Déclaration de confidentialité
TUSAVO

Dernière mise à jour : 26 octobre 2026.

Qui sommes-nous ?

TUSAVO est proposé sous le nom commercial Mistirix, une entreprise individuelle portant le numéro de chambre de commerce 42175155, Pays-Bas. Si vous avez des questions concernant vos données, veuillez nous contacter à support@mistirix.com, avec pour sujet « Confidentialité TUSAVO ».

Cette déclaration concerne l'application TUSAVO et les services que nous utilisons pour celle-ci. Les sites Web et services vidéo que vous utilisez via TUSAVO peuvent également avoir leurs propres conditions de confidentialité.

La confidentialité commence sur vos propres appareils

TUSAVO est conçu pour faire fonctionner les fonctions familiales quotidiennes localement. Les profils des enfants, les attributions de vidéos, les réglages, l’historique de visionnage et les copies de restauration familiale restent dans le stockage de l’application sur les appareils concernés de votre famille. Par local nous entendons les appareils des parents et les appareils des enfants associés, dans la mesure où ces données leur sont nécessaires. Mistirix n’en conserve aucune sauvegarde centrale en ligne.

Nous utilisons le traitement en ligne pour la connexion des parents, les autorisations de couplage et de récupération sécurisées, Premium et les commentaires soumis. Le service vidéo que vous avez choisi reçoit également des demandes directement depuis votre appareil. Les sections ci-dessous expliquent où chaque type de données est traité et stocké.

Quelles données utilisons-nous ?

Compte parent et connexion Google. En tant que parent, vous vous connectez avec Google. TUSAVO reçoit votre identifiant de compte Google, votre adresse e-mail, la confirmation que l'adresse est vérifiée et, si disponible, votre nom de profil. Nous utilisons ces données pour vous identifier, vérifier votre rôle familial et gérer l'accès, l'appairage et la récupération. Nous ne recevons pas votre mot de passe Google.

Nous stockons les connexions de compte et de famille sur notre serveur, y compris l'identification du compte Google et l'adresse e-mail du responsable de la famille. Pour les commentaires, nous stockons également un nom de profil disponible et un code de reconnaissance dérivé de l'adresse e-mail. Ce code n'est pas anonyme. Avec un lien parent, les identifications parentales nécessaires sont échangées entre les parents impliqués. Votre appareil peut mémoriser les informations de connexion sécurisées et votre identification parentale. Les inscriptions en ligne ne constituent pas une sauvegarde de votre bibliothèque locale ou de votre historique de consultation.

Données sur les enfants au sein de votre famille

En tant que parent, vous configurez TUSAVO et choisissez les vidéos que votre enfant peut ouvrir dans l'application. Vous pouvez utiliser un surnom ; le nom complet de votre enfant n’est pas requis. Les profils enfants, les attributions vidéo, les paramètres et l'historique de visionnage sont traités localement sur les appareils parents et enfants concernés. Mistirix ne conserve pas de sauvegarde centrale en ligne.

L'appareil enfant garde une trace du temps de visionnage dans TUSAVO. Il peut partager la durée de visionnage d'aujourd'hui, le pourcentage de batterie et la disponibilité des mises à jour TUSAVO directement avec un parent couplé. Il ne s’agit pas d’une mesure de ce que fait votre enfant en dehors de TUSAVO. Pour la sécurité du couplage et de la récupération, notre service en ligne traite séparément les données techniques du compte, de la famille et de l'appareil.

Associez et restaurez : données familiales locales, contrôle de sécurité en ligne. Les appareils connectés échangent des données familiales directement via Bluetooth, avec un contrôle de sécurité mutuel. Les copies de restauration des données familiales sont cryptées et stockées localement dans le stockage de l'application sur les appareils familiaux concernés ; Mistirix ne conserve pas de copie en ligne de ce contenu de récupération. Pour la vérification initiale ou renouvelée de l'autorité de couplage et de récupération, notre service en ligne utilise des liaisons de compte et de famille, des identifications techniques d'appareils, des certificats publics de sécurité et des données de couplage ou de récupération temporaires. La suppression sur un appareil ne supprime pas automatiquement les copies locales sur les autres appareils.

Vidéos et ressources propres — bibliothèque locale, contact direct avec le fournisseur. Les données de la bibliothèque telles que le titre, la source, la référence vidéo, la vignette et l'affectation sont traitées et stockées localement dans l'application sur les appareils familiaux. Mistirix ne conserve pas de bibliothèque en ligne de ceux-ci. Lors d'une recherche, d'une récupération de vignettes ou d'une lecture, votre appareil se connecte directement au fournisseur choisi. Il reçoit les données de demande, y compris votre adresse IP et des informations sur la vidéo demandée. L'adresse du serveur et les informations d'identification d'un serveur NAS, Jellyfin ou Plex connecté sont conservées localement dans l'application et utilisées pour se connecter à cette ressource ; ils ne sont pas téléchargés sur Mistirix en tant qu'enregistrements sources. TUSAVO accède à ces propres sources au sein de votre réseau local. Pour vous inscrire auprès de Plex, votre appareil contacte également le service Plex en ligne.

Premium : achat en ligne et enregistrement d'accès. Google Play traite les achats. RevenueCat et notre backend traitent l'identification du client, le statut d'achat et d'abonnement, le produit, les références de transaction, les limites de période et les modifications telles que le renouvellement, l'annulation ou le remboursement. De cette façon, votre famille aura l'accès approprié. L'identification client RevenueCat est un code attribué par notre serveur, et non une adresse e-mail directe. Ce code reste une donnée personnelle s'il peut être lié à votre compte.

Commentaires et assistance – en ligne lorsque vous envoyez quelque chose. Lorsque la fonction de commentaires est disponible et que vous soumettez un rapport, nous recevons et stockons votre texte, votre catégorie, toutes les étapes, pièces jointes et diagnostics techniques inclus sur notre serveur, ainsi que les détails du compte et du rapport. Les données précédemment stockées uniquement localement sur votre appareil peuvent donc faire partie de votre soumission en ligne. Les textes libres, les pièces jointes et les diagnostics peuvent contenir des données personnelles. N'incluez pas de mots de passe ou d'informations inutiles sur vos enfants. Si « partager avec un partenaire » est activé, l'autre parent lié peut lire le texte du rapport, le statut et la conversation. Les pièces jointes et les diagnostics techniques ne sont pas partagés via cette fonctionnalité partenaire.

Abus de commentaires. Pour lutter contre les abus liés aux commentaires, nous pouvons marquer une soumission comme inappropriée et bloquer les nouveaux commentaires temporairement ou jusqu'à ce que le blocage soit levé manuellement. Nous stockons séparément le lien de votre compte, une référence au motif, la date de début, toute date de fin et si vous avez demandé un réexamen. Nous ne copions pas l’intégralité de la soumission à cette fin. Cet enregistrement reste pendant que le blocage est actif et est nettoyé après son expiration ou sa levée. La suppression de vos commentaires ne lève pas le blocage. La suppression du compte supprime également l'enregistrement de blocage associé. L’indicateur sur une soumission suit la période de conservation de cette soumission.

Notifications et fonctionnement technique — diagnostic local et services en ligne séparés. Lorsque les notifications de commentaires sont activées, nous utilisons Firebase Cloud Messaging et un jeton de notification spécifique à l'appareil. Vous pouvez désactiver ces notifications. Pour le fonctionnement et la sécurité des services, des données techniques sont également traitées, telles que les codes d'erreur et les requêtes réseau. Le diagnostic local est traité et stocké sur l'appareil ; un journal de diagnostic entièrement local n'est pas automatiquement envoyé à Mistirix. Le diagnostic envoyé avec feedback sera déposé sur notre serveur. Le jeton de notification est traité en ligne pour les notifications de commentaires par notre backend et Firebase.

Avec qui les données sont-elles échangées ?

Les données familiales locales sont échangées directement entre les appareils parents et enfants couplés, en fonction de leur rôle familial. Cette synchronisation ne s'effectue pas via notre serveur. Les données individuelles du compte en ligne, du lien, du Premium et des commentaires sont traitées par nos services ; qui fonctionnent chez Cloudflare. Google fournit la connexion, Google Play et toutes les notifications Firebase ; RevenueCat prend en charge la gestion des abonnements. Lors de l'utilisation de YouTube, les services Google/YouTube sont accessibles. Pour les ressources privées, le serveur choisi reçoit les requêtes ; Les services Plex peuvent également être utilisés pour Plex.

Vidéos de YouTube

Lors de la recherche de vidéos YouTube, du chargement d'images et de la lecture, votre appareil se connecte directement à Google/YouTube. Google reçoit des données de demande, telles que votre adresse IP et des informations sur la vidéo demandée. Cela se produit également si Mistirix ne reçoit pas votre historique de visionnage local.

TUSAVO utilise la variante à confidentialité améliorée pour le lecteur YouTube intégré. Cela ne signifie pas que YouTube ne traite pas de données ou que des publicités, des suggestions ou des liens vers YouTube ne peuvent pas apparaître. Lorsque vous accédez à YouTube ou à une autre application ou site Web via le lecteur, les conditions et les informations de confidentialité de ce service s'appliquent.

Consultez aussi les informations de Google sur la confidentialité et les conditions d’utilisation de YouTube.

Plus d'informations auprès d'autres fournisseurs : Cloudflare, RevenueCat et Plex.

Pourquoi sommes-nous autorisés à utiliser ces données ?

Nous distinguons les fondements juridiques suivants :

Exécution d’un contrat : pour les informations parentales nécessaires à leur compte, à la gestion de la famille, à l'assistance demandée et à Premium.

Intérêt légitime : pour la sécurité nécessaire, la prévention des utilisations abusives et le traitement des retours d'amélioration volontaires. Nous pesons nos intérêts par rapport à votre vie privée, limitons les données et la durée de conservation et vous pouvez vous y opposer.

Une obligation légale : exclusivement pour les données que nous devons traiter conformément à une loi applicable spécifique, par exemple pour traiter une demande de confidentialité ou pour effectuer une administration obligatoire. Ce n’est pas une raison générale pour conserver toutes les données.

Lorsque nous utilisons le consentement, vous devez pouvoir le retirer facilement sans rendre illégale l’utilisation licite précédente.

Droits de l'enfant et consentement

Les enfants ont leurs propres droits en matière de vie privée. Le consentement requis et qui peut le donner dépend du traitement et des règles applicables. L'enregistrement parental ou la liaison d'un appareil n'autorise pas automatiquement tout traitement de données par TUSAVO ou des services vidéo externes. Si nous utilisons le consentement, vous pouvez le retirer. Lors du traitement des données des enfants, nous prenons en compte les exigences en matière d'implication parentale et les droits de l'enfant lui-même.

Combien de temps conservons-nous les données ?

Compte en ligne et connexions familiales. Dans cette version, nous ne supprimons pas automatiquement un compte car il n'a pas été utilisé depuis longtemps. Vous pouvez demander vous-même la suppression. Les dossiers de compte et de famille restent disponibles pour accès et récupération jusqu'à leur suppression via la voie de suppression. Cela ne signifie pas que toutes les autres données seront conservées indéfiniment : les durées individuelles ci-dessous s'appliquent.

Données familiales locales, affichage de l'historique et copies de récupération. Ces données restent dans le stockage de l'application sur les appareils familiaux et ne sont pas stockées sur notre serveur en tant que sauvegarde de votre bibliothèque, historique de visualisation ou données de récupération. La fermeture ou la mise à jour de l'application ne les efface pas. La désinstallation complète de l'application, y compris de ses données, supprime la copie locale sur cet appareil. Une fois que toutes les installations familiales et les données de leurs applications ont été supprimées, ces copies de récupération locales ont également disparu. TUSAVO ne peut pas les restaurer depuis notre serveur. La suppression d'une application ne supprime pas les copies sur les autres appareils familiaux sur lesquels elle est encore installée. Les commentaires ou les diagnostics que vous choisissez de soumettre sont couverts par des règles de commentaires distinctes.

Retour d'information et diagnostic. Les commentaires sur notre serveur ont une période de conservation standard de trois mois calendaires à compter de leur réception. Pour le suivi sélectionné, cette période peut être prolongée jusqu'à un maximum de douze mois à compter de la réception originale ; la notification indique ensuite le motif et la date de fin. Les enregistrements limités d'un avis supprimé peuvent continuer jusqu'à douze mois à compter de la réception originale. Cela ne dit rien sur une copie locale existante ou sur les périodes de sauvegarde individuelles des fournisseurs.

Inscription premium. Nous traitons l'association client nécessaire, les références de transaction et le statut de l'abonnement pour fournir Premium. En cas de suppression de compte ou de famille, le enregistrement minimal des données de paiement pourra être conservé jusqu'à la fin de la période Premium restante. Le backend supprime ensuite sa propre inscription et demande la suppression du profil client de RevenueCat. Un traitement ayant échoué est réessayé. La suppression du profil RevenueCat n'est pas la même chose que la suppression des enregistrements d'achat que Google Play conserve pour ses propres services ou obligations légales.

Demandes de suppression et confirmation. Pour une demande de suppression via le site Web, nous traitons votre identité Google vérifiée, votre adresse e-mail, la suppression choisie et l'enregistrement de la famille concerné. Nous l'utilisons pour vérifier votre autorité, exécuter la demande et envoyer la confirmation. Pour cette confirmation, Cloudflare traite votre adresse e-mail et le texte de confirmation.

Une fois terminé, nous supprimerons l’identité et le lien familial de la demande du site Web. Une fois que le service de messagerie aura accepté la confirmation, nous supprimerons la demande complétée et l'adresse e-mail de notre enregistrement de demande actif. Tant que l'envoi n'a pas encore été confirmé, ces informations resteront disponibles pour traitement pendant un maximum de trente jours après son achèvement. L'acceptation par le service courrier n'équivaut pas à la réception dans votre boîte aux lettres. Un reçu distinct de finalisation de l'application ne contiendra pas de compte ou de lien familial et sera conservé pendant un maximum de 30 jours, ou moins lorsque l'application confirme la réception. Une demande n'est pas encore une suppression confirmée.

Données de lien temporaires. Un enregistrement de couplage temporaire expire après trois minutes. L'expiration n'est pas la même chose que l'effacement immédiat : la suppression physique s'effectue via le nettoyage des enregistrements expirés.

Journaux techniques du serveur. Les journaux techniques de notre backend TUSAVO sont conservés chez Cloudflare pendant un maximum de sept jours. La journalisation étendue des requêtes et les traces sont désactivées. Ce terme s'applique aux journaux techniques du backend, et non à toutes les données individuelles de sécurité, de gestion ou d'achat de chaque fournisseur.

Points de restauration de la base de données. Cloudflare stocke les points de restauration de notre base de données de serveur sur une fenêtre de trente jours. Les données du serveur supprimées peuvent donc apparaître temporairement dans les anciens points de restauration. La suppression de la base de données active n'efface pas immédiatement tous les points de restauration. Cela concerne les enregistrements de serveur, et non une sauvegarde en ligne de la bibliothèque locale, l'historique de visualisation ou les copies de récupération familiale.

Fichiers de commentaires. Les commentaires et les pièces jointes de notre stockage Cloudflare sont supprimés par les fonctions de suppression et les tâches de conservation de TUSAVO. Aucun verrou de stockage n’est défini pour empêcher cette suppression. La règle de stockage distincte de sept jours s'applique uniquement aux téléchargements inachevés, et non à la période de conservation des commentaires reçus. Les délais de rétroaction mentionnés précédemment continuent de s'appliquer.

RevenueCat et Google. Lors de la suppression de l'enregistrement du paiement, nous demandons à RevenueCat de supprimer le profil client. RevenueCat propose à cet effet une fonction de suppression, mais les accords de traitement consultés ne mentionnent pas de durée maximale concrète pour toutes les copies de sauvegarde et d'archivage sous-jacentes. Par conséquent, nous ne promettons pas la suppression immédiate de chaque copie du fournisseur. Google Play peut conserver des enregistrements d'achats distincts pour ses propres services et obligations légales. Fonction de suppression de RevenueCat, accords de traitement

Notifications Firebase. Firebase utilise un ID d'installation pour envoyer des notifications. Supprimer un jeton de notification n’équivaut pas à demander la suppression de cet ID d’installation. La désactivation des notifications ou la suppression d'un jeton ne signifie donc pas que toutes les données associées ont été effacées de Firebase. La suppression sur Firebase n'est confirmée que lorsque Firebase a accepté la demande ; soumettre ou réessayer une demande ne constitue pas une preuve de suppression complète.

Afficher, ajuster ou supprimer vos données

Vous pouvez gérer les paramètres enregistrés localement et les profils enfants dans l'application. Mistirix ne dispose pas d'une copie centrale de votre bibliothèque locale, de l'historique de visualisation ou des copies de récupération familiale et ne peut donc pas les visualiser ou les récupérer depuis notre serveur. Pour toute question d'accès, d'amélioration, de suppression ou d'autres questions relatives à la confidentialité, vous pouvez envoyer un e-mail à support@mistirix.com. Mentionnez que cela concerne TUSAVO. Si votre demande concerne un compte, veuillez envoyer un e-mail à partir de l'adresse e-mail que vous utilisez pour ce compte parent. Nous ne pouvons pas déterminer que vous êtes le titulaire du compte à partir d'une autre adresse e-mail. Jusqu'à ce que votre identité et votre autorité soient confirmées, nous ne fournirons pas d'informations sur votre compte ni n'effectuerons de modifications ou de suppressions de compte. Nous pouvons également demander une vérification supplémentaire pour une demande provenant de l'adresse e-mail connue. Si vous n'avez plus accès à cette adresse e-mail ou à ce compte, essayez d'abord de le restaurer auprès du fournisseur d'origine, tel que Google. N’envoyez pas vous-même de preuve d’identité.

La suppression d'une notification de Mes soumissions supprime uniquement l'entrée locale, pas les informations du serveur soumises. Pour la suppression du serveur, utilisez la fonction de suppression distincte.

En vertu de la législation applicable en matière de confidentialité, vous pouvez également bénéficier de droits de restriction, d'opposition et de portabilité. Lorsque le traitement est basé sur le consentement, vous pouvez le retirer. Vous pouvez déposer une plainte auprès de l'autorité néerlandaise de protection des données ou de votre autorité de contrôle compétente.

Dans les paramètres de l’application, les parents peuvent choisir Supprimer mon compte . Seul le responsable du groupe familial peut utiliser Supprimer toute la famille pour demander la suppression de tout le groupe familial en une seule action confirmée. Les enfants ne peuvent pas effectuer ces actions. Supprimer un appareil enfant ne déclenche pas la suppression du groupe familial. Un appareil hors ligne ne peut être nettoyé qu’après sa reconnexion ; la désinstallation complète de l’application et de ses données supprime la copie sur cet appareil.

La simple désinstallation de l'application ou la déconnexion d'un appareil n'efface pas automatiquement votre compte de serveur, votre abonnement ou vos copies sur d'autres appareils familiaux. Par conséquent, utilisez d’abord la fonction de suppression et attendez la confirmation du traitement du serveur. Toute inscription Premium encore conservée sera répertoriée séparément. Vérifiez également un abonnement en cours sur Google Play.

Une suppression confirmée dans l’application est traitée directement dans celle-ci. Vous y suivez son traitement ; cette procédure n’envoie pas d’e-mail de confirmation comme une demande faite sur le site. Si vous avez déjà désinstallé l’application, vous pouvez la réinstaller et utiliser la fonction de suppression avec le même compte Google. Vous pouvez aussi passer par la page de suppression de compte pour soumettre une demande sur le site. Vous confirmez alors votre identité avec Google. Un administrateur lance le traitement et envoie l’e-mail de confirmation une fois celui-ci terminé. Pour obtenir de l’aide, écrivez à support@mistirix.com ; un e-mail ne remplace pas la connexion Google requise pour cette demande.

Sécurité et enfants

TUSAVO utilise le contrôle d'accès, les connexions en ligne sécurisées et la sécurité des liens locaux. Certaines données de connexion, de source et de récupération sont stockées cryptées. Cela ne signifie pas que chaque fichier local est crypté individuellement ou que chaque connexion à un serveur multimédia local de votre choix est cryptée.

Les parents gèrent la famille et choisissent les vidéos que leurs enfants peuvent regarder via TUSAVO. Les profils des enfants, les paramètres et l'historique de visualisation restent locaux sur les appareils familiaux. Lors de la lecture, l'appareil se connecte au service vidéo sélectionné, qui peut traiter lui-même les données. Les parents évaluent donc également si le service et les vidéos sélectionnées sont adaptés à leur enfant.

Pour les enfants

Ton parent choisit les vidéos et définit par exemple ton temps de visionnage. TUSAVO garde ces réglages sur vos appareils. Ton parent peut voir combien de temps tu as regardé des vidéos dans TUSAVO aujourd’hui. Tu utilises YouTube pour regarder une vidéo ? Ton appareil se connecte alors à YouTube. YouTube reçoit les informations nécessaires pour récupérer et lire la vidéo. Demande de l’aide à ton parent si tu veux en savoir plus.

Modifications de cette déclaration

La date en haut indique quand cette déclaration a été mise à jour pour la dernière fois. Le 26 octobre 2026, l'explication concernant les données de lien temporaires et la suppression de Firebase a été clarifiée. L'inclusion des données de votre connexion Google inclut également le compte en ligne et l'enregistrement de la famille ; l'utilisation de votre adresse e-mail n'est pas limitée au moment de l'inscription.