Politique de confidentialité

Quven est un serveur multimédia auto-hébergé : il fonctionne sur du matériel que vous contrôlez. Vos fichiers multimédias et les dossiers de vos bibliothèques restent sur ce matériel. Le compte Quven gère la connexion, les serveurs associés et les profils du foyer, et conserve des données de profil telles que les listes de surveillance, les notes, les critiques et les points de reprise, afin que ces données survivent aux réinstallations et vous suivent d'un serveur à l'autre. La présente politique explique cette répartition.

1. Qui est responsable de vos données

Le responsable du traitement des données des services cloud de Quven est Quven Technologies S.R.L., société unipersonnelle de droit italien, dont le siège social est établi à l'adresse Via Castellana 64, Scala E, Int. 17, 90135 Palermo (PA), Italie, immatriculée au Registre des entreprises de Palermo et Enna sous le numéro de TVA et code fiscal 07445020824, REA PA-459244, adresse électronique certifiée quventechnologies@pec.it. Pour toute demande ou question relative à la protection des données, écrivez à support@quven.tv.

Quven a été publié par son fondateur en tant que personne physique jusqu'au 10 septembre 2026. Les traitements effectués avant cette date lui restent imputables ; à compter de cette date, Quven Technologies S.R.L. est le responsable du traitement et répond des données personnelles décrites dans la présente politique.

2. Données locales et exceptions cloud explicites

Vos fichiers multimédias lisibles restent sur votre propre serveur et sur vos appareils. Quven Cloud ne constitue ni n'héberge de copie de votre bibliothèque multimédia. Les éléments suivants restent locaux, sauf si vous utilisez délibérément l'une des fonctions cloud décrites ci-dessous :

vos fichiers multimédias, vos bibliothèques et l'organisation de vos dossiers ;
les copies locales des métadonnées, affiches et illustrations récupérées pour vos contenus ;
les réglages du serveur, les dossiers de bibliothèque et les préférences propres à chaque appareil ;
les copies en cache local des données de profil utilisées pendant l'exécution de l'application.

Nous ne stockons pas vos fichiers multimédias. Lorsque l'accès à distance géré est utilisé, des octets de médias peuvent transiter par le relais comme décrit à la section 5, sans être conservés. Les recherches de métadonnées, de sous-titres et de disponibilité en streaming utilisent les identifiants de fournisseur configurés sur votre serveur lorsque vous les fournissez. Sans identifiants de fournisseur locaux, le mode géré par défaut envoie la requête de recherche au fournisseur concerné par l'intermédiaire de Quven Cloud (api.quven.cloud). Les requêtes gérées peuvent contenir des titres recherchés, des années, des identifiants externes, des empreintes de fichiers, des tailles de fichiers, des préférences de langue et des paramètres de recherche similaires, mais jamais le fichier multimédia lui-même. Les réponses des fournisseurs peuvent être conservées, jusqu'à leur expiration, dans un cache indexé par contenu et non rattaché à un compte, afin que des recherches identiques ne sollicitent pas le fournisseur de façon répétée. Voir les sections 9 et 11.

Lorsqu'une bibliothèque contient des livres, votre serveur envoie également les noms des auteurs crédités par ses livres à l'annuaire des créateurs de Quven Cloud. Cet annuaire est une liste unique et partagée de noms publics. Une entrée contient un nom, les identifiants publics trouvés pour celui-ci et son portrait, et rien ne la rattache à un compte, à un serveur, à une bibliothèque, à un titre ou à un fichier. Quven Cloud recherche ces noms sur Wikidata pour trouver les identifiants et un portrait. Lorsqu'une bibliothèque contient de la musique, votre serveur demande à Quven Cloud la description et le portrait d'un artiste à partir de l'identifiant MusicBrainz trouvé par l'analyse, et Quven Cloud les lit sur Wikidata et Wikipedia. Un portrait est une image de Wikimedia Commons : Quven Cloud en conserve une copie et votre application la charge depuis Quven Cloud. Tant que cette copie n'existe pas, votre application la charge depuis les serveurs de Wikimedia, qui voient l'adresse IP de votre appareil comme pour toute image sur le web. Voir les sections 9 et 11.

Quven Cloud ne conserve aucune copie des affiches, arrière-plans et couvertures publiés par un catalogue. Vos applications les chargent depuis le serveur d'images propre à ce catalogue (TMDb, TheTVDB, AniDB, Amazon pour les affiches indiquées par OMDb, Open Library, Google Books, ISBNdb, AniList et Metron), qui voit l'adresse IP de votre appareil comme pour toute image sur le web, et votre serveur télécharge depuis ces mêmes serveurs la couverture d'un livre qu'il range.

Si vous utilisez la fonction facultative Cloud Backup, Quven Cloud conserve un instantané compressé par serveur, remplacé à chaque sauvegarde. Il peut contenir les noms, les types et les chemins de dossier absolus des bibliothèques ; les identifiants de fournisseur et les empreintes de fichiers indépendantes du chemin utilisés pour restaurer les décisions de correspondance ; ainsi que les noms, descriptions et identifiants des éléments des collections et des playlists. Il ne contient ni les fichiers multimédias, ni les affiches, ni les métadonnées descriptives des fournisseurs. La sauvegarde est rattachée à votre compte et supprimée avec lui.

3. Informations du compte Quven

Un compte Quven est nécessaire pour utiliser les applications de bureau, web et mobiles natives. Nous traitons les données nécessaires au fonctionnement de ce compte et du modèle de profils du foyer :

votre adresse e-mail et un mot de passe haché de manière sécurisée ;
si vous choisissez de vous connecter ou de vous inscrire avec Google ou Apple, l'identifiant que ce fournisseur renvoie pour vous (un identifiant de sujet opaque, jamais votre mot de passe chez lui), conservé afin que le compte soit reconnu la fois suivante, ainsi que l'adresse e-mail et le nom qu'il communique, que nous utilisons pour créer le compte ou pour retrouver celui qui détient déjà cette adresse. Si vous utilisez Apple, nous conservons en outre, sous forme protégée, le jeton d'autorisation qu'Apple délivre à l'application, à la seule fin de le révoquer auprès d'Apple lorsque vous retirez l'identifiant ou supprimez le compte. Vous pouvez retirer l'identifiant depuis le portail du compte, ce qui le supprime et laisse le reste de votre compte intact. Un compte créé ainsi n'a pas de mot de passe tant que vous n'en définissez pas un ;
pendant qu'une connexion avec un fournisseur est en cours, un enregistrement à usage unique qui contient l'identifiant, l'adresse e-mail et le nom renvoyés par le fournisseur et, lorsque cette adresse appartient à un compte existant, le code de vérification envoyé à sa boîte de réception, conservé haché. L'enregistrement est valable dix minutes et il est supprimé avec le compte ;
les enregistrements de session et d'autorisation des appareils, les jetons de sécurité hachés, l'état de l'authentification à plusieurs facteurs et les enregistrements de récupération du compte ;
l'état de votre abonnement et de vos droits d'accès (niveau, statut Founders, validité) ;
les identifiants techniques et les identifiants d'appairage des serveurs que vous associez à votre compte, utilisés pour délivrer et vérifier les droits d'accès et pour authentifier les requêtes de métadonnées gérées, d'IA, de relais, de sauvegarde et les autres requêtes cloud effectuées pour ce serveur ;
les métadonnées des profils du foyer, telles que les noms de profil, les avatars et les empreintes facultatives de code PIN ;
les données propres à chaque profil, telles que les listes de surveillance, les notes, les critiques, les points de reprise, l'état de visionnage, les sessions de l'historique de lecture, les playlists et les collections ;
les journaux de sécurité et d'exploitation de base (tels que les horodatages et les métadonnées des requêtes) nécessaires à la sécurité du service.
un relevé de ce qui arrive au compte lui-même : connexions et déconnexions, changements de mot de passe et d'authentification à deux facteurs, changements d'adresse e-mail, serveurs associés, renommés ou dissociés, places proposées, acceptées, révoquées ou abandonnées, profils créés ou supprimés, paiements réglés ou remboursés, niveau auquel vous avez droit, épuisement d'une allocation et consentement modifié. Chaque entrée indique le moment, la surface d'où provenait la requête, le pays indiqué par le réseau et le nom de ce qu'elle concerne : un serveur, une adresse invitée ou un code d'offre, et jamais un titre de média. Vous le consultez dans le portail du compte et nous le conservons quatre-vingt-dix jours ;
les packs facultatifs dont vous avez demandé à être informé, afin de pouvoir vous écrire dès que l'un d'eux est mis en vente ;
les enregistrements des choix juridiques et facultatifs que vous effectuez, y compris la version du document, l'heure et l'adresse IP de connexion utilisées pour attester du choix.

Nous utilisons ces données pour vous authentifier, pour fournir les droits d'accès de votre licence, pour synchroniser vos données de profil, pour autoriser les connexions par relais et pour gérer les achats et la facturation. La première connexion et le renouvellement périodique du jeton nécessitent une connexion à Internet ; les clients peuvent continuer à fonctionner hors ligne pendant une période de grâce limitée d'environ sept jours avant de devoir se renouveler. Les bases juridiques sont l'exécution de notre contrat avec vous et notre intérêt légitime à exploiter et à sécuriser le service. Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.

3.1 Achats

Lorsque vous achetez une offre, nous traitons les données nécessaires pour encaisser le paiement, fournir ce que vous avez acheté et respecter nos obligations fiscales et comptables :

la commande : offre, prix, devise, remise, taxes, langue de la commande et consentements que vous donnez lors du paiement, avec leur heure et la version des présents documents ;
si vous demandez une facture, votre code fiscal italien ou, pour une entreprise, sa dénomination, son numéro de TVA et son code destinataire pour la facturation électronique ou son adresse électronique certifiée ;
l'adresse que vous saisissez sur la page de paiement de Stripe, qui sert à calculer la taxe de votre pays ; rien n'y est expédié ;
le moyen de paiement utilisé et, pour une carte, sa marque, ses quatre derniers chiffres et sa date d'expiration, que la section de facturation du portail du compte affiche. Les numéros de carte complets et les codes de sécurité sont détenus par Stripe et ne parviennent jamais à Quven ;
les renouvellements, remboursements et contestations de vos achats.

Les paiements sont traités par Stripe, qui traite également les données de paiement pour sa propre prévention de la fraude et ses obligations légales, conformément à sa propre politique de confidentialité. Les bases juridiques sont l'exécution du contrat d'achat et nos obligations au titre du droit fiscal italien. Les enregistrements des commandes, des paiements et des factures sont conservés pendant les dix ans que la loi italienne impose pour les documents comptables (article 2220 du Code civil), y compris après la suppression du compte.

4. Diagnostics et rapports de plantage (désactivables)

Les applications Quven envoient des diagnostics pour nous aider à corriger les plantages et les problèmes de performance. Pour qu'un produit auto-hébergé reste viable, ils sont activés par défaut à titre de mesure de sécurité et de stabilité, ce qui est signalé lors de l'installation pour le bureau et le serveur, ou au moyen d'un avis unique dans l'application sur les clients web et mobiles natifs, lesquels ne transmettent rien avant la prise en compte de cet avis, et seulement tant que les diagnostics restent activés. Vous pouvez les désactiver à tout moment dans les réglages de l'application. Lorsqu'ils sont activés, les diagnostics sont traités par Sentry (région UE) et sont nettoyés de toute information personnelle et de tout jeton d'authentification avant de quitter votre appareil. Ils contiennent généralement des traces d'erreur et de performance, la version de l'application et des informations de base sur l'appareil et le système d'exploitation. Lorsqu'une erreur concerne un film, un livre ou une recherche, le rapport peut nommer le titre ou la recherche à l'occasion de laquelle elle s'est produite, car sans ce détail l'erreur ne peut pas être reproduite et sa correction prend beaucoup plus de temps pour la personne qui l'a rencontrée et pour chaque utilisateur qui la rencontrera ensuite. Le rapport ne contient rien qui identifie une personne, une organisation ou un lieu : les noms, adresses e-mail, dénominations sociales, numéros de TVA, adresses IP et localisations sont supprimés sur l'appareil avant tout envoi, de sorte que le rapport qui parvient à Sentry ne décrit que l'erreur. La base juridique est notre intérêt légitime à exploiter et à sécuriser le service.

4.1 Mesure d'utilisation du produit facultative, liée au compte

La mesure d'utilisation du produit est désactivée par défaut. Si vous l'activez dans les réglages du compte Quven, un client envoie un identifiant d'installation aléatoire, la version du client, le système d'exploitation et l'architecture, accompagnés d'un catalogue fermé d'événements de configuration, d'utilisation des fonctions, d'analyse agrégée, de lecture, de mise à jour et de fiabilité. Les événements d'analyse contiennent des totaux bornés et des tranches techniques, telles que des plages de taille de fichier, de conteneur, de codec et de résolution, jamais un événement par élément multimédia. Les événements sont rattachés à une clé pseudonyme dérivée de votre compte Quven afin que nous puissions comprendre l'activation, l'adoption et les défaillances sur lesquelles Quven peut agir d'une version à l'autre. Quven refuse les noms d'événements inconnus et n'accepte ni titres de médias, ni identifiants, ni chemins de fichiers, ni noms de bibliothèques, ni textes de recherche ou de critique, ni adresses IP, ni jetons, ni messages d'exception, ni propriétés d'événement libres.

L'identifiant d'installation est conservé sur votre appareil et peut également figurer dans les diagnostics Sentry lorsque ceux-ci sont activés. Cela permet de mettre en relation un événement produit et un plantage nettoyé sans envoyer votre adresse e-mail ni votre nom d'affichage à Sentry. Vous pouvez retirer à tout moment votre consentement à la mesure d'utilisation du produit ; les événements non envoyés sont supprimés et les événements produit ultérieurs sont refusés. Les détails techniques permettant un rapprochement expirent après 90 jours ; les événements produit et les lignes d'installation inactives expirent après 395 jours. Les petites cohortes permettant un rapprochement sont supprimées des rapports internes. Des totaux agrégés quotidiens irréversibles peuvent être conservés jusqu'à 1 095 jours. La suppression du compte efface la mesure liée au compte avant la suppression du compte lui-même. La base juridique est le consentement.

4.2 Statistiques de visionnage facultatives

Vos serveurs nous envoient déjà vos points de reprise et votre historique de lecture afin qu'un profil retrouve sa place sur un autre appareil. Cette synchronisation est ce qui fait fonctionner le modèle de profils du foyer, et elle a lieu quelle que soit votre décision ici. Ce que ce consentement ajoute, c'est une lecture de ces données : les heures regardées, les films et épisodes terminés, le nombre de titres et de séries lus, les écrans sur lesquels ils ont été lus et les heures de la journée auxquelles vous regardez, pour chaque profil et pour l'ensemble du compte. Tant que le consentement est désactivé, la section n'apparaît pas dans le portail et nous ne calculons aucun de ces chiffres.

Tant qu'il est activé, nous lisons également ces mêmes sessions de manière agrégée pour comprendre comment Quven est utilisé d'un compte à l'autre : la durée d'une session de visionnage, les types de titres menés à terme, les clients qui les lisent. Ce qui ressort de cette lecture est un total, jamais une ligne, et un effectif assez petit pour désigner un seul foyer est supprimé. Un titre entre dans ces chiffres sous la forme d'un identifiant de catalogue, et non de quoi que ce soit que vous ayez saisi. Si vous retirez le consentement, la section du portail se ferme à la lecture suivante et vos sessions cessent d'entrer dans nos agrégats ; celles déjà intégrées dans un total quotidien y restent, car un total ne peut pas être décomposé en les sessions dont il provient. La base juridique est le consentement.

4.3 Rapports d'erreur que vous choisissez d'envoyer

Lorsqu'une application Quven rencontre une erreur inattendue, elle propose de nous en envoyer un rapport. Rien ne peut être envoyé tant que vous n'avez pas coché la case de consentement et appuyé sur Envoyer, et ce consentement ne couvre que ce seul rapport. Le rapport contient l'erreur complète, la version de l'application, le système d'exploitation et son architecture, la version du serveur, la manière dont l'application était connectée et l'existence ou non d'une session ouverte (jamais un jeton d'accès), les préférences de l'application, ainsi que les journaux de l'application et du serveur du jour de l'erreur et de la veille. L'application web ne conserve aucun fichier journal ; les messages de la console et les pages visitées dans son onglet en tiennent donc lieu.

Avant que le rapport ne quitte votre appareil, l'application supprime les adresses e-mail, les adresses IP, les noms des personnes, des appareils et des serveurs, le nom du dossier de l'utilisateur et tout identifiant de connexion, et la base de données de la bibliothèque n'en fait jamais partie. Nous conservons le rapport compressé chez Hetzner, dans l'Union européenne, sans lien avec aucun compte Quven, ne le lisons que pour trouver et corriger la cause de l'erreur, et le supprimons après 90 jours. La boîte de dialogue affiche la référence du rapport, que vous pouvez communiquer à l'assistance pour en obtenir la suppression plus tôt. La base juridique est le consentement.

5. Relais d'accès à distance

Si vous activez le relais géré pour atteindre votre serveur depuis l'extérieur de votre réseau, les métadonnées d'établissement de la connexion transitent par notre service de signalisation. Une connexion peut utiliser le relais multimédia de Quven et, si nécessaire, un relais TURN tiers (Cloudflare). Les requêtes de médias et les octets des réponses sont alors transmis de manière transitoire entre votre appareil et votre serveur. Nous mesurons le volume agrégé d'octets au regard de votre compte et de votre période de facturation, mais nous ne stockons pas les médias et n'en examinons pas le contenu à des fins de profilage ou de publicité. Atteindre votre serveur par vos propres moyens (redirection de port, proxy inverse, VPN) n'implique en rien notre relais.

6. Fonctions d'IA facultatives

La correspondance gérée par IA est désactivée par défaut et peut être activée ou désactivée dans les réglages du serveur avec une offre qui y donne droit. Lorsqu'elle est activée et qu'une correspondance déterministe a besoin de l'aide de l'IA, Quven envoie le titre analysé, l'année, la durée, le nom de fichier d'origine et les métadonnées des candidats, par l'intermédiaire de Quven Cloud, au fournisseur de grands modèles de langage que le propriétaire du serveur choisit dans ces mêmes réglages : Anthropic par défaut, OpenAI ou DeepSeek. Les enregistrements de quota contiennent des identifiants techniques de requête, un statut, des compteurs, le fournisseur et une empreinte de la requête, mais pas le titre ni le nom de fichier soumis. Si vous configurez plutôt votre propre clé auprès d'un fournisseur d'IA compatible, le serveur contacte directement ce fournisseur.

Lorsque vous ouvrez le Qui est qui d'un livre avec une offre qui l'inclut, Quven envoie le titre et les auteurs du livre, les noms de personnages candidats avec leurs alias et la phrase dans laquelle chacun apparaît pour la première fois, par l'intermédiaire de Quven Cloud, au même fournisseur choisi, qui renvoie un court extrait de cette phrase pour chaque personnage.

Avec une offre Max annuelle ou Lifetime, le propriétaire du serveur peut également activer les couvertures dessinées par IA, qui sont désactivées par défaut. Pour un livre, un livre audio ou un album auquel aucun catalogue ne fournit de couverture, Quven envoie son titre, ses créateurs, son année, sa langue, une courte description et ses genres, par l'intermédiaire de Quven Cloud, à OpenAI, qui renvoie une image que votre serveur conserve comme couverture. Le même réglage couvre un film ou une série que les catalogues et les images de ses propres fichiers laissent sans illustration : Quven envoie son titre, son année, son synopsis, ses genres et sa langue, par l'intermédiaire de Quven Cloud, à OpenAI, et votre serveur conserve les images renvoyées. Le réglage exclut les vidéos d'une bibliothèque de vidéos personnelles. Quven Cloud conserve l'image pour la réutiliser pour d'autres comptes éligibles, sous une empreinte à sens unique de l'identité de l'œuvre et sans lien avec un compte. La requête de création n'est pas conservée. Le quota contient des données techniques d'utilisation.

Lorsque vous demandez expressément une traduction des sous-titres par IA, le texte des sous-titres à traduire est envoyé par l'intermédiaire de notre service cloud au fournisseur choisi par le propriétaire du serveur, Anthropic par défaut, OpenAI ou DeepSeek, qui renvoie la traduction. Le résultat traduit est mis en cache sur votre propre serveur comme ressource de sous-titres. Pour que les nouvelles tentatives soient sans risque, les résultats traduits liés au compte peuvent être conservés jusqu'à sept jours. Une traduction terminée peut également être conservée jusqu'à 90 jours dans un cache non rattaché à un compte, indexé par une empreinte à sens unique du contenu source, de la langue, du format et du modèle du fournisseur. Nous faisons appel à des fournisseurs gérés dans des conditions destinées à empêcher que le contenu soumis serve à entraîner leurs modèles. Chacune de ces fonctions ne s'exécute que lorsque vous choisissez la commande ou l'action correspondante.

La correspondance peut aussi transmettre des noms de dossiers, des détails techniques des fichiers multimédias, des descriptions des catalogues, des passages du début des livres, des noms de chapitres ou de morceaux et les noms des créateurs. Les requêtes de sous-titres peuvent inclure le titre, l'année, les genres et le synopsis de l'œuvre pour donner du contexte aux dialogues. Ces requêtes sont traitées pour exécuter le service facultatif demandé dans le cadre du contrat ; l'envoi des sous-titres exige aussi le consentement demandé dans l'application.

Pour répondre aux nouvelles tentatives de correspondance et de description des personnages, Quven Cloud conserve la réponse liée au compte jusqu'à la suppression du compte. Elle peut contenir des titres, des noms et des extraits. Ces contenus sont distincts des champs techniques de quota décrits ci-dessus.

Pour l'identification, les demandes sur les personnages des livres et la traduction ou correction des sous-titres, si le fournisseur choisi ne peut pas répondre, Quven Cloud essaie les fournisseurs configurés qui le suivent dans l'ordre Anthropic, OpenAI, DeepSeek. Chaque fournisseur essayé reçoit le contenu de la demande et le débit de votre quota ne change pas. Les couvertures générées par IA utilisent uniquement OpenAI. Pour les erreurs accompagnées d'un code de référence de la forme AI-XXXXXXXX, votre serveur tente d'avertir Quven Cloud, qui peut envoyer un e-mail à notre boîte d'assistance. L'e-mail contient la référence, l'opération, l'heure, les identifiants de votre serveur et de votre compte, la version du serveur si elle est communiquée et une description technique de l'échec de chaque fournisseur, sans les contenus transmis. Les registres des tentatives expirent après un jour et sont retirés de la mémoire au prochain accès au registre ; l'e-mail reste dans la boîte d'assistance pendant 395 jours au plus.

Anthropic peut traiter les données transmises hors de l'UE, y compris aux États-Unis, selon son accord sur le traitement des données et les garanties de transfert applicables, dont les clauses contractuelles types. Ses conditions ordinaires de conservation de l'API prévoient la suppression des entrées et des réponses sous 30 jours, avec des exceptions liées aux accords contractuels, à la sécurité et aux obligations légales.

7. Les sites web de Quven

Le site vitrine, le portail du compte et le site de paiement ne déposent aucun cookie publicitaire ni de suivi intersites. Notre fournisseur réseau (Cloudflare) diffuse et protège les sites et fournit une mesure d'audience agrégée (Web Analytics). Sa balise insérée mesure les pages vues, les visites et les performances sans cookies ni stockage local ; elle traite également des métadonnées de connexion limitées, telles que l'adresse IP. Si vous envoyez une demande d'assistance depuis le site, nous conservons le nom, l'adresse e-mail, l'offre, la plateforme, le motif, l'objet, le message et la version de l'application que vous indiquez afin de pouvoir vous répondre, et nous transmettons la demande par l'intermédiaire de Brevo. Les demandes d'assistance sont supprimées au plus tard au bout de 395 jours.

Chaque page du site vitrine mesure également la manière dont elle est utilisée. La mesure porte sur chaque visiteur et n'identifie personne. Lorsqu'une page est affichée, utilisée ou quittée, elle envoie à Quven Cloud l'adresse de la page sans sa chaîne de requête, la langue de la page, le site d'origine et les éventuels paramètres de campagne présents à l'arrivée, la taille de la fenêtre et de l'écran, le thème de couleur et la préférence de réduction des animations, le fuseau horaire, les langues préférées du navigateur et le type de connexion qu'il indique, la durée d'utilisation active de la page, la profondeur de défilement, les sections qui sont apparues à l'écran, les boutons, offres, questions et liens externes choisis, la progression des vidéos, les temps de chargement des pages et les erreurs de script. Le Cloud y ajoute le pays que notre fournisseur réseau déduit de la connexion, la langue préférée et l'agent utilisateur, dont il déduit le navigateur, le type d'appareil et le système d'exploitation. Aucun cookie n'est déposé et rien n'est écrit dans le navigateur : chaque chargement de page porte un identifiant aléatoire qui n'existe que tant que la page est ouverte, de sorte que des visites distinctes ne peuvent pas être reliées, et l'adresse IP n'est pas conservée. Lorsque l'onglet du navigateur porte déjà un jeton de parcours de campagne, comme décrit ci-dessous, les événements sont rattachés à ce parcours. Les pages d'inscription, de connexion, de vérification de l'adresse e-mail et de paiement du portail du compte et du site de paiement enregistrent de la même manière les étapes atteintes et la façon dont chacune s'est terminée, sans l'adresse e-mail ni aucun identifiant de compte. Ces événements servent uniquement à établir des statistiques agrégées sur les sites de Quven et sont conservés au plus 395 jours. La base juridique est notre intérêt légitime à comprendre et à améliorer les sites ; la mesure reste dans les limites fixées par l'autorité italienne de protection des données dans ses lignes directrices du 10 juin 2021 sur les cookies et autres outils de suivi pour les mesures d'audience qui ne requièrent pas de consentement.

Les liens promotionnels et les liens vers les programmes d'installation peuvent passer par un point d'accès propriétaire de Quven Cloud qui émet un jeton de parcours aléatoire ; seule son empreinte SHA-256 est conservée. Un événement de téléchargement peut contenir la version, la plateforme et l'architecture choisies ; un libellé fixe de source de campagne lorsque le lien en porte un ; le pays et la langue ; l'agent utilisateur et le site d'origine ; l'identifiant de requête de Cloudflare ; et une empreinte quotidienne renouvelée, dérivée de l'adresse IP de connexion. La ligne de mesure ne conserve ni l'adresse IP brute, ni l'adresse e-mail, ni les titres de médias, ni les noms de fichiers, ni les données de bibliothèque. Si le jeton de parcours est présenté ultérieurement lors de l'inscription d'un compte, le parcours et le téléchargement correspondant peuvent être rattachés à l'identifiant interne de ce compte ; à défaut, il reste non réclamé et expire. Le libellé de source est choisi par Quven dans une liste fixe et ne constitue pas un texte fourni par l'utilisateur. Les métadonnées brutes des requêtes et les jetons de réclamation sont supprimés après sept jours ; l'attribution rattachée est conservée au plus 395 jours. Cette mesure n'utilise aucun cookie ni stockage local persistant. Le jeton en clair n'est conservé que dans le stockage de session de l'onglet en cours, retiré de l'adresse d'arrivée visible et supprimé à la fin de la session de cet onglet. La base juridique est notre intérêt légitime à comprendre et à améliorer la distribution du produit avec un minimum de données.

8. E-mail

Nous envoyons des e-mails transactionnels liés à votre compte, tels que la vérification de l'adresse e-mail, la réinitialisation du mot de passe, les confirmations de commande et les avis de facturation. Nous n'envoyons les actualités du produit, y compris les promotions sur les offres Quven, que si vous avez choisi de les recevoir lors de la création de votre compte ou ultérieurement dans ses réglages. Chacun de ces e-mails indique pourquoi vous le recevez et comporte un lien permettant d'arrêter ces envois, que vous pouvez désactiver à tout moment dans la section Communications du portail du compte. Les deux types d'e-mails sont acheminés par notre fournisseur d'e-mail (Brevo).

Pour chaque e-mail d'actualités du produit, nous conservons un enregistrement lié à votre compte : la campagne et la version du message, l'adresse à laquelle il a été envoyé, sa langue, votre offre, votre appartenance ou non au programme Founders, le dernier pays constaté sur votre compte au moment de l'envoi et l'éventuel code promotionnel qu'il contenait. Brevo nous indique si l'e-mail a été remis ou rejeté, quand il a été ouvert et quand l'un de ses liens a été cliqué pour la première fois, et combien de fois, et si vous vous êtes désinscrit ou l'avez signalé comme indésirable. Une ouverture est détectée par une image de l'e-mail qui se charge lorsque vous l'affichez, et un clic par un lien qui passe par Brevo. Certaines applications de messagerie chargent les images à l'avance, de sorte qu'une ouverture peut être enregistrée sans que vous l'ayez effectuée. Lorsque vous achetez l'offre proposée par un e-mail, nous notons la commande qui en a résulté avec son montant et sa devise, et un remboursement intégral supprime cette mention. Se désinscrire au moyen du lien, ou signaler l'e-mail comme indésirable, retire également votre choix de recevoir les actualités du produit dans le compte. Nous conservons ces enregistrements tant que votre compte existe et les supprimons avec lui, et nous ne les vendons pas et ne les utilisons pas à des fins publicitaires. La base juridique de l'envoi des actualités du produit est votre consentement ; pour l'enregistrement et sa mesure, c'est notre intérêt légitime à savoir si nos communications vous parviennent et vous intéressent, auquel vous pouvez vous opposer en utilisant le contact indiqué à la section 1.

8.1 Commentaires publics sur les articles

Si vous commentez un article de Quven, nous traitons votre nom d'affichage public, le texte brut du commentaire, l'identité de l'article et du commentaire parent, les horodatages, l'état de modération et tout signalement ou motif de modération. Pour un commentaire publié avec un compte, nous traitons également l'identifiant du compte. Pour un commentaire d'invité, nous enregistrons l'identifiant guest_blog_comment, l'adresse IP publique, l'User-Agent, les indications de plateforme et d'architecture fournies par le navigateur, l'identifiant de requête de Cloudflare lorsqu'il est disponible, ainsi que la version et l'horodatage des règles relatives aux commentaires acceptées. Nous ne demandons pas d'autres signaux d'empreinte du navigateur. Les commentaires approuvés affichent votre nom d'affichage public, le texte et les horodatages à toute personne qui lit l'article. Les lecteurs publics ne reçoivent ni votre adresse e-mail ni l'identifiant de votre compte. Les modérateurs autorisés peuvent voir l'identifiant et l'adresse e-mail du compte lié, ou l'enregistrement limité du réseau et de l'appareil de l'invité, ainsi que les signalements et l'historique de modération lorsque cela est nécessaire pour examiner un abus, répondre à une demande valable d'une autorité et faire respecter les Conditions.

Les commentaires actifs et tout rattachement à un compte subsistent tant que le commentaire et le compte existent, sauf si une modération ou une demande de suppression les retire. L'enregistrement du réseau et de l'appareil de l'invité et la preuve de l'acceptation des règles sont supprimés automatiquement après 395 jours, sauf si une obligation légale impose une conservation plus restreinte, propre à un cas donné. Les contenus refusés ou masqués, les signalements et les enregistrements de modération ne sont conservés que dans la mesure nécessaire pour exploiter et défendre la fonction communautaire. La suppression du compte efface le rattachement à l'auteur et le texte du commentaire. Un marqueur de suppression minimal, sans contenu, peut subsister lorsqu'une réponse existante a besoin de la structure de la conversation ou qu'un enregistrement de modération conservé exige l'intégrité référentielle ; il n'est public que s'il est nécessaire à une réponse publiée. Les textes des commentaires, les identifiants, les motifs de modération et la participation nominative ne constituent jamais des événements de mesure d'utilisation du produit. Les bases juridiques sont l'exécution de notre contrat pour les commentaires publiés avec un compte et notre intérêt légitime à offrir et à protéger des discussions publiques, à prévenir les abus et à constater, exercer ou défendre des droits en justice. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime en utilisant le contact indiqué à la section 1.

9. Services tiers et destination des données

Selon les fonctions que vous utilisez, des données sont traitées par les catégories de fournisseurs suivantes, chacune selon ses propres conditions de confidentialité :

TMDb et OMDb : utilisés pour récupérer les métadonnées de films et de séries, soit directement avec les identifiants que vous configurez, soit par l'intermédiaire du proxy géré de Quven Cloud.
TVDB et AniDB : catalogues supplémentaires consultés lorsque vous associez un titre ou une série. Tous deux ne sont atteints que par l'intermédiaire du proxy géré de Quven Cloud, jamais directement depuis votre serveur.
Wikidata, Wikipedia et Wikimedia Commons : données de référence publiques et portraits des auteurs de livres et des artistes musicaux. Quven Cloud leur envoie des noms, des identifiants publics et une langue, jamais votre compte, votre serveur ou votre bibliothèque. Quven Cloud conserve une copie de chaque portrait, que chargent ensuite vos applications ; tant que cette copie n'existe pas, votre application le charge directement depuis Wikimedia.
MusicBrainz, Open Library, BookBrainz, Google Books, ISBNdb, AniList et Metron : catalogues de musique et de livres consultés lorsqu'une analyse ou une correspondance en a besoin, avec des titres, des noms, des ISBN et des identifiants. Ils ne sont atteints que par l'intermédiaire du proxy géré de Quven Cloud ; leurs images de couverture sont chargées comme le décrit la section 2.
OpenSubtitles : utilisé pour rechercher et récupérer des sous-titres, soit directement avec les identifiants que vous configurez, soit par l'intermédiaire du proxy géré de Quven Cloud.
JustWatch (via TMDb) : source des informations de disponibilité en streaming affichées dans l'application.
Google et Apple : fournisseurs de connexion, et seulement si vous en utilisez un vous-même pour vous connecter, vous inscrire ou associer un compte. Ils nous communiquent l'identifiant du compte avec lequel vous vous êtes connecté, son adresse e-mail en indiquant s'ils l'ont vérifiée, et le nom qu'ils détiennent, et ils apprennent que vous vous êtes connecté à Quven. Rien d'autre vous concernant ne leur est envoyé, et rien ne leur parvient tant que vous ne choisissez pas de continuer avec l'un d'eux.
Sentry : diagnostics et rapports de plantage (région UE, désactivables).
Cloudflare : diffusion et protection des contenus, mesure d'audience agrégée (Web Analytics), relais TURN géré, DNS et routage des e-mails entrants.
Hetzner : hébergement européen des bases de données de Quven Cloud, des avatars des comptes, des portraits qu'il conserve, des rapports d'erreur que vous choisissez d'envoyer, des instantanés de sauvegarde des serveurs et des caches de contenu partagés.
Brevo : e-mails transactionnels liés au compte et à l'assistance, et actualités du produit que vous choisissez de recevoir, avec la mesure de leur remise et de leur consultation.
OpenAI, Anthropic et DeepSeek : les fournisseurs de grands modèles de langage de la correspondance gérée par IA facultative, des descriptions des personnages des livres et de la traduction des sous-titres par IA à la demande, Anthropic par défaut, OpenAI ou DeepSeek lorsque le propriétaire du serveur choisit l'un d'eux ; OpenAI dessine également les couvertures réalisées par IA.
Stripe : traitement des paiements des achats, y compris le calcul de la taxe et l'adresse qu'il demande (voir la section 3.1).

10. Où vos données sont traitées

Nos services cloud fonctionnent sur une infrastructure située dans l'Union européenne. Certains fournisseurs tiers peuvent traiter des données en dehors de l'UE ; dans ce cas, des garanties appropriées (telles que les clauses contractuelles types de la Commission européenne) s'appliquent. Nous sélectionnons les fournisseurs et les configurons ou contractons avec eux de manière à assurer une protection conforme à la présente politique et à la loi applicable.

11. Conservation des données

Nous conservons les données de compte, de profil, de serveurs associés, d'utilisation du relais, de consentement ainsi que la dernière sauvegarde facultative du serveur tant que votre compte Quven existe, sous réserve de durées de vie plus courtes des jetons techniques et de toute conservation limitée exigée par des obligations légales, comptables ou de sécurité. Les lignes d'autorisation d'appareil expirées sont supprimées dans les 24 heures. Les enregistrements à usage unique d'une connexion avec un fournisseur expirent après dix minutes et sont supprimés lorsqu'une connexion ultérieure commence. Les demandes d'assistance sont supprimées après 395 jours. Les résultats de traduction par IA liés au compte sont réduits au minimum après sept jours, et les entrées du cache de sous-titres traduits non rattaché à un compte sont supprimées après 90 jours. Les entrées du cache des métadonnées gérées sont supprimées à l'expiration propre à chaque fournisseur. Les entrées de l'annuaire des créateurs et les portraits que conserve Quven Cloud ne contiennent que des noms publics, des données de référence publiques et des images publiques, sans lien avec aucun compte, et sont conservés sans échéance fixe afin que chaque serveur qui range la même personne lise la même entrée. Les diagnostics sont conservés au plus 90 jours, de même que les rapports d'erreur que vous choisissez d'envoyer. La mesure d'utilisation du produit facultative et l'attribution marketing rattachée sont conservées au plus 395 jours, les métadonnées d'attribution brutes étant supprimées après sept jours. Les enregistrements des e-mails d'actualités du produit sont conservés tant que votre compte existe et supprimés avec lui. Les enregistrements des commandes, des paiements et des factures sont conservés dix ans, comme le décrit la section 3.1. Lorsque vous supprimez votre compte, nous supprimons les données personnelles liées au compte et les avatars téléversés, sauf lorsque la conservation est légalement requise ; les statistiques agrégées irréversibles ne peuvent plus être rattachées au compte.

12. Vos droits

En vertu du règlement général sur la protection des données de l'UE et de la loi applicable, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles, ainsi que du droit de vous opposer à certains traitements. Vous pouvez exercer ces droits en écrivant à support@quven.tv. Vous pouvez retirer les consentements facultatifs dans les réglages du compte Quven ou en nous contactant. La suppression du compte est disponible dans chaque application native sous Paramètres → Compte → Supprimer le compte et dans le portail du compte. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données (en Italie, le Garante per la protezione dei dati personali).

13. Protection des données des enfants

Quven ne s'adresse pas aux enfants, et un compte Quven n'est pas destiné à être utilisé par des enfants n'ayant pas atteint l'âge du consentement numérique dans leur pays. Nous ne collectons pas sciemment de données personnelles concernant de tels enfants.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Dans ce cas, nous modifions la date de « Dernière mise à jour » indiquée ci-dessus et publions la nouvelle version sur cette page. Une révision ne vous demande pas d'accepter à nouveau la politique. Les traitements qui reposent sur votre consentement, tels que la mesure d'utilisation du produit et les statistiques de visionnage, font l'objet d'une demande distincte et peuvent être retirés à tout moment.

15. Contact

Pour toute question ou demande relative à la protection des données, écrivez à support@quven.tv ou utilisez la page Assistance. Consultez également nos Conditions générales.

En bref : vos fichiers multimédias restent sur votre propre serveur. Les données de compte, de serveurs associés et de profil se trouvent dans le compte Quven ; la sauvegarde cloud facultative, les métadonnées gérées, le relais transitoire, les diagnostics, les rapports d'erreur que vous choisissez d'envoyer et l'IA facultative se limitent à ce dont chaque fonction a besoin. La correspondance gérée par IA est désactivée par défaut et contrôlée par l'utilisateur, la traduction des sous-titres s'exécute à la demande, et les diagnostics restent réglables sur chaque surface.