Politique de confidentialité / Privacy policy
En vigueur le 2 novembre 2026 / Effective 2 November 2026
Français
En bref
Baguette TV, édité par SACAREV, ne collecte aucune donnée personnelle. L'application ne contient ni publicité, ni statistiques, ni traceurs. Le seul serveur que nous exploitons sert à la connexion depuis un téléphone : il transmet votre liste de lecture chiffrée, sans pouvoir la lire, et ne la garde pas.
Ce qui reste sur votre téléviseur
Tout ce que l'application enregistre reste dans son espace de stockage sur votre téléviseur et ne nous est jamais envoyé :
- vos listes de lecture : adresse du serveur, identifiant et mot de passe de votre fournisseur, ou adresse de la liste ;
- pour chaque liste : favoris, historique, positions de reprise, temps de visionnage des chaînes, recherches récentes, filtres, une copie des listes pour un démarrage rapide, et les moments où vous passez les génériques ;
- vos réglages ;
- une copie du guide des programmes et des images (affiches, logos) mises en cache pour un affichage rapide. Vous pouvez vider ce cache dans les réglages.
Quand vous retirez une liste, ses identifiants, favoris, historique, positions de reprise et autres données sont effacés (les images en cache, communes à toutes les listes, se vident dans les réglages). Tout est effacé quand vous désinstallez l'application.
Connexions réseau
Pour fonctionner, l'application se connecte directement :
- aux serveurs de la source que vous avez saisie (votre fournisseur, votre liste de lecture, votre guide des programmes) ;
- aux serveurs d'images indiqués dans vos listes, pour afficher les affiches et les logos ;
- aux serveurs DNS réglés dans l'application (par défaut Cloudflare 1.1.1.1, avec Quad9 9.9.9.9 en secours), ou à ceux de votre téléviseur, pour trouver l'adresse de ces serveurs ;
- pour une série : à TVmaze (api.tvmaze.com), avec le nom de la série, pour les images des épisodes et les identifiants de la série ; puis à IntroDB (api.introdb.app) et TheIntroDB (api.theintrodb.org), avec ces identifiants et le numéro de l'épisode, pour savoir où passer le résumé et le générique. Ce dernier point se désactive dans Réglages › Video › Skip recaps and intros.
Sur les téléviseurs LG, ces connexions passent par un petit service de l'application qui tourne sur le téléviseur lui-même. Il ne fait que les relayer et n'envoie rien ailleurs.
Ces services voient l'adresse IP de votre connexion et appliquent leur propre politique de confidentialité. Le fabricant de votre téléviseur (Samsung ou LG), en tant qu'opérateur de sa boutique d'applications, applique la sienne.
Connexion depuis un téléphone
Si vous ajoutez une liste en scannant le code QR du téléviseur (« Or use your phone »), le téléviseur et votre téléphone passent par notre relais, tvlink.tail770ef7.ts.net :
- le téléviseur crée une clé de chiffrement et envoie au relais sa partie publique ; le relais lui donne un code de 6 caractères ;
- votre téléphone chiffre ce que vous saisissez (adresse du serveur, identifiant et mot de passe, ou adresse de la liste) avec la clé du téléviseur avant de l'envoyer : seul le téléviseur peut le déchiffrer ;
- le relais garde ce contenu chiffré en mémoire jusqu'à ce que le téléviseur le récupère, 15 minutes au plus, puis l'efface. Il n'écrit rien sur disque et ne tient aucun journal des connexions. Il garde l'adresse IP des appareils 10 minutes en mémoire, seulement pour bloquer les abus (trop de codes demandés ou erronés).
Le relais est joignable grâce à Tailscale Funnel, qui achemine la connexion chiffrée sans pouvoir la lire. Si vous saisissez votre liste avec la télécommande, le relais n'est pas utilisé.
Vos droits
Comme nous ne gardons aucune donnée vous concernant (le relais efface tout au bout de 15 minutes au plus), il n'y a rien à consulter, corriger ou supprimer chez nous. Pour toute question : benjulios@gmail.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
English
In short
Baguette TV, published by SACAREV, does not collect any personal data. The app contains no ads, analytics or trackers. The only server we run is for signing in from a phone: it passes on your encrypted playlist without being able to read it, and doesn't keep it.
What stays on your TV
Everything the app saves stays in its storage on your TV and is never sent to us:
- your playlists: the server address, your provider's username and password, or the playlist address;
- for each playlist: favorites, history, resume points, time spent on channels, recent searches, filters, a copy of the lists for a quick start, and where you skip intros;
- your settings;
- a copy of the programme guide and cached pictures (posters, logos) so screens show quickly. You can clear this cache in settings.
When you remove a playlist, its login, favorites, history, resume points and other data are deleted (cached pictures are shared by all playlists and can be cleared in settings). Everything is deleted when you uninstall the app.
Network connections
To work, the app connects directly:
- to the servers of the source you entered (your provider, your playlist, your programme guide);
- to the picture servers named in your lists, to show posters and logos;
- to the DNS servers set in the app (by default Cloudflare 1.1.1.1, with Quad9 9.9.9.9 as backup), or your TV's own, to look up those servers' addresses;
- for a series: to TVmaze (api.tvmaze.com), with the series' name, for episode pictures and the series' ids; then to IntroDB (api.introdb.app) and TheIntroDB (api.theintrodb.org), with those ids and the episode number, to know where to skip the recap and the intro. You can turn the latter off in Settings › Video › Skip recaps and intros.
On LG TVs, these connections go through a small service of the app that runs on the TV itself. It only relays them and sends nothing anywhere else.
These services see your connection's IP address and apply their own privacy policies. Your TV's maker (Samsung or LG), as the operator of its app store, applies its own.
Signing in from a phone
If you add a playlist by scanning the TV's QR code ("Or use your phone"), the TV and your phone go through our relay, tvlink.tail770ef7.ts.net:
- the TV makes an encryption key and sends its public half to the relay, which gives it a 6-character code;
- your phone encrypts what you enter (the server address, username and password, or the playlist address) with the TV's key before sending it: only the TV can decrypt it;
- the relay keeps this encrypted content in memory until the TV collects it, 15 minutes at most, then deletes it. It writes nothing to disk and keeps no connection logs. It keeps devices' IP addresses in memory for 10 minutes, only to block abuse (too many codes asked for or mistyped).
The relay is reached through Tailscale Funnel, which carries the encrypted connection without being able to read it. If you enter your playlist with the remote, the relay isn't used.
Your rights
Because we keep no data about you (the relay deletes everything within 15 minutes), there is nothing for us to access, correct or delete. For any question: benjulios@gmail.com. You can also contact the French data protection authority, the CNIL (www.cnil.fr).