Politique de confidentialité
Ce que Lorra collecte, pourquoi, combien de temps nous le conservons et les moyens dont vous disposez pour le contrôler.
Version 2026-09-25 · En vigueur depuis le 25 septembre 2026
1. Résumé
Ce résumé est là pour faciliter la lecture. Le texte contraignant est celui des sections ci-dessous.
- Lorra conserve votre bibliothèque — ce que vous enregistrez manuellement et, si vous activez le suivi automatique dans l’extension de navigateur, les vidéos que vous lisez dans ce navigateur : l’adresse de la page, le titre, le lien de l’affiche, la saison et l’épisode, la position de lecture et la durée de visionnage — ainsi que les données de compte nécessaires pour vous connecter.
- Le suivi automatique est désactivé tant que vous ne l’activez pas. Vous pouvez le désactiver ou exclure certains sites à tout moment, et supprimer n’importe quel élément avec son historique.
- Nous ne vendons pas vos données, n’affichons pas de publicité, ne constituons pas de profils publicitaires et n’utilisons aucun outil d’analyse ni cookie de suivi tiers.
- Les statistiques d’installation sont anonymes : un identifiant aléatoire, le navigateur, le système d’exploitation et la version de l’extension, jamais reliés à votre compte.
- Ce site compte les visites et les clics sur les liens de manière anonyme, avec son propre script : sans cookies, et sans adresse IP ni informations sur le navigateur dans ses enregistrements. Si votre navigateur envoie Do Not Track ou Global Privacy Control, rien n’est comptabilisé.
- Vous pouvez à tout moment supprimer définitivement des éléments ou l’ensemble de votre compte depuis l’application, et nous demander une copie de vos données.
2. Responsable du traitement
Lorra est exploité par LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034, Russia, Perm Krai, Perm, 80 Pushkina Street (« nous »), responsable du traitement (opérateur) des données personnelles décrites ici. Pour toute question, demande ou réclamation relative à la vie privée, écrivez à info@deralign.com. Nous répondons à une demande concernant vos données personnelles dans un délai de 10 jours ouvrés — le délai fixé par l’article 20 de la loi fédérale russe n° 152-FZ —, que nous pouvons prolonger une fois de 5 jours ouvrés supplémentaires en vous en indiquant la raison. Lorsque le RGPD s’applique, nous répondons au plus tard dans un délai d’un mois. Aux autres questions, nous répondons en règle générale sous 14 jours ouvrés.
La présente politique couvre le site web de Lorra, l’extension de navigateur et les applications mobiles (ensemble, le « Service »).
3. Données collectées
Nous ne collectons que ce dont le Service a besoin pour fonctionner. Aucune collecte cachée : tout ce qui figure ci-dessous est saisi par vous, résulte d’une action de votre part ou est enregistré par le suivi automatique après que vous l’avez activé.
4. Suivi automatique
Le suivi automatique est une fonctionnalité de l’extension de navigateur Lorra. Il est désactivé tant que vous ne l’activez pas dans Profil → Suivi automatique. L’application mobile ne dispose pas du suivi automatique : elle affiche votre bibliothèque, y compris ce que l’extension a enregistré, et vous permet d’ajouter des éléments manuellement.
Ce que l’extension lit, et quand
Pour que le suivi puisse fonctionner sur n’importe quel site de streaming, l’extension demande à votre navigateur l’accès à tous les sites web et exécute un petit script dans chaque page et chaque cadre intégré. Tant que le suivi est désactivé, ce script n’envoie rien et ne lit rien dans la page hormis l’adresse du site, qu’il compare, dans votre navigateur, à votre liste de sites exclus. Sur un site que vous avez exclu, rien n’est enregistré ni envoyé : la page elle-même n’est pas lue, et tout ce que signale un lecteur vidéo intégré à cette page depuis un autre domaine est écarté au sein de votre navigateur.
Lorsque le suivi est activé, le script recherche une vidéo d’au moins 5 minutes — les extraits plus courts, les aperçus en boucle et les diffusions en direct sont ignorés — et lit :
- la position de la vidéo, sa durée et le nombre de secondes effectivement lues (l’avance rapide et le retour en arrière ne comptent pas) ;
- l’adresse (URL) et le domaine de la page ouverte dans l’onglet ;
- ce que la page indique afficher : son titre et son intitulé principal, ainsi que les métadonnées qu’elle publie pour les moteurs de recherche et les commandes multimédias (Open Graph, Twitter Card, Schema.org, Media Session) — comme le nom de la série, les numéros de saison et d’épisode, le nom du site et le lien d’une image d’affiche.
L’extension lit également l’onglet actif lorsque vous le lui demandez : lorsque vous ouvrez l’écran « Enregistrer le visionnage » (pour remplir le formulaire), lorsque vous ouvrez les paramètres de suivi (pour vous proposer d’exclure ce site) et lorsque vous appuyez sur « Reprendre la lecture » (pour amener la vidéo à la position enregistrée). Elle ne lit ni les champs de formulaire, ni ce que vous saisissez, ni les mots de passe, ni les cookies.
Ce qui est envoyé à Lorra, et quand
Rien n’est envoyé tant qu’au moins 90 secondes de la vidéo n’ont pas effectivement été lues. Ensuite, pendant la lecture, l’extension envoie une mise à jour à notre serveur environ toutes les 30 secondes, ainsi que lorsque vous mettez en pause, lorsque la vidéo se termine et lorsque vous fermez l’onglet ou passez à une autre page. Chaque mise à jour contient l’adresse et le domaine de la page, le titre, le lien de l’affiche, le nom du site, la saison et l’épisode, la position, la durée, les secondes regardées et un identifiant aléatoire de ce visionnage.
Notre serveur utilise la mise à jour pour créer ou mettre à jour l’élément dans votre bibliothèque, le placer dans un dossier correspondant à sa série (ou, pour une vidéo qui n’appartient à aucune série, au site), ajouter une entrée à votre historique et marquer l’élément comme terminé une fois qu’environ 90 % en ont été lus.
- Si vous n’êtes pas connecté à l’extension, rien n’est envoyé et rien n’est conservé pour plus tard.
- Si notre serveur est injoignable, les mises à jour attendent dans l’extension (au maximum les 200 plus récentes) et sont envoyées une fois la connexion rétablie.
- L’extension n’envoie les données de suivi qu’au propre serveur de Lorra.
Ce qui reste dans votre navigateur
L’extension conserve dans son stockage local, au sein de votre navigateur : l’état du suivi (activé ou non), votre liste de sites exclus, les vidéos en cours de lecture (affichées sous « En cours de visionnage », y compris celles qui n’ont pas encore été lues assez longtemps pour être enregistrées) et les mises à jour en attente d’envoi. L’interrupteur du suivi et la liste des sites exclus ne nous sont jamais envoyés. Les mises à jour en attente d’envoi sont supprimées lorsque vous vous déconnectez de l’extension, de sorte qu’elles ne peuvent jamais parvenir à un autre compte connecté par la suite. Supprimer l’extension de votre navigateur efface ce stockage.
Comment le désactiver et supprimer ce qu’il a enregistré
- Le désactiver : Profil → Suivi automatique → « Suivre ce que je regarde ». À partir de ce moment, plus rien n’est enregistré, y compris dans les onglets déjà ouverts, et rien de ce qui n’avait pas encore été envoyé n’est envoyé.
- Exclure un site : sur le même écran, excluez le site sur lequel vous vous trouvez ou saisissez un domaine. Dès lors, rien de ce qui est lu sur ce site ou ses sous-domaines n’est enregistré, et rien de ce qui en provient et n’avait pas encore été envoyé n’est envoyé.
- Supprimer ce qui a été enregistré : supprimez l’élément de votre bibliothèque — son historique et ses notes sont supprimés avec lui — ou supprimez votre compte. La suppression d’un dossier conserve les éléments qu’il contient.
Désactiver le suivi ou exclure un site ne supprime pas, à lui seul, ce qui figure déjà dans votre bibliothèque.
5. Ce que nous ne faisons jamais
Ce sont des engagements, pas des intentions. Si l’un d’eux change, la présente politique sera modifiée d’abord.
- Nous ne vendons, ne louons ni n’échangeons jamais vos données personnelles — à qui que ce soit, à quelque prix que ce soit.
- Nous n’affichons jamais de publicité dans le Service et ne partageons jamais de données avec des régies publicitaires ou des courtiers en données.
- Nous ne constituons jamais de profils publicitaires ou comportementaux et ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques.
- Nous n’intégrons jamais d’outils d’analyse tiers, de pixels de suivi, d’enregistreurs de session ni de traceurs de réseaux sociaux.
- Nous ne lisons jamais votre bibliothèque à des fins de marketing, de recommandations vendues à des tiers ou d’entraînement de modèles.
- Nous ne demandons jamais de données de carte de paiement — le Service ne comporte actuellement aucune fonctionnalité payante.
6. Pourquoi nous les traitons, et sur quelle base
Lorsque le RGPD ou une loi comparable s’applique, nos bases juridiques sont les suivantes.
En droit russe (loi fédérale n° 152-FZ) : nous traitons les données personnelles des utilisateurs inscrits sur la base du consentement que vous donnez lors de votre inscription, séparément des présents documents — voir le Consentement au traitement des données personnelles. Celui-ci désigne l’opérateur, les finalités, les données, les opérations que nous effectuons sur celles-ci, les personnes qui les traitent pour notre compte, la durée de validité du consentement et la manière de le retirer.
7. Cookies, statistiques du site et stockage local
Ce site ne dépose aucun cookie. Il compte en revanche les visites et les clics sur les liens, de manière anonyme et sans aucun service d’analyse tiers :
- Le script de comptage est servi par ce site lui-même, et les statistiques sont traitées sur notre propre serveur. Aucune société d’analyse ne les reçoit, et elles ne sont pas reliées à votre compte Lorra.
- Si votre navigateur envoie Do Not Track ou Global Privacy Control, le script ne fait rien.
- Chaque visite reçoit un identifiant aléatoire, conservé dans le stockage de session de votre navigateur pour cet onglet, avec l’indication des pages déjà comptabilisées ; le navigateur l’efface à la fermeture de l’onglet. Le script n’utilise ni cookies ni stockage local.
- Ce qui est enregistré : les pages que vous ouvrez — le chemin uniquement, sans la chaîne de requête ni le fragment — et le moment de leur ouverture ; le nom d’hôte du site d’où vous venez ; le type de source de trafic (par exemple recherche ou réseaux sociaux) et les balises de campagne, qui ne sont conservées que si elles figurent sur notre liste fixe. Pour un clic sur un lien : le type de lien, son hôte et son chemin (là encore sans requête ni fragment) et le texte du lien.
- Pour les liens e-mail et téléphone, seul le type de lien est enregistré — jamais l’adresse, le numéro ni le texte du lien.
- Votre adresse IP parvient à notre serveur avec chaque requête, comme pour tout site web. Les enregistrements statistiques ne contiennent ni cette adresse ni le User-Agent de votre navigateur : l’adresse n’est utilisée que sous forme de hachage à clé conservé en mémoire, pour limiter les abus, et n’est jamais écrite.
- Les enregistrements sont supprimés au bout de 180 jours.
L’extension et l’application mobile conservent votre jeton de session et vos préférences dans le stockage local de l’appareil ; l’extension y conserve également les données de suivi automatique décrites à la section 4. Ce stockage sert uniquement au Service lui-même — il n’est utilisé ni pour la publicité ni pour l’analyse d’audience. Votre jeton de session ne quitte jamais votre appareil, sauf pour vous authentifier auprès de notre API, et il est supprimé lorsque vous effacez les données de l’application ou supprimez l’extension.
8. Qui d’autre a accès à vos données
Nous ne partageons vos données avec personne, à l’exception des prestataires nécessaires au fonctionnement du Service, et uniquement dans la mesure nécessaire :
Les sites de votre bibliothèque ne sont pas nos prestataires, mais deux requêtes ordinaires leur parviennent. Lorsque l’extension ou l’application montre une affiche, votre appareil charge cette image directement depuis l’adresse publiée par le site — nous ne servons pas d’intermédiaire (proxy), de sorte que ce site voit votre adresse IP, exactement comme si vous ouvriez la page vous-même. Et lorsque vous demandez à l’application mobile de remplir les informations à partir d’un lien, c’est notre serveur — et non votre appareil — qui demande cette page afin d’en lire le titre et l’image d’aperçu.
Nous pouvons également divulguer des données si la loi nous y oblige (décision de justice contraignante ou demande légale), pour protéger nos droits ou la sécurité d’une personne, ou dans le cadre d’une fusion ou d’une acquisition — auquel cas nous vous en informerons au préalable et la présente politique continuera de s’appliquer jusqu’à son remplacement.
9. Où vos données sont stockées, et transferts internationaux
La base de données et les fichiers de Lorra se trouvent sur des serveurs situés dans la Fédération de Russie, loués auprès de l’hébergeur désigné à la section 8. L’enregistrement, la systématisation, l’accumulation, la conservation, la mise à jour et l’extraction des données personnelles des citoyens de la Fédération de Russie sont effectués dans ces bases de données, comme l’exige l’article 18, paragraphe 5, de la loi fédérale n° 152-FZ.
Une seule catégorie de données quitte le pays, et uniquement au moment où c’est nécessaire : lorsque vous demandez la réinitialisation de votre mot de passe, l’e-mail est acheminé par le service Gmail SMTP de Google, de sorte que votre adresse e-mail, votre identifiant et le code de réinitialisation parviennent à Google LLC, aux États-Unis. Aucune autre donnée vous concernant n’y est envoyée. Le document de consentement mentionne également ce transfert.
Lorsque le RGPD ou une loi comparable vous est applicable et que nous transférons des données personnelles hors de l’EEE, du Royaume-Uni ou d’une autre région soumise à des règles de transfert, nous nous appuyons sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir le détail des garanties mises en place en nous écrivant.
10. Durée de conservation
11. Sécurité
Nous prenons des mesures concrètes plutôt que de donner de vagues assurances :
- Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés, journalisés ni transmis en clair — nous ne pouvons pas lire votre mot de passe.
- Les échanges entre votre appareil et notre API sont chiffrés par TLS (HTTPS).
- L’accès est authentifié au moyen de jetons de courte durée ; votre bibliothèque n’est accessible qu’avec votre propre jeton.
- Les codes de réinitialisation sont stockés sous forme hachée, expirent au bout de 15 minutes et sont à usage unique.
- L’accès administratif à la base de données est restreint, et les services internes ne sont pas exposés sur l’internet public.
- La base de données est sauvegardée régulièrement, les sauvegardes sont conservées 30 jours et leur accès est réservé aux personnes qui administrent la base de données.
Votre rôle compte : utilisez un mot de passe propre à Lorra et prévenez-nous immédiatement si vous pensez qu’une autre personne a accédé à votre compte.
12. Vos droits
Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants, gratuitement :
- Accès — obtenir une copie des données que nous détenons à votre sujet.
- Rectification — corriger toute donnée inexacte, directement dans votre profil ou votre bibliothèque, ou en nous le demandant.
- Effacement — supprimer des éléments avec leur historique, ou votre compte et toutes ses données. Cette fonction est intégrée à l’application ; vous n’avez pas besoin de notre autorisation.
- Limitation et opposition — désactiver vous-même le suivi automatique ou exclure des sites à tout moment, nous demander de suspendre le traitement, ou vous opposer à un traitement fondé sur des intérêts légitimes.
- Portabilité — recevoir votre bibliothèque et votre historique dans un format lisible par machine. L’application ne comporte pas de bouton d’exportation : écrivez-nous et nous préparerons le fichier manuellement.
- Retrait du consentement — retirer à tout moment votre consentement au traitement des données personnelles, en nous écrivant ou en supprimant votre compte, comme décrit dans le document de consentement. Le retrait n’affecte pas le traitement effectué avant celui-ci.
- Réclamation — introduire une réclamation auprès de votre autorité de protection des données. Nous préférerions que vous nous en parliez d’abord, mais c’est votre droit dans tous les cas.
Si vous êtes en Californie : vous pouvez demander la communication des catégories et des éléments précis d’informations personnelles collectés, en demander la suppression, et refuser la « vente » ou le « partage » d’informations personnelles. Nous ne vendons ni ne partageons d’informations personnelles au sens de la CCPA/CPRA ; il n’y a donc rien à refuser, et nous ne vous traiterons jamais de manière discriminatoire parce que vous avez exercé un droit.
Si vous êtes en Russie : vous disposez des droits conférés par la loi fédérale n° 152-FZ « Sur les données personnelles », notamment l’accès à vos données, la rectification, le blocage ou la destruction des données incomplètes, obsolètes, inexactes ou obtenues illégalement, et le retrait du consentement.
13. Enfants
Le Service ne s’adresse pas aux enfants de moins de 16 ans (ou de l’âge minimal du consentement numérique dans votre pays, s’il est inférieur — mais jamais moins de 13 ans). Nous ne collectons pas sciemment de données auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique à mesure que le Service évolue. La version et la date d’entrée en vigueur indiquées en haut de la page correspondent toujours à la version en vigueur. Si une modification affecte de manière substantielle vos droits ou l’utilisation que nous faisons de vos données, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. Nous n’apporterons aucune modification réduisant rétroactivement la protection de votre vie privée.
15. Contact
Questions relatives à la vie privée, demandes concernant vos données et réclamations : info@deralign.com. Indiquez-nous ce que vous souhaitez et depuis quel compte. Les demandes concernant vos données personnelles reçoivent une réponse sous 10 jours ouvrés, délai que nous pouvons prolonger une fois de 5 jours ; les autres questions, en règle générale sous 14 jours ouvrés.
Une question sur ce document ? Écrivez à info@deralign.com.