← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Luma Player (« l'application », « nous ») est un lecteur multimédia. Cette politique explique quelles données personnelles sont traitées lorsque tu utilises l'application et les services associés, dans quel but, et comment exercer tes droits.

1. Responsable du traitement

Le responsable du traitement est l'entrepreneur individuel qui édite Luma Player sous le nom commercial Matnova Studio. Son identité légale figure dans les mentions légales de l'éditeur. Contact : support@lumaplayer.net.

2. Données que nous traitons

Lorsque tu utilises l’application et ton compte Luma, nous traitons, selon les fonctions utilisées :

• Compte : ton adresse e-mail et un mot de passe stocké de façon irréversible (haché avec bcrypt — nous ne connaissons jamais ton mot de passe en clair).
• Sécurité : si tu l'actives, un secret de double authentification (2FA/TOTP).
• Données de synchronisation : tes favoris, ta progression de lecture, ton historique, tes préférences (langues, thème) ainsi que le nom ou pseudonyme libre et l'avatar prédéfini de tes profils, pour les retrouver sur tes appareils.
• Sessions et notifications : le nom et la plateforme de l'appareil, la version de Luma, un identifiant aléatoire propre à l'installation et, si tu actives les notifications système, un jeton Firebase Cloud Messaging. Ces données servent à afficher tes appareils connectés et à acheminer les notifications demandées.
• Recherches et métadonnées : les termes que tu saisis pour rechercher un film ou une série peuvent transiter par notre serveur vers TMDB. Aucune adresse e-mail, aucun identifiant de compte Luma ni identifiant de source IPTV n'est transmis à TMDB. Les réponses de métadonnées peuvent être mises en cache par notre serveur.
• Recherche vocale : si tu utilises le bouton du microphone, le service de reconnaissance vocale configuré sur ton appareil Android peut traiter ta voix selon les réglages et la politique de ce service. Luma reçoit le texte reconnu, puis le traite comme une recherche saisie.
• Météo sur TV : si tu actives la météo de l'économiseur d'écran, la ville que tu choisis est envoyée directement à Open-Meteo pour être géocodée. L'application lui envoie ensuite les coordonnées géographiques renvoyées pour cette ville afin d'obtenir la météo. Luma n'utilise pas la position GPS de ton appareil pour cette fonction.
• Notes communautaires : si tu notes un film ou une série, nous enregistrons ton identifiant interne, l'identifiant TMDB du titre et la note choisie afin de calculer la note Luma affichée aux autres utilisateurs.
• Diagnostics : dans les versions publiques de l'application, Sentry reçoit automatiquement les erreurs, plantages, informations techniques sur la version de l'application et l'appareil, ainsi que des données de session technique utiles au diagnostic. Sur Android, le SDK Sentry génère un identifiant aléatoire propre à l'installation, persistant dans le stockage privé de l'application, afin de rapprocher les diagnostics provenant de la même installation ; il ne s'agit pas d'un identifiant publicitaire. L'envoi par défaut des données directement identifiantes reste désactivé. Les chemins et paramètres des URL ainsi que les champs portant des noms sensibles sont masqués ; le nom d'hôte peut rester présent.
• Abonnement : ton niveau d'offre (gratuit / premium) et sa date d'expiration.
• Support : si tu nous écris via le formulaire de support, la catégorie, l'objet, ton message et éventuellement ton e-mail, pour te répondre.
• Participation aux tests : si tu t'inscris depuis la page de téléchargement, ton adresse e-mail, la plateforme choisie, la langue, la confirmation de ton adresse et l'état de ta demande. Cette inscription ne crée pas de compte Luma et ne démarre pas d'abonnement.

3. Sources et contenus

Les paramètres de tes sources sont conservés localement et synchronisés via ton compte Luma pour les retrouver sur tes autres appareils. Ces paramètres peuvent inclure l’adresse d’une playlist M3U, l’adresse d’un serveur Xtream et les identifiants nécessaires à son accès. Ils ne restent donc pas exclusivement sur ton appareil. Le stockage local sécurisé ne constitue pas une garantie de chiffrement de bout en bout de la synchronisation.

Les échanges avec le compte Luma utilisent HTTPS. La connexion entre l'application et une source ou un flux ajouté dépend en revanche du protocole fourni par cette source : certaines adresses IPTV utilisent HTTP et ne sont alors pas chiffrées pendant ce trajet. Lorsque ton fournisseur le permet, utilise une adresse HTTPS.

Luma ne fournit aucun abonnement IPTV ni catalogue commercial. Le catalogue de démonstration est une sélection dédiée de contenus gratuits ; tes autres contenus proviennent des sources que tu ajoutes et auxquelles tu es autorisé à accéder.

Nous ne vendons aucune donnée personnelle et ne faisons pas de publicité ciblée.

4. Finalités et bases légales

• Fournir le service de compte et de synchronisation — exécution du contrat.
• Sécuriser l'accès (mot de passe, 2FA) — intérêt légitime et obligation de sécurité.
• Gérer ton offre premium — exécution du contrat.
• Acheminer les notifications que tu actives — exécution du service demandé.
• Fournir la recherche, les métadonnées et les notes communautaires — exécution du service.
• Afficher, si tu l'actives, la météo de la ville choisie sur l'économiseur d'écran TV — exécution du service demandé.
• Détecter et corriger les erreurs de l'application — intérêt légitime à maintenir un service fiable et sécurisé.
• Répondre à tes demandes de support — intérêt légitime.
• Vérifier ton adresse et organiser l'accès aux versions de test demandées — ton consentement, recueilli dans le formulaire et retirable depuis le lien reçu par e-mail.

5. Sous-traitants et services tiers

Pour faire fonctionner l'application, nous recourons à des prestataires :

• Amazon Web Services (AWS) — hébergement du backend et de ce site. Données du backend hébergées dans l'Union européenne (région Paris, eu-west-3).
• Resend — envoi des e-mails transactionnels, notamment la confirmation d'adresse pour les tests.
• Sentry — collecte des rapports techniques d'erreur et de plantage des versions publiques de l'application.
• Firebase Cloud Messaging (Google) — acheminement des notifications système que tu actives.
• GitHub Actions et Apple TestFlight — pour une inscription iPhone ou Mac confirmée, traitement de l'invitation et distribution de la version de test. L'adresse est utilisée par le traitement d'invitation puis transmise à Apple ; elle n'est pas publiée dans les journaux du traitement.
• Google Groupes et Google Play — si tu choisis Android, tu rejoins toi-même le groupe et acceptes le test avec ton compte Google. Ces services traitent cette adhésion selon leurs propres conditions.
• TMDB et autres services de métadonnées — récupération des fiches, affiches et informations de films/séries. Les recherches concernées transitent par notre serveur ; aucune donnée de compte n'est transmise à ces services.
• Open-Meteo — géocodage de la ville choisie et fourniture de sa météo, uniquement lorsque cette option est activée sur TV. La requête part directement de l'appareil et contient le nom de la ville, puis les coordonnées renvoyées pour cette ville. Open-Meteo indique que ses journaux techniques peuvent contenir l'adresse IP et des coordonnées géographiques et que les journaux individuels sont supprimés après 90 jours.
• subdl.com — recherche de sous-titres externes, à ta demande uniquement.
• Stripe — traitement sécurisé des paiements effectués sur le site. Luma Player ne reçoit ni ne conserve les données complètes de ta carte bancaire.
• RevenueCat — gestion technique de l'abonnement et transmission de son état à ton compte Luma Player.

Lors d'un achat sur le site, ton identifiant interne de compte et ton adresse e-mail sont transmis aux prestataires de paiement et de gestion d'abonnement afin d'associer le droit Luma Premium au bon compte.

6. Durée de conservation

Pour les tests, une demande non confirmée expire après 24 heures ; une demande confirmée est conservée au maximum 90 jours dans le backend Luma. Le nettoyage automatique du stockage peut intervenir après l'expiration. Tu peux retirer ta demande depuis le lien de confirmation : ton adresse est alors retirée de cette liste. Quitter TestFlight ou le groupe Google se fait également dans le service concerné ; retirer la demande Luma ne supprime pas ton compte auprès de ces services.

Tes données de compte et de synchronisation sont conservées tant que ton compte existe. Lorsque tu supprimes ton compte depuis l'application (Réglages › Compte), elles sont effacées. Les tickets de support sont conservés le temps nécessaire au traitement de ta demande.

Les rapports techniques sont conservés pendant la durée configurée dans Sentry. Cette durée n'est pas définie dans l'application ni dans notre backend ; tu peux demander au support la durée actuellement appliquée. Les jetons de notification restent associés au compte jusqu'à leur retrait, leur invalidation ou la suppression du compte.

7. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données. Tu peux :

• modifier ton e-mail et ton mot de passe directement dans l'application ;
• supprimer entièrement ton compte et tes données depuis Réglages › Compte, ou suivre la procédure de suppression sans réinstaller l'application ;
• nous contacter à support@lumaplayer.net pour toute demande, ou pour saisir l'autorité de contrôle compétente (en France, la CNIL).

8. Enfants

Luma Player n'est pas destiné aux enfants sans la supervision d'un adulte. Un contrôle parental à plusieurs niveaux et un code PIN sont proposés dans l'application pour encadrer l'accès aux contenus.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; les changements importants seront signalés dans l'application.