Politique de confidentialité — Startlight Launcher
Document provisoire (v5) — en cours de validation juridique. Conformité visée : Règlement (UE) 2016/679 (RGPD) et exigences du programme Google Play. Dernière mise à jour : 2026-10-07.
1. En résumé
Startlight Launcher ne revend aucune donnée, n’affiche aucune publicité et ne suit pas votre usage. C’est un écran d’accueil pour Android TV : ce qu’il lit et enregistre reste sur votre téléviseur. Il n’y a ni compte, ni traceur, ni analyse d’usage. Seul sort de l’appareil ce qu’exigent le fond d’écran en ligne, affiché d’office après l’installation, et les services que vous activez (section 4).
2. Responsable du traitement
Startlight Launcher est éditée par JOLABS40.
Contact : contact@jolabs40.net
3. Données enregistrées sur le téléviseur
Ces éléments restent sur votre appareil Android TV et ne sont jamais envoyés à JOLABS40 :
| Donnée | Finalité | Stockage |
|---|---|---|
| Rangées, menu, barre du haut, bandeau, habillage, application au démarrage | Composer votre accueil | Mémoire interne de l’application |
| Image ou vidéo de fond que vous choisissez | Fond d’écran | Copie dans la mémoire interne |
| Nombre de lancements par application | Trier les rangées « les plus utilisées » | Mémoire interne de l’application |
| Code parental | Protéger des applications et des plages horaires | Empreinte salée, chiffrée par le Keystore Android |
| Adresse et jeton de votre Home Assistant, entités choisies | Afficher et commander vos équipements | Chiffrés par le Keystore Android |
| Ville choisie pour la météo et ses coordonnées | Relever la météo | Mémoire interne de l’application |
| Adresses des agendas que vous ajoutez | Afficher vos rendez-vous à l’écran de repos et dans le planning | Mémoire interne de l’application |
| Achat de StartLight Pro : acheté ou non | Débloquer les fonctions Pro | Mémoire interne de l’application |
4. Connexions réseau
Une installation neuve s’ouvre sur un fond d’écran « source en ligne », les sources suggérées déjà cochées : dès le premier démarrage, sans geste de votre part, l’application contacte donc Reddit pour y chercher des images. Toutes les autres connexions sortantes découlent d’un réglage que vous activez :
| Destination | Quand | Ce qui est envoyé |
|---|---|---|
| Les sources de fonds suggérées par l’application : Reddit (www.reddit.com, old.reddit.com en secours, images sur i.redd.it et preview.redd.it) et Wallhaven (wallhaven.cc, images sur w.wallhaven.cc) | Tant que le fond « source en ligne » est choisi — c’est le cas d’office après l’installation. Sans StartLight Pro, seule la première source cochée donne des images : Reddit au départ ; Wallhaven si vous la cochez à sa place, ou avec Pro, qui mélange les sources cochées. Choisir un autre fond (uni, dégradé, une image à vous…) arrête ces connexions | Une requête web ordinaire : la liste des images de la source, puis les images retenues |
| Le serveur de chaque autre adresse que vous ajoutez comme source de fonds — par exemple un album Google Photos partagé (la page de l’album, puis ses photos sur lh3.googleusercontent.com) | Si vous ajoutez cette adresse et la cochez, tant que le fond « source en ligne » est choisi | Une requête web ordinaire vers cette adresse |
| MET Norway, l’institut météorologique norvégien (api.met.no) | Si une ville est choisie pour la météo, tant que l’accueil ou l’écran de repos affiche la météo, au plus une fois par demi-heure. Une entité météo de Home Assistant, si vous en avez choisi une, passe d’abord : la ville ne sert alors que de repli | Les coordonnées de la ville, arrondies à quatre décimales |
| Nominatim, la recherche d’OpenStreetMap (nominatim.openstreetmap.org) | Quand vous lancez la recherche d’une ville pour la météo — jamais pendant la frappe | Le nom tapé |
| Le serveur de chaque agenda que vous ajoutez par son adresse iCal (Google, Apple…) | Si vous ajoutez un agenda, au plus une fois par demi-heure | Une requête web ordinaire vers cette adresse |
| Votre instance Home Assistant | Si vous en configurez une | Les requêtes vers les entités choisies, avec votre jeton |
| Les serveurs d’images de vos applications TV | Pour afficher les jaquettes des contenus qu’elles publient | Une demande d’image ordinaire |
| Google Play, par le Play Store du téléviseur | Pour afficher le prix de StartLight Pro, l’acheter et retrouver un achat déjà fait | Ce que Google Play traite pour un achat, selon sa propre politique (section 6) ; rien n’est transmis à JOLABS40 |
| Votre téléphone, sur votre réseau local | Le temps de l’écran d’appairage | Une page de configuration, protégée par un code affiché sur le téléviseur |
Comme toute requête web, ces connexions laissent voir l’adresse IP de votre box aux services concernés. Aucun identifiant publicitaire ni de compte n’y est joint.
MET Norway et Nominatim voient donc, eux aussi, l’adresse IP de votre box. L’application s’y présente par son nom, sa version, son site et l’adresse contact@jolabs40.net, sans rien qui vous concerne. Ce qu’ils conservent relève de leurs propres politiques : politique de confidentialité de MET Norway, politique de confidentialité de la Fondation OpenStreetMap.
Les versions 1.3.0 et antérieures contactaient en outre, après un achat de StartLight Pro, un serveur de licence de JOLABS40 (startlight-license, hébergé par Cloudflare) : elles lui envoyaient le jeton d’achat remis par Google Play et un jeton d’intégrité Google Play, qu’il vérifiait auprès de Google sans rien en conserver. Les versions suivantes ne le contactent plus, et ce serveur est arrêté depuis le 2026-10-03.
Les versions 1.4.1 et antérieures interrogeaient Open-Meteo (open-meteo.com) pour la météo, la qualité de l’air et la recherche d’une ville. Open-Meteo indique conserver ses journaux techniques — adresse IP et requêtes, coordonnées de la ville comprises — 90 jours au plus, sans les rattacher à une identité, avant de les effacer (conditions d’Open-Meteo).
5. Permissions Android et leur usage
| Permission | Pourquoi |
|---|---|
| Internet, état du réseau | Les connexions ci-dessus ; l’icône du réseau dans la barre du haut |
| Lecture des chaînes et programmes TV | Afficher « À suivre » et les rangées publiées par vos applications |
| Arrêt des processus d’arrière-plan, demande de désinstallation | Les boutons du gestionnaire des tâches et de la liste des applications ; une désinstallation passe toujours par la confirmation d’Android |
| Accès aux données d’utilisation (facultatif, accordé dans un écran système) | Temps d’utilisation et stockage par application |
| Accès aux notifications (facultatif, accordé dans un écran système) | Afficher vos notifications et ce qui est en lecture ; rien n’est transmis |
| Shizuku (facultatif) | Le détail des processus dans le gestionnaire des tâches |
| Catalogue HippieTV (facultatif) | Lire, sur l’appareil, les rangées de HippieTV si vous l’y autorisez |
6. Ce que JOLABS40 ne fait pas
Startlight Launcher n’utilise aucun des éléments suivants :
- aucun service d’analyse d’audience (Google Analytics, Firebase Analytics, etc.) ;
- aucun réseau publicitaire ni traceur tiers ;
- aucun compte utilisateur ni identifiant publicitaire ;
- aucun paiement traité par JOLABS40.
L’achat de StartLight Pro passe entièrement par Google Play. JOLABS40 ne reçoit ni votre nom, ni votre adresse, ni votre moyen de paiement : Google Play traite l’achat selon sa propre politique de confidentialité. L’application vérifie, sur le téléviseur, la signature de Google qui accompagne l’achat ; rien n’en est transmis à JOLABS40.
La section « Sécurité des données » de la fiche Google Play le déclare ainsi : la position approximative (la ville de la météo, cherchée auprès d’OpenStreetMap puis envoyée à MET Norway), collectée pour le fonctionnement de l’application, jamais partagée ni vendue.
7. Partage des données
Aucune donnée n’est vendue, ni partagée à des fins publicitaires. Les seules transmissions sont celles de la section 4. La sauvegarde de vos réglages, si vous la demandez, est envoyée à votre téléphone par la page d’appairage ; elle ne contient ni votre jeton Home Assistant ni votre code parental.
8. Vos droits
JOLABS40 ne conserve aucune donnée vous concernant : il n’y a donc rien à consulter, rectifier ou supprimer de notre côté. Vous effacez toutes les données locales en désinstallant l’application, ou par les réglages Android (« Effacer les données »). Pour toute question : contact@jolabs40.net.
9. Sécurité
Le jeton Home Assistant et le code parental sont chiffrés au repos par le Keystore Android. La page d’appairage n’est servie que sur votre réseau local, le temps de l’écran qui l’ouvre, et exige le code affiché sur le téléviseur ; ses échanges n’étant pas chiffrés, ne l’utilisez que sur un réseau de confiance.
10. Enfants
Startlight Launcher s’adresse à un public général et ne collecte sciemment aucune donnée concernant des enfants. Son code parental permet de protéger des applications et des plages horaires depuis l’écran d’accueil.
11. Modifications
Cette politique peut évoluer avec l’application. La version en vigueur est datée ci-dessus. Toute modification substantielle sera publiée sur cette page.
12. Contact
JOLABS40 — contact@jolabs40.net