Brouillon — à faire relire par un avocat avant publication. Supprimez cet avis après relecture.
Politique de confidentialité
TVkip · Dernière mise à jour : 2026-11-03
TVkip ne nécessite aucun compte et n’affiche aucune publicité. Les commandes TV et la diffusion locale restent sur votre réseau domestique. Les diagnostics, requêtes de service et e-mails d’assistance impliquent certaines données personnelles, comme expliqué ci-dessous.
1. Qui nous sommes
TVkip est fourni par AR AI LABS LTD (« nous »). Nous sommes responsables du traitement des données personnelles utilisées pour le fonctionnement de nos services, les diagnostics et l’assistance. Contact : support@tvkip.com.
TVkip est fourni par AR AI LABS LTD, société immatriculée en Angleterre et au pays de Galles sous le numéro 17483830. Siège social : Suite A, 82 James Carter Road, Mildenhall, United Kingdom, IP28 7DE.
2. Ce que nous ne collectons pas
- Aucun compte n’est requis et nous ne demandons ni nom, ni adresse e-mail, ni téléphone pour utiliser la télécommande. Nous recevons vos coordonnées si vous contactez l’assistance.
- Ni position, ni contacts, ni contenu de votre photothèque, ni historique de navigation, ni identifiant publicitaire (IDFA). Nous ne demandons pas l’autorisation de transparence du suivi des apps (App Tracking Transparency), car nous ne vous suivons pas.
- Aucune liste des émissions ou des apps que vous regardez ne nous est envoyée.
- Ni publicité, ni SDK publicitaire.
Application Apple
3. Ce qui reste sur votre appareil
Pour commander votre téléviseur, l’app stocke sur votre iPhone ou iPad (et, si vous les utilisez, pour votre Apple Watch et vos widgets, via un groupe d’apps sur le même appareil) :
- Les téléviseurs que vous avez ajoutés : nom, marque, modèle, adresse réseau, pièce et icône.
- Les clés de jumelage ou jetons que votre téléviseur remet à l’app, stockés dans le trousseau iOS.
- Votre disposition, vos favoris, vos scènes et vos réglages.
- Les règles du mode Enfants, le code parental et le temps de télévision quotidien de chaque enfant.
Si vous activez la synchronisation iCloud (Pro), vos téléviseurs (noms, pièces, icônes et ordre), vos apps favorites et vos scènes sont synchronisés via votre propre compte iCloud au moyen du stockage clé-valeur iCloud d’Apple. Les clés de jumelage, les codes et le temps d’utilisation du mode Enfants ne sont jamais synchronisés. Nous ne pouvons pas lire vos données iCloud. La politique de confidentialité d’Apple s’applique à iCloud.
Fonctionnalités qui utilisent les données de votre appareil uniquement sur l’appareil
Ces fonctionnalités fonctionnent uniquement sur votre iPhone ou iPad. Rien de ce qu’elles lisent ne nous est envoyé :
- Photos et vidéos (diffusion) : les éléments que vous choisissez vont directement de votre iPhone à votre téléviseur via votre réseau domestique. Ils ne transitent jamais par nos serveurs. Il en va de même pour la musique que vous diffusez depuis votre bibliothèque.
- Recopie de l’écran : votre écran est encodé sur votre iPhone et transmis directement à votre téléviseur via votre réseau domestique. Rien n’est téléversé.
- HomeKit (scènes) : l’app liste et lance les scènes Maison que vous choisissez. Les données de votre domicile restent dans le framework Maison d’Apple sur votre appareil.
- Capteurs de mouvement (télécommande par mouvement) : lus uniquement pendant que vous maintenez le bouton de mouvement, pour déplacer le pointeur sur votre téléviseur.
- Micro et reconnaissance vocale (recherche vocale) : utilisés uniquement pendant que vous maintenez le bouton vocal. La reconnaissance s’effectue sur l’appareil ; le texte est envoyé à votre téléviseur.
4. Utilisation du réseau local
L’app a besoin de l’autorisation Réseau local d’iOS pour trouver et commander les téléviseurs sur votre Wi-Fi. Elle utilise :
- SSDP (un message multicast « qui est là ? » sur votre réseau) et Bonjour pour découvrir les téléviseurs et les lecteurs multimédias. C’est pourquoi l’app demande le droit (entitlement) de mise en réseau multicast d’Apple.
- Des connexions directes à votre téléviseur (HTTP, WebSocket ou TLS) pour envoyer les pressions de touches, le texte, les lancements d’apps et le volume.
- Un petit serveur multimédia sur votre iPhone, depuis lequel votre téléviseur lit les photos, vidéos, musiques ou l’écran que vous diffusez ou recopiez.
- Des paquets Wake-on-LAN pour allumer les téléviseurs qui le prennent en charge.
Ce trafic reste à l’intérieur de votre réseau domestique. Nous ne le recevons pas.
5. Diagnostics facultatifs
Les diagnostics améliorent la fiabilité. Activés par défaut, ils peuvent être désactivés dans Réglages. Les événements décrivent l’utilisation des fonctions, les résultats d’appairage et les performances. Leurs identifiants sont pseudonymes, donc ils ne sont pas entièrement anonymes. Ces événements :
- ne contiennent aucun nom, adresse e-mail, adresse IP, numéro de série du téléviseur, adresse MAC, clé de jumelage, nom de réseau Wi-Fi, texte d’erreur ni information sur ce que vous regardez ; votre région n’est envoyée que sous forme de code pays, et la date d’installation de l’app uniquement à la semaine près ;
- utilisent un identifiant d’installation aléatoire renouvelé chaque mois civil et un identifiant aléatoire par lancement. Ils permettent de relier des événements pendant leur durée de validité, sans publicité ni suivi entre d’autres apps ou sites ;
- sont envoyés à config.tvkip.com via Cloudflare Workers. Notre stockage d’événements exclut les adresses IP brutes. La protection contre les abus utilise temporairement en mémoire un condensat IP salé changeant chaque jour. Cloudflare traite néanmoins les données des requêtes réseau ; voir section 6 ;
- sont stockés dans Cloudflare Workers Analytics Engine et supprimés au bout de 90 jours. Nous pouvons conserver plus longtemps des totaux mensuels sans aucun identifiant.
Les événements du téléviseur de démo ne sont jamais envoyés.
Désactivez-les à tout moment : Réglages > Confidentialité > Partager les diagnostics. Les désactiver arrête immédiatement l’envoi et supprime de votre appareil les événements en attente et l’identifiant d’installation. Les rapports de plantage proviennent uniquement d’Apple (App Store Connect), et seulement si vous avez autorisé « Partager avec les développeurs d’apps » dans Réglages iOS > Confidentialité et sécurité > Analyse et améliorations.
Envoyer un rapport ouvre un e-mail à vérifier avant envoi. Il contient des données techniques de connexion, de performance et d’activité diagnostique récente. Le rapport est conçu pour omettre les secrets d’appairage et les identifiants réseau directs. Votre adresse e-mail, message et pièces jointes sont des données personnelles : vérifiez-les avant envoi.
6. Configuration à distance
L’app demande des configurations à config.tvkip.com via Cloudflare, sans identifiant d’installation. Cloudflare traite les adresses IP et les données techniques pour fournir et sécuriser le service ; des journaux d’infrastructure peuvent être conservés à ces fins. Leur conservation dépend des réglages du service et des obligations légales, pas du délai de 90 jours du stockage d’événements.
7. Catalogues d’apps TV
Si vous ajoutez une TV Vizio, l’app télécharge au plus une fois par jour le catalogue public depuis scfs.vizio.com. Vizio reçoit votre IP et les données techniques de la requête ; ses règles de confidentialité s’appliquent.
8. Achats
Apple traite les paiements App Store. Nous ne recevons pas vos données de carte bancaire. L’app utilise les informations d’achat et de droits StoreKit pour fournir Pro et restaurer les achats. Les règles d’Apple s’appliquent à ses propres traitements.
9. E-mails à l’assistance
L’assistance reçoit votre adresse, message et pièces jointes. Nous les utilisons pour répondre et résoudre la demande, et les conservons seulement le temps nécessaire à cette fin, au suivi, aux obligations légales ou aux actions en justice. Les e-mails passent par le transfert Spaceship et Google Gmail. N’envoyez ni mots de passe, ni données de paiement, ni informations sensibles inutiles.
Site et prestataires de services
Ce site n’utilise ni traceurs publicitaires ni cookies d’analyse. Les hébergeurs et services de sécurité traitent des données techniques telles que l’adresse IP pour le fournir et le protéger. Apple gère les paiements App Store et les services iCloud facultatifs selon ses propres règles.
Traitement international
Cloudflare, Spaceship, Google, Apple et les services choisis peuvent traiter des informations hors du Royaume-Uni ou de l’EEE. Les transferts restreints nécessitent des garanties appropriées, par exemple une décision d’adéquation ou des garanties contractuelles applicables. Contactez l’assistance pour connaître celles concernant vos données. Tout traitement n’a pas lieu au Royaume-Uni.
10. Base juridique (EEE/Royaume-Uni)
- Stockage local et utilisation du réseau pour fournir la télécommande : exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
- Diagnostics : intérêts légitimes de fiabilité du service et de statistiques agrégées (article 6, paragraphe 1, point f), sous réserve des règles applicables aux communications électroniques. Vous pouvez vous opposer en désactivant les diagnostics.
- Assistance et sécurité : exécution du contrat ou intérêts légitimes pour répondre aux demandes et protéger le service ; respect des obligations légales si nécessaire.
11. Vos droits
Selon les règles applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité des données, vous opposer au traitement et retirer votre consentement sans effet sur les traitements licites antérieurs. Contactez support@tvkip.com ; nous répondons dans les délais légaux. Vous pouvez vous plaindre auprès de l’Information Commissioner’s Office (ICO) britannique ou de votre autorité locale. Désactiver les diagnostics supprime les événements en attente et l’identifiant d’installation, pas les événements déjà reçus. Les données de l’appareil et d’iCloud se gèrent dans l’app et les réglages Apple.
Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA/CPRA.
12. Enfants
Le mode Enfants est utilisé par un parent ou représentant légal. Ses règles et données d’usage restent sur son appareil. Les diagnostics décrits ci-dessus ne servent ni à la publicité ni au profilage des enfants. N’envoyez de données d’enfants à l’assistance que si nécessaire.
13. Modifications
Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, pour les modifications importantes, nous vous en informerons dans les notes de version de l’app avant leur entrée en vigueur.
Android et Wear OS — complément en anglais
The platform-specific Apple descriptions above apply to the Apple app. This addendum describes the Android and paired Wear OS internal-test builds; the operator, support, rights and international-processing provisions above also apply. Last updated: 6 November 2026.
Saved data, backup and exports
TVkip stores saved TVs, settings and pairing credentials on your Android phone. Pairing credentials and purchase-verification receipts are encrypted using Android Keystore. No TVkip account or advertising SDK is required. Android cloud backup is disabled in the current build, and backup and device-transfer rules exclude all app-data domains.
You may export your TV library and scenes through Android’s file picker. Exports include TV names, rooms, local network addresses and scene actions; they exclude pairing credentials, parent profiles and PINs, usage, purchases and app settings. Your chosen file provider may store the export in its cloud service. Import does not connect to a TV or run a scene; imported TVs may need pairing again.
Media, screen sharing and dictation
Only media you choose is copied to TVkip’s private cache and served to the selected TV on your local network. Cached files may remain until you clear the cache, Android reclaims them, or you remove the app’s data or uninstall it. TVkip does not request your entire media library.
Android requests screen-sharing consent for every mirroring session. Shared content can include private information and notifications within the scope you select. The current Android build streams screen images/video without capturing audio or the microphone, holds the stream in memory and does not save a recording. Stop sharing in TVkip or Android’s sharing controls. Protected content may appear black. Local TV control and media streams may use unencrypted HTTP; use a network you trust.
Dictation opens your phone’s speech-recognition service. TVkip requests offline recognition where available, but the service may process audio online under its own terms. TVkip receives the recognized text and sends it to the selected TV; it does not itself record microphone audio.
Wear OS and diagnostics
The paired watch exchanges TV names and identifiers, connection status, TV-app names and identifiers, and remote commands with your Android phone through Google Play services Data Layer. It receives no TV network addresses, pairing credentials, parent PINs, purchase tokens or receipts. The phone must remain available; Android background and network restrictions apply.
The current Android build sends no automatic optional analytics events. If you export a diagnostic file, you review it and choose its destination; this does not send it to us automatically. It includes app and Android versions, CPU architecture, phone manufacturer/model, TV platform, connection state and non-sensitive preferences. It excludes TV names/network addresses, pairing keys, parent PINs, purchase tokens/receipts and network logs. A document provider you choose may use cloud storage. If you send the file to support, the support-email provisions above apply.
Google Play purchases
Android Pro purchases are not enabled in the current internal test. When enabled, Google Play will handle payment-card details. Purchase verification will send the product identifier, Google purchase token and a random installation identifier over HTTPS to TVkip’s verification service. The service will check with Google and return a signed, time-limited entitlement; the phone stores the signed receipt and token hash. The source is designed not to persist raw purchase tokens. The service and its hosting provider also process connection information for delivery and abuse prevention. This flow must be reconciled with the deployed service before purchases are enabled.
14. Contact
AR AI LABS LTD · support@tvkip.com · https://www.tvkip.com/fr/privacy/