Vue d'ensemble
Klipa est un lecteur multimédia local-first pour des playlists et des URL de flux fournies par l'utilisateur. L'appli est conçue pour garder la gestion des playlists sur l'appareil chaque fois que c'est faisable.
Données stockées sur l'appareil
L'appli stocke localement les informations suivantes :
- les sources de playlist importées
- les métadonnées de chaînes analysées
- les chaînes favorites
- les réglages d'apparence
- les réglages de lecture
- les en-têtes de requête fournis par l'utilisateur, attachés aux sources de playlist
Ces informations sont stockées dans la base de données locale et les fichiers de réglages de l'appli, sur l'appareil. L'appli n'exige aucun compte pour utiliser ces fonctionnalités.
Accès réseau
L'appli peut faire des requêtes réseau directes quand vous :
- importez une playlist depuis une URL distante
- importez une source au format Xtream
- lisez le flux d'une chaîne
- chargez les logos de chaînes référencés par les métadonnées de la playlist
Ces requêtes partent directement de votre appareil vers l'URL ou l'hôte concerné par l'action. Le flux de la chaîne lui-même ne passe jamais par le serveur de Klipa. Les fonctions facultatives d'appairage avec la TV, de guide des programmes et Chromecast utilisent le serveur de Klipa, comme décrit ci-dessous.
Appairage avec la TV
L'appairage avec la TV est facultatif. Lorsque vous choisissez une playlist sur votre téléphone et saisissez le code affiché sur la TV, l'appli envoie la source sélectionnée à klipa.tv en HTTPS pour que la TV puisse l'importer. Pour une source M3U, ce contenu peut inclure l'URL de la playlist et des en-têtes de requête personnalisés. Pour une source Xtream, il comprend l'URL du serveur, le nom d'utilisateur et le mot de passe.
Lorsqu'un problème de la TV est rédigé depuis le téléphone, le contenu de l'appairage ne contient en revanche que la catégorie de problème choisie et l'aperçu expurgé affiché avant l'envoi. C'est ensuite la TV, et non le téléphone, qui joint les diagnostics limités décrits plus bas et envoie le rapport final.
Le contenu de l'appairage est conservé uniquement dans la mémoire du serveur. Il est supprimé quand la TV le récupère ou, s'il n'est pas récupéré, au plus tard 60 secondes après son envoi par le téléphone. Un code d'appairage inutilisé expire au bout de cinq minutes. Le contenu n'est écrit ni dans le journal de l'application ni dans la base de données.
Envoi vers une TV
L'envoi vers une TV est facultatif. Pour un Chromecast ou une TV DLNA, l'appli ouvre le flux sur votre téléphone et le transmet à la TV via votre réseau local. La TV reçoit l'adresse locale de votre téléphone pour ce flux, le nom de la chaîne et l'adresse du logo de la chaîne, que la TV peut charger depuis l'hôte indiqué par votre playlist. Pour une TV avec affichage sans fil, Android envoie l'image via sa propre connexion d'affichage sans fil.
Un Chromecast charge aussi la page de réception de Klipa depuis klipa.tv et le framework de réception Cast de Google depuis Google. La requête vers klipa.tv est une requête de page ordinaire, comptée comme n'importe quelle autre page vue (voir Statistiques web). Aucune playlist, adresse de flux, nom de chaîne ni identifiant de connexion n'est envoyé à klipa.tv.
Guide des programmes (EPG)
Afficher « ce qui passe en ce moment » est une fonction facultative, désactivée par défaut. Lorsque vous l'activez, l'appli envoie l'URL de l'EPG (guide des programmes) associée à votre playlist au serveur de Klipa sur klipa.tv, qui récupère le guide pour vous et met en cache la grille obtenue afin que l'appli puisse retrouver rapidement les titres des programmes.
Pour les playlists de type Xtream, cette URL d'EPG contient votre nom d'utilisateur et votre mot de passe IPTV dans ses paramètres de requête. Activer la fonction transmet donc ces identifiants à klipa.tv, où l'URL est enregistrée pour que le guide en cache puisse être actualisé. L'URL circule dans le corps de la requête et non dans le chemin : elle n'est donc pas écrite dans le journal d'accès du serveur web, mais elle est conservée dans la base de données du cache EPG.
Vous pouvez désactiver à nouveau la fonction à tout moment dans les réglages de l'appli. L'appli affiche cet avertissement et vous demande de confirmer la première fois que vous l'activez.
Chaînes publiques
Les chaînes publiques sont facultatives. Lorsque vous les ouvrez, l'appli demande à klipa.tv quels ensembles de chaînes de diffuseurs publics sont disponibles ; cette requête ne contient rien sur vous au-delà d'une requête de page ordinaire (voir Statistiques web). Lorsque vous ajoutez un ensemble, l'appli télécharge sa playlist depuis klipa.tv, et la requête indique l'ensemble choisi : un code de pays comme « es », présélectionné d'après la région de votre appareil. klipa.tv ne conserve pas ce choix : le code est retiré du journal d'accès du serveur web, et le journal propre du serveur n'enregistre que le chemin de l'adresse. Tant que l'ensemble est dans votre bibliothèque, l'appli l'actualise de la même façon ; une chaîne retirée par son diffuseur disparaît donc.
Les chaînes sont lues directement depuis les serveurs de chaque diffuseur, qui reçoivent depuis votre appareil les informations de requête habituelles (par exemple votre adresse IP et votre user agent). Klipa n'héberge pas ces flux, ils ne passent pas par ses serveurs et Klipa ne les enregistre pas.
Rapports de problème et diagnostics
L'envoi d'un rapport de problème est facultatif et n'a lieu qu'une fois que vous avez touché Envoyer dans l'écran du rapport. Avant l'envoi, l'appli affiche un aperçu expurgé de votre message et en retire les URL, les adresses e-mail, les adresses réseau et les champs d'identifiants courants. Le serveur répète ce masquage avant d'enregistrer le rapport. L'aperçu peut encore contenir des noms de fournisseurs ou de chaînes si vous les saisissez ; merci donc de les omettre.
La partie télémétrie d'un rapport comprend aussi la version de l'appli, une tranche approximative de version d'Android, la catégorie d'appareil, la langue, le type de réseau, des compteurs agrégés de lecture et au plus les 50 tentatives de lecture les plus récentes, limitées pour préserver la vie privée. Ces tentatives contiennent des catégories techniques et des indications temporelles précises au jour près. La télémétrie ne contient pas d'URL de playlist ou de flux, d'identifiants de connexion, de noms de fournisseurs ou de chaînes, de noms d'appareils, d'identifiants de compte ni d'heures exactes de visionnage.
Klipa n'utilise l'IP source qu'en mémoire, pour limiter la fréquence des requêtes ; il ne conserve ni cette IP ni le user agent avec le rapport. Les rapports acceptés sont conservés 180 jours au maximum.
Outils web sur klipa.tv
Le site klipa.tv héberge des outils gratuits (par exemple un testeur de playlist M3U, un analyseur et éditeur M3U et un validateur EPG) qui peuvent récupérer les URL que vous y collez et vous renvoyer le résultat. Lorsque vous soumettez une URL ou des identifiants Xtream à l'un de ces outils, la requête est traitée par le propre serveur de Klipa, qui effectue ensuite une requête HTTPS sortante vers l'URL fournie.
En détail :
- Les requêtes sortantes s'identifient avec le user agent
Klipa-Tools/1.0 (+https://klipa.tv/tools/), pour que les fournisseurs puissent reconnaître ce trafic et, s'ils le souhaitent, le bloquer. - L'URL, les identifiants et toute autre saisie collée dans un outil ne sont écrits dans aucun journal ni aucune base de données. Le serveur n'enregistre que le fait qu'une requête d'outil a eu lieu (horodatage, IP source, code de résultat), soit le même genre de journal que celui produit par le reste du site.
- Les requêtes d'outils sont limitées en fréquence par IP source. Le vérificateur d'identifiants est plus strictement limité que les outils qui ne prennent qu'une URL.
- Le serveur refuse de récupérer des URL qui se résolvent vers des plages d'IP privées, loopback, link-local ou de métadonnées cloud.
Statistiques web
klipa.tv n'intègre pas Google Analytics, Meta Pixel, ni aucun SDK d'analyse tiers. En dehors du résumé du convertisseur décrit plus bas, aucune page n'envoie quoi que ce soit sur son utilisation.
Les comptes de pages vues agrégés sont calculés côté serveur à partir des journaux d'accès du serveur web, et consolidés chaque jour en totaux par page, par domaine référent et par pays. Le pays est déduit de l'IP grâce à une base de correspondance hors ligne ; l'IP elle-même n'est pas conservée dans la consolidation. Cela sert à comprendre quels articles sont lus et sur quels liens « Installer Klipa » on clique, et à rien d'autre.
Les clics vers les boutiques d'applications sont mesurés par un petit point de redirection à klipa.tv/r/<store>, qui renvoie par un 302 vers la vraie URL de la boutique. La redirection elle-même apparaît dans le journal d'accès ; aucun autre suivi n'y est attaché.
Une page, le convertisseur Xtream ↔ M3U, envoie à klipa.tv un résumé anonyme quand on la quitte, et seulement si l'outil a servi : les étapes utilisées, sous forme de codes fixes (par exemple : collé, liens créés, lien M3U copié, lecteur choisi). Il ne contient jamais ce qui a été saisi ou collé, et il est enregistré sans adresse IP ni informations sur le navigateur. Un nombre aléatoire qui n'existe que tant que la page est ouverte regroupe les résumés d'une même visite. Global Privacy Control ou Do Not Track le désactivent. Il sert uniquement à améliorer l'outil.
Partage de données
L'appli ne vend pas vos données personnelles.
Dans la version actuelle, l'appli n'exploite ni système de comptes, ni backend d'analyse, ni SDK publicitaire, ni backend d'abonnement.
Comme l'appli récupère directement les playlists, flux et illustrations fournis par l'utilisateur, les hôtes tiers référencés par ces sources peuvent recevoir, depuis votre appareil, les informations de requête habituelles (par exemple votre adresse IP et votre user agent) dans le cadre de la connexion réseau.
Données collectées par l'opérateur de l'appli
En dehors des informations de source que vous envoyez explicitement via l'appairage avec la TV ou l'EPG, tous deux facultatifs et décrits ci-dessus, l'opérateur de l'appli ne collecte pas intentionnellement :
- de données de compte
- de données de paiement
- de données de localisation précise
- d'événements d'analyse
- d'historique de visionnage synchronisé dans le cloud
- de bibliothèques de playlists stockées dans le cloud
Si cela change dans une future version, cette politique devra être mise à jour avant que le comportement modifié soit publié.
Paiements de soutien facultatifs
Klipa est gratuit, sans abonnement ni publicité, et toutes les fonctions sont incluses. Sur Google Play, vous pouvez choisir de soutenir Klipa par un paiement unique facultatif. Il ne débloque rien, et payer ne change rien dans l'appli.
Ces paiements sont traités par Google Play, selon les propres conditions d'utilisation et règles de confidentialité de Google. L'opérateur de l'appli ne reçoit jamais vos données de carte ou bancaires. L'appli reçoit uniquement les données de confirmation d'achat renvoyées par Google Play (comme l'identifiant de commande, le produit et un jeton d'achat) et les utilise pour valider l'achat. L'opérateur ne voit que ce que Google Play déclare au sujet de l'achat. Comme Klipa n'a pas de système de comptes, un achat n'est lié à aucun compte Klipa.
Responsabilité de l'utilisateur
Vous êtes responsable des playlists, identifiants, chaînes et sources de flux que vous choisissez d'importer dans l'appli, ainsi que de la licéité de leur usage dans votre juridiction.
L'appli est un outil de lecture. Elle ne fournit pas de service IPTV, ne vend pas d'abonnement et n'inclut aucun accès intégré à des chaînes.
Conservation et suppression des données
Les données de playlists et de réglages stockées localement restent sur l'appareil jusqu'à ce que vous supprimiez les sources de playlist concernées, que vous effaciez les données de l'appli ou que vous la désinstalliez.
Le contenu de l'appairage avec la TV suit les courtes limites en mémoire décrites plus haut. L'URL d'une source EPG et sa grille en cache restent dans la base de données EPG pour que le guide puisse être actualisé. Le serveur supprime automatiquement une source après 30 jours sans accès. Désactiver l'EPG arrête les nouvelles requêtes de l'appli, mais ne supprime pas immédiatement la copie déjà présente sur le serveur. N'envoyez jamais par e-mail une URL d'EPG ni les identifiants de votre fournisseur ; pour toute question sur la confidentialité, écrivez à hello@klipa.tv sans ces informations. Les rapports de problème sont supprimés automatiquement au plus tard 180 jours après leur envoi.
Enfants
Cette appli n'est pas spécifiquement destinée aux enfants.
Modifications de cette politique
Si les pratiques de l'appli en matière de données évoluent, cette politique doit être mise à jour et l'URL publique rafraîchie avant que la version mise à jour soit soumise.
Contact
Contact support : hello@klipa.tv