Légal
Politique de confidentialité
Dernière mise à jour : September 2, 2026
1. Qui sommes-nous ?
AngAinOne est une application Windows d’optimisation, de surveillance matérielle et de comparaison de performances, associée au site anga.tv.
- Responsable du traitement : ANGATV, société par actions simplifiée (SAS) au capital de 100 €, SIREN 893 606 137, immatriculée au RCS de Rouen.
- Contact : staff@anga.tv
2. Notre principe : deux flux de données séparés
Nous distinguons strictement deux usages, et aucune donnée n’est vendue ni cédée à des tiers à des fins publicitaires.
- Flux A — Ton compte (données personnelles, nécessaires au service). Ce que tu crées et retrouves sur ton compte : réglages, matériel, PC associés. La vitrine de profil, la configuration matérielle, les classements et la publication de tes réglages BIOS sont quatre interrupteurs distincts, dans tes Paramètres, que tu ouvres et refermes un par un. L’état qui fait foi pour ton compte est celui qu’affiche cette page de Paramètres — va le vérifier, il est à jour à la seconde. Depuis le 23 août 2026, aucun de ces quatre interrupteurs n’est actif à la création d’un compte, et les comptes qui en avaient d’actifs sans les avoir demandés ont été remis en privé.
- Flux B — Statistiques communautaires (anonymes). Configurations matérielles + scores/performances, dissociés de ton identité, pour aider la communauté à savoir quels composants et réglages performent le mieux (kits de RAM, cartes mères, cartes graphiques…). Aucune information privée. Activé par défaut, désactivable à tout moment (voir §7).
3. Données que nous traitons
3.1 Compte (Flux A)
- Identité de compte : adresse e-mail, pseudo, mot de passe (haché par le fournisseur d’authentification).
- Configuration matérielle : CPU, carte graphique, carte mère, mémoire (dont numéros de série des barrettes), disques, version du BIOS et réglages BIOS. Le numéro de série de la RAM t’est affiché à toi pour te faciliter la vie (garantie, SAV) ; il n’est pas exposé publiquement.
- Nom du PC (hostname / libellé de machine) : sert uniquement à te permettre de reconnaître tes différents PC dans ton espace. Il n’est jamais affiché aux autres visiteurs.
- Identifiant de machine (
machine_key) : dérivé de l’adresse MAC de ta carte réseau, pseudonymisé par hachage SHA-256 avant tout envoi. Il nous sert exclusivement à reconnaître qu’un même compte tourne sur plusieurs PC, afin d’appliquer les règles d’abonnement (nombre de PC autorisés par ton plan, et PC supplémentaires que tu as achetés). Une seule exception : pour le réveil à distance (bouton « Allumer »), l’app envoie l’adresse MAC de ta carte Ethernet telle quelle — c’est elle que reçoit le paquet de réveil. Elle n’est lisible que depuis ton compte et n’est jamais affichée aux autres visiteurs. - Données reçues du fournisseur d’identité : si tu crées ton compte via le fournisseur d’identité que tu as choisi parmi ceux proposés à l’inscription (par exemple Google), ton adresse e-mail et l’image de profil (avatar) fournies par ce service sont reprises à la création du compte. Aucun nom civil n’est enregistré : l’identité publique se limite au pseudo, et un compte créé ainsi n’a pas de mot de passe.
- Activité applicative : sessions de jeu (jeu, durée, FPS, latence…), résultats de benchmarks, tests de débit (speedtests), historique et sauvegardes de tes réglages BIOS, journal des changements de composants de tes PC, optimisations appliquées, profils GPU et réglages par jeu, presets que tu enregistres, journaux d’actions dans l’app.
- Processus en cours d’exécution : pour mesurer les performances, l’application relève le nom du logiciel qui consomme le plus de ressources à un instant donné, et — quand elle détecte une micro-saccade en jeu — le nom du processus qui en est la cause probable. Ces noms sont historisés avec l’horodatage correspondant. Ils servent au diagnostic de performance (savoir ce qui ralentit ton PC) et ne sont jamais publiés sur ton profil.
- Adresses IP de tes PC : l’adresse IP publique de ta connexion et l’adresse IP locale de ton PC sur ton réseau, enregistrées en clair avec chaque PC associé à ton compte. Elles servent à te permettre de reconnaître et de joindre tes machines depuis ta vue de parc (actions à distance). L’adresse IP publique n’est pas recherchée par l’application auprès d’un service tiers : elle est lue par notre serveur à la réception des données envoyées par l’application, à partir de la requête elle-même. Elle est conservée avec les mêmes durées que le reste des données de ton compte (§6). Ces adresses ne sont jamais affichées aux autres visiteurs.
- Images que tu envoies : ton avatar et ta bannière de profil, stockés dans les espaces de stockage
avatarsetbanners. - Streaming : si tu relies un compte Twitch ou Kick, nous conservons ton identifiant et ton pseudo sur cette plateforme, les autorisations accordées, ainsi que les jetons d’accès et de rafraîchissement — ces jetons sont chiffrés avant d’être enregistrés. Les sauvegardes cloud de tes configurations de logiciel de stream (profils, scènes, réglages) sont stockées dans l’espace de stockage
streaming-backups. - Abonnement : ton plan, l’état et les dates de ton abonnement, et les identifiants Stripe correspondants (client, abonnement, tarif). Aucune donnée bancaire n’est stockée chez nous.
L’export JSON disponible dans tes Paramètres (§7) reprend l’intégralité de ces catégories, table par table.
3.2 Statistiques communautaires (Flux B)
Configurations matérielles et scores/performances dissociés de ton identité, utilisés de façon agrégée pour les comparatifs de composants.
3.3 Diagnostic technique
Sur ce site, des rapports de plantage sont transmis pour corriger les bugs. Dans l’application de bureau, cet envoi est désactivé dans les versions publiques : il n’est activé que sur des versions de diagnostic, et il obéit alors au réglage « Envois automatiques de l’application » de tes Paramètres — le couper coupe aussi les rapports de plantage.
Quand ils sont envoyés, ces rapports ne contiennent ni ton adresse MAC, ni le nom de ta machine, ni ton nom de compte Windows, ni aucun chemin de fichier personnel : les chemins de profil et le nom de compte sont automatiquement remplacés par %USERPROFILE% et %USERNAME% avant l’envoi. Ils conservent en revanche les noms des jeux détectés, qui servent au diagnostic.
Ils contiennent en revanche, quand tu es connecté(e), l’identifiant technique de ton compte (un UUID) et ton niveau d’abonnement, afin de pouvoir relier plusieurs rapports au même utilisateur et te recontacter si le bug te concerne. Ils ne sont donc pas anonymes au sens du RGPD, mais pseudonymisés : ils font partie des données effacées à la suppression de ton compte.
3.4 Liste d’attente
Si tu renseignes ton adresse e-mail dans le formulaire de liste d’attente de la page d’accueil, ANGATV la conserve dans le seul but de te prévenir de l’ouverture du service. Base légale : ton consentement. Conservation jusqu’à l’ouverture ou jusqu’à ta demande de retrait, à l’adresse staff@anga.tv. Aucune autre utilisation, aucune transmission à un tiers.
4. Finalités et bases légales (RGPD, art. 6)
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir le service | Exécution du contrat |
| Reconnaître tes PC et appliquer le nombre de PC autorisés par ton abonnement | Exécution du contrat |
| Paiement des abonnements (via Stripe) | Exécution du contrat / obligation légale (comptabilité) |
| Statistiques communautaires anonymes (comparatifs matériels) | Intérêt légitime, avec droit d’opposition (opt-out) |
| Publication publique de tes configs/scores/BIOS | Consentement, surface par surface, retirable à tout moment (voir §2) |
| Rapports de plantage pseudonymisés | Consentement / intérêt légitime |
| Test de débit (Ookla/Speedtest) | Consentement au lancement du test |
5. Qui héberge et traite ces données (sous-traitants)
- Supabase Pte. Ltd — 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 — Base de données, authentification et stockage des fichiers. Traitement dans la région Francfort (eu-central-1, Union européenne). Le sous-traitant étant établi hors UE, les éventuels transferts sont encadrés par les clauses contractuelles types.
- Vercel Inc. — 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis — Hébergement de l’application web anga.tv : traitement des requêtes, appels à la base et tout ce qui touche à tes données. Une première étape d’aiguillage (choix de la page à servir, redirections, langue) tourne sur le réseau de diffusion de Vercel, donc sur le point de présence le plus proche de toi, qui peut être hors UE : elle ne voit que l’URL demandée et les en-têtes de ta requête, et n’accède ni à la base ni à ton compte. Traitement dans la région fra1 (Francfort, Union européenne). Vercel est une société américaine : les éventuels transferts hors UE sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types.
- Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis — Reverse proxy et protection anti-robots (Turnstile) placés devant le site, avec la mise en cache : l’ensemble du trafic vers anga.tv transite par ses serveurs, qui voient donc l’adresse IP de chaque visiteur, comme tout intermédiaire réseau de ce type. Société américaine : les éventuels transferts hors UE sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types.
- Stripe Payments Europe, Limited — Traitement des paiements d’abonnement. Aucune donnée bancaire n’est stockée chez nous. Transferts encadrés par le Data Privacy Framework et les clauses contractuelles types.
- Functional Software, Inc. — Collecte des rapports de plantage pseudonymisés du site (voir §3.3 pour l’application de bureau, où l’envoi est désactivé dans les versions publiques).
- Upstash, Inc. — Limitation de débit des requêtes (anti-abus, Redis).
- Resend, Inc. — Envoi des e-mails du service (confirmation, réinitialisation, notifications).
- GitHub, Inc. — Distribution des mises à jour de l’application.
- Ookla, LLC — Mesure de débit, uniquement quand tu lances le test.
- Google Ireland Limited — Authentification « Se connecter avec Google », uniquement si tu choisis ce mode de connexion.
- Discord Inc. — Authentification « Continuer avec Discord », uniquement si tu choisis ce mode de connexion.
- Twitch Interactive, Inc. — Deux usages distincts : l’authentification « Continuer avec Twitch » si tu choisis ce mode de connexion, et la liaison de ta chaîne si tu connectes un compte de streaming depuis la page Streaming.
- Kick Streaming Pty Ltd — Deux usages distincts : l’authentification « Continuer avec Kick » si tu choisis ce mode de connexion (identifiant, nom et photo de profil, sans e-mail), et la liaison de ta chaîne si tu connectes un compte de streaming depuis la page Streaming.
- Amazon Web Services EMEA SARL — Infrastructure sur laquelle Supabase exploite notre base de données et notre stockage. Nous n’avons pas de relation directe avec ce prestataire : c’est un sous-traitant ultérieur de Supabase. Traitement dans la région Francfort (eu-central-1, Union européenne).
Lorsque des données sont transférées hors Union européenne, elles le sont dans le cadre des garanties prévues par le RGPD (décision d’adéquation, Data Privacy Framework ou clauses contractuelles types).
6. Durée de conservation
- Données de compte (Flux A) : conservées tant que ton compte existe. À la suppression du compte, elles sont effacées définitivement sous 30 jours — y compris ton avatar, ta bannière et tes sauvegardes cloud de streaming.
- Statistiques communautaires (Flux B) : conservées sous forme dissociée de ton identité pour les comparatifs.
- Mesures détaillées de performance : les relevés matériels fins (échantillons de température, fréquences, processus consommateur…) sont automatiquement supprimés au bout de 45 jours ; les journaux d’actions dans l’app, au bout de 90 jours. Ton PC ne conserve en ligne que ses 100 dernières sessions de jeu : au-delà, les plus anciennes (et les saccades qui leur sont rattachées) sont effacées.
- Données de facturation et d’abonnement : les pièces nécessaires à nos obligations comptables et fiscales sont conservées au-delà de la suppression du compte, pour la durée que ces obligations imposent. Elles sont alors isolées et ne servent plus qu’à cette fin.
- Rapports de plantage : conservés selon la durée de rétention standard de Sentry (90 jours), puis supprimés.
7. Tes droits et comment les exercer
Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer ton consentement à tout moment.
- Retirer le partage de statistiques anonymes / rendre privé : via les boutons dédiés dans l’application, et dans tes Paramètres sur anga.tv.
- Ne plus publier une config, un score ou un snapshot BIOS : vitrine, configuration matérielle, classements et snapshot BIOS ne publient que si tu les as activés, et chacun se referme à tout moment, surface par surface, au même endroit et en un clic.
- Exporter tes données (accès / portabilité) : depuis tes Paramètres sur anga.tv, un export JSON complet de tes données est téléchargeable en self-service.
- Supprimer intégralement ton compte et tes données : depuis tes Paramètres sur anga.tv.
- Toute autre demande : écris à staff@anga.tv.
Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et mesure d’audience
Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service : cookies d’authentification et de session (Supabase) et cookie de thème de couleur. Quelques préférences d’affichage sont également enregistrées dans le stockage local de ton navigateur. Ces cookies et ce stockage sont exemptés de consentement (art. 82 de la loi Informatique et Libertés). Aucun cookie publicitaire et aucun traceur tiers n’est déposé. La mesure d’audience proposée par Cloudflare, qui sert le site, est désactivée. Liste détaillée, clé par clé, sur la page Cookies.
9. Sécurité
Les accès aux données de compte sont protégés par des règles d’isolement par utilisateur (chaque personne n’accède qu’à ses propres données). L’adresse MAC qui identifie un PC est pseudonymisée par hachage avant tout envoi ; seule celle qui sert au réveil à distance est transmise telle quelle, lisible depuis ton compte uniquement. Les données publiées publiquement sont limitées aux informations utiles au concept (matériel, réglages, scores) et excluent les identifiants personnels (nom de machine, numéros de série, adresse MAC).
10. Âge minimum
Le service n’est pas destiné aux enfants de moins de 15 ans. En créant un compte, tu déclares avoir au moins 15 ans, ou disposer de l’autorisation du titulaire de l’autorité parentale. Si nous apprenons qu’un compte a été créé par un enfant de moins de 15 ans sans cette autorisation, nous le supprimons. Un parent ou tuteur qui constate une telle situation peut nous écrire à staff@anga.tv.
11. Modifications
Nous pouvons faire évoluer cette politique. Toute modification substantielle sera signalée sur cette page (mise à jour de la date en tête de document) et, si elle affecte significativement tes droits, par une information dans l’application ou par e-mail.