Politique de confidentialité — Zee2 Player

Dernière mise à jour : 11 novembre 2026

1. Introduction

Zee2 Player est une app de lecture IPTV pour iPhone et iPad, publiée par Zee2 Group, fondé par Rafek Gorgay (« nous »). Cette politique explique ce que l’app fait et ne fait pas de vos informations.

Zee2 Player est un lecteur, pas un service. Il ne fournit ni chaînes, ni films, ni télévision, et nous n’exploitons aucun serveur qui conserve vos données. Le seul serveur que nous exploitons est un hub facultatif qui associe vos propres appareils entre eux (section 4) ; un appareil que vous n’associez jamais ne le contacte jamais. Vous fournissez votre propre abonnement IPTV — un compte Xtream Codes ou une liste de lecture M3U/M3U8 — et l’app le lit. Tout ce que l’app construit à partir de cet abonnement reste sur votre appareil.

Grâce à cette conception, la plupart de ce que décrit habituellement une politique de confidentialité ne s’applique pas ici. Nous n’exploitons ni système de comptes ni base de données qui conserve quoi que ce soit à votre sujet. Le hub fait passer des messages scellés entre vos appareils et ne stocke rien sur disque. Nous n’avons rien à vendre, à partager ou à perdre, parce que nous ne recevons jamais vos listes de lecture ni ce que vous regardez sous une forme que nous pourrions lire.

Cette politique couvre l’app Zee2 Player elle-même. Elle ne couvre pas votre fournisseur IPTV, dont la propre politique régit votre relation avec lui — voir la section 4.

2. Informations que nous ne collectons pas

Nous ne collectons, ne recevons et n’avons accès à rien de ce qui suit :

Votre nom, votre adresse e-mail, votre numéro de téléphone ou votre adresse postale
Le nom d’utilisateur, le mot de passe, l’adresse du serveur ou les détails d’abonnement de votre fournisseur IPTV
Les informations de paiement ou de facturation — l’app ne prend aucun paiement et n’a aucun achat intégré
Votre position précise ou approximative, ou tout identifiant publicitaire
Ce que vous regardez, recherchez, ajoutez aux favoris, téléchargez ou enregistrez, sous quelque forme que nous puissions lire
Les contacts, les photos, les calendriers, les données de santé, ou le contenu de toute autre app

Votre adresse IP est la seule exception, et seulement si vous associez des appareils : le hub voit l’adresse IP de chaque requête qu’il reçoit, comme l’explique la section 4. Si vous n’associez jamais d’appareil, aucune de vos adresses IP ne nous parvient depuis l’app.

Zee2 Player n’a aucun compte utilisateur propre. Il n’y a rien à créer, et aucune étape d’inscription qui pourrait collecter ces informations. L’association d’appareils n’utilise ni compte, ni adresse e-mail, ni identifiant d’appareil, ni adresse matérielle.

Le manifeste de confidentialité de l’app ne déclare aucun suivi et aucun domaine de suivi.

3. Ce que l’app stocke sur votre appareil

Tout ce qui suit reste dans le stockage propre à l’app sur votre appareil. Rien ne nous est jamais transmis, si ce n’est que les appareils que vous avez associés s’en échangent une partie, scellée, par le hub (section 4).

Vos listes de lecture et votre catalogue. Quand vous ajoutez une liste de lecture, l’app la télécharge depuis votre fournisseur et stocke le catalogue obtenu — chaînes, films, séries, épisodes, catégories et programmes du guide TV — dans une base de données locale, dans le stockage privé de l’app.

Votre activité dans l’app. Les favoris, les positions de reprise, l’historique de visionnage, les éléments et les dossiers masqués, les préférences de lecture apprises et les enregistrements de téléchargements. Ils existent pour que l’app puisse vous montrer où vous en étiez ; ce sont des lignes de la même base de données locale.

Vos réglages. L’apparence, les préférences de lecture et de mise en mémoire tampon, la taille des sous-titres, l’intervalle d’actualisation du guide, les préférences du contrôle parental et des choix similaires, stockés dans le magasin standard de préférences d’iOS.

Les secrets. Les mots de passe du fournisseur, les codes PIN parentaux, les secrets d’une adresse de guide TV personnalisée et, si vous associez des appareils, la clé du foyer qui scelle ce que vos appareils échangent. Ils sont stockés dans le trousseau d’iOS — voir la section 5.

Les appareils associés. Si vous associez des appareils, chacun conserve aussi la liste des appareils de son foyer et leurs noms, que vous pouvez modifier. Un appareil qui n’est jamais associé ne détient rien de tout cela.

Les médias téléchargés et enregistrés. Voir la section 8.

Dissocier un appareil supprime sa clé du foyer. Supprimer une liste de lecture supprime son catalogue, ses données de guide, vos favoris et votre historique pour cette liste, son entrée du trousseau et tout fichier de liste que vous avez importé. Supprimer l’app supprime tout.

4. Votre fournisseur IPTV, et tous les autres serveurs que l’app contacte

Utiliser une app IPTV implique nécessairement de communiquer avec votre fournisseur. Pour récupérer votre liste de lecture, actualiser votre guide et lire quoi que ce soit, l’app envoie des requêtes à l’adresse de serveur que vous avez saisie, authentifiées avec les identifiants que vous avez saisis. Votre fournisseur voit donc votre adresse IP, les titres que vous demandez et à quel moment. C’est le système de votre fournisseur, pas le nôtre. Nous n’y avons aucune visibilité ni aucun contrôle, et c’est sa politique de confidentialité — pas celle-ci — qui régit ce qu’il en fait. Choisissez votre fournisseur en conséquence.

Voici la liste complète des destinations réseau que l’app peut joindre. Rien n’est contacté avant que vous ajoutiez une liste de lecture, le hub n’est contacté qu’après l’association d’un appareil, et seules les deux premières destinations reçoivent un jour un identifiant.

Destination	Quand	Ce qu’elle reçoit
Le serveur de votre fournisseur — l’adresse que vous avez saisie	Synchronisation de la liste de lecture et du catalogue, actualisation du guide, actualisation en arrière-plan, recherches de détails par titre, chaque flux, rattrapage, téléchargement et enregistrement	Le nom d’utilisateur et le mot de passe de votre fournisseur, comme l’exige l’API du fournisseur lui-même
Une adresse de guide TV personnalisée, si vous en définissez une	Actualisation du guide	Seulement un secret intégré à cette adresse, s’il y en a un
Les hôtes d’images indiqués par votre fournisseur	Chargement des affiches, des fonds et des logos de chaînes	Rien de ce que nous ajoutons. Ces URL viennent des métadonnées de votre fournisseur et pointent souvent vers des hôtes d’images tiers, qui voient donc l’adresse IP de votre appareil et les images qu’il a demandées
Le hub Zee2, que nous hébergeons, seulement après l’association d’un appareil	Association de deux appareils, synchronisation tant que les deux sont ouverts, « Continuer sur la TV », et saisie sur un téléphone dans la recherche d’un téléviseur	L’adresse IP de votre appareil, et des messages scellés sur votre appareil avec une clé que seuls vos appareils détiennent. Aucune adresse de liste de lecture, aucun nom d’utilisateur ni mot de passe, et rien que nous puissions lire

Deux autres adresses sont des liens, pas des requêtes : le bouton « Regarder la bande-annonce » ouvre une URL YouTube fournie par votre fournisseur, et l’écran À propos renvoie vers des pages tierces de licences et de code source. Les deux passent la main à Safari ou à une autre app ; Zee2 Player lui-même ne leur envoie aucune requête.

Il n’y a aucune autre destination. En dehors du hub facultatif, l’app n’a aucun point d’accès propre, et elle ne contacte aucun service tiers de métadonnées, de recommandation ou de publicité.

Le hub, en termes simples

Le hub est un petit serveur que nous exploitons. L’association est votre choix ; tant que vous n’associez pas d’appareil, l’app ne lui envoie aucune requête. Une fois que vous l’avez fait, l’app ne se connecte que lorsqu’elle est ouverte.

Ce qu’il peut voir. Que quelque chose est connecté à une adresse d’apparence aléatoire qui ne peut pas être reliée à vous ; la taille et l’horaire des messages scellés ; et l’adresse IP de chaque requête. Il peut garder en mémoire un seul message scellé « dernier titre regardé » pour votre foyer, jusqu’à 24 heures, afin qu’un téléviseur ouvert plus tard puisse afficher d’abord le bon titre. Il ne peut pas lire ce message, et il n’est jamais écrit sur disque.
Ce qu’il ne peut pas voir. Les adresses, les noms d’utilisateur et les mots de passe de vos listes de lecture (les mots de passe ne circulent d’ailleurs jamais entre les appareils), ce que vous regardez, mettez en favoris ou masquez, votre code PIN sous quelque forme que ce soit, vos réglages, les noms de vos appareils, ou qui vous êtes.
Ce qu’il conserve. Rien sur disque. Redémarrer le hub lui fait oublier tout ce qu’il détenait.
Le journal des requêtes. Notre serveur web conserve, pendant 7 jours, un journal des requêtes avec l’adresse IP de chaque visiteur et l’heure de la requête, afin de détecter les intrusions ; il ne contient rien sur vos listes de lecture ni sur ce que vous regardez.
Le QR code. Le scanner avec votre appareil photo ouvre une page de notre site web. Votre navigateur nous envoie son adresse IP comme pour toute requête web ; la partie du lien après le # contient la clé d’association et ne nous est jamais envoyée.

Votre fournisseur IPTV voit toujours votre adresse IP et diffuse votre vidéo directement. La vidéo ne passe jamais par le hub.

Ce site web

Ce site web ne dépose aucun cookie, n’exécute aucun outil d’analyse, ne charge aucun script, aucune police, aucune image ni aucune vidéo d’autres entreprises, et n’affiche aucune publicité. Le journal des requêtes de notre serveur web est celui décrit plus haut : votre adresse IP, l’heure et la page, conservés 7 jours. Si vous choisissez une langue sur ce site, ce choix est mémorisé dans le stockage propre à votre navigateur, sur votre appareil. Ce n’est pas un cookie et il ne nous est jamais envoyé.

5. Identifiants, et comment ils sont protégés

Le mot de passe de votre fournisseur est stocké dans le trousseau d’iOS — jamais dans la base de données de l’app, jamais dans un journal, et jamais dans un export de diagnostics. Il en va de même pour votre code PIN parental, pour tout secret contenu dans une adresse de guide personnalisée, et pour la clé du foyer qui scelle ce que vos appareils associés échangent. La clé n’est jamais envoyée au hub sous une forme qu’il puisse ouvrir, et ne quitte jamais l’appareil dans une sauvegarde.

Les éléments du trousseau sont stockés avec une accessibilité limitée à l’appareil. Ils ne sont pas synchronisés avec le trousseau iCloud, pas partagés avec une autre app, et pas inclus dans une sauvegarde chiffrée de l’appareil.

Les champs d’adresse de l’app contiennent une forme de l’URL sans identifiants. Quand un lien que vous collez contient un mot de passe, l’app le retire de l’adresse stockée et le place dans le trousseau, ce qui explique que le champ affiche ensuite un mot de passe vide. Le mot de passe n’est remis en place que pour envoyer une requête à votre fournisseur.

Afficher à l’écran un mot de passe enregistré exige d’abord l’authentification du propriétaire de l’appareil — Face ID, Touch ID ou le code de votre appareil. Un mot de passe affiché est de nouveau masqué automatiquement après un court délai et chaque fois que l’app quitte le premier plan, afin qu’il n’apparaisse pas dans l’aperçu du sélecteur d’apps.

Une limite à connaître, en toute honnêteté

Les fournisseurs de type Xtream intègrent votre nom d’utilisateur et votre mot de passe dans les URL des flux eux-mêmes, sous la forme /live/{username}/{password}/{id}. Ces URL doivent être stockées pour pouvoir être lues ; pour les fournisseurs qui utilisent ce schéma, les identifiants de votre abonnement sont donc présents dans la base de données locale du catalogue de l’app, même s’ils ne sont dans aucune colonne de mot de passe.

Cette base de données se trouve dans le stockage privé de l’app, illisible par les autres apps. Elle est toutefois incluse dans les sauvegardes de l’appareil. Une sauvegarde iTunes ou Finder non chiffrée de votre appareil contient donc les identifiants de votre abonnement IPTV. Chiffrer la sauvegarde de votre appareil les protège. Nous le disons plutôt que de laisser croire à une protection que le format de ces URL ne permet pas.

6. Connexions HTTP simples

La plupart des panneaux IPTV sont auto-hébergés, servent du simple http:// sur un port personnalisé et n’ont pas de certificat TLS. L’app autorise donc les connexions en clair ; la restreindre à HTTPS l’empêcherait de joindre la plupart des services que ses utilisateurs paient déjà, et il n’existe aucune liste fixe d’hôtes à autoriser, car chaque installation pointe vers un endroit différent.

La conséquence mérite d’être énoncée clairement : si l’adresse de votre fournisseur commence par http:// plutôt que par https://, votre nom d’utilisateur et votre mot de passe circulent non chiffrés sur le réseau à chaque requête, et toute personne capable d’observer ce réseau peut les lire. C’est une propriété du serveur de votre fournisseur, pas de l’app. Préférez une adresse https:// quand votre fournisseur en propose une, et soyez prudent sur le Wi-Fi public.

7. Diagnostics, journalisation et assistance

L’app écrit des diagnostics de lecture dans le journal système standard d’iOS, sur votre appareil. Rien n’est envoyé. Les identifiants, les jetons de flux et les URL sont masqués au moment où ils sont journalisés.

Réglages → À propos → Partager les diagnostics crée un rapport d’assistance que vous choisissez de partager, avec la personne de votre choix. Il n’est jamais envoyé automatiquement et jamais envoyé à nous, sauf si vous nous l’écrivez par e-mail.

Le rapport repose sur le principe de présence, pas de valeur : il indique qu’un réglage est configuré, pas sur quoi il est réglé. Il contient :

La version et le numéro de build de l’app, la version d’iOS, la classe de modèle de l’appareil (par exemple « iPhone » — jamais le nom de votre appareil), la langue et l’heure de sa création
Le nombre de listes de lecture et, pour la liste active : son type, ses dates, le décalage horaire du guide, et des indicateurs oui/non précisant si une adresse de guide personnalisée, un User-Agent ou un Referer est défini
Une empreinte du fournisseur — un hachage SHA-256 tronqué de l’adresse du serveur et du nom d’utilisateur, calculé sans mot de passe. Il ne peut pas être inversé pour retrouver l’un ou l’autre. Il sert à reconnaître que deux rapports de la même personne sont liés
Les nombres du catalogue et du guide, les valeurs de capacité du fournisseur et les statistiques de synchronisation
Les valeurs de vos réglages, l’existence ou non d’un code PIN parental (jamais le code lui-même) et l’activation ou non du verrou de l’app
Les 50 derniers événements du journal de lecture

Avant de pouvoir être partagé, le rapport est nettoyé deux fois. Les valeurs connues — les noms d’utilisateur, les mots de passe et les noms d’hôte du fournisseur réellement conservés dans le trousseau — sont remplacées, et, séparément, chaque URL, nom d’hôte, adresse IP, adresse e-mail, chemin de fichier, paramètre porteur d’identifiants et jeton à forte entropie est supprimé par repérage de motifs. Le texte final est ensuite revérifié, et si un secret connu a malgré tout survécu, l’app refuse purement et simplement de partager le rapport.

8. Téléchargements et enregistrements

Les téléchargements sont stockés dans le stockage privé de l’app. Ils sont limités au Wi-Fi par défaut, et Réglages → Téléchargements indique l’espace utilisé et propose Supprimer pour un seul téléchargement et Tout supprimer.

Les enregistrements concernent uniquement la télévision en direct et sont écrits dans le dossier Documents de l’app, qui apparaît dans l’app Fichiers sous « Sur mon iPhone → Zee2 Player ». C’est voulu — c’est ainsi que vous sortez un enregistrement de l’appareil — mais cela signifie qu’un enregistrement est un fichier visible, accessible sans ouvrir l’app, et donc en dehors du filtre de contrôle parental de l’app. Les téléchargements et les enregistrements sont tous deux inclus dans les sauvegardes de l’appareil.

9. Enfants et contrôle parental

Zee2 Player ne s’adresse pas aux enfants. C’est un lecteur multimédia généraliste destiné aux adultes qui détiennent leur propre abonnement IPTV, et nous ne collectons sciemment aucune information auprès de qui que ce soit, y compris des enfants — comme décrit plus haut, nous ne collectons rien auprès de personne.

Tout le contenu vient de votre fournisseur, et nous ne le fournissons ni ne le modérons. Comme les listes de lecture IPTV comprennent couramment du contenu pour adultes, l’app propose un contrôle parental : un filtre de contenu pour adultes, la possibilité de masquer des éléments individuels et des dossiers entiers, et un code PIN facultatif. Le code PIN est stocké dans le trousseau d’iOS sous sa propre entrée, si bien que supprimer une liste de lecture ne peut pas l’effacer. Les appareils que vous avez associés partagent une même forme à sens unique du code PIN, scellée pendant le transfert ; les chiffres eux-mêmes ne quittent jamais l’appareil sur lequel vous les avez saisis. Il existe aussi un verrou de l’app facultatif qui exige Face ID, Touch ID ou le code de votre appareil pour ouvrir l’app.

Le filtre pour adultes classe les titres d’après leur nom et d’après les catégories que votre fournisseur leur attribue ; c’est une estimation au mieux à partir d’un texte fourni par le fournisseur, et elle ne sera pas parfaite. Tant qu’aucun code PIN n’est défini, il se comporte comme une préférence d’affichage que toute personne utilisant l’appareil peut désactiver. Les parents doivent le considérer comme une protection parmi d’autres, aux côtés du Temps d’écran d’iOS, et non comme une garantie.

10. Publicité, analyse et suivi

Zee2 Player ne contient aucune publicité, aucun outil d’analyse, aucun SDK de rapport de plantage et aucune télémétrie d’aucune sorte. Il ne vous suit pas d’une app ou d’un site web à l’autre, n’utilise ni cookies ni identifiants publicitaires, et ne contient aucun code de suivi tiers. Il n’y a aucune donnée à vendre, et nous n’en vendons aucune.

Les seuls composants tiers de l’app sont les bibliothèques de médias, de base de données et d’images listées sur l’écran À propos → Remerciements. Aucune ne fait de rapport à nous ni à ses auteurs.

11. Sécurité

Les secrets sont conservés dans le trousseau d’iOS avec une accessibilité limitée à l’appareil, pas dans la base de données ni dans les préférences
Les adresses stockées sont conservées sans identifiants ; les mots de passe ne sont rattachés que pour la requête elle-même
Tout chemin par lequel une URL peut atteindre un journal, un message d’erreur, un message à l’écran ou un export de diagnostics passe d’abord par un masqueur
Afficher un secret enregistré exige l’authentification du propriétaire de l’appareil, et les secrets affichés sont de nouveau masqués après un délai et quand l’app quitte le premier plan
Les données de l’app se trouvent dans le bac à sable d’application d’iOS et ne sont pas lisibles par les autres apps
Tout ce que vos appareils associés échangent est scellé sur l’appareil émetteur avec une clé que le hub n’a jamais, si bien que le hub, et quiconque observe le réseau, ne voit que des octets scellés

Aucun système n’est parfaitement sûr. Les limites que nous connaissons sont énoncées dans les sections 5, 6 et 8 plutôt qu’omises.

12. Vos choix et vos droits

Comme vos données restent sur vos appareils, vous exercez ces droits directement plutôt qu’en nous le demandant — nous ne détenons aucune copie lisible de quoi que ce soit à communiquer, corriger ou supprimer.

Accès et portabilité. Vos enregistrements sont des fichiers ordinaires dans l’app Fichiers. Un rapport de diagnostics peut être créé et lu à tout moment
Suppression. Supprimez une liste de lecture pour retirer son catalogue, son guide, ses favoris, son historique et ses identifiants stockés. Supprimez les téléchargements un par un ou tous à la fois. Effacez le guide stocké. Dissociez un appareil et il oublie la clé de son foyer ; il n’y a rien à supprimer sur le hub. Supprimer l’app supprime tout ce qu’elle détient, et iOS retire avec elle ses éléments du trousseau. Le seul message conservé par le hub expire en 24 heures au plus, et son journal des requêtes en 7 jours
Contrôle. Le contrôle parental, le verrou de l’app, les téléchargements en Wi-Fi seulement, l’actualisation en arrière-plan et l’enrichissement des métadonnées sont tous des réglages que vous contrôlez. Les appareils associés et Continuer sur la TV restent désactivés tant que vous n’associez pas d’appareil, chaque type de données a son propre interrupteur de synchronisation dans Réglages → Appareils, et vous pouvez retirer n’importe quel appareil du foyer
Données du fournisseur. Pour tout ce que votre fournisseur détient à votre sujet, contactez votre fournisseur — nous ne pouvons ni y accéder, ni l’exporter, ni le supprimer

Si vous vous trouvez dans l’EEE, au Royaume-Uni, en Californie ou dans une autre région dotée de droits légaux sur les données, la situation pratique est à peu près la même : une demande d’accès ou d’effacement adressée à nous ne renverrait aucun compte, profil, liste de lecture ni donnée de visionnage, car nous n’en détenons aucun. La seule donnée personnelle que nous traitons est une adresse IP, en transit quand vous associez des appareils et dans le journal de sécurité de 7 jours décrit à la section 4 ; nous ne pouvons pas la relier à une personne sans qu’on nous indique l’adresse. Votre fournisseur peut très bien être responsable du traitement pour votre abonnement.

13. Modifications de cette politique

Si le comportement de l’app change d’une manière qui touche cette politique, ce document sera mis à jour et la date de « Dernière mise à jour » en haut changera. Les modifications importantes seront aussi reflétées dans les informations de confidentialité de l’app sur l’App Store. Continuer à utiliser l’app après une mise à jour signifie que vous acceptez la politique révisée.

14. Contact

Questions sur cette politique ou sur la confidentialité dans Zee2 Player :

Zee2 Group — zeetwogroup@gmail.com

La même adresse figure dans l’app sous Réglages → À propos → Assistance.