Ahribox

Exploitant du service : Ahribox
579-467-2205
info@ahribox.com

English version

Politique de confidentialité

1. Responsable et portée

Ahribox est responsable des renseignements personnels traités par le service. La personne ayant la plus haute autorité chez Ahribox agit comme responsable de la protection des renseignements personnels, sauf délégation écrite, et peut être jointe à info@ahribox.com. Cette politique couvre le site, le tableau de bord, la facturation, le relais de diffusion, le soutien et les activités administratives d'Ahribox.

Cette politique couvre aussi les invités Twitch qui n'ont pas de compte Ahribox.

2. Renseignements recueillis

Le signal audio et vidéo en direct est traité temporairement pour le relayer et appliquer les scènes. Lorsque l'utilisateur connecté ouvre l'aperçu, la sortie protégée est retournée temporairement à son navigateur; fermer l'aperçu ou masquer la page arrête ces demandes. Cet aperçu ne crée pas d'enregistrement. Ahribox ne cherche pas à enregistrer la diffusion en direct, sauf les médias importés ou fournis expressément pour les fonctions du service.

Partage avec un invité : la référence de l'hôte, l'identité de la chaîne Twitch invitée et vérifiée, l'état de l'invitation, les dates de consentement et de session, les jetons d'invitation et de contrôle du navigateur sous forme hachée, et la destination de stream chiffrée. Les jetons OAuth de l'invité servent à vérifier son identité et à obtenir la destination, mais ce parcours ne les conserve pas. Des traces de sécurité limitées comprennent la référence de l'invitation, l'action, son auteur et l'adresse IP. L'hôte ne reçoit pas la clé de stream de l'invité.

3. Fins

Ahribox utilise ces renseignements pour fournir et sécuriser le service, vérifier les droits d'accès et les quotas, traiter les paiements, importer ou transcoder les clips et scènes personnalisées autorisés, lire une introduction ou une conclusion à ta demande, diagnostiquer les pannes, prévenir les abus, communiquer avec toi et respecter ses obligations légales.

Les renseignements de l'invité servent à vérifier le collaborateur invité, à enregistrer et respecter son consentement, à envoyer tout le programme protégé de l'hôte sur sa chaîne Twitch, et à gérer l'arrêt, l'expiration et les abus. Connecter Twitch ne démarre pas un stream. Un consentement distinct couvre une seule session de l'hôte, pour un maximum de douze heures, et peut inclure un démarrage de l'hôte plus tard dans cette période. Le programme comprend la caméra et l'audio live, les clips, l'intro, l'outro, les overlays et les scènes de confidentialité; ce n'est pas un signal distinct choisi pour l'invité.

4. Fournisseurs et transferts

Ahribox communique seulement les renseignements nécessaires à des fournisseurs qui soutiennent l'hébergement, les sauvegardes, la facturation, la diffusion, le dépôt logiciel, la surveillance ou les alertes, notamment OVHcloud, Stripe et Twitch. Certains fournisseurs peuvent traiter des renseignements à l'extérieur du Québec ou du Canada, où les lois et autorités locales s'appliquent. Ahribox doit évaluer les facteurs relatifs à la vie privée et utiliser des mesures contractuelles et techniques appropriées avant un tel transfert.

5. Conservation et destruction

Les renseignements sont conservés seulement aussi longtemps que nécessaire pour fournir le service, régler un litige, protéger la sécurité et respecter les délais légaux, fiscaux et comptables. Ahribox applique des règles documentées de conservation et de destruction. Les fichiers MP4 bruts sont temporaires et sont détruits après la validation ou l'échec final du traitement; seul le média normalisé demeure dans le quota applicable au compte. Les clips, vidéos d'introduction et vidéos de conclusion peuvent être supprimés dans le tableau de bord et sont supprimés lors de la fermeture du compte; les copies de sauvegarde disparaissent avec leur rotation normale. Les copies de contrats et dossiers de paiement peuvent être conservés pendant les délais applicables. Une conservation plus longue peut être exigée par la loi ou nécessaire pour une réclamation.

La fin, la révocation ou l'expiration d'une invitation efface sa destination chiffrée et son jeton de contrôle haché du stockage actif. En cas de panne, l'expiration automatique peut attendre le retour du service. Le nettoyage horaire supprime les métadonnées des invitations terminées depuis plus de sept jours, une fois leur réservation de sortie libérée. Les traces de sécurité limitées suivent le délai existant de 24 mois, sous réserve d'une conservation documentée. Les sauvegardes chiffrées suivent la rotation existante de sept copies quotidiennes, quatre hebdomadaires et six mensuelles; une suppression active ne réécrit pas les anciennes sauvegardes. Les VOD, clips et autres copies sur Twitch suivent les contrôles de Twitch et ne sont pas supprimés par le nettoyage des invitations d'Ahribox.

6. Sécurité

Ahribox utilise notamment le chiffrement des clés de destination, des connexions HTTPS, des sessions révocables, des contrôles d'accès, la journalisation, des sauvegardes chiffrées et l'authentification à deux facteurs des administrateurs. Aucun système n'est parfaitement sécuritaire. Ahribox tient un registre des incidents de confidentialité. En cas d'incident présentant un risque de préjudice sérieux, Ahribox avisera les personnes concernées, la Commission d'accès à l'information et, lorsque les lois fédérales s'appliquent, le Commissariat à la protection de la vie privée du Canada.

7. Témoins et décisions automatisées

Ahribox utilise des témoins de session et de sécurité essentiels pour te connecter, protéger les formulaires et retenir ta langue. Le service peut appliquer automatiquement un quota, une expiration de paiement ou une limite de capacité. Tu peux demander une révision humaine d'une décision automatisée qui te concerne.

Des témoins de sécurité essentiels protègent aussi l'invitation, la connexion Twitch, le consentement et les contrôles d'arrêt de l'invité dans le navigateur concerné. Ils ne créent pas de compte ni d'abonnement Ahribox.

8. Tes droits

Tu peux demander l'accès, la rectification ou, lorsque la loi le permet, la suppression ou la portabilité de tes renseignements. Tu peux retirer un consentement applicable, sous réserve des conséquences nécessaires au service et des obligations légales. Écris à info@ahribox.com; ton identité pourra être vérifiée. Ahribox répondra dans les 30 jours lorsque ce délai légal s'applique. Une plainte sur la vie privée sera examinée par le responsable; tu peux aussi exercer un recours auprès de la Commission d'accès à l'information.

L'invité peut arrêter le partage dans le navigateur où il a consenti, et l'hôte peut le révoquer. L'arrêt de l'hôte met fin à cette autorisation; une nouvelle session exige une nouvelle invitation et un nouveau consentement. Un invité sans compte Ahribox peut utiliser le contact de confidentialité ci-dessus pour ses demandes ou pour obtenir de l'aide si son navigateur n'est plus accessible. Nous pouvons vérifier son identité en privé; n'envoie jamais de mot de passe Twitch ni de clé de stream. Le retrait ne supprime pas les copies déjà conservées par Twitch ou les spectateurs.

9. Mineurs et changements

Le service n'est pas destiné aux personnes de moins de 18 ans. Ahribox avisera les utilisateurs d'une modification importante de cette politique et demandera un nouveau consentement lorsque la loi l'exige.

En vigueur le 8 septembre 2026

Version de la politique : 2026-09-08-v5