Ce qui reste local sur un serveur multimédia soucieux de la vie privée

Où se trouve chacune de vos données. Vos fichiers restent en place : le serveur lit les dossiers indiqués, sur une machine placée sous votre contrôle, et son rôle s’arrête là. Seul votre compte circule (votre identité, les serveurs liés, et tout ce qu’une réinstallation effacerait). Chaque élément supplémentaire dépend d’un interrupteur activé par vos soins.

Ce qui reste et ce qui vous suit

• Médias : le serveur lit les dossiers choisis et les transmet aux seuls clients autorisés. Il se limite à cet usage.
• État du compte et des profils : une connexion, une liste de serveurs liés et l’état propre à chaque personne, comme les listes de surveillance, les notes, les critiques et la position atteinte dans un épisode. Après une réinstallation du serveur sur un nouveau matériel, une simple connexion restitue l’ensemble à l’identique. Cette continuité explique à elle seule la conservation de ces données ailleurs que sur votre propre disque.

Mesures d’usage

Les mesures d’usage du produit restent désactivées jusqu’à votre autorisation.

1. Ouvrez le portail, allez dans Confidentialité et partage des données et repérez la carte Aidez à améliorer Quven.
2. Activez-la ou désactivez-la à cet endroit. Le consentement est enregistré sur votre compte Quven : un seul interrupteur couvre donc chaque serveur et chaque client en votre possession.
3. Son retrait vide immédiatement la file des événements en attente d’envoi. Délier un serveur du compte produit le même effet.

Une fois l’accord donné, un événement transporte moins d’informations qu’on l’imagine généralement, car sa forme est contrôlée avant toute mise en file :

• Son nom figure obligatoirement au catalogue, comme scan.completed ou playback.started, parmi une cinquantaine.
• Chaque champ appartient à la liste autorisée pour cet événement précis.
• Une mesure est obligatoirement un nombre positif ou nul.
• Un libellé provient d’un vocabulaire fermé : hevc ou av1 pour un codec, uhd ou fhd pour une résolution, 1gb_10gb pour une taille de fichier, relay ou lan pour la route.
• Un libellé s’arrête à 64 caractères, et un événement en porte 24 au plus.
• Le texte libre est exclu des formes admises pour un libellé, et le validateur rejette toute valeur ressemblant à un chemin, à une adresse e-mail, à un jeton bearer ou à un JWT.

Un titre ne peut donc jamais accompagner un événement, même par erreur. D’une analyse, nous apprenons sa fin, sa durée et le nombre de fichiers rencontrés pour chaque résolution.

Identifier un titre

Pour déterminer la nature d’un fichier, le serveur interroge les catalogues configurés, à partir des informations lisibles dans son nom.

La carte Correspondance IA porte un interrupteur distinct, Activer la correspondance IA, désactivé par défaut. Lorsque l’identification d’un titre reste incertaine, le serveur envoie les informations lues par votre bibliothèque, accompagnées des lignes candidates déjà renvoyées par le catalogue :

Type	Ce qui est envoyé
Film	Le titre et l’année tirés des noms, ce qu’indique un .nfo placé à côté, le titre et la description que porte son conteneur, l’édition que marque son nom, la durée mesurée, la taille de l’image, les langues de l’audio et des sous-titres
Série	Les mêmes éléments pour chaque fichier d’épisode (saison, numéro, durée) et les titres d’épisodes que l’analyse a lus en l’absence de description de la série dans un catalogue
Livre, livre audio, album	Le titre et le sous-titre, les auteurs, les narrateurs ou l’artiste, l’année, la langue, l’éditeur ou le label, l’ISBN, l’ASIN, le code-barres ou le numéro de catalogue, la série et la position, les sujets ou les genres, la description, les titres des chapitres, des parties ou des pistes, la durée
Livre numérique	Le début de son texte, après les pages liminaires, jusqu’à 1 500 caractères

Chaque type envoie aussi le type de bibliothèque, la langue de description de ses titres, ainsi que les noms des fichiers et des dossiers situés entre la racine de votre bibliothèque et le titre. La racine reste sur place, tout comme l’arborescence au-dessus, emplacement habituel d’un dossier portant votre nom. L’audio reste sur la machine, tout comme les paroles d’un enregistrement.

La ligne de quota décomptant votre allocation hebdomadaire conserve un identifiant de requête, un statut et une empreinte : il est donc impossible, chez nous, de retrouver le titre identifié. Configurez le serveur avec votre propre clé de fournisseur et il communique directement avec ce fournisseur, selon ses conditions et jamais par notre intermédiaire. Activer un fournisseur implique d’accepter aussi ses conditions de confidentialité : lisez-les d’abord.

La même carte porte Générer une couverture lorsqu’aucune n’est trouvée, avec une offre Max annuelle ou Lifetime. Pour un livre, un livre audio ou un album qu’aucun catalogue ne couvre, le serveur envoie son titre, ses auteurs, son année, sa langue, sa description et ses genres. Pour un film ou une série qu’aucun catalogue n’illustre et dont les fichiers ne donnent aucune image, il envoie le titre, l’année, le synopsis, les genres et la langue. Une bibliothèque de vidéos personnelles n’envoie rien. Quven Cloud conserve chaque image qu’il dessine sous une empreinte à sens unique de l’œuvre, sans compte associé, si bien que le serveur suivant qui demande la même œuvre reçoit la même image sans dépenser de crédits.

Sous-titres

• La génération à partir de l’audio est locale. Le serveur extrait la piste audio exacte choisie en mono 16 kHz avec FFmpeg, la confie à une version locale de whisper.cpp et écrit le résultat à côté de votre fichier. Le son et la transcription restent sur la machine. Voir générer des sous-titres en local.
• La traduction circule, uniquement sur demande. La requête transporte le texte du sous-titre, sa langue, la langue cible et un peu de contexte public lorsque le titre est identifié : nom, année, genres et synopsis déjà publié par un catalogue. Votre serveur signe l’appel avec sa propre identité d’appairage : le profil auteur de la demande reste donc en dehors de la requête. La traduction revient sous forme de fichier de sous-titres sur votre disque. Voir la traduction de sous-titres par IA.

Conservation : la copie liée au compte, gardée pour éviter qu’une nouvelle tentative coûte tout le travail, est supprimée au bout de sept jours. Un second cache, indexé par une empreinte SHA-256 du texte source avec sa langue cible, son format et son modèle, permet à un sous-titre courant d’éviter le fournisseur ; dissocié de tout compte, il est effacé au bout de quatre-vingt-dix jours.

Diagnostics

Les rapports de plantage et de lecture sont nettoyés sur votre machine avant tout envoi :

• Les chemins absolus sont hachés.
• Une adresse e-mail ou un jeton est masqué.
• Un nom de bibliothèque ou de personne est remplacé par un substitut.
• Le nettoyeur parcourt l’événement entier : fil d’Ariane, étiquettes et données de requête jointes franchissent donc la même frontière. Les noms des rapports proviennent d’un catalogue fixe d’opérations, ce qui exclut tout titre.

L’application présente l’étendue de ce nettoyage avant de demander votre accord, et un refus reste possible. Les mêmes informations arrivent malgré tout dans vos fichiers journaux locaux, lus par le panneau Avertissements et erreurs récents. Une version capable de collecter ne vaut pas consentement : l’envoi exige votre accord.

Le relais

Le relais géré est le seul endroit où un élément vous appartenant transite par un matériel exploité par nos soins. Il termine le chiffrement : pendant la transmission de votre flux, il peut donc le voir. Il transmet sans conserver de trace du contenu passé et s’en tient là, et seul le nombre d’octets transités pendant votre période de facturation est comptabilisé.

Pour nous tenir entièrement à l’écart du chemin, joignez votre propre serveur par une redirection de port, un proxy inverse ou un VPN.

La Politique de confidentialité est le texte qui fait foi sur les finalités, les prestataires, la conservation et vos droits. Ce guide décrit l’architecture en termes pratiques.

Questions fréquentes