vous choisissez pour la page d’un titre (un arrière-plan et un logo, par profil) et — seulement si vous l’ajoutez — votre propre clé fanart.tv, chiffrée au repos (AES-256-GCM) ; avec elle, notre serveur demande à fanart.tv les images de ce titre quand vous ouvrez le choix.

Trakt ou Simkl, si vous en liez un à un profil : le nom du compte et sa connexion (jetons d’accès et d’actualisation, chiffrés au repos avec AES-256-GCM), ce que vous avez choisi de synchroniser, les horodatages de dernière activité du service et un relevé de ce que Lumovio y a déjà envoyé.

Discord, si vous connectez un salon dans Paramètres → Notifications : l’URL du webhook du salon (chiffrée au repos avec AES-256-GCM) et son nom.

Sous-traitants

Cloudflare – DNS, TLS et proxy des requêtes.

Resend – e-mails transactionnels (vérification, réinitialisation du mot de passe, notifications facultatives).

TMDB – données du catalogue ; les requêtes sont faites par notre serveur et ne contiennent aucune donnée personnelle.

MDBList, OMDb, Wikidata, TVmaze et AniList – notes et liens croisés des titres, et horaires de diffusion des épisodes (TVmaze) ; notre serveur les interroge uniquement par identifiant de titre, sans donnée personnelle.

fanart.tv – logos et arrière-plans : notre serveur les demande par identifiant de titre ; votre navigateur charge ensuite les images depuis le CDN de fanart.tv, comme pour celles de TMDB.

MusicBrainz et Wikidata – albums de bandes originales, demandés par notre serveur par identifiant de titre ; les pochettes se chargent dans votre navigateur depuis le Cover Art Archive (archive.org).

Spotify – uniquement si vous appuyez sur « Écouter sur Spotify » sur la page d’un titre : le lecteur de Spotify se charge alors depuis Spotify, selon les conditions et la politique de confidentialité de Spotify. Rien n’est chargé depuis Spotify avant cela.

MDBList – pour les listes que vous suivez, notre serveur récupère cette liste publique par son adresse une fois par jour ; rien vous concernant n’est envoyé. Arrêtez de la suivre depuis la page de la liste ; ses titres restent.

Trakt et Simkl – uniquement pour un profil que vous liez dans Paramètres → Trakt et Simkl. Notre serveur lit l’historique, les notes et la liste de ce compte (selon vos choix) pendant que vous utilisez Lumovio. Il n’écrit sur le service que ce que vous activez : les lectures, notes et ajouts à la liste faits dans Lumovio après l’activation, les plus anciens seulement quand vous appuyez sur « Envoyer l’existant », et – avec le scrobbling activé – ce que vous lancez, mettez en pause et terminez dans le lecteur de Lumovio (titre, épisode, progression). Rien n’est jamais supprimé sur le service. La déconnexion (ou la suppression de votre compte ou du profil) demande au service de révoquer la connexion de Lumovio et l’efface ici ; ce qui a été importé reste jusqu’à ce que vous annuliez l’import.

Discord – uniquement si vous connectez un salon dans Paramètres → Notifications : notre serveur y publie les nouveaux épisodes des séries que vous suivez (la série, la saison et l’épisode, le titre de l’épisode). À la déconnexion, son adresse est effacée ici.

OpenAI – uniquement quand vous utilisez la recherche par IA : le texte de votre requête (et, si vous l’acceptez, des titres et genres de votre historique). Jamais votre e-mail ni vos serveurs.

Notre hébergeur (un serveur virtuel) – fait tourner le service et la base de données ; les sauvegardes vont vers un stockage objet chiffré (Cloudflare R2).