Politique de confidentialité

Ninjadebrid est édité par Ninjadebrid, responsable du traitement des données personnelles décrites ici. Nous collectons uniquement le strict nécessaire au fonctionnement du service, ne revendons rien et n’affichons aucune publicité. Les mesures d’audience se font sans cookie et sans jamais vous identifier. Pour toute question sur vos données : privacy@ninjadebrid.net.

Selon votre utilisation du service :

• Compte : votre adresse e-mail et son état de confirmation, l’empreinte de votre mot de passe (hash à sens unique, jamais le mot de passe en clair), vos préférences de notification, ainsi que la durée de validité de vos pass et leur référence de paiement.
• Appareils connectés : pour chaque session, l’adresse IP et le navigateur (user agent) utilisés. Vous pouvez les consulter sur la page Sécurité de votre compte.
• Torrents : les liens magnet et fichiers .torrent que vous envoyez, le nom et la taille des fichiers obtenus, l’adresse IP utilisée lors de l’ajout et la date. Lors d’un essai gratuit, ces éléments sont reliés à un identifiant aléatoire stocké dans un cookie plutôt qu’à un compte.
• Réseau : votre adresse IP, utilisée pour appliquer les limites gratuites, compter les connexions simultanées, freiner les tentatives répétées (connexion, réinitialisation de mot de passe) et prévenir les abus.
• Consommation : le volume transféré via vos liens directs et vos flux de streaming, comptabilisé au mois pour les titulaires de pass et par jour pour la capacité gratuite.
• Pass d’essai offert aux nouveaux comptes (le « pass d’essai » de nos CGU) : pour limiter l’offre à un seul pass par personne, une empreinte chiffrée (hash à sens unique avec clé secrète, impossible à inverser) de votre adresse e-mail, des réseaux utilisés lors de l’inscription, de la confirmation d’e-mail ou de l’activation du pass (adresse IPv4 ou bloc /64 d’une adresse IPv6) et d’un cookie d’appareil, ainsi que l’historique d’attribution ou de refus du pass.
• Statistiques d’audience : volume de visites (pages vues, actions comme le lancement d’un téléchargement, type de navigateur et pays), sans aucun cookie et sans rien qui permette de vous identifier.
• Journaux du serveur : notre serveur web enregistre chaque requête (adresse IP, date et heure, page demandée, navigateur) pour assurer la sécurité et diagnostiquer les pannes.
• Paiement et support : nos échanges par e-mail relatifs au règlement d’un pass ou à vos demandes d’aide.

• Fournir le service et appliquer ses limites : l’exécution de notre contrat avec vous.
• Assurer la sécurité, afficher vos appareils connectés, traiter les signalements d’abus et répondre aux demandes des autorités : notre intérêt légitime et nos obligations légales.
• Limiter le pass d’essai à un seul par personne : notre intérêt légitime pour éviter les abus d’une offre gratuite.
• Envoyer les e-mails de service : confirmation d’adresse, réinitialisation de mot de passe, alertes de sécurité, activation et rappel d’expiration de pass, préavis avant suppression de la Bibliothèque d’un pass expiré et, si vous l’activez, alerte lorsqu’un torrent est prêt. Nous n’envoyons aucun e-mail promotionnel, et aucun e-mail ne mentionne le nom d’un torrent.

Nous utilisons uniquement les cookies indispensables au fonctionnement du service, qui ne requièrent donc pas votre consentement :

• un cookie de session (better-auth.session_token, avec le préfixe __Secure- en HTTPS), qui vous maintient connecté ;
• un cookie d’essai (seedbox_trial), qui associe votre navigateur au torrent de votre essai gratuit ;
• un cookie d’appareil (__Host-seedbox_device), une valeur aléatoire générée lors de l’inscription, de la confirmation d’e-mail ou de l’activation d’un pass d’essai, conservé 400 jours : il permet de reconnaître ce navigateur pour limiter le pass d’essai à un seul par personne ;
• un cookie de langue (NEXT_LOCALE), créé lorsque vous choisissez une langue ou consultez le site dans une langue différente de celle de votre navigateur, conservé 365 jours : il mémorise votre choix.

Cloudflare, qui protège le site, peut ajouter son propre cookie de sécurité après un contrôle anti-robot. Votre navigateur conserve également quelques réglages locaux, comme votre progression de lecture dans une vidéo ; ils ne quittent jamais votre appareil.

Nous ne partageons que le strict nécessaire avec :

• Cloudflare, qui gère le DNS de notre domaine, la redirection d’e-mails et, lorsqu’il est activé, le contrôle anti-robot Turnstile lors de l’inscription et de l’essai gratuit (voir l’Avenant de confidentialité Turnstile de Cloudflare) ;
• NOWPayments, qui traite les règlements en cryptomonnaies pour les pass (il reçoit la référence de commande et le montant, jamais votre mot de passe) ;
• Resend, qui achemine nos e-mails ;
• la société qui héberge nos serveurs, où l’ensemble des données est stocké.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, selon les garanties prévues par le RGPD.

• Données de compte : tant que votre compte existe.
• Appareils connectés : jusqu’à votre déconnexion de l’appareil, sa déconnexion depuis votre compte ou la suppression de votre compte.
• Bibliothèque : tant que votre compte existe. À l’expiration d’un pass payant, 90 jours, sauf si vous activez un nouveau pass d’ici là. La fin d’un pass d’essai ne supprime rien.
• Torrents de l’essai gratuit et adresses IP associées : la durée nécessaire pour appliquer les limites gratuites et traiter d’éventuels signalements d’abus.
• Données de pass d’essai (empreintes chiffrées détaillées plus haut et décision associée) : 365 jours, puis suppression automatique. Cette durée s’applique même si vous supprimez votre compte avant, afin d’éviter l’obtention d’un second pass d’essai avec un nouveau compte.
• Journaux des serveurs : rotation selon leur taille et écrasement automatique ; nous ne les archivons pas.
• Échanges par e-mail : le temps nécessaire pour vous répondre et, pour les paiements, la durée légale de conservation comptable.
• Fichiers en cache : partagés entre tous les utilisateurs et dissociés de votre profil, ils sont supprimés dès que de l’espace est requis.

Vous pouvez accéder à vos données, les rectifier, demander leur effacement, vous opposer à leur traitement, en limiter l’usage ou en obtenir une copie :

• téléchargez l’ensemble de vos données depuis les Réglages de votre compte ;
• modifiez votre adresse e-mail dans les Réglages ;
• supprimez immédiatement votre compte depuis la rubrique Sécurité ;
• pour toute autre demande, écrivez à privacy@ninjadebrid.net depuis l’adresse associée à votre compte. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente (en France, la CNIL).

Le site et les liens directs sont servis en HTTPS, les mots de passe sont hachés, les liens directs sont signés et temporaires, et vous pouvez consulter et déconnecter les appareils connectés à votre compte. Aucun système n’est infaillible : si une faille exposait vos données, vous en seriez immédiatement averti.

Toute mise à jour de cette politique de confidentialité sera publiée sur cette page avec sa date.