Flimmer
Français

Confidentialité

Dernière mise à jour : 2 octobre 2026

Cette traduction est fournie à titre indicatif ; seule la version anglaise fait foi.

Flimmer est un lecteur. Son service de comptes ne conserve que ce dont il a besoin pour synchroniser votre compte ; vos vidéos et le catalogue complet de votre fournisseur ne transitent jamais par nos serveurs.

En quelques mots. Nous conservons votre adresse e-mail pour vous permettre de vous connecter, ainsi que vos profils, favoris, séries suivies et positions de lecture, afin de les retrouver sur un nouveau téléphone si vous activez la restauration du fournisseur. Sinon, les identifiants du fournisseur et l’espace de noms aléatoire de la bibliothèque restent sur cet iPhone et ne peuvent pas être réassociés après une réinstallation. Si vous envoyez un commentaire, nous conservons votre message et les diagnostics que vous choisissez de joindre. Nous n’utilisons ni traceurs, ni publicité, ni SDK de collecte de données tiers. Nous comptons quelques étapes anonymes — premier lancement, fournisseur connecté, premier film lu, plantages par version de l’app — sous forme de totaux sans compte, identifiant d’appareil ni texte libre ; vous pouvez les désactiver dans Réglages. Vos vidéos ne transitent jamais par nos serveurs.

Vous n’avez pas besoin de compte. Flimmer lit les contenus de votre propre fournisseur sans compte. Lorsque vous l’utilisez ainsi, rien qui vous identifie n’atteint nos serveurs : ni compte, ni e-mail, ni profil, ni favoris, ni contenus regardés, pas même un message que vous nous envoyez. Cet appareil ne transmet que les compteurs anonymes décrits ci-dessus — identiques pour tous, sans identifiant, désactivables au même endroit — et une demande des films et séries populaires de la semaine, qui ne contient aucune information vous concernant. Votre bibliothèque enregistrée reste sur cet appareil : une réinstallation la perd et un second appareil ne la voit pas. Connectez-vous seulement lorsque vous souhaitez la retrouver ailleurs ; tout ce qui suit s’applique alors.

Ce que nous collectons

DonnéesPourquoi
Adresse e-mail Elle constitue votre compte. Nous vous envoyons par e-mail un code à six chiffres pour vous connecter. Si vous utilisez Se connecter avec Apple et masquez votre adresse, nous ne voyons que l’adresse relais d’Apple.
Profils Un nom et un emoji que vous choisissez, pour éviter de tout mélanger au sein du foyer. Un identifiant aléatoire de demande de création de profil est conservé comme enregistrement de nouvelle tentative, limité dans le temps et en nombre. Si le profil est supprimé, cet enregistrement reste temporairement comme marqueur de suppression afin qu’une nouvelle tentative après la perte d’une réponse ne puisse pas le recréer.
Autorisation de Se connecter avec Apple Si vous utilisez Se connecter avec Apple, Apple fournit à notre service de comptes un jeton de renouvellement pour qu’il puisse déconnecter Flimmer de votre compte Apple lorsque vous supprimez votre compte Flimmer. Nous chiffrons ce jeton lors de son stockage et ne l’utilisons jamais pour lire d’autres données Apple.
Favoris et positions de lecture L’identifiant et le titre d’un élément chez votre fournisseur, une URL d’illustration facultative après suppression par l’app des données connues d’hôte et d’identifiants du fournisseur, et votre position de lecture en secondes. Cela permet à « Continuer à regarder » de fonctionner sur un second appareil dont la restauration du fournisseur inclut le même espace de noms du catalogue. Les lignes comportent aussi un espace de noms aléatoire du catalogue pour éviter de confondre des identifiants issus de deux fournisseurs distincts. Il n’est pas dérivé de l’adresse du fournisseur, de son nom d’utilisateur, de son mot de passe ou de l’appareil.
Séries que vous suivez Pour chaque série de votre fournisseur que vous suivez ou avez suivie : son identifiant et son titre, une URL d’illustration facultative comme ci-dessus, si vous la suivez encore et jusqu’où vous avez consulté sa liste d’épisodes, afin qu’une série pour laquelle vous êtes à jour sur un appareil ne soit pas « nouvelle » sur un autre. L’arrêt du suivi est conservé dans une ligne qui l’indique, ce qui permet aux autres appareils d’arrêter eux aussi de la suivre ; elle est supprimée avec votre compte comme le reste. Le suivi fonctionne sans compte ; ces données ne sont conservées chez nous que lorsque votre appareil connecté envoie ses modifications. Les alertes de nouveaux épisodes sont préparées sur votre iPhone ou iPad à partir des réponses de votre propre fournisseur et affichées par le système : Flimmer n’a pas de service push, et le texte d’une alerte n’atteint jamais nos serveurs. La seule trace qu’une alerte laisse chez nous est le compteur anonyme décrit ci-dessous du nombre d’installations qui en ont ouvert une, que vous pouvez désactiver.
Adresse et identifiants de votre fournisseur — uniquement si vous le demandez Cocher « Mémoriser sur mon compte » conserve l’adresse et le nom d’utilisateur du fournisseur, ainsi qu’un mot de passe chiffré avec AES-GCM, pour qu’un nouvel appareil demande une connexion plutôt qu’une nouvelle saisie complète. Le même espace de noms aléatoire du catalogue est conservé pour que le nouvel appareil ouvre votre bibliothèque synchronisée en toute sécurité. Laissez cette option désactivée et les identifiants ne quittent jamais votre iPhone.
Enregistrements de sécurité de courte durée Nous conservons des compteurs et des enregistrements à usage unique contre le rejeu pour prévenir les abus des codes de connexion, de la connexion Apple et de l’API. Leurs clés incluent des valeurs SHA-256 irréversibles dérivées d’un alias e-mail normalisé, de l’adresse IP du client, de l’identifiant du compte ou de l’identifiant de sujet opaque d’Apple, ainsi que des détenteurs aléatoires de verrous temporaires et des compteurs ou horodatages. Ce sont des identifiants opérationnels pseudonymes, pas des données anonymes ; ils ne servent jamais à la publicité, à l’analyse ou au suivi entre services. Nous ne conservons pas l’adresse IP brute du client dans ces enregistrements.
Commentaires — uniquement lorsque vous les envoyez Votre message, sa catégorie, les versions de l’app et du système, le modèle de l’appareil, l’écran depuis lequel vous l’avez envoyé et le journal de connexion si vous choisissez de le joindre. Les réponses du fournisseur sont réduites à un statut, des délais et des catégories fixes ; le journal ne contient ni adresse du fournisseur, ni identifiants de connexion, titre, identifiant de flux ou texte brut de réponse. Les caractères invisibles de contrôle et de formatage bidirectionnel sont supprimés avant le stockage, afin qu’un rapport exporté ne puisse pas falsifier ou réordonner l’affichage d’un opérateur.
Compteurs anonymes d’étapes Des totaux uniquement : combien d’installations ont atteint le premier lancement, connecté un fournisseur, créé une bibliothèque, lu un contenu, ouvert une session ou continué en invité, suivi une série ou ouvert une alerte de nouvel épisode — et combien de plantages ou de blocages chaque version de l’app a connus. Chaque valeur est un compte par jour, plateforme et version de l’app. Aucun compte, identifiant d’appareil ou d’installation, emplacement, texte libre, ni information sur votre fournisseur ou ce que vous regardez. Nous n’y conservons pas votre adresse IP. Désactivez-les dans Flimmer, sous Réglages → Compteurs anonymes.

Ce que nous ne collectons pas

Un mot honnête sur le coffre des fournisseurs

Si vous cochez « Mémoriser sur mon compte », le mot de passe de votre fournisseur est chiffré avec AES-GCM avant d’être conservé. Notre serveur détient la clé, ce qui signifie qu’il peut le déchiffrer. Cela vous protège contre une fuite de la base de données ; cela ne vous protège pas de nous. Nous le disons clairement dans l’app au moment de votre choix, et cette fonction est facultative. Si ce compromis ne vous convient pas, laissez-la désactivée : l’app fonctionne exactement de la même manière et les identifiants restent dans le Keychain de votre iPhone.

Configurer un Apple TV depuis votre téléphone

Saisir une adresse de serveur et un mot de passe avec une télécommande est pénible : l’Apple TV affiche donc un code et vous saisissez sur votre téléphone. Si votre téléphone envoie à l’Apple TV vos identifiants de fournisseur, ils sont chiffrés pour ce téléviseur précis avant de quitter le téléphone, avec une clé créée par le téléviseur et qu’il ne nous a jamais donnée sous une forme lisible. Notre serveur transmet les données chiffrées, les supprime dès que le téléviseur les récupère, et dans tous les cas après cinq minutes, et ne détient aucune clé permettant de les ouvrir. C’est le seul endroit où « nous ne pouvons pas les lire » est littéralement vrai, parce que le code affiché sur votre téléviseur est une empreinte de sa propre clé : votre téléphone refuse toute clé qui ne correspond pas à ce que vous avez vu à l’écran.

Si votre téléphone est connecté, notre serveur donne à l’Apple TV une nouvelle session Flimmer qui lui est propre. La connexion de votre téléphone n’est jamais copiée sur le téléviseur, et vous pouvez déconnecter le téléviseur séparément. Avant d’utiliser cette session, le téléviseur indique à quel compte votre téléphone le connecte et attend ; si ce n’est pas le vôtre, un bouton refuse la connexion et le téléviseur ne conserve rien de ce qui l’accompagnait : ni le compte, ni les identifiants du fournisseur reçus avec lui. Tout ce qui se trouvait déjà sur ce téléviseur, par exemple des identifiants saisis avec la télécommande, reste intact. Ce que le téléviseur avait lui-même enregistré — ses favoris et ses positions de lecture — n’est envoyé à ce compte que si la connexion aboutit : ces données sont d’abord intégrées au compte sur le téléviseur, puis envoyées uniquement après votre acceptation.

Vous n’avez pas besoin de Flimmer sur votre téléphone pour cela. Scanner le code de l’écran fournisseur du téléviseur avec l’appareil photo de n’importe quel téléphone ouvre une page de configuration sur notre site. Elle affiche d’abord le code et vous demande de confirmer que le même code apparaît sur le téléviseur devant vous. Si quelqu’un vous a envoyé le lien, arrêtez-vous là : la personne qui affiche ce code reçoit les identifiants. Vous saisissez ensuite les identifiants du fournisseur, qui sont chiffrés dans votre navigateur, pour le téléviseur affichant ce code, avant l’envoi : le même chiffrement que dans l’app, effectué par le propre code de la page avec la cryptographie intégrée à votre navigateur. Notre serveur ne fait que relayer les identifiants chiffrés, les conserve au plus cinq minutes et ne détient aucune clé permettant de les ouvrir. La page ne charge rien depuis un autre site, ne crée aucun cookie, ne stocke rien sur votre téléphone et ne peut envoyer que des identifiants de fournisseur : elle ne peut jamais connecter le téléviseur à un compte Flimmer. Le code et la clé du téléviseur sont dans la partie du lien que le navigateur n’envoie pas lors du chargement de la page. La page envoie ensuite le code — jamais la clé — dans la requête qui transmet vos identifiants ; notre serveur s’en sert pour trouver l’association et ne le conserve que sous forme de hachage irréversible avec clé pendant ces cinq minutes. Aucun des deux n’est écrit dans nos journaux. Comme partout sur notre service, votre adresse IP est utilisée brièvement pour prévenir les abus et n’est pas conservée sous une forme lisible.

Flimmer ne demande aucun accès propre à l’appareil photo. C’est l’app Appareil photo de votre téléphone qui ouvre cette page lors du scan. La page propose de passer à l’app Flimmer si elle est installée, et vous pouvez toujours saisir les douze caractères dans l’app à la place.

L’accueil peut afficher ce qui est populaire cette semaine parmi les films et séries de votre propre fournisseur. L’app demande les listes hebdomadaires à notre serveur ; la requête ne contient ni compte, ni titre, ni élément de votre catalogue, ni information sur ce que vous regardez — au plus un code de pays, que notre serveur ignore actuellement. Les listes sont identiques pour tout le monde. Notre serveur les construit à partir de données publiques : la fréquence de lecture des articles de Wikipedia publiée par la Wikimedia Foundation et Wikidata, tous deux sous la déclaration de mise dans le domaine public CC0. Il n’envoie à ces services aucune information de votre requête. La comparaison des listes avec le catalogue de votre fournisseur se fait sur votre appareil. Comme partout sur notre service, votre adresse IP est utilisée brièvement pour prévenir les abus et n’est ni écrite dans nos journaux ni conservée sous une forme lisible.

Où ces données sont hébergées

Sur le réseau de Cloudflare, dans une base de données hébergée en Europe occidentale. Le trafic entre l’app et nos serveurs est chiffré avec HTTPS. Les identifiants de votre fournisseur sont toujours stockés sur votre iPhone dans le Keychain. Si vous choisissez « Mémoriser sur mon compte », son adresse, son nom d’utilisateur et son mot de passe chiffré sont aussi conservés dans cette base de données de comptes. Un jeton de renouvellement de Se connecter avec Apple y est également chiffré avec AES-GCM lorsque cette méthode est utilisée. Un jeton émis par Apple est chiffré avant que Flimmer termine de le lier à un compte, afin de pouvoir nettoyer une connexion refusée ou interrompue sans conserver de texte en clair.

Journaux opérationnels

Les journaux et traces persistants d’invocation de Cloudflare sont désactivés, car ils incluent les URL des requêtes et les URL de Flimmer peuvent contenir des identifiants de profil ou des curseurs de synchronisation. Le Worker de comptes ne conserve que des catégories d’événements opérationnels, numéros de statut et classes d’erreurs dont les données sont volontairement minimisées : aucune URL ou corps de requête, aucun e-mail, identifiant de compte ou de profil, curseur, code, jeton, identité de fournisseur ou identifiant de connexion. Cloudflare traite toujours chaque requête HTTPS de manière transitoire pour fournir le service.

Durée de conservation

Votre bibliothèque synchronisée reste jusqu’à la suppression de son profil ou de votre compte. Retirer un favori laisse un marqueur de suppression masqué sur le serveur ; nous le conservons pour qu’un téléphone resté longtemps hors ligne ne puisse pas rétablir ce favori par erreur. Il est effacé avec le profil ou le compte. Un code de connexion est supprimé après utilisation et devient inutilisable après dix minutes. Un nettoyage programmé et limité supprime ensuite les codes expirés, normalement lors du prochain passage prévu toutes les 15 minutes ; un retard peut nécessiter des passages supplémentaires. Les sessions expirent après 90 jours sans utilisation ; chaque compte conserve au plus ses 20 sessions les plus récemment utilisées ou créées, et les lignes expirées sont supprimées par le même nettoyage. Une association Apple TV dure cinq minutes, est livrée une seule fois, puis supprimée ; l’annuler sur le téléviseur la supprime immédiatement, et le même nettoyage limité retire les associations abandonnées. Les enregistrements de nouvelles tentatives de création de profil durent au plus 30 jours et sont limités aux 100 plus récents par compte ; la suppression d’un profil ne laisse un marqueur que dans cette fenêtre limitée. Les commentaires sont limités aux 100 rapports les plus récents par compte et sont autrement conservés jusqu’à la suppression du compte. Les compteurs anti-abus par IP cessent d’accepter les requêtes après leur fenêtre d’une heure ; les compteurs globaux d’e-mail et de vérification utilisent une fenêtre de 24 heures, ceux de connexion Apple une fenêtre d’une heure. Leurs clés irréversibles restent jusqu’à ce que le nettoyage limité supprime les lignes âgées d’au moins 24 heures ; un retard peut donc nécessiter d’autres passages toutes les 15 minutes. Les hachages anti-rejeu de jetons d’identité Apple restent jusqu’à la brève expiration de ce jeton et au prochain nettoyage limité. Les verrous temporaires de coordination irréversibles d’identité e-mail et de sujet Apple utilisés lors de la connexion, de la liaison, de la suppression ou de la révocation sont normalement supprimés avec la requête ; le verrou d’une requête interrompue devient inactif après cinq minutes et est supprimé par le nettoyage. Si Apple est temporairement indisponible lorsque vous supprimez le compte, ou lorsque nous nettoyons une autorisation issue d’une connexion inachevée, le jeton de renouvellement chiffré est conservé sans votre sujet Apple, identifiant utilisateur Flimmer ou clé étrangère de compte. Une étiquette irréversible de sujet n’est conservée que pour éviter de révoquer une autorisation Apple encore active après une connexion simultanée. La ligne fait l’objet de nouvelles tentatives pendant au plus 30 jours, puis est détruite. Les compteurs anonymes d’étapes sont conservés au plus 400 jours, puis supprimés ; ils ne contiennent rien qui puisse vous être relié, et la suppression du compte ne les supprime donc pas et n’a pas à le faire.

Tout supprimer

Ouvrez Flimmer et allez dans Réglages → Supprimer le compte. Cela efface votre compte, vos profils, les enregistrements de nouvelles tentatives et marqueurs de suppression de profils, vos favoris, les séries suivies actuellement ou auparavant, vos positions de lecture, vos identifiants de fournisseur enregistrés et les commentaires que vous avez envoyés. C’est immédiat et irréversible. Les compteurs pseudonymes anti-abus par IP ou globaux de courte durée, les verrous temporaires de coordination et les hachages anti-rejeu Apple déjà consommés ne sont pas des lignes appartenant au compte ; ils expirent selon les règles ci-dessus. Si vous avez utilisé Se connecter avec Apple, nous demandons aussi à Apple de révoquer l’accès de Flimmer. Si un ancien compte n’a aucun jeton révocable, l’app vous demande de retirer Flimmer dans les réglages de votre compte Apple ; cela ne retarde jamais la suppression de vos données Flimmer. Vous pouvez aussi nous écrire pour demander la suppression des données Flimmer, mais vous seul pouvez utiliser le contrôle manuel des comptes d’Apple. Si une autre opération modifie déjà la même autorisation Apple, la suppression vous demande de réessayer avant d’effacer quoi que ce soit, plutôt que d’annoncer un succès alors que cette opération est encore en cours.

Enfants

Flimmer ne s’adresse pas aux enfants et nous ne collectons sciemment aucune donnée les concernant. L’app propose des profils qui peuvent être indiqués comme profils d’enfants, ce qui masque les catégories adultes quels que soient les autres réglages.

Vos droits

Si vous êtes dans l’EEE ou au Royaume-Uni, le RGPD vous donne le droit de consulter, corriger, exporter ou effacer ce que nous détenons à votre sujet et de vous opposer à son traitement. Le bouton Supprimer le compte couvre l’effacement ; pour toute autre demande, écrivez-nous et nous vous répondrons. La base légale du peu de données que nous conservons est l’exécution du service que vous avez demandé. Notre établissement légal se trouve en Norvège.

Modifications

Si cette politique change de manière significative, nous le signalerons dans l’app au lieu de modifier cette page discrètement.

Contact

support@dyrland.ai