Politique de confidentialité

A Secret Company, LLC (« nous », « notre » ou « nos ») respecte ta vie privée et s'engage à la protéger. YourPods prend en charge trois modes de fonctionnement distincts, chacun présentant des caractéristiques de traitement des données différentes. Cette Politique de confidentialité décrit comment les données sont traitées dans chaque mode.

En utilisant YourPods, tu acceptes les conditions énoncées dans cette politique.

YourPods propose trois façons d'utiliser l'app. Tu choisis comment tes données sont traitées en fonction du type de compte que tu utilises.

Si tu ne te connectes à aucun service de sync, YourPods fonctionne en mode entièrement local.

• Toutes les données (abonnements, téléchargements, progression de lecture, file d'attente, réglages) sont stockées exclusivement sur ton appareil.
• Les données sont chiffrées par le système d'exploitation iOS/macOS à l'aide de la protection standard par code d'accès de l'appareil.
• Nous avons zéro accès à ces données. Rien n'est transmis à nos serveurs.
• Aucun compte ni adresse e-mail n'est requis.
• Nous ne collectons aucune information personnelle, ne suivons pas l'utilisation et n'utilisons aucun SDK d'analyse tiers ni réseau publicitaire.

C'est le mode Zero-Knowledge décrit dans notre engagement initial de confidentialité. Il reste entièrement disponible et constitue l'expérience par défaut.

YourPods te permet de synchroniser tes abonnements et ton état de lecture à l'aide d'un serveur Nextcloud auto-hébergé avec l'application gpodder-sync, ou de tout serveur compatible gPodder v2.

• Infrastructure contrôlée par l'utilisateur : La synchronisation se fait exclusivement entre ton appareil et l'URL du serveur que tu as désigné. Tu contrôles où tes données sont stockées.
• Données transmises à ton serveur : URLs d'abonnement, actions de lecture des épisodes (lecture, pause, suppression, position) et un identifiant d'appareil.
• Aucun intermédiaire : Ce trafic de données ne passe pas par les serveurs de A Secret Company, LLC. Nous sommes techniquement incapables d'intercepter ou de consulter ces données.
• Identifiants : Tes identifiants de serveur (nom d'utilisateur, mot de passe ou jetons d'authentification) sont stockés dans le Keychain iOS/macOS et ne sont transmis qu'à ton serveur spécifié à des fins d'authentification.

Nous ne sommes pas responsables de la sécurité, de la disponibilité ni des pratiques de confidentialité de ton serveur auto-hébergé. Consulte la Section 5 pour les détails relatifs à la responsabilité des tiers.

YourPods Sync est un service de synchronisation cloud exploité par A Secret Company, LLC. Lorsque tu crées un compte YourPods Sync, tes données sont stockées sur nos serveurs.

Ce que nous collectons et stockons :

Ce que nous ne collectons PAS :

• Le contenu audio ou les fichiers d'épisodes (ceux-ci sont récupérés directement auprès des éditeurs de podcasts)
• Les identifiants d'appareil au-delà de ce qui est nécessaire à la sync
• Les données de localisation
• Les contacts, photos ou toute autre donnée de l'appareil
• Les données d'analyse ou de publicité de tiers

Où tes données sont stockées :

• Nos serveurs sont hébergés sur l'infrastructure DigitalOcean située aux États-Unis.
• L'authentification des comptes est assurée par Google Firebase Authentication.
• Toutes les données sont transmises via un chiffrement HTTPS/TLS.

Données supplémentaires de YourPods Pro (niveau payant) :

Si tu passes à YourPods Pro, nous stockons en outre :

• Un mot de passe d'application généré automatiquement pour l'accès au pont gPodder (haché, non stocké en clair).
• Les données de sync du protocole gPodder v2 utilisées par les clients tiers que tu connectes.

Selon ton type de compte :

• Compte Local : Aucun identifiant requis. Aucun compte n'existe.
• gPodder auto-hébergé : Les identifiants sont stockés dans le Keychain iOS/macOS et transmis uniquement à ton serveur. Nous ne les voyons jamais.
• YourPods Sync : Ton e-mail et ton mot de passe sont gérés par Firebase Authentication (un service Google). Les mots de passe sont hachés et salés ; nous n'avons pas accès à ton mot de passe en clair. Consulte la documentation de confidentialité de Firebase pour plus de détails.

Lorsque tu streames ou télécharges un épisode, ou que tu actualises un flux de podcast, l'App établit une connexion réseau directe avec le serveur de l'éditeur du podcast.

• Données transmises : Ton adresse IP et la chaîne User Agent de l'App sont visibles par l'hébergeur du podcast.
• Note de confidentialité : Nous ne contrôlons pas la façon dont les éditeurs de podcasts traitent ton adresse IP. Nous te recommandons de consulter les politiques de confidentialité des podcasts spécifiques auxquels tu es abonné.

YourPods propose une fonctionnalité optionnelle appelée « Privacy Preserving Playback » (P3) qui supprime les redirections de tracking tiers connues et les services d'insertion publicitaire dynamique (DAI) des URLs d'épisodes de podcasts avant que ton appareil ne lance la lecture ou les téléchargements. Lorsque P3 est activé, ton appareil se connecte directement au serveur d'hébergement audio du podcast, en contournant les services d'analyse et de publicité intermédiaires.

P3 est disponible pour tous les utilisateurs, quel que soit le type de compte (Local, gPodder ou YourPods Sync).

De nombreuses URLs d'épisodes de podcasts incluent plusieurs couches de redirections de tracking. Par exemple, une seule URL d'épisode peut transiter par des services d'analyse tels que Podtrac, Chartable et Podsights avant d'atteindre le fichier audio réel. Chaque service de la chaîne enregistre ton adresse IP, les informations de ton appareil et l'événement de téléchargement.

P3 effectue un nettoyage d'URL sur l'appareil — il analyse l'URL de l'épisode localement et en extrait l'URL CDN directe (le fichier audio réel) sans effectuer aucune requête réseau vers les services de tracking. P3 bloque actuellement 20 services de tracking et DAI répartis sur 32 domaines.

• Données collectées : Aucune. P3 ne collecte, ne transmet ni ne stocke aucune donnée utilisateur.
• Lieu de traitement : Sur l'appareil uniquement. Toute l'analyse et le nettoyage des URLs se font localement à l'aide d'un moteur statique de correspondance de motifs. Aucune requête réseau n'est effectuée dans le cadre du processus de nettoyage.
• Ni proxy ni VPN : YourPods n'exploite aucun proxy, VPN ni serveur intermédiaire en lien avec P3. Ton appareil se connecte directement à l'hébergeur audio du podcast.

Lorsque P3 est actif pour un podcast :

• Ton appareil se connecte directement au CDN audio du podcast.
• Ton appareil ne se connecte à aucun des services de tracking ou DAI bloqués — pas même une requête DNS n'est initiée pour leurs domaines.
• Les paramètres de requête d'analyse connus (tels que les paramètres UTM) sont supprimés des URLs. Les paramètres non liés au tracking (jetons d'authentification, signatures CDN) sont préservés.

Lorsque P3 est inactif (par défaut), les URLs d'épisodes sont utilisées telles que fournies par le flux RSS du podcast, et ton appareil suit la chaîne de redirection complète comme d'habitude.

• P3 est désactivé par défaut. Tu dois explicitement l'activer via Réglages → Lecture → P3.
• Tu peux remplacer le réglage global au cas par cas, podcast par podcast, via les réglages du Listening Profile de chaque podcast.
• Pour les utilisateurs YourPods Sync et Pro, ta préférence P3 est synchronisée entre les appareils dans le cadre de tes réglages d'app. Pour les utilisateurs de la sync gPodder, les préférences P3 restent locales à l'appareil (le protocole gPodder ne prend pas en charge la sync des réglages).

5.1 Firebase Authentication (YourPods Sync uniquement)

Les comptes YourPods Sync utilisent Google Firebase Authentication. Firebase peut collecter des données techniques limitées comme décrit dans la documentation de confidentialité de Firebase.

5.2 Crisp Chat (Portail de compte uniquement)

Le portail de gestion de compte à l'adresse account.yourpods.app utilise Crisp pour l'assistance par chat en direct. Lorsque tu démarres une conversation d'assistance en étant connecté, ton adresse e-mail est partagée avec Crisp afin de fournir du contexte aux agents d'assistance. Consulte la politique de confidentialité de Crisp pour plus de détails.

5.3 RevenueCat (Gestion des abonnements)

Si tu t'abonnes à YourPods Pro, ton abonnement est géré par RevenueCat. RevenueCat traite ton achat via l'App Store d'Apple. Consulte la politique de confidentialité de RevenueCat pour plus de détails. Nous recevons un statut d'abonnement (actif/expiré) et ton identifiant d'utilisateur d'app anonyme — nous ne recevons pas tes informations de paiement.

5.4 Serveurs auto-hébergés

Si tu utilises la sync gPodder auto-hébergée, tu es seul responsable de :

• La sécurité, la maintenance et la configuration de ton serveur.
• T'assurer que ton serveur respecte les lois applicables en matière de protection des données.
• La fiabilité de l'implémentation de l'API de sync gPodder sur ton serveur.

Dans toute la mesure permise par la loi applicable, A Secret Company, LLC décline toute responsabilité en cas de perte, de corruption ou d'erreurs de synchronisation de données résultant de services tiers ; de violations de sécurité ou d'accès non autorisé à ton serveur personnel ; et d'interruptions de service causées par des logiciels tiers.

Apple Inc. peut collecter des données techniques limitées et anonymisées (telles que des rapports de plantage ou des mesures d'installation) selon les réglages de confidentialité de ton appareil (Réglages > Confidentialité > Analyse et améliorations). Ces données sont agrégées et ne te permettent pas de t'identifier personnellement auprès de nous.

Tes droits sur les données dépendent de ton type de compte :

Suppression d'un compte YourPods Sync :

• Tu peux supprimer ton compte à tout moment via account.yourpods.app.
• Lors de la suppression, toutes tes données (abonnements, lecture, file d'attente, réglages, statistiques) sont supprimées de manière permanente et irréversible de nos serveurs.
• Un enregistrement de conservation minimal (adresse e-mail hachée, niveau de compte et date de suppression) est conservé pendant 3 ans, comme l'exigent les lois de l'État de Washington sur la tenue des registres. Cet enregistrement ne peut pas être utilisé pour t'identifier ni pour reconstituer tes données.

L'App peut demander l'accès à certaines fonctionnalités iOS/macOS. Tu peux révoquer ces autorisations à tout moment dans les Réglages iOS/macOS, bien que cela puisse limiter les fonctionnalités.

• Accès réseau : Requis pour télécharger les flux/épisodes et pour synchroniser avec ton serveur ou YourPods Sync.
• Actualisation en arrière-plan : Utilisée pour mettre à jour les flux et synchroniser les données pendant que l'App est en arrière-plan.
• Notifications : (Optionnel) Utilisées pour t'avertir des nouveaux épisodes ou de l'achèvement des téléchargements.

L'App n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants. Si tu es un parent ou un tuteur et que tu penses que ton enfant a créé un compte YourPods Sync, contacte-nous à support@asc.is et nous supprimerons rapidement le compte.

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter les changements apportés à notre App ou les exigences légales. Si nous apportons des modifications importantes, nous t'en informerons via l'App ou notre site web. Ton utilisation continue de l'App après de tels changements constitue une acceptation de la nouvelle politique.

Si tu as des questions sur cette Politique de confidentialité ou sur nos pratiques en matière de confidentialité, contacte-nous :