Comment FlixVision protège votre identité, vos données et vos paiements.
Votre adresse e-mail est protégée et n'est jamais affichée en clair dans l'interface.
Vos mots de passe sont hashés avec un algorithme moderne et irréversible — personne, pas même notre équipe, ne peut les consulter en clair.
Notre infrastructure suit les standards de sécurité reconnus par l'industrie (type OWASP) pour limiter les surfaces d'attaque.
Créez plusieurs profils indépendants sur un même compte, chacun avec ses propres listes et sa progression.
Gérer les profilsVotre historique de visionnage est privé et peut être effacé à tout moment, en un clic.
Gérer l'historiqueConsultez la liste de vos appareils connectés et déconnectez-en n'importe lequel à distance.
Gérer les appareilsTransparence totale : FlixVision ne vend jamais vos données personnelles à des tiers.
Les paiements Premium sont traités par notre prestataire de paiement Payblis, sur sa page de paiement sécurisée. Vous y êtes redirigé au moment de payer.
Voir PremiumFlixVision transmet à Payblis votre adresse e-mail, le montant, la devise, l'offre choisie et une référence de commande aléatoire. Payblis exige aussi un nom et un pays : FlixVision envoie des valeurs génériques, jamais les vôtres.
Aucune donnée bancaire n'est reçue ni enregistrée par FlixVision : vous les saisissez uniquement sur la page de Payblis, qui les traite selon sa propre politique de confidentialité.
Les paiements sont conservés pour la comptabilité (offre, montant, dates, ainsi que la date de votre accord à l'exécution immédiate du Premium et la version des conditions de vente alors affichée). Si vous supprimez votre compte, ils restent enregistrés sans aucun lien avec vous.
Des limites intelligentes détectent et bloquent automatiquement les comportements de spam ou d'abus sur la plateforme.
Activez l'authentification à deux facteurs (2FA) pour protéger l'accès à votre compte, même si votre mot de passe est compromis.
Gérer la sécuritéRecevez une alerte par e-mail quand votre compte est utilisé depuis un appareil que nous ne connaissons pas, pour repérer rapidement toute activité suspecte. Vous pouvez la désactiver dans vos réglages.
Si l'adresse e-mail du compte est modifiée, un e-mail est envoyé à l'ancienne adresse pour vous prévenir, et vos autres appareils sont déconnectés.
Les comptes gratuits voient une fenêtre publicitaire avant chaque film ou épisode : le lien publicitaire s'ouvre dans un nouvel onglet, au moment où vous cliquez. Les comptes Premium et les membres de l'équipe n'en voient pas.
Voir PremiumLe lien publicitaire est fourni par un partenaire tiers (HilltopAds). Quand vous ouvrez ce lien, ce partenaire peut recevoir des données techniques, comme votre adresse IP et votre navigateur, et les traite selon sa propre politique de confidentialité.
Si vous vous connectez avec Google ou Discord, FlixVision reçoit uniquement un identifiant, votre adresse e-mail (vérifiée par ce service) et votre nom. Le nom sert à nommer votre premier profil.
Aucun jeton Google ou Discord n'est conservé : seul l'identifiant du service est enregistré, pour reconnaître votre compte à la connexion suivante.
Vous pouvez lier ou retirer Google et Discord à tout moment, tant qu'il vous reste une méthode de connexion.
Gérer les méthodes de connexionLes formulaires d'inscription, de connexion par mot de passe, de mot de passe oublié et de renvoi de code sont protégés par Cloudflare Turnstile, un service de vérification anti-robot de Cloudflare.
Quand ce contrôle s'affiche, Cloudflare peut recevoir votre adresse IP et des informations techniques sur votre navigateur, et les traite selon sa propre politique de confidentialité. FlixVision ne conserve pas le résultat de cette vérification.
Lorsque FlixVision héberge elle-même une vidéo, ce même contrôle peut vous être demandé avant que la lecture démarre, sauf aux membres de l'équipe. Il est en général invisible et ne s'affiche que si Cloudflare a besoin de vous. Il peut être demandé de nouveau quand vous lancez une autre vidéo, changez de qualité ou de langue, ou rechargez la page.
Pour les comptes connectés, la réussite du contrôle est gardée 30 minutes (24 heures pour les comptes Premium) sous la forme d'un laissez-passer signé, rangé dans le stockage local de votre navigateur (fv_humanpass) et non dans un cookie. Il n'est lié qu'à votre compte, ne contient aucune autre donnée, et vous pouvez l'effacer en vidant les données du site.
FlixVision envoie ses e-mails par l'intermédiaire d'un prestataire d'envoi (Resend). Ils servent uniquement aux codes de vérification et de sécurité et aux avis de modification de votre compte (mot de passe changé, nouvelle méthode de connexion).
Ces e-mails ne contiennent ni lien ni image de suivi.
Votre adresse e-mail est enregistrée chiffrée ; une empreinte irréversible permet seulement de retrouver votre compte à la connexion. Votre mot de passe est enregistré haché (Argon2id), jamais en clair.
L'adresse IP de votre inscription (ou du réseau que vous désignez comme principal) est enregistrée pour limiter la création de profils à votre foyer. L'adresse IP et le navigateur de chaque connexion sont enregistrés pour la liste de vos appareils connectés.
Votre historique de visionnage et votre progression sont enregistrés par profil.
Des statistiques de fréquentation sont aussi enregistrées : titre regardé, durée, type d'appareil, et les heures (UTC) pendant lesquelles votre compte a été actif, sans adresse IP.
Voici les cookies que FlixVision dépose dans votre navigateur. Aucun cookie de mesure d'audience ni de publicité n'est déposé par FlixVision.
| Cookie | Rôle | Durée | Strictement nécessaire |
|---|---|---|---|
| next-auth.session-token | Garde votre session ouverte (contenu chiffré). Préfixé __Secure- sur le site en HTTPS. | 30 jours au plus | Oui |
| next-auth.csrf-token | Protège les formulaires de connexion contre les requêtes forgées. | Session du navigateur | Oui |
| next-auth.callback-url, next-auth.state, next-auth.pkce.code_verifier | Déroulement de la connexion avec Google ou Discord et page où vous revenez ensuite. | 15 minutes au plus | Oui |
| fv-oauth-2fa | Transmet la vérification en deux étapes à la page de connexion après Google ou Discord (chiffré, lisible une seule fois). | 2 minutes | Oui |
| fv-oauth-link | Indique que le retour de Google ou Discord sert à lier le service à votre compte et non à vous connecter. | 5 minutes | Oui |
| fv-refresh-tried | Évite une boucle lors du renouvellement de votre session. | 10 secondes | Oui |
| fv_adticket | Ticket qui autorise la lecture d'un seul film ou épisode une fois la fenêtre publicitaire passée. | Jusqu'à l'expiration du ticket (4 heures par défaut) | Oui |
| fvm | Posé par le serveur vidéo de FlixVision (media.flixvision.xyz), pas par le site. Autorise la lecture d'une seule vidéo hébergée ; il est illisible par les scripts du site, limité à cette vidéo, lié à votre réseau et à votre navigateur, et renouvelé pendant la lecture. | 5 minutes au plus, renouvelé pendant la lecture | Oui |
| fv_ui | Retient vos préférences d'affichage (thème de couleur, réduction des animations). Posé uniquement si vous modifiez ces réglages, effacé à la déconnexion. | 1 an | Non |
Le lien publicitaire ouvert dans un nouvel onglet appartient à notre partenaire publicitaire, qui peut déposer ses propres cookies sur son site selon sa politique.
Des questions sur la sécurité de votre compte ? Rejoignez la communauté FlixVision sur Discord.
Rejoindre le DiscordPour gérer vos propres réglages de confidentialité, direction votre centre de confidentialité.