Introduction

Voraxio est une application de lecteur multimédia IPTV pour Android. Cette politique de confidentialité décrit comment l'application gère vos données.

Usage et contenus tiers

Voraxio est un lecteur compatible Xtream Codes et EPG XMLTV.

L'application ne fournit, n'héberge, ne diffuse ni ne revend aucun contenu, chaîne, playlist ou abonnement IPTV.

L'utilisateur doit fournir ses propres sources de lecture et s'assurer qu'il dispose des droits nécessaires pour accéder et lire les contenus configurés dans l'application.

Voraxio n'est pas affilié aux fournisseurs de contenus tiers et n'est pas responsable des contenus, flux, playlists, abonnements ou services utilisés via l'application.

Données collectées et traitées

Voraxio conserve l'essentiel de vos données d'usage sur votre appareil ou dans votre propre Google Drive. Lorsque vous utilisez Premium, un service technique Voraxio traite aussi les informations minimales nécessaires pour valider l'abonnement, gérer les profils et sécuriser les appareils autorisés. Firebase Crashlytics peut par ailleurs envoyer automatiquement des rapports de crash et de diagnostic à Google.

Données de diagnostic (Firebase Crashlytics)

Voraxio utilise Firebase Crashlytics, un service gratuit de Google, pour collecter automatiquement des rapports de crash et de stabilité. Ces données nous permettent de corriger les bugs et d'améliorer la fiabilité de l'application.

Données collectées automatiquement par Crashlytics :

• Traces d'erreur (stack traces) lors d'un crash ou d'une erreur non fatale.
• Métadonnées de l'appareil : modèle, version Android, orientation de l'écran, mémoire disponible.
• État de l'application au moment du crash.
• Identifiant d'installation Crashlytics (UUID anonyme, non lié à votre identité).

Ces données sont transmises aux serveurs de Google, chiffrées en transit, et conservées 90 jours. Elles ne sont pas partagées avec des tiers. Aucune donnée personnelle identifiable (nom, email, identifiants IPTV) n'est incluse dans ces rapports.

Données stockées localement sur votre appareil

• Identifiants de service IPTV : serveur, nom d'utilisateur et mot de passe de votre fournisseur IPTV, stockés localement avec chiffrement AES-256 via Android EncryptedSharedPreferences.
• Historique de lecture : position de lecture et historique de visionnage, stockés dans une base de données locale SQLite.
• Préférences : langue, paramètres de sous-titres et préférences de lecture.
• Cache de métadonnées : données de films et séries utiles à l'enrichissement du catalogue.
• Configuration applicative : paramètres de synchronisation, filtres de contenu et autres réglages nécessaires au fonctionnement de l'application.

Google Sign-In et sauvegarde Google Drive

Si vous activez Google Sign-In et la sauvegarde Google Drive :

• l'application accède à l'adresse e-mail de votre compte Google afin d'identifier le compte sélectionné pour la sauvegarde et la restauration ;
• les données sont stockées directement dans le dossier applicatif privé de votre propre Google Drive ;
• la sauvegarde peut inclure vos préférences, favoris, historique, positions de lecture, paramètres de synchronisation, réglages de métadonnées/sous-titres, caches utiles à la restauration et la configuration de vos comptes serveur ;
• selon votre configuration locale, cette sauvegarde peut inclure des informations telles que des URL de serveurs, noms d'utilisateur, mots de passe ou clés API nécessaires à la restauration de votre environnement ;
• aucune donnée ne transite par nos serveurs.

Compte et services Premium

Lorsque vous activez ou restaurez Premium, le service Voraxio hébergé par Cloudflare traite uniquement les données nécessaires au fonctionnement et à la sécurité du service :

• un hash de l'identifiant stable du compte Google, sans conserver votre adresse e-mail ni votre jeton OAuth ;
• l'état du droit Premium, le produit, les dates de vérification et d'expiration ;
• le jeton d'achat Google Play sous forme chiffrée et son empreinte technique ;
• les identifiants techniques, libellés, versions de l'application, clés publiques, dernière activité et localisation approximative (pays, région et ville) des appareils liés ;
• les noms, avatars prédéfinis, ordre et identifiants des profils Premium, ainsi que les marqueurs nécessaires pour synchroniser leurs suppressions.

Le service Premium ne reçoit pas vos identifiants IPTV, vos favoris, votre historique de lecture, votre progression ni les images d'avatar personnalisées. Ces données restent sur l'appareil et, si vous activez la synchronisation, dans votre propre Google Drive.

Suppression des données

Si vous utilisez la sauvegarde Google Drive, vous pouvez supprimer les données distantes directement dans l'application via l'option de sauvegarde "Supprimer et déconnecter". Cette action supprime les sauvegardes Google Drive de l'application et révoque l'accès du compte Google dans Voraxio.

La procédure détaillée est disponible sur la page de suppression des données.

Pour demander la suppression des données techniques liées à votre compte Premium, contactez aurioudigital@gmail.com. Nous vous indiquerons une procédure de vérification sécurisée ; n'envoyez jamais vos mots de passe IPTV, jetons ou clés API par e-mail.

Services tiers

• Firebase Crashlytics (Google) : rapports de crash et diagnostics de stabilité.
• Google Sign-In / Google Drive API : authentification Google facultative et sauvegarde/restauration dans votre propre Google Drive.
• Google Play Developer API : validation et restauration de l'abonnement Premium.
• Cloudflare Workers et D1 : traitement sécurisé des droits Premium, appareils et profils.
• Votre fournisseur IPTV : récupération des catalogues et flux vidéo via les API Xtream Codes.
• Service d'enrichissement de métadonnées : complète les informations de films et séries lorsque cette fonction est disponible.
• Service de sous-titres externes : recherche de sous-titres, si activée.

Permissions

• Internet : accès aux flux IPTV et aux API de métadonnées.
• Accès réseau : vérification de la connectivité.

Sécurité

• Les identifiants sont chiffrés avec AES-256-GCM via Android Keystore.
• Les communications avec les services Google utilisés par l'application (Crashlytics, Google Sign-In, Google Drive) sont chiffrées en transit.
• Les communications avec le service Premium sont chiffrées en transit et les jetons d'achat sont chiffrés avant stockage.
• Les identifiants sont exclus des sauvegardes automatiques Android.

Contact

Pour toute question concernant cette politique de confidentialité, contactez-nous à aurioudigital@gmail.com.

Modifications

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page avec la date de mise à jour.

Introduction

Voraxio is an IPTV media player application for Android. This privacy policy explains how the application handles your data.

Use and third-party content

Voraxio is a player compatible with Xtream Codes and XMLTV EPG.

The application does not provide, host, distribute or resell any content, channel, playlist or IPTV subscription.

Users must provide their own playback sources and make sure they hold the rights required to access and play the configured content.

Voraxio is not affiliated with third-party content providers and is not responsible for the content, streams, playlists, subscriptions or services used through the application.

Data collected and processed

Voraxio keeps most usage data on your device or in your own Google Drive. When you use Premium, a Voraxio technical service also processes the minimum information needed to validate the subscription, manage profiles and secure authorized devices. Firebase Crashlytics may also automatically send crash and diagnostic reports to Google.

Diagnostic data (Firebase Crashlytics)

Voraxio uses Firebase Crashlytics, a free Google service, to automatically collect crash and stability reports. This data helps us fix bugs and improve application reliability.

Data automatically collected by Crashlytics:

• Error traces (stack traces) when a crash or non-fatal error occurs.
• Device metadata: model, Android version, screen orientation, available memory.
• Application state at the time of the crash.
• Crashlytics installation identifier (anonymous UUID, not linked to your identity).

This data is sent to Google servers, encrypted in transit, and retained for 90 days. It is not shared with third parties. No personally identifiable information (name, email, IPTV credentials) is included in these reports.

Data stored locally on your device

• IPTV service credentials: provider server, username and password stored locally with AES-256 encryption through Android EncryptedSharedPreferences.
• Playback history: playback position and watch history stored in a local SQLite database.
• Preferences: language, subtitle settings and playback preferences.
• Metadata cache: movie and series data used to enrich the catalog.
• Application configuration: sync settings, content filters and other settings required for the application to function.

Google Sign-In and Google Drive backup

If you enable Google Sign-In and Google Drive backup:

• the application accesses the email address associated with your Google account to identify the selected account for backup and restore;
• data is stored directly in the private application folder of your own Google Drive;
• backup data may include your preferences, favorites, history, playback positions, sync settings, metadata/subtitle provider settings, caches useful for restore and your configured server accounts;
• depending on your local configuration, this backup may include information such as server URLs, usernames, passwords or API keys required to restore your setup;
• no data passes through our servers.

Premium account and services

When you activate or restore Premium, the Voraxio service hosted by Cloudflare only processes data needed to operate and secure the service:

• a hash of the stable Google account identifier, without storing your email address or OAuth token;
• Premium entitlement status, product, verification dates and expiry;
• the Google Play purchase token in encrypted form and its technical fingerprint;
• technical identifiers, labels, app versions, public keys, last activity and approximate location (country, region and city) for linked devices;
• Premium profile names, bundled avatars, order and identifiers, together with markers needed to synchronize deletions.

The Premium service does not receive your IPTV credentials, favourites, watch history, playback progress or custom avatar images. This data stays on the device and, when sync is enabled, in your own Google Drive.

Data deletion

If you use Google Drive backup, you can delete remote data directly from the application using the backup option "Delete and disconnect". This removes the application's Google Drive backups and revokes Google account access in Voraxio.

The detailed procedure is available on the data deletion page.

To request deletion of technical data linked to your Premium account, contact aurioudigital@gmail.com. We will provide secure verification instructions; never send IPTV passwords, tokens or API keys by email.

Third-party services

• Firebase Crashlytics (Google): crash reports and stability diagnostics.
• Google Sign-In / Google Drive API: optional Google authentication and backup/restore in your own Google Drive.
• Google Play Developer API: Premium subscription validation and restoration.
• Cloudflare Workers and D1: secure processing of Premium entitlements, devices and profiles.
• Your IPTV provider: catalog and video stream retrieval through Xtream Codes APIs.
• Metadata enrichment service: completes movie and series information when this feature is available.
• External subtitle service: subtitle search when enabled.

Permissions

• Internet: required to access IPTV streams and metadata APIs.
• Network access: required to check connectivity.

Security

• Credentials are encrypted with AES-256-GCM through Android Keystore.
• Communications with Google services used by the application (Crashlytics, Google Sign-In, Google Drive) are encrypted in transit.
• Communications with the Premium service are encrypted in transit and purchase tokens are encrypted before storage.
• Credentials are excluded from Android automatic backups.

Contact

For any question about this privacy policy, contact us at aurioudigital@gmail.com.

Changes

This policy may be updated. Any change will be published on this page together with the updated date.