Politique de confidentialité — Startlight Launcher
Document provisoire (v2) — en cours de validation juridique. Conformité visée : Règlement (UE) 2016/679 (RGPD) et exigences du programme Google Play. Dernière mise à jour : 2026-09-19.
1. En résumé
Startlight Launcher ne revend aucune donnée, n’affiche aucune publicité et ne suit pas votre usage. C’est un écran d’accueil pour Android TV : ce qu’il lit et enregistre reste sur votre téléviseur. Il n’y a ni compte, ni traceur, ni analyse d’usage. Seuls sortent de l’appareil ce qu’exigent les services que vous activez, et la vérification d’un achat de StartLight Pro (section 4).
2. Responsable du traitement
Startlight Launcher est éditée par JOLABS40.
Contact : contact@jolabs40.net
3. Données enregistrées sur le téléviseur
Ces éléments restent sur votre appareil Android TV et ne sont jamais envoyés à JOLABS40 :
| Donnée | Finalité | Stockage |
|---|---|---|
| Rangées, menu, barre du haut, bandeau, habillage, application au démarrage | Composer votre accueil | Mémoire interne de l’application |
| Image ou vidéo de fond que vous choisissez | Fond d’écran | Copie dans la mémoire interne |
| Nombre de lancements par application | Trier les rangées « les plus utilisées » | Mémoire interne de l’application |
| Code parental | Protéger des applications et des plages horaires | Empreinte salée, chiffrée par le Keystore Android |
| Adresse et jeton de votre Home Assistant, entités choisies | Afficher et commander vos équipements | Chiffrés par le Keystore Android |
| Ville choisie pour la météo et ses coordonnées | Relever la météo | Mémoire interne de l’application |
| Achat de StartLight Pro : acheté ou non, et la licence signée qui le confirme | Débloquer les fonctions Pro | Mémoire interne de l’application ; la licence, chiffrée par le Keystore Android |
4. Connexions réseau
Les seules connexions sortantes découlent d’un réglage que vous activez, ou d’un achat que vous faites :
| Destination | Quand | Ce qui est envoyé |
|---|---|---|
| Le serveur de chaque adresse que vous indiquez comme source de fonds d’écran (par exemple Reddit ou Wallhaven, que l’application propose) | Si vous choisissez un fond « source en ligne » et cochez cette source | Une requête web ordinaire vers cette adresse |
| Open-Meteo (open-meteo.com) | Si vous saisissez une ville pour la météo | Le nom tapé, puis les coordonnées de la ville retenue |
| Votre instance Home Assistant | Si vous en configurez une | Les requêtes vers les entités choisies, avec votre jeton |
| Les serveurs d’images de vos applications TV | Pour afficher les jaquettes des contenus qu’elles publient | Une demande d’image ordinaire |
| Votre téléphone, sur votre réseau local | Le temps de l’écran d’appairage | Une page de configuration, protégée par un code affiché sur le téléviseur |
| Le serveur de licence de JOLABS40 (startlight-license, hébergé par Cloudflare) | Après un achat de StartLight Pro, puis environ toutes les deux semaines | Le jeton d’achat que Google Play remet à l’application et un jeton d’intégrité Google Play, pour vérifier auprès de Google que l’achat est réel ; en retour, une licence signée, gardée sur le téléviseur |
Comme toute requête web, ces connexions laissent voir l’adresse IP de votre box aux services concernés. Aucun identifiant publicitaire ni de compte n’y est joint.
Le serveur de licence ne conserve rien de ce qu’il reçoit : il vérifie l’achat auprès de Google, signe la licence et l’oublie. Seul un nombre tiré pour la vérification, à usage unique, vit cinq minutes. Son hébergeur, Cloudflare, tient comme tout hébergeur des journaux techniques des requêtes — adresse IP comprise — pendant quelques jours.
Open-Meteo indique conserver ses journaux techniques — adresse IP et requêtes, coordonnées de la ville comprises — 90 jours au plus, sans les rattacher à une identité, avant de les effacer (conditions d’Open-Meteo).
5. Permissions Android et leur usage
| Permission | Pourquoi |
|---|---|
| Internet, état du réseau | Les connexions ci-dessus ; l’icône du réseau dans la barre du haut |
| Lecture des chaînes et programmes TV | Afficher « À suivre » et les rangées publiées par vos applications |
| Arrêt des processus d’arrière-plan, demande de désinstallation | Les boutons du gestionnaire des tâches et de la liste des applications ; une désinstallation passe toujours par la confirmation d’Android |
| Accès aux données d’utilisation (facultatif, accordé dans un écran système) | Temps d’utilisation et stockage par application |
| Accès aux notifications (facultatif, accordé dans un écran système) | Afficher vos notifications et ce qui est en lecture ; rien n’est transmis |
| Shizuku (facultatif) | Le détail des processus dans le gestionnaire des tâches |
| Catalogue HippieTV (facultatif) | Lire, sur l’appareil, les rangées de HippieTV si vous l’y autorisez |
6. Ce que JOLABS40 ne fait pas
Startlight Launcher n’utilise aucun des éléments suivants :
- aucun service d’analyse d’audience (Google Analytics, Firebase Analytics, etc.) ;
- aucun réseau publicitaire ni traceur tiers ;
- aucun compte utilisateur ni identifiant publicitaire ;
- aucun paiement traité par JOLABS40.
L’achat de StartLight Pro passe entièrement par Google Play. JOLABS40 ne reçoit ni votre nom, ni votre adresse, ni votre moyen de paiement : Google Play traite l’achat selon sa propre politique de confidentialité. Pour s’assurer qu’un achat est réel, l’application transmet au serveur de licence le jeton d’achat que Google Play lui a remis, avec un jeton d’intégrité ; le serveur interroge Google et rend une licence signée, gardée sur le téléviseur (section 4).
La section « Sécurité des données » de la fiche Google Play le déclare ainsi : la position approximative (la ville de la météo, envoyée à Open-Meteo) et l’historique des achats (la vérification de StartLight Pro), collectés pour le fonctionnement de l’application, jamais partagés ni vendus.
7. Partage des données
Aucune donnée n’est vendue, ni partagée à des fins publicitaires. Les seules transmissions sont celles de la section 4. La sauvegarde de vos réglages, si vous la demandez, est envoyée à votre téléphone par la page d’appairage ; elle ne contient ni votre jeton Home Assistant ni votre code parental.
8. Vos droits
JOLABS40 ne conserve aucune donnée vous concernant — le serveur de licence n’enregistre pas ce qu’il reçoit —, il n’y a donc rien à consulter, rectifier ou supprimer de notre côté. Vous effacez toutes les données locales en désinstallant l’application, ou par les réglages Android (« Effacer les données »). Pour toute question : contact@jolabs40.net.
9. Sécurité
Le jeton Home Assistant et le code parental sont chiffrés au repos par le Keystore Android. La page d’appairage n’est servie que sur votre réseau local, le temps de l’écran qui l’ouvre, et exige le code affiché sur le téléviseur ; ses échanges n’étant pas chiffrés, ne l’utilisez que sur un réseau de confiance. Les échanges avec le serveur de licence sont chiffrés (HTTPS).
10. Enfants
Startlight Launcher s’adresse à un public général et ne collecte sciemment aucune donnée concernant des enfants. Son code parental permet de protéger des applications et des plages horaires depuis l’écran d’accueil.
11. Modifications
Cette politique peut évoluer avec l’application. La version en vigueur est datée ci-dessus. Toute modification substantielle sera publiée sur cette page.
12. Contact
JOLABS40 — contact@jolabs40.net