Politique de confidentialité

Streamova (Sherbrooke, Québec, Canada) exploite streamova.ca. Cette politique explique le traitement de tes renseignements personnels.

Responsable de la protection des renseignements personnels : legal@streamova.ca

• Compte : email, mot de passe (hash Auth), username, nom, bio, avatar/bannière, secret 2FA si activée
• Contenu : lives, replays, clips, battles, prompts et sorties IA, messages de chat, enchères et mises
• Activité : historique de visionnage (streams regardés et durée), votes, abonnements à des chaînes, favoris, notifications
• Usage technique : adresse IP, user-agent, journaux d'audit, pages visitées, erreurs applicatives
• Paiements : statut d'abonnement, IDs Stripe, historique de crédits, revenus et retraits (aucun numéro de carte ni CVV stocké par Streamova)
• Consentements : confirmation 18+, acceptation des CGU et de la présente politique, préférences cookies, avec date, IP et user-agent — registre exigé par la Loi 25
• Modération : signalements émis ou reçus, sanctions, score de confiance, motifs de décision

Streamova ne collecte pas volontairement de renseignements sensibles (santé, origine, opinions politiques, biométrie) et n'en demande jamais.

Finalités : fournir le service, sécurité, modération, facturation, support, obligations légales, et communications marketing seulement avec consentement.

Streamova ne vend pas tes renseignements personnels et ne les partage pas à des fins de publicité comportementale croisée.

Décisions automatisées : aucune suspension ni bannissement n'est prononcé sans révision humaine. Une seule mesure est appliquée automatiquement : la coupure d'un live dont le score de risque est critique, après un délai d'au moins 60 secondes laissé à l'équipe de modération pour intervenir. Elle met fin à la diffusion en cours et porte un strike au score de confiance, sans autre sanction. Tu peux en demander le réexamen humain (§ 9) ; voir la politique de modération.

Streamova recourt aux fournisseurs suivants, liés par contrat et autorisés à traiter tes données uniquement selon nos instructions :

Les alertes internes de modération transitent par Telegram vers un canal privé réservé à l'équipe. Elles contiennent le nom d'utilisateur public concerné, le titre du live ou le profil visé, le motif et le score de risque — jamais ton courriel, ton adresse IP ni tes données de paiement.

Plusieurs de nos fournisseurs sont établis hors du Québec, principalement aux États-Unis et dans l'Union européenne. Conformément à la Loi 25 (art. 17), Streamova évalue avant tout transfert que le renseignement bénéficie d'une protection adéquate, au moyen d'ententes écrites encadrant la sécurité, la confidentialité et la durée de conservation.

Pour les transferts depuis l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation lorsque le fournisseur en bénéficie.

Les autorités étrangères peuvent, dans certaines circonstances, exiger l'accès à des données hébergées sur leur territoire.

Les prompts et sorties IA peuvent être conservés au moins 12 mois pour conformité, litiges et modération. Le créateur demeure responsable du contenu généré. Voir politique de contenu IA, rétention et modération.

Les prompts sont transmis au fournisseur du modèle que tu choisis. N'y inclus aucun renseignement personnel sensible, le tien ou celui d'autrui.

Chaque catégorie de données a une durée définie : 12 mois pour les journaux d'audit et les prompts IA, 7 jours pour les replays, 7 ans pour les revenus et retraits, 30 jours après la suppression du compte pour le profil. Le calendrier complet est publié sur /data-retention.

• • Accès et copie de tes données
• • Correction / rectification
• • Suppression (sous réserve d'obligations légales)
• • Portabilité (export JSON)
• • Retrait du consentement et opposition au marketing
• • Contestation d'une décision de modération, y compris une coupure automatique de live, avec droit au motif retenu et à une révision humaine
• • Opt-out « do not sell / share » (CCPA) — Streamova ne vend pas tes données ; l'opt-out est disponible dans ton compte
• • Non-discrimination pour l'exercice de tes droits (CCPA)

Exercice : Paramètres compte (export, suppression, demandes) ou legal@streamova.ca. Délai : 30 jours (Loi 25 / PIPEDA) ou 1 mois (RGPD).

Autorités : CAI (Québec), OPC (Canada), autorité UE compétente le cas échéant.

TLS en transit, contrôles d'accès, RLS Supabase, journaux d'audit. Violation à risque : notification des personnes sous 72 h (RGPD) et autorités dès que possible (Loi 25 / PIPEDA).

Signalement d'une faille : security@streamova.ca.

Voir la Politique de cookies. Consentement stocké dans streamova_cookie_consent. Sessions Auth : cookies sb-*.

Changements importants notifiés par email ou in-app. La date de version apparaît en tête de page. L'usage continu après notification vaut acceptation, sous réserve des droits impératifs.

• Responsable de la protection des renseignements personnels, propriété intellectuelle et juridique : legal@streamova.ca
• Support : support@streamova.ca
• Sécurité : security@streamova.ca