Informativa sulla privacy · SublimeTV

In caso di discrepanze tra le versioni linguistiche, prevale la versione francese.

Ultimo aggiornamento: 30 ottobre 2026

1. Titolari del trattamento

I contitolari del trattamento dei dati sono Arnaud Royo (Boulevard Raymond Poincaré, 06160 Antibes, Francia) e Vincent Bogaert (Avenue de Bordeaux, 11100 Narbonne, Francia), che gestiscono l'applicazione SublimeTV a titolo individuale (nessuna società). Essi determinano insieme le finalità e i mezzi dei trattamenti descritti di seguito. Lei può esercitare i Suoi diritti presso l'uno o l'altro, tramite un unico contatto per qualsiasi questione relativa ai Suoi dati: contact@sublimetv.app.

2. Principio generale

SublimeTV è un lettore/client IPTV. L'applicazione richiede un account SublimeTV per sincronizzare la Sua esperienza tra i Suoi dispositivi. Raccogliamo lo stretto necessario al funzionamento del servizio. L'applicazione non fornisce alcun contenuto e non raccoglie la Sua attività a fini pubblicitari.

3. Dati che trattiamo

3.1 Account

• Indirizzo e-mail e password (la password è conservata in modo sicuro, sotto forma di hash, mai in chiaro).
• Se utilizza l'accesso con Google o Apple: l'identificativo fornito da tali servizi per autenticare il Suo account.
• Se richiede la reimpostazione della password: viene inviata un'e-mail con un link monouso, valido 30 minuti, tramite il nostro fornitore di invio e-mail Resend.

3.2 Profili

• Nome del profilo e avatar scelti.

3.3 Credenziali del Suo servizio IPTV (Xtream o M3U)

• L'URL del portale, il nome utente e la password dell'abbonamento IPTV che Lei fornisce personalmente (Xtream), oppure l'URL della Sua playlist (M3U).
• Tali credenziali sono cifrate (AES-256-GCM) lato server. Vengono memorizzate nella cache del dispositivo solo dopo la selezione del profilo, per aprire rapidamente il servizio.
• Non forniamo tale abbonamento e non abbiamo alcun legame con il Suo fornitore.

3.4 Dati di utilizzo sincronizzati (per profilo)

• Preferiti, cronologia di riproduzione (titoli e posizione di ripresa), preferenze (lingua dell'interfaccia, lingua dei metadati, aspetto, categorie nascoste, preferenze audio, sottotitoli e qualità, affinità per generi calcolata sulla Sua cronologia).
• Questi dati servono esclusivamente a ritrovare la Sua esperienza sui Suoi diversi dispositivi.

3.5 Dati tecnici

• Un identificativo del dispositivo generato localmente, usato per la funzione «Invia alla TV» (riproduzione a distanza tra i Suoi dispositivi) e per l'abbinamento tramite codice QR.
• Token di autenticazione (JWT e token di aggiornamento) memorizzati sul dispositivo.
• Indirizzo IP: trattato dal nostro backend durante le Sue richieste, per l'instradamento di rete e la protezione dagli abusi (ad esempio la limitazione del numero di tentativi di accesso). Non viene utilizzato per profilarla.
• Stato della connessione e tipo di piattaforma (telefono, TV, computer): trasmessi periodicamente al backend mentre l'applicazione è in primo piano, per indicare che una sessione è attiva (supervisione tecnica del servizio). Questo invio viene sospeso quando l'applicazione passa in background.
• Dati tecnici temporanei: sessioni di abbinamento tramite codice QR e di riproduzione a distanza, token di reimpostazione della password, contatori anti-abuso (per indirizzo IP) e contatori delle quote (per account). Sono conservati in un database in memoria ospitato da Upstash nella regione di Parigi e scadono automaticamente, da pochi minuti a una settimana a seconda del loro uso. Non contengono mai le Sue credenziali IPTV.

3.6 Dati di diagnostica (segnalazioni di arresti anomali)

• In caso di errore o arresto anomalo, viene inviata una segnalazione tecnica al nostro strumento di monitoraggio della stabilità Sentry: tipo e stack di chiamate dell'errore, schermata interessata, tipo di dispositivo e di piattaforma, versione del sistema e dell'applicazione. Questi dati servono esclusivamente a correggere i malfunzionamenti; non sono utilizzati per profilarla né a fini pubblicitari.

3.7 Dati conservati solo sul Suo dispositivo (non trasmessi ai nostri server)

• Cache tecniche (catalogo del Suo fornitore, metadati TMDB, immagini).
• Download offline: memorizzati nello spazio privato dell'applicazione; eliminati se disinstalla l'applicazione.

3.8 Segnalazione di catalogo e registro dell'app (supporto tecnico)

• Invio volontario, mai automatico, da Impostazioni > Informazioni, per riprodurre un problema di catalogo (raggruppamento, corrispondenza TMDB, categorie) sulla Sua playlist esatta. Una conferma nell'applicazione dettaglia cosa viene inviato prima di ogni invio.
• Il file viene ripulito sul dispositivo prima dell'invio: non contiene l'URL del Suo portale, il Suo identificativo né la Sua password IPTV, ma solo metadati delle voci (titolo, categoria, anno, valutazione, identificativo TMDB…) e un indicatore di presenza dell'immagine.
• Conservato per 30 giorni e poi eliminato automaticamente; eliminato immediatamente se elimina il Suo account.
• Registro dell'app: invio volontario, mai automatico, da Impostazioni > Informazioni, subito dopo un problema (riproduzione che non parte, errore). Contiene ciò che l'applicazione ha annotato negli ultimi 3 minuti (fasi della riproduzione, errori e, su Android, il registro di sistema proprio dell'applicazione), oltre al modello e alla versione del sistema del Suo dispositivo.
• Le Sue credenziali e password IPTV vengono rimosse sul dispositivo prima dell'invio; può comparire l'indirizzo dei server contattati. Conservato per 30 giorni e poi eliminato automaticamente; eliminato immediatamente se elimina il Suo account.
• Segnala un problema: nelle versioni dell'app che raggruppano questi invii, il registro e il rapporto del catalogo partono insieme, con la Sua descrizione del problema se la scrive (testo libero, facoltativo). È conservata per 30 giorni con il resto della segnalazione ed eliminata immediatamente se elimina il Suo account. Non indichi nomi utente né password.

3.9 Dati legati a un acquisto Premium

• Se sottoscrive il livello Premium, il pagamento è gestito da Google Play, dall'App Store di Apple o da Stripe, a seconda della provenienza della Sua installazione. Non vediamo mai il numero della Sua carta: viene inserito presso il fornitore di pagamento e non transita dai nostri server.
• Conserviamo ciò che è necessario per aprirLe il diritto e per dimostrarlo: un identificativo cliente o di transazione del fornitore, l'acquisto collegato (formula, data, stato) e il livello di account che ne deriva, con l'eventuale data di scadenza.
• Questi elementi costituiscono anche documenti contabili, soggetti a un distinto periodo legale di conservazione (si veda il § 6).

3.10 Ricerca con IA

• Il testo che inserisce nella ricerca con IA viene trasmesso, insieme alla lingua dell'interfaccia e al tipo di contenuto cercato, a Google (API Gemini), che genera i suggerimenti. Non viene accompagnato né dal Suo indirizzo e-mail né dall'identificativo del Suo account, e non lo conserviamo: né la richiesta né i risultati vengono registrati sui nostri server.
• Registriamo soltanto il numero di ricerche effettuate per account e per giorno, per applicare le quote e individuare un utilizzo anomalo. Questo contatore viene conservato finché esiste l'account.

L'applicazione non integra pubblicità, alcun SDK pubblicitario né alcun tracciante analitico comportamentale (nessun Firebase Analytics, nessuna concessionaria pubblicitaria, nessuna profilazione della Sua attività). L'unico strumento di misurazione di terzi è Sentry, limitato alle segnalazioni di arresti anomali ed errori descritte al § 3.6 (stabilità del servizio, nessun tracciamento pubblicitario). Restano due flussi tecnici verso Google, a fini esclusivamente funzionali: l'accesso con Google (facoltativo, su Sua iniziativa) e il Cast (Google Cast SDK). I caratteri tipografici sono incorporati nell'applicazione (asset) e il caricamento remoto è disattivato: nessuna chiamata viene effettuata verso fonts.gstatic.com durante l'esecuzione.

4. Terzi e destinatari

L'applicazione e il servizio si appoggiano ai seguenti terzi:

Il flusso video viene riprodotto direttamente dal Suo fornitore: non transita dai nostri server.

5. Base giuridica (GDPR)

• Esecuzione del contratto: gestione dell'account, dei profili, delle playlist, della sincronizzazione e della ricerca con IA (senza questi dati il servizio non può funzionare).
• Legittimo interesse: sicurezza dell'account, prevenzione degli abusi (trattamento dell'indirizzo IP per la limitazione della frequenza, contatori delle quote) e stabilità del servizio (segnalazioni di arresti anomali Sentry).
• Consenso: accesso con Google/Apple (su Sua iniziativa).
• Obbligo legale: conservazione dei documenti contabili legati a un acquisto Premium (si veda il § 6).

6. Durata della conservazione

• Dati di account e sincronizzazione: conservati finché esiste l'account.
• Alla eliminazione dell'account, tutti i dati associati (profili, preferiti, cronologia, preferenze, credenziali IPTV cifrate, token) vengono cancellati immediatamente lato server mediante eliminazione a cascata. Eventuali registri tecnici (sicurezza, diagnostica) sono dati effimeri, eliminati al massimo entro 30 giorni.
• Cache e download locali: sotto il Suo controllo, eliminabili dall'applicazione o disinstallandola.
• Segnalazione di catalogo (§ 3.8): conservata per 30 giorni e poi eliminata automaticamente, oppure immediatamente alla eliminazione dell'account.
• Registro dell'app (§ 3.8): conservato per 30 giorni e poi eliminato automaticamente, o immediatamente alla cancellazione dell'account.
• Dati tecnici temporanei (§ 3.5): scadenza automatica, da alcuni minuti a una settimana.
• Ricerca con IA (§ 3.10): il testo non viene conservato; il contatore giornaliero delle ricerche viene conservato finché esiste l'account.
• Eccezione: i documenti contabili di un acquisto Premium. La legge impone di conservare i giustificativi di una transazione (importo, data, identificativo della transazione) per 10 anni, anche dopo l'eliminazione del Suo account. Tali documenti vengono quindi dissociati dal Suo profilo e conservati unicamente a fini contabili e fiscali: non servono più a identificarLa nel servizio, non consentono più di accedervi e non sono utilizzati per alcun altro trattamento. Se non ha mai effettuato acquisti, nulla viene conservato dopo l'eliminazione dell'account.

7. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità.

• Eliminazione dell'account (nell'applicazione): Impostazioni → Account → «Elimina account». Dopo la conferma, l'account, i profili, i preferiti e la cronologia vengono eliminati lato server e i dati locali del dispositivo vengono cancellati. L'azione è irreversibile.
• Eliminazione senza l'applicazione (web): può anche richiedere l'eliminazione del Suo account e dei Suoi dati senza installare l'applicazione, all'indirizzo https://sublimetv.app/account/delete, oppure via e-mail a contact@sublimetv.app. Gli account collegati tramite Apple si eliminano dall'applicazione (Impostazioni → Account → Elimina account).
• Ripristino parziale: «Disconnetti dall'account» cancella la sessione e le cache locali; ogni profilo dispone di un pulsante per reimpostare i propri dati (preferiti, cronologia, affinità per generi) senza eliminare l'account.

L'eliminazione a livello di account e la reimpostazione di un profilo coprono il Suo diritto alla cancellazione; può rimuovere singole voci della cronologia reimpostando il profilo interessato.

Può presentare un reclamo alla CNIL (o all'autorità di controllo del Suo Paese).

8. Sicurezza

• Comunicazioni tra l'applicazione e i nostri server cifrate (HTTPS).
• Credenziali IPTV cifrate (AES-256-GCM) lato server.
• Autenticazione tramite token con aggiornamento; i token di aggiornamento e di reimpostazione sono conservati lato server solo sotto forma di impronta, mai in chiaro.
• Password degli account memorizzate sotto forma di hash.

9. Trasferimenti extra UE

L'hosting del backend è assicurato da Fly.io nella sua regione di Parigi (Francia), i dati tecnici temporanei da Upstash nella stessa regione, e le segnalazioni di arresti anomali sono trattate da Sentry in Germania: tali dati sono quindi ospitati nell'Unione europea. I pagamenti con carta sono gestiti da Stripe, la cui entità europea è stabilita in Irlanda. Altri servizi di terzi sono stabiliti negli Stati Uniti: la ricerca con IA (Google, API Gemini), l'invio dell'e-mail di reimpostazione della password (Resend) e servizi facoltativi (accesso con Google o Apple, pagamento tramite Google Play o App Store, metadati TMDB). Gli eventuali trasferimenti verso tali servizi sono disciplinati dalle rispettive garanzie (clausole contrattuali tipo e quadri di protezione dei dati applicabili). Il flusso video non transita mai dai nostri server: collega direttamente il Suo dispositivo al Suo fornitore.

10. Minori

Il servizio è riservato a persone adulte (18 anni o più). Non è destinato ai minori e non viene loro offerto. Non raccogliamo consapevolmente dati riguardanti minori; se ci venisse segnalato un account di questo tipo, verrebbe eliminato.

11. Modifiche

La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento compare in testa al documento; le modifiche sostanziali saranno notificate nell'applicazione.