Confidentialité
Dernière mise à jour : 3 novembre 2026. Cette page explique quelles données nos serveurs traitent et pourquoi (information RGPD art. 13).
- Responsable du traitement
- Sergen Stream — opérateur : 2Run (Halil Ertekin), Rollekens 83, 2400 Mol, Anvers, Belgique · n° d'entreprise (BCE) 1038.480.317 · TVA BE 1038.480.317 · halil@2run.be · 2run.be Questions et demandes : halil@2run.be
- Données traitées et bases légales
- Dossier d'appairage (exécution du contrat, RGPD art. 6(1)(b)) : un identifiant
d'appareil généré aléatoirement, un nom d'appareil optionnel et la configuration de
la source que vous rattachez (URL M3U, URL EPG ou identifiants Xtream). Cette
configuration est transitoire : au plus tard 2 heures après son premier
téléchargement par l'appareil cible, elle est automatiquement effacée avec toutes
ses copies — votre liste vit sur votre appareil. « Supprimer la liste de cet
appareil » sur le portail l'efface immédiatement.
Données de connexion et techniques (intérêt légitime, art. 6(1)(f) — sécurité et prévention des abus) : adresse IP, pays/ville (métadonnées Cloudflare edge), modèle d'appareil, système d'exploitation, version de l'app, horodatages.
Paiements : les paiements passent par Mollie B.V. (Pays-Bas) ; nous ne voyons ni ne conservons jamais les données de carte/iDEAL/Bancontact. Mollie ne partage avec nous que le statut du paiement et la référence de l'identifiant d'appareil.
Achats intégrés (versions iOS et Google Play ; exécution du contrat, art. 6(1)(b)) : le paiement est encaissé par Apple (App Store) ou Google (Google Play) ; nous ne voyons jamais vos données de paiement. Pour vérifier l'achat et activer la licence, le reçu de la boutique et l'identifiant aléatoire de l'appareil sont transmis à RevenueCat, Inc. (États-Unis) ; RevenueCat ne nous communique que le produit, le montant, la date et le statut de l'achat.
Données de facturation (obligation légale, art. 6.1.c — droit comptable et TVA belges) : le nom, l'e-mail et l'adresse indiqués lors du paiement sont transmis à Billit (Belgique), la plateforme comptable de 2Run, pour établir la facture de vente, envoyée par e-mail. L'e-mail sert aussi à votre reçu et aux informations de licence — jamais pour le marketing. Les factures sont conservées pendant le délai légal (7 ans). - Cookies et stockage de l'appareil
- Nous utilisons uniquement un stockage strictement fonctionnel : un cookie « lang » pour votre choix de langue et le stockage du navigateur pour les réglages. Aucun traceur d'analyse ni publicitaire — d'où l'absence de bandeau de consentement (exception ePrivacy).
- Rapports d'erreur et signalement de flux
- Rapport d'erreur anonyme (intérêt légitime, art. 6(1)(f) — bon fonctionnement
du service) : quand un flux ne s'ouvre pas, l'application envoie un résumé technique
de l'erreur, la réponse de la source à ce moment (statut HTTP, type de contenu,
premières lignes) et l'adresse du flux avec identifiant, mot de passe et jetons
masqués ; ni identifiant d'appareil ni adresse IP, supprimé après 30 jours.
Signalement d'un problème de flux (consentement, art. 6(1)(a)) : si tu appuies sur « Nous signaler ce problème » dans le lecteur et confirmes, l'adresse complète de ce flux (identifiants compris) est conservée chiffrée pour que nous puissions reproduire le problème ; seule notre équipe la voit et elle est supprimée automatiquement après 7 jours. Sans confirmation, rien n'est envoyé ; tu peux en demander la suppression à tout moment. - Durées de conservation
- Les codes d'appairage sont supprimés après 30 minutes. La configuration de la source (listes) est automatiquement effacée au plus tard 2 heures après son premier téléchargement par l'appareil cible — la copie permanente de votre liste est sur votre propre appareil. Les dossiers d'appareils (identifiant, données de connexion et techniques) sont supprimés à votre demande ou automatiquement 24 mois après la dernière utilisation. Les enregistrements de paiement sont conservés par la comptabilité conformément au droit fiscal belge.
- Destinataires et transferts
- Hébergement et base de données : Cloudflare, Inc. (réseau européen et mondial ; accord de traitement en place). Paiements : Mollie B.V. (Pays-Bas) ; pour les achats intégrés, Apple (App Store) ou Google (Google Play), avec vérification de l'achat par RevenueCat, Inc. (États-Unis). Le téléchargement de l'APK passe par ce site (via Cloudflare). Les transferts vers ces prestataires sont couverts par les clauses contractuelles types de l'UE / des décisions d'adéquation.
- Vos droits
- Accès, rectification, effacement, limitation, portabilité et opposition : écrivez à halil@2run.be avec votre identifiant d'appareil ; nous répondons sous 30 jours. Vous trouvez cet identifiant dans l'app sous Paramètres → Appairage de l'appareil. En cas de désaccord, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Gegevensbeschermingsautoriteit, rue de la Presse 35, 1000 Bruxelles, gegevensbeschermingsautoriteit.be).
- Décisions automatisées et profilage
- Aucun. Les données géographiques/techniques servent uniquement à la sécurité, au diagnostic et au support que vous demandez.
- Enfants
- Le service n'est pas proposé aux moins de 13 ans (seuil belge) sans accord parental.
- Sécurité
- Tout le trafic est en HTTPS ; les sites sont servis avec une Content-Security-Policy stricte et des en-têtes d'autorisations ; l'accès administrateur est restreint par une clé séparée ; les identifiants Xtream ne sont traités que pour faire fonctionner le service et s'effacent en un clic sur le portail.
