Politique de confidentialité (RGPD)
Ceci est une traduction fournie pour plus de commodité. En cas de divergence, la version anglaise prévaut.
Version du 2026-10-20.
1. Qui nous sommes
Le site medialab.works et les plugins qui y sont vendus sont exploités par Casapu Cristian-Costinel Întreprindere Individuală (entreprise individuelle, întreprindere individuală, immatriculée en Roumanie et exerçant sous le nom MediaLab Works ; siège : Str. Șalupei nr. 8, Ciupercenii Vechi, mun. Calafat, jud. Dolj, 205202, Roumanie ; n° au registre du commerce F16/641/2020 ; identifiant fiscal (CUI) 43060600), responsable du traitement des données personnelles décrites ici, ci-après « nous ». Contact pour les questions relatives à la protection des données : contact@medialab.works.
2. Quelles données nous collectons et pourquoi
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, nom, mot de passe (haché), langue préférée | Votre compte, la remise des licences, les e-mails de service | Contrat (art. 6, par. 1, point b) du RGPD) | Tant que le compte existe + 3 ans |
| Clés de licence, produits, statut, historique d’achats | Émission et vérification des licences | Contrat | Tant que le compte existe + 10 ans (comptabilité) |
| Identifiant du serveur (serveur Emby ou Jellyfin, instance Nextcloud), empreinte matérielle (hachée), versions des plugins, sommes de contrôle des fichiers des plugins | Lier une licence à un serveur, prévenir les abus, fournir les mises à jour | Contrat et intérêt légitime (art. 6, par. 1, point f)) | Durée de la licence + 1 an |
| Adresses IP vues par le serveur de licences et le site | Sécurité, prévention des abus, limitation du débit, règles de liaison des licences | Intérêt légitime | 30 jours dans l’historique des licences ; 14 jours dans les journaux du serveur |
| Données de paiement | Traitées par Stripe ; nous ne voyons jamais votre numéro de carte complet | Contrat | Selon la politique de Stripe |
| Messages de support (e-mail, tickets, Telegram) | Répondre à vos demandes | Contrat / intérêt légitime | 3 ans |
| Compte d’hébergement web : nom d’utilisateur Linux, formule et options, noms des domaines et des sites, clés SSH publiques, utilisation des ressources (disque, fichiers, CPU, mémoire, trafic), journal des opérations sur le compte | Fournir l’hébergement, appliquer les limites de la formule, support, sécurité | Contrat et intérêt légitime | Sites, domaines, bases de données, boîtes mail et clés SSH : supprimés 30 jours après la fin de l’abonnement ; l’enregistrement du compte et son journal : comme le compte client (+ 3 ans) ; paiements : 10 ans |
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
Contenu de l’hébergement web. Les sites, bases de données, boîtes mail et fichiers que vous hébergez chez nous, ainsi que les journaux du serveur web de vos sites (adresses IP et requêtes des visiteurs, conservés 14 jours), sont traités par nous pour votre compte, en tant que sous-traitant : vous êtes le responsable du traitement de ces données. L’Accord de traitement des données décrit comment nous les traitons, les mesures de sécurité et les sous-traitants ultérieurs.
Ce que les plugins eux-mêmes envoient à medialab.works (activation, vérification quotidienne de la licence, mises à jour, journaux uniquement avec votre consentement) et ce qui reste sur votre serveur est décrit en détail dans Licences et confidentialité dans nos plugins ; ce que chaque plugin envoie à d’autres services figure sur sa page produit, sous Ce qu’il envoie et où.
3. Sous-traitants et transferts
- Stripe Payments Europe, Ltd. — paiements, factures, gestion des abonnements (peut agir en tant que vendeur officiel, « merchant of record »). La politique de confidentialité de Stripe s’applique à la page de paiement.
- Cloudflare, Inc. — diffusion de contenu, protection contre les attaques DDoS et les bots pour le site (traite les adresses IP et les métadonnées des requêtes) ; pour les clients de l’hébergement web, également le DNS des domaines ajoutés à l’hébergement.
- Google Ireland Ltd. — statistiques de trafic Google Analytics 4, uniquement avec votre consentement (art. 6, par. 1, point a) du RGPD), sans fonctionnalités publicitaires ; durée de conservation des données : 14 mois.
- Nos propres serveurs dans l’UE — site, base de données, serveur de licences et messagerie (auto-hébergés) ; l’hébergement web, ses bases de données, boîtes mail et sauvegardes fonctionnent sur notre propre serveur en Roumanie. Nous n’utilisons pas d’outils marketing.
Lorsqu’un sous-traitant se trouve hors de l’UE/EEE, les transferts reposent sur les clauses contractuelles types de l’UE.
Plugins sur votre serveur. De la part des plugins, nous recevons uniquement les données de vérification de licence énumérées à la section 2. Certains plugins envoient des données depuis votre serveur à des services que vous choisissez et configurez avec votre propre compte et vos propres clés ; nous ne recevons pas ces données. Par exemple, AISub envoie le texte des sous-titres (par lots de répliques) au fournisseur de traduction que vous configurez et, pour la transcription, la piste audio du film (mono, compressée, par segments) à Groq ou OpenAI ; une traduction avec un serveur d’IA local reste sur votre réseau. Plan Guard n’envoie aucune information sur vos utilisateurs : il télécharge une fois par mois les bases de géolocalisation DB-IP Lite depuis db-ip.com et effectue les recherches de localisation sur votre serveur.
Il en va de même pour leurs versions Jellyfin ; AISub for Jellyfin fonctionne de la même manière et ajoute des plafonds de coût par titre et par mois. Edge Shield (Emby, Jellyfin) envoie à Cloudflare, avec votre propre jeton d’API, les paramètres de la zone, les enregistrements DNS (avec l’adresse IP publique de votre serveur), les règles et les adresses IP à bloquer ; le commentaire d’une entrée de la liste de blocage contient uniquement l’expiration et le motif, et depuis la version 0.1.1 le nom d’utilisateur tenté n’est plus envoyé à Cloudflare, il reste sur votre serveur. Edge Shield lit votre adresse IP publique sur cloudflare.com/cdn-cgi/trace et demande le certificat à Let’s Encrypt ; la clé privée et le jeton restent sur votre serveur. Dans son mode « stream offload », l’hôte de streaming est en DNS uniquement (« DNS only ») et affiche donc l’adresse IP publique de votre serveur. Access Links n’envoie rien nulle part, hormis la vérification de licence : c’est seulement lorsque vous cliquez sur Check que votre serveur se connecte aux adresses que vous avez saisies (la sienne et celles des autres serveurs que vous avez ajoutés), et les codes QR sont générés sur votre serveur. Share Links et Smart Skip n’envoient rien à des services extérieurs.
4. Cookies
Le site utilise des cookies strictement nécessaires (session, jeton de sécurité, choix de la langue) et, uniquement avec votre consentement, des cookies Google Analytics. Voir la Politique relative aux cookies.
5. Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter ou les effacer, demander la limitation du traitement ou vous y opposer, et retirer votre consentement lorsque le traitement repose sur celui-ci. Écrivez à contact@medialab.works ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle roumaine (ANSPDCP, dataprotection.ro) ou de l’autorité de votre pays.
La suppression de votre compte met fin aux licences actives ; les factures sont conservées pendant la durée exigée par la législation comptable.
6. Sécurité
Les données sont transmises via TLS, les mots de passe sont stockés sous forme hachée, les communications liées aux licences sont chiffrées et signées, l’accès administratif nécessite une authentification à deux facteurs et les sauvegardes sont chiffrées.
7. Modifications
Nous annoncerons les modifications importantes sur cette page et, pour les titulaires de compte, par e-mail.