La date de consultation de votre fil est enregistrée pour signaler ses nouveautés. Les anciennes préférences de listes différées et de contenus masqués peuvent subsister dans votre compte, mais ne sont plus utilisées ; elles restent privées et sont supprimées avec le compte.
Demandes d’assistance
Les tickets conservent votre nom ou pseudo, votre email déclaré, le sujet, les messages et le lien éventuel vers une vidéo. Les réponses publiques sont accessibles au demandeur et aux administrateurs ; les notes internes et les diagnostics techniques sont réservés aux administrateurs. Pour un visiteur sans compte, un code privé permet de retrouver la conversation ; seule son empreinte est enregistrée en base. Cet espace n’envoie pas d’email automatique. La clôture d’un ticket ne supprime pas sa conversation ; pour exercer vos droits, utilisez le contact ci-dessous.
Responsable du traitement
OMNINOVAMART LIMITED, Room 511, 5/F, Ming Sang Ind Bldg, 19-21 Hing Yip Street, Kwun Tong, Hong Kong. Contact confidentialité : contact@omnileaks.org.
Représentant dans l’Union européenne, lorsque requis : Aucun représentant dans l’Union européenne désigné, selon la déclaration de l’éditeur.
Comptes et sécurité
Le prénom et le nom déclarés à l’inscription (visibles uniquement par les administrateurs pour la gestion des comptes), le pseudo, l’email, le mot de passe haché, le statut de validation et les dates du compte permettent de fournir le service demandé. La base est l’exécution du service ; la prévention des abus et la journalisation de sécurité reposent sur l’intérêt légitime, sous réserve de vos droits. Les mots de passe ne sont pas stockés en clair.
Favoris, collections, modèles suivis, historique et reprise de lecture sont liés au compte. Ils sont utilisés pour fournir les fonctions demandées, pas pour alimenter le tableau de bord d’audience individuel. L’historique et la reprise peuvent être effacés dans votre espace. La reprise « Continuer à regarder » peut aussi être désactivée dans le profil : les nouvelles positions ne sont plus enregistrées et les anciennes restent conservées jusqu’à leur effacement explicite.
Conservation des comptes : Pendant l’existence du compte ; suppression sur demande après vérification de l’identité, sous réserve des obligations légales applicables. Jetons de récupération : expiration après 30 minutes, nettoyage via la tâche planifiée. Journaux de sécurité : 30 jours maximum, hors incident documenté nécessitant une conservation limitée.
Notifications et assistance
Les notifications internes concernent la validation du compte, les nouvelles vidéos des modèles suivis, les mises à jour des collections favorites et le retour des vidéos pour lesquelles vous avez demandé une alerte. Ces alertes de retour sont facultatives, liées à votre compte et annulables sur la vidéo ou dans Notifications. L’abonnement est supprimé après notification ; la notification suit la conservation indiquée ci-dessous. Les notifications de modèles et collections peuvent être désactivées dans leurs préférences. Elles ne déclenchent pas d’email publicitaire. Leur conservation prévue est de 90 jours, avec suppression par la tâche de maintenance.
Un signalement de lecture peut inclure, uniquement si vous cochez l’option, la famille du navigateur, le type d’appareil, la prise en charge HLS et les codes d’état/erreur du lecteur. Le diagnostic ne contient pas l’adresse IP, les URL de média, une version détaillée du navigateur ou votre navigation. Il sert au traitement du signalement ; conservation prévue de 90 jours avec nettoyage de maintenance.
Sécurité administrateur
Le journal administratif conserve l’auteur, la date, l’action et les valeurs de contenu avant/après modification pendant une durée prévue de 180 jours, avec nettoyage de maintenance. Les paramètres des URL sont masqués ; les mots de passe, clés privées et jetons d’authentification sont exclus. La double authentification facultative des administrateurs conserve une clé TOTP chiffrée et des codes de secours hachés ; ces données restent jusqu’à sa désactivation ou à la suppression du compte.
Mesure d’audience facultative
Elle repose sur votre consentement préalable et peut être refusée ou retirée à tout moment via « Préférences cookies ». Les informations collectées sont des catégories de pages, transitions entre catégories, temps actif, appareil et navigateur par famille, lectures, durée regardée, progression et erreurs par vidéo. Les titres saisis dans la recherche, URL complètes, identifiants utilisateur, adresses email et agents utilisateurs complets ne sont pas envoyés à cette mesure.
L’adresse IP reçue par le serveur est tronquée (/24 IPv4, /48 IPv6) avant enregistrement. Un identifiant de session pseudonyme change chaque jour. Les sessions sont conservées au maximum 7 jours ; les agrégats 90 jours ; les reçus de choix 180 jours. Le tableau de bord ne relie pas une IP à une vidéo ni à un compte. Ces données restent des estimations, peuvent être incomplètes et ne mesurent pas l’audience unique.
L’activité est comptée lorsque la page est visible et utilisée récemment, ou pendant une lecture visible. La progression est indicative. Les comptes et historiques peuvent révéler des intérêts sensibles ; leur accès est restreint et aucun profil publicitaire n’est créé.
Destinataires et transferts
L’administration habilitée a accès aux données nécessaires. IONOS héberge le site et MySQL en France selon la déclaration de l’éditeur. Backblaze B2 sert les médias et reçoit donc des données techniques, dont l’IP, lors de leur chargement. Région B2 : EU Central — Amsterdam, Pays-Bas (région confirmée par l’éditeur). SMTP : Pas encore configuré.
Cloudflare : non utilisé. Traceurs publicitaires : aucun déclaré.
L’éditeur indique que le site et MySQL sont hébergés en France chez IONOS. Il confirme la région EU Central pour B2, située à Amsterdam aux Pays-Bas, et déclare ne pas utiliser Cloudflare. Les références contractuelles et garanties de protection des données restent à confirmer.
L’éditeur est établi à Hong Kong. Accès et transferts internationaux, garanties contractuelles et évaluation : /.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle s’applique, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement. Écrivez à contact@omnileaks.org ; une vérification proportionnée peut être nécessaire. Réponse normalement sous un mois, avec prolongation motivée dans les cas prévus. Vous pouvez saisir l’autorité compétente, notamment la CNIL.
Version 2026-10-14-v2