Confidentialité & Sécurité

Comment FlixVision protège votre identité, vos données et vos paiements.

Protection de votre identité

Votre adresse e-mail est protégée et n'est jamais affichée en clair dans l'interface.

Vos mots de passe sont hashés avec un algorithme moderne et irréversible — personne, pas même notre équipe, ne peut les consulter en clair.

Notre infrastructure suit les standards de sécurité reconnus par l'industrie (type OWASP) pour limiter les surfaces d'attaque.

Contrôle de votre vie privée

Créez plusieurs profils indépendants sur un même compte, chacun avec ses propres listes et sa progression.

Gérer les profils

Votre historique de visionnage est privé et peut être effacé à tout moment, en un clic.

Gérer l'historique
Vos données vous appartiennent

Consultez la liste de vos appareils connectés et déconnectez-en n'importe lequel à distance.

Gérer les appareils

Transparence totale : FlixVision ne vend jamais vos données personnelles à des tiers.

Paiements sécurisés

Les paiements Premium sont traités par notre prestataire de paiement Payblis, sur sa page de paiement sécurisée. Vous y êtes redirigé au moment de payer.

Voir Premium

FlixVision transmet à Payblis votre adresse e-mail, le montant, la devise, l'offre choisie et une référence de commande aléatoire. Payblis exige aussi un nom et un pays : FlixVision envoie des valeurs génériques, jamais les vôtres.

Aucune donnée bancaire n'est reçue ni enregistrée par FlixVision : vous les saisissez uniquement sur la page de Payblis, qui les traite selon sa propre politique de confidentialité.

Les paiements sont conservés pour la comptabilité (offre, montant, dates, ainsi que la date de votre accord à l'exécution immédiate du Premium et la version des conditions de vente alors affichée). Si vous supprimez votre compte, ils restent enregistrés sans aucun lien avec vous.

Protection de la communauté

Des limites intelligentes détectent et bloquent automatiquement les comportements de spam ou d'abus sur la plateforme.

Sécurité renforcée de votre compte

Activez l'authentification à deux facteurs (2FA) pour protéger l'accès à votre compte, même si votre mot de passe est compromis.

Gérer la sécurité

Recevez une alerte par e-mail quand votre compte est utilisé depuis un appareil que nous ne connaissons pas, pour repérer rapidement toute activité suspecte. Vous pouvez la désactiver dans vos réglages.

Si l'adresse e-mail du compte est modifiée, un e-mail est envoyé à l'ancienne adresse pour vous prévenir, et vos autres appareils sont déconnectés.

Publicité

Les comptes gratuits voient une fenêtre publicitaire avant chaque film ou épisode : le lien publicitaire s'ouvre dans un nouvel onglet, au moment où vous cliquez. Les comptes Premium et les membres de l'équipe n'en voient pas.

Voir Premium

Le lien publicitaire est fourni par un partenaire tiers (HilltopAds). Quand vous ouvrez ce lien, ce partenaire peut recevoir des données techniques, comme votre adresse IP et votre navigateur, et les traite selon sa propre politique de confidentialité.

Connexion avec Google ou Discord

Si vous vous connectez avec Google ou Discord, FlixVision reçoit uniquement un identifiant, votre adresse e-mail (vérifiée par ce service) et votre nom. Le nom sert à nommer votre premier profil.

Aucun jeton Google ou Discord n'est conservé : seul l'identifiant du service est enregistré, pour reconnaître votre compte à la connexion suivante.

Vous pouvez lier ou retirer Google et Discord à tout moment, tant qu'il vous reste une méthode de connexion.

Gérer les méthodes de connexion
Vérification anti-robot

Les formulaires d'inscription, de connexion par mot de passe, de mot de passe oublié et de renvoi de code sont protégés par Cloudflare Turnstile, un service de vérification anti-robot de Cloudflare.

Quand ce contrôle s'affiche, Cloudflare peut recevoir votre adresse IP et des informations techniques sur votre navigateur, et les traite selon sa propre politique de confidentialité. FlixVision ne conserve pas le résultat de cette vérification.

Lorsque FlixVision héberge elle-même une vidéo, ce même contrôle peut vous être demandé avant que la lecture démarre, sauf aux membres de l'équipe. Il est en général invisible et ne s'affiche que si Cloudflare a besoin de vous. Il peut être demandé de nouveau quand vous lancez une autre vidéo, changez de qualité ou de langue, ou rechargez la page.

Pour les comptes connectés, la réussite du contrôle est gardée 30 minutes (24 heures pour les comptes Premium) sous la forme d'un laissez-passer signé, rangé dans le stockage local de votre navigateur (fv_humanpass) et non dans un cookie. Il n'est lié qu'à votre compte, ne contient aucune autre donnée, et vous pouvez l'effacer en vidant les données du site.

E-mails

FlixVision envoie ses e-mails par l'intermédiaire d'un prestataire d'envoi (Resend). Ils servent uniquement aux codes de vérification et de sécurité et aux avis de modification de votre compte (mot de passe changé, nouvelle méthode de connexion).

Ces e-mails ne contiennent ni lien ni image de suivi.

Données enregistrées

Votre adresse e-mail est enregistrée chiffrée ; une empreinte irréversible permet seulement de retrouver votre compte à la connexion. Votre mot de passe est enregistré haché (Argon2id), jamais en clair.

L'adresse IP de votre inscription (ou du réseau que vous désignez comme principal) est enregistrée pour limiter la création de profils à votre foyer. L'adresse IP et le navigateur de chaque connexion sont enregistrés pour la liste de vos appareils connectés.

Votre historique de visionnage et votre progression sont enregistrés par profil.

Des statistiques de fréquentation sont aussi enregistrées : titre regardé, durée, type d'appareil, et les heures (UTC) pendant lesquelles votre compte a été actif, sans adresse IP.

Cookies

Voici les cookies que FlixVision dépose dans votre navigateur. Aucun cookie de mesure d'audience ni de publicité n'est déposé par FlixVision.

CookieRôleDuréeStrictement nécessaire
next-auth.session-tokenGarde votre session ouverte (contenu chiffré). Préfixé __Secure- sur le site en HTTPS.30 jours au plusOui
next-auth.csrf-tokenProtège les formulaires de connexion contre les requêtes forgées.Session du navigateurOui
next-auth.callback-url, next-auth.state, next-auth.pkce.code_verifierDéroulement de la connexion avec Google ou Discord et page où vous revenez ensuite.15 minutes au plusOui
fv-oauth-2faTransmet la vérification en deux étapes à la page de connexion après Google ou Discord (chiffré, lisible une seule fois).2 minutesOui
fv-oauth-linkIndique que le retour de Google ou Discord sert à lier le service à votre compte et non à vous connecter.5 minutesOui
fv-refresh-triedÉvite une boucle lors du renouvellement de votre session.10 secondesOui
fv_adticketTicket qui autorise la lecture d'un seul film ou épisode une fois la fenêtre publicitaire passée.Jusqu'à l'expiration du ticket (4 heures par défaut)Oui
fvmPosé par le serveur vidéo de FlixVision (media.flixvision.xyz), pas par le site. Autorise la lecture d'une seule vidéo hébergée ; il est illisible par les scripts du site, limité à cette vidéo, lié à votre réseau et à votre navigateur, et renouvelé pendant la lecture.5 minutes au plus, renouvelé pendant la lectureOui
fv_uiRetient vos préférences d'affichage (thème de couleur, réduction des animations). Posé uniquement si vous modifiez ces réglages, effacé à la déconnexion.1 anNon

Le lien publicitaire ouvert dans un nouvel onglet appartient à notre partenaire publicitaire, qui peut déposer ses propres cookies sur son site selon sa politique.

Des questions sur la sécurité de votre compte ? Rejoignez la communauté FlixVision sur Discord.

Rejoindre le Discord

Pour gérer vos propres réglages de confidentialité, direction votre centre de confidentialité.