Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

En bref

• Pas de publicité, pas de revente de données, aucun cookie de suivi.
• Nous gardons le strict nécessaire pour faire fonctionner votre compte.
• La mesure d'audience du site est sans cookie et ne vous identifie pas.

Responsable du traitement

Kalixtis, joignable à support@pixikali.com — voir les mentions légales.

Données traitées

Compte

Adresse email, nom d'utilisateur et mot de passe (jamais stocké en clair : uniquement sous forme hachée, bcrypt). Profils (nom, avatar, réglages), pour les retrouver sur un autre appareil. Finalité : création et sécurité du compte, accès au téléchargement. Base légale : exécution du contrat.

Téléchargement de l'application

Nous comptons les téléchargements du fichier d'installation. Finalité : suivre l'usage du service et sa sécurité. Base légale : intérêt légitime.

Diagnostic de lecture

Le journal de diagnostic de lecture (type d'erreur, appareil, format du flux) reste sur votre appareil (Profil → Journaux). Il n'est transmis que si vous le copiez et nous l'envoyez vous-même pour obtenir de l'aide.

Statistiques d'usage anonymes de l'application

À chaque ouverture, l'application envoie au service européen Aptabase un événement anonyme : type d'écran (téléviseur ou mobile), modèle et fabricant de l'appareil, version d'Android, version de PixiKali, et pays déduit de la connexion. Aucun identifiant de compte, aucune adresse email, aucun contenu regardé n'est transmis. Finalité : connaître le nombre d'utilisateurs actifs et les appareils à prendre en charge. Base légale : intérêt légitime. Vous pouvez désactiver ce partage dans l'application, à tout moment : Profil → Confidentialité & données → « Partager des statistiques anonymes ».

Affiches et fiches des films et séries (TMDB)

Pour afficher les affiches en français, les résumés et le casting, l'application demande à The Movie Database (TMDB) des informations sur les films et séries affichés. La demande contient uniquement le titre et l'année du film ou de la série : elle passe par les serveurs de PixiKali, qui interrogent TMDB avec leur propre clé, et n'est accessible qu'aux comptes connectés. TMDB ne reçoit donc ni votre compte, ni vos identifiants, ni l'adresse IP de votre appareil pour ces demandes. Les contenus pour adultes ne sont jamais envoyés à TMDB. Les images (affiches, photos) sont ensuite chargées depuis les serveurs de TMDB : ils reçoivent alors l'adresse IP de votre appareil, comme pour toute image web. Finalité : afficher les fiches. Base légale : intérêt légitime.

Journaux techniques

Comme tout site, nos serveurs enregistrent l'adresse IP et les pages demandées, pour la sécurité et la détection d'abus. Conservation : 12 mois au plus.

Mesure d'audience

Nous comptons les visites avec Cloudflare Web Analytics, qui fonctionne sans cookie et ne suit pas les visiteurs d'un site à l'autre. Seules des statistiques agrégées (pages vues, pays, type d'appareil) sont consultées.

Destinataires et sous-traitants

• Cloudflare — diffusion du site, protection contre les attaques, mesure d'audience sans cookie.
• Aptabase (Union européenne) — statistiques d'usage anonymes de l'application, désactivables dans les réglages.
• The Movie Database (TMDB) — fournit les affiches et fiches des films et séries ; il reçoit le titre et l'année demandés (via nos serveurs) et, pour les images, l'adresse IP de l'appareil. Aucune donnée de compte ne lui est transmise.
• GitHub (dépôt public « iptv-org ») — certains logos de chaînes TV sont chargés depuis ce dépôt : GitHub reçoit alors l'adresse IP de votre appareil, comme pour toute image web.
• Ko-fi (et ses prestataires de paiement, comme PayPal ou Stripe) — encaissement des dons facultatifs, sur leur propre page de paiement : nous ne recevons ni ne conservons vos données bancaires, seulement l'information de paiement que ces services nous transmettent.
• Prestataire d'envoi d'emails — transmission des emails de confirmation et de réinitialisation de mot de passe.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

• Compte et profils : tant que le compte est actif, puis suppression après 3 ans d'inactivité ou sur demande.
• Compte jamais confirmé par email : supprimé après un délai raisonnable.
• Diagnostics et journaux techniques : 12 mois au plus.

Cookies et stockage local

Ce site n'utilise ni cookie publicitaire, ni traceur. Il conserve uniquement, dans le stockage local de votre navigateur, votre jeton de connexion : ce stockage est strictement nécessaire au service et ne requiert pas de consentement. Les polices de caractères sont hébergées sur nos propres serveurs. Cloudflare peut déposer un cookie strictement nécessaire à la sécurité (détection de robots).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer, écrivez à support@pixikali.com depuis l'adresse email de votre compte ; nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est limité aux seules personnes qui en ont besoin.