Introduction

Voraxio est une application de lecteur multimédia IPTV pour Android. Cette politique de confidentialité décrit comment l'application gère vos données.

Usage et contenus tiers

Voraxio est un lecteur compatible avec les comptes Xtream Codes et les guides TV XMLTV.

L'application ne fournit, n'héberge, ne diffuse ni ne revend aucun contenu, chaîne, playlist ou abonnement IPTV.

L'utilisateur doit fournir ses propres sources de lecture et s'assurer qu'il dispose des droits nécessaires pour accéder et lire les contenus configurés dans l'application.

Voraxio n'est pas affilié aux fournisseurs de contenus tiers et n'est pas responsable des contenus, flux, playlists, abonnements ou services utilisés via l'application.

Données collectées et traitées

Voraxio conserve l'essentiel de vos données d'usage sur votre appareil ou dans votre propre Google Drive. Lorsque vous utilisez Premium, un service technique Voraxio traite aussi les informations minimales nécessaires pour valider l'abonnement, gérer les profils et sécuriser les appareils autorisés. Firebase Crashlytics peut par ailleurs envoyer automatiquement des rapports de crash et de diagnostic à Google.

Données de diagnostic (Firebase Crashlytics)

Voraxio utilise Firebase Crashlytics, un service gratuit de Google, pour collecter automatiquement des rapports de crash et de stabilité. Ces données nous permettent de corriger les bugs et d'améliorer la fiabilité de l'application.

Données collectées automatiquement par Crashlytics :

• Informations techniques sur les plantages et les erreurs rencontrées.
• Informations sur l'appareil : modèle, version Android, orientation de l'écran, mémoire disponible.
• État de l'application au moment du crash.
• Identifiant technique de l'installation de l'application, distinct de votre nom ou de votre adresse e-mail.

Ces données sont transmises aux serveurs de Google, chiffrées en transit, et conservées 90 jours. Elles ne sont pas partagées avec des tiers. Aucune donnée personnelle identifiable (nom, email, identifiants IPTV) n'est incluse dans ces rapports.

Diagnostics de compatibilité Xtream

Dans les versions de Voraxio intégrant ces diagnostics, l'envoi est activé par défaut en release vers le service Voraxio de production sur Cloudflare. Les builds de développement et de test debug utilisent un environnement distinct. Cette configuration ne modifie pas rétroactivement les APK déjà distribués. Le dispositif de conservation et de suppression décrit ci-dessous est déployé sur les deux environnements.

Pour améliorer la compatibilité, Voraxio transmet des diagnostics décrivant la structure des réponses JSON : noms de champs, chemins JSON, types attendus et observés et anomalies de format. Ils incluent également des compteurs, dates et versions de l'application.

Dans ces rapports, vos identifiants IPTV, mots de passe, jetons, URL fournisseur et données de contenu ne sont pas transmis. Les réponses IPTV brutes, titres, valeurs JSON, liens de lecture et headers d'authentification ne sont pas repris. Les noms de clés atypiques pouvant contenir une URL, un domaine, une IP, un email ou un identifiant numérique sont exclus.

Un registre local borné à 1 000 empreintes mémorise pendant 30 jours les anomalies acceptées par le serveur, par version de l'application et du parseur et par destination. Il évite de renvoyer la même anomalie à chaque synchronisation, y compris après redémarrage. Une anomalie différente, une nouvelle version, une entrée expirée ou retirée de ce registre borné peut permettre un nouvel envoi. Les erreurs de transmission ne sont pas marquées comme acceptées et restent retentables.

Ces diagnostics incluent un identifiant technique aléatoire d'installation, distinct de votre compte IPTV. Il est envoyé par HTTPS, puis transformé en identifiant dérivé par HMAC pour le stockage D1. Notre hébergeur Cloudflare reçoit également l'adresse IP de votre connexion, pas celle de votre fournisseur IPTV, notamment pour limiter les envois abusifs ; les compteurs de quota utilisent des identifiants dérivés. Ces données sont pseudonymes, pas strictement anonymes, et ne sont pas reliées au compte Google ou Premium pour ce flux. L'accès administratif est protégé par Cloudflare Access.

Les liens d'installation et les anomalies sans nouvelle réception expirent après 30 jours, selon l'heure de réception du serveur. Les données expirées ne sont plus affichées dans l'administration. L'effacement physique et celui des anciens compteurs de quota sont traités par une purge quotidienne bornée ; un retard de traitement reste possible en cas d'incident ou de volume exceptionnel. Une nouvelle réception peut renouveler la conservation d'une anomalie active et ses compteurs agrégés. Ce délai concerne les tables de diagnostics Voraxio, pas les journaux techniques distincts des prestataires.

Pour demander l'effacement, consultez notre procédure de suppression. Supprimer l'application, ses données locales ou une sauvegarde Drive n'efface pas automatiquement les rapports déjà reçus par le serveur.

Données stockées localement sur votre appareil

• Informations de connexion IPTV : serveur, nom d'utilisateur et mot de passe nécessaires pour accéder à votre fournisseur. Les mots de passe sont protégés sur l'appareil par le chiffrement Android.
• Historique de lecture : position de lecture et historique de visionnage, conservés sur l'appareil.
• Préférences : langue, paramètres de sous-titres et préférences de lecture.
• Informations du catalogue : données de films et séries conservées pour afficher les fiches et les affiches.
• Configuration applicative : paramètres de synchronisation, filtres de contenu et autres réglages nécessaires au fonctionnement de l'application.
• Téléchargements : films et épisodes téléchargés, leur progression et les informations nécessaires pour les lire hors connexion.

Vidéos téléchargées et recherche vocale

Les vidéos téléchargées sont stockées sur votre appareil et occupent de l'espace local. Elles ne sont pas incluses dans les sauvegardes Google Drive. Vous pouvez les supprimer depuis l'écran Téléchargements ou en effaçant les données de l'application.

Sur les téléviseurs compatibles, hors Fire TV, la recherche vocale utilise le microphone uniquement lorsque vous lancez cette recherche et autorisez son accès. Le service de reconnaissance vocale de votre appareil peut traiter l'audio, y compris à distance, selon ses propres règles de confidentialité.

Compte Google et sauvegarde Google Drive

La sauvegarde et la synchronisation Google Drive sont des fonctions Premium facultatives. Si vous les activez avec votre compte Google :

• l'application accède à l'adresse e-mail de votre compte Google afin d'identifier le compte sélectionné pour la sauvegarde et la restauration ;
• les données sont stockées directement dans le dossier applicatif privé de votre propre Google Drive ;
• la sauvegarde peut inclure vos préférences, favoris, historique, positions de lecture, paramètres de synchronisation, réglages de métadonnées/sous-titres, caches utiles à la restauration et la configuration de vos comptes serveur ;
• selon votre configuration locale, cette sauvegarde peut inclure des informations telles que des URL de serveurs, noms d'utilisateur, mots de passe ou clés API nécessaires à la restauration de votre environnement ;
• ces sauvegardes sont transférées directement à Google Drive, sans passer par les serveurs Voraxio.

Compte et services Premium

Lorsque vous activez ou restaurez Premium, le service Voraxio hébergé par Cloudflare traite uniquement les données nécessaires au fonctionnement et à la sécurité du service :

• un identifiant dérivé du compte Google, sans conserver votre adresse e-mail ni votre autorisation de connexion Google ;
• l'état de l'abonnement Premium, l'offre choisie, les dates de vérification et d'expiration ;
• la référence d'achat Google Play, conservée sous forme chiffrée, et son identifiant de vérification ;
• les identifiants et noms des appareils liés, leur version de l'application, les informations de sécurité, la dernière activité et la localisation approximative (pays, région et ville) ;
• les noms, avatars prédéfinis, ordre et identifiants des profils Premium, ainsi que les informations nécessaires pour synchroniser leurs suppressions.

Le service Premium ne reçoit pas vos identifiants IPTV, vos favoris, votre historique de lecture, votre progression ni les images d'avatar personnalisées. Ces données restent sur l'appareil et, si vous activez la synchronisation, dans votre propre Google Drive.

Suppression des données

Si vous utilisez la sauvegarde Google Drive, vous pouvez supprimer les données distantes directement dans l'application via l'option de sauvegarde "Supprimer et déconnecter". Cette action supprime les sauvegardes Google Drive de l'application et révoque l'accès du compte Google dans Voraxio.

La procédure détaillée est disponible sur la page de suppression des données.

Pour demander la suppression des données techniques liées à votre compte Premium, contactez contact@orinetix.com. Nous vous indiquerons une procédure de vérification sécurisée ; n'envoyez jamais vos mots de passe IPTV, jetons ou clés API par e-mail.

Services tiers

• Firebase Crashlytics (Google) : rapports de crash et diagnostics de stabilité.
• Compte Google et Google Drive : connexion Google et sauvegarde/restauration facultative dans votre propre Google Drive avec Premium.
• Google Play : validation et restauration de l'abonnement Premium.
• Cloudflare : hébergement du service qui gère l'abonnement Premium, les appareils, les profils et les diagnostics de compatibilité Xtream.
• Votre fournisseur IPTV : récupération de votre catalogue et des vidéos à partir de votre compte Xtream Codes.
• Service d'informations sur les films et séries : enrichissement des fiches avec Premium, selon disponibilité.
• Service de sous-titres externes : recherche de sous-titres, si activée.
• Service de reconnaissance vocale de l'appareil : recherche vocale lorsque vous l'utilisez sur un téléviseur compatible.

Permissions

• Internet : accès aux vidéos, téléchargements et services utilisés par l'application.
• Accès réseau : vérification de la connectivité.
• Microphone : recherche vocale sur les téléviseurs compatibles, avec votre autorisation. Cette fonction n'est pas proposée sur Fire TV.

Sécurité

• Les mots de passe stockés sur l'appareil sont protégés par le chiffrement Android.
• Les communications avec les services Google utilisés par l'application (Crashlytics, Google Sign-In, Google Drive) sont chiffrées en transit.
• Les communications avec le service Premium sont chiffrées en transit et les jetons d'achat sont chiffrés avant stockage.
• Les identifiants sont exclus des sauvegardes automatiques Android.

Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à contact@orinetix.com.

Modifications

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page avec la date de mise à jour.

Introduction

Voraxio is an IPTV media player application for Android. This privacy policy explains how the application handles your data.

Use and third-party content

Voraxio is a player compatible with Xtream Codes accounts and XMLTV guides.

The application does not provide, host, distribute or resell any content, channel, playlist or IPTV subscription.

Users must provide their own playback sources and make sure they hold the rights required to access and play the configured content.

Voraxio is not affiliated with third-party content providers and is not responsible for the content, streams, playlists, subscriptions or services used through the application.

Data collected and processed

Voraxio keeps most usage data on your device or in your own Google Drive. When you use Premium, a Voraxio technical service also processes the minimum information needed to validate the subscription, manage profiles and secure authorized devices. Firebase Crashlytics may also automatically send crash and diagnostic reports to Google.

Diagnostic data (Firebase Crashlytics)

Voraxio uses Firebase Crashlytics, a free Google service, to automatically collect crash and stability reports. This data helps us fix bugs and improve application reliability.

Data automatically collected by Crashlytics:

• Technical information about crashes and errors.
• Device information: model, Android version, screen orientation, available memory.
• Application state at the time of the crash.
• A technical identifier for the app installation, separate from your name or email address.

This data is sent to Google servers, encrypted in transit, and retained for 90 days. It is not shared with third parties. No personally identifiable information (name, email, IPTV credentials) is included in these reports.

Xtream compatibility diagnostics

In Voraxio versions that include these diagnostics, sending is enabled by default in release builds to the production Voraxio service on Cloudflare. Development and debug test builds use a separate environment. This configuration does not retroactively change previously distributed APKs. The retention and deletion mechanism described below is deployed in both environments.

To improve compatibility, Voraxio sends diagnostics describing the structure of JSON responses: field names, JSON paths, expected and observed types, and format anomalies. They also include counters, timestamps and app versions.

Your IPTV credentials, passwords, tokens, provider URLs and content data are not transmitted in these reports. Raw IPTV responses, titles, JSON values, playback links and authentication headers are not included. Unusual key names that could contain a URL, domain, IP address, email address or numeric identifier are excluded.

A local registry capped at 1,000 fingerprints remembers anomalies accepted by the server for 30 days, per app and parser version and destination. This prevents the same anomaly from being sent at every sync, including after a restart. A different anomaly, a new version, an expired entry or an entry removed from this bounded registry may allow another submission. Transmission failures are not marked as accepted and remain retryable.

These diagnostics include a random technical installation identifier, separate from your IPTV account. It is sent over HTTPS, then transformed using HMAC into a derived identifier for D1 storage. Our hosting provider Cloudflare also receives the IP address of your connection, not your IPTV provider's address, including to limit abusive submissions; quota counters use derived identifiers. This data is pseudonymous, not strictly anonymous, and is not linked to a Google or Premium account for this flow. Administrative access is protected by Cloudflare Access.

Installation links and anomalies without new submissions expire 30 days after the server last received them. Expired data is no longer displayed in the administration interface. Physical deletion and removal of old quota counters run through bounded daily cleanup; processing delays remain possible during incidents or exceptional volumes. A new submission may renew retention of an active anomaly and its aggregate counters. This period applies to Voraxio diagnostics tables, not to separate provider infrastructure logs.

To request deletion, see our data deletion procedure. Removing the app, its local data or a Drive backup does not automatically erase reports already received by the server.

Data stored locally on your device

• IPTV connection information: server, username and password needed to access your provider. Passwords are protected on the device using Android encryption.
• Playback history: playback position and watch history kept on the device.
• Preferences: language, subtitle settings and playback preferences.
• Catalogue information: movie and series data kept to display details and artwork.
• Application configuration: sync settings, content filters and other settings required for the application to function.
• Downloads: downloaded movies and episodes, download progress and details needed for offline playback.

Downloaded videos and voice search

Downloaded videos are stored on your device and use local storage. They are not included in Google Drive backups. You can remove them from the Downloads screen or by clearing the application's data.

On compatible TVs, excluding Fire TV, voice search uses the microphone only when you start a voice search and grant permission. Your device's speech recognition service may process audio, including remotely, under its own privacy rules.

Google account and Google Drive backup

Google Drive backup and sync are optional Premium features. If you enable them with your Google account:

• the application accesses the email address associated with your Google account to identify the selected account for backup and restore;
• data is stored directly in the private application folder of your own Google Drive;
• backup data may include your preferences, favorites, history, playback positions, sync settings, metadata/subtitle provider settings, caches useful for restore and your configured server accounts;
• depending on your local configuration, this backup may include information such as server URLs, usernames, passwords or API keys required to restore your setup;
• these backups are transferred directly to Google Drive, without passing through Voraxio servers.

Premium account and services

When you activate or restore Premium, the Voraxio service hosted by Cloudflare only processes data needed to operate and secure the service:

• an identifier derived from your Google account, without storing your email address or Google sign-in authorization;
• Premium subscription status, selected plan, verification dates and expiry;
• the Google Play purchase reference, stored in encrypted form, and its verification identifier;
• identifiers and names of linked devices, app versions, security information, last activity and approximate location (country, region and city);
• Premium profile names, bundled avatars, order and identifiers, together with information needed to synchronize deletions.

The Premium service does not receive your IPTV credentials, favourites, watch history, playback progress or custom avatar images. This data stays on the device and, when sync is enabled, in your own Google Drive.

Data deletion

If you use Google Drive backup, you can delete remote data directly from the application using the backup option"Delete and disconnect". This removes the application's Google Drive backups and revokes Google account access in Voraxio.

The detailed procedure is available on thedata deletion page.

To request deletion of technical data linked to your Premium account, contactcontact@orinetix.com. We will provide secure verification instructions; never send IPTV passwords, tokens or API keys by email.

Third-party services

• Firebase Crashlytics (Google): crash reports and stability diagnostics.
• Google account and Google Drive: Google sign-in and optional backup/restore in your own Google Drive with Premium.
• Google Play: Premium subscription validation and restoration.
• Cloudflare: hosting of the service managing Premium subscriptions, devices, profiles and Xtream compatibility diagnostics.
• Your IPTV provider: retrieval of your catalogue and videos through your Xtream Codes account.
• Movie and series information service: enriched details with Premium, subject to availability.
• External subtitle service: subtitle search when enabled.
• Device speech recognition service: voice search when used on a compatible TV.

Permissions

• Internet: access to videos, downloads and services used by the application.
• Network access: required to check connectivity.
• Microphone: voice search on compatible TVs, with your permission. This feature is not offered on Fire TV.

Security

• Passwords stored on the device are protected using Android encryption.
• Communications with Google services used by the application (Crashlytics, Google Sign-In, Google Drive) are encrypted in transit.
• Communications with the Premium service are encrypted in transit and purchase tokens are encrypted before storage.
• Credentials are excluded from Android automatic backups.

Contact

For any question about this privacy policy, contact us atcontact@orinetix.com.

Changes

This policy may be updated. Any change will be published on this page together with the updated date.