Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’exploitant indiqué dans les mentions légales. Pour toute question relative à la protection des données : kontakt@tellsom.com.

2. L’essentiel en bref

• Anonyme pour les autres : les autres utilisateurs ne voient pas qui tu es, tant que tu ne révèles pas toi-même ton identité. Dans chaque chat, tu apparais sous un pseudonyme distinct. Pour qu’un chat parvienne à ses destinataires, notre système le rattache en interne aux comptes concernés — nous n’en montrons rien aux autres.
• Chiffré, mais pas de bout en bout : nous stockons les messages de manière chiffrée (AES-256-GCM, une clé distincte par chat). Notre serveur peut les déchiffrer et lit chaque message lors de l’envoi, car sinon le filtre contre la haine et les insultes ne pourrait pas fonctionner. Aucun être humain ne lit tes chats en fonctionnement normal — pas même lorsque quelqu’un signale un message : notre modération décide sur la base du motif du signalement et des résultats du filtre, sans voir le texte des messages. L’exception est l’injonction d’une autorité ou d’un tribunal.
• Ni publicité ni pistage : nous ne vendons pas de données, n’affichons pas de publicité et n’utilisons aucun outil d’analyse ou de pistage.
• Anonyme ne veut pas dire intraçable : nous stockons les données sous pseudonyme. En cas d’infractions graves, nous pouvons rattacher un pseudonyme à un compte sur ordre d’une autorité ou d’un tribunal.

3. Les données que nous traitons

• Compte : adresse e-mail — pour la connexion uniquement sous forme de hachage cryptographique, et en plus chiffrée pour les notifications et les réponses aux demandes d’assistance —, mot de passe uniquement sous forme de hachage, nom affiché, @nom, photo de profil (un des motifs ou une photo téléchargée), langue et réglages, ainsi que la date de ta confirmation d’âge et la version acceptée des conditions d’utilisation.
• Connexion avec Apple ou Google : l’identifiant que le fournisseur attribue pour tellsom et, le cas échéant, ton adresse e-mail. Pour Apple, nous conservons en outre un jeton chiffré afin de révoquer le lien auprès d’Apple lors de la suppression de ton compte.
• Sessions et sécurité : appareils connectés (application ou famille de navigateurs), horodatages et adresses IP — ces dernières uniquement sous forme de hachage — pour protéger ton compte, limiter les requêtes et prévenir les abus.
• Chats : messages (chiffrés), pseudonymes, horodatages, statut de lecture, demandes de révélation, blocages et signalements.
• Événements, liens « Demande-moi » et produits : ce que tu crées — questions, titres, descriptions, images, durées et, si tu l’indiques, le lieu d’un événement.
• Réponses sans compte : les invités reçoivent un jeton d’invité aléatoire qui reste sur leur appareil ; nous n’en stockons que le hachage, afin que l’invité puisse revenir dans sa conversation et que les blocages soient effectifs. Avant l’envoi, Cloudflare Turnstile vérifie qu’un être humain répond.
• Avis (tellsom Business) : étoiles et textes que les clients soumettent via un code produit. Ils sont délibérément lisibles par l’entreprise et par nous, car ils alimentent ses analyses ; le chiffrement des chats 1:1 ne s’applique pas à eux.
• Entreprises : nom, produits, vérification (le domaine vérifié ou le profil sur les réseaux sociaux), membres de l’équipe et invitations.
• Notifications push : l’identifiant de l’appareil pour le service push d’Apple (iPhone) ou de Google (Android, Firebase Cloud Messaging). Une notification indique seulement qu’il y a du nouveau — sans contenu ni pseudonyme.
• Paiements : pour les achats dans l’App Store, Apple nous transmet l’identifiant, le produit, le prix, la devise et le pays de l’achat, mais aucune donnée de paiement. Pour les achats via Google Play, nous conservons l’identifiant de l’achat, la formule, le statut et la durée, mais aucune donnée de paiement ; lors de l’achat, l’application transmet à Google un identifiant pseudonyme de ton compte (pour Business, également un identifiant de l’entreprise), afin qu’aucun achat ne soit crédité au compte de quelqu’un d’autre. Pour les achats dans le navigateur, Stripe nous transmet l’identifiant de l’abonnement, le montant et le statut ; nous ne voyons jamais les données de carte ou de compte.
• Earn : par quel lien une entreprise est arrivée, les commissions et tes coordonnées de versement (IBAN ou adresse PayPal), ces dernières chiffrées. Seul l’exploitant peut les lire, afin d’effectuer le versement.
• Analyste IA : ta conversation avec l’analyste IA — questions et réponses, chiffrées, par personne et par entreprise —, ainsi que le nombre de questions posées par une entreprise et leur coût (section 5).
• Assistance : ce que tu nous écris via le formulaire d’aide ; cela nous parvient sous forme d’e-mail avec ton adresse comme adresse de réponse.
• Liste d’attente (tellsom.com) : ton adresse e-mail et ta langue, afin que nous puissions t’écrire au lancement.
• Modération : signalements, détections du filtre automatique, avertissements, blocages et nos décisions — à titre de preuve et pour les obligations découlant du règlement sur les services numériques (DSA).
• Signalements via le formulaire « Signaler un abus » et depuis l’app : l’adresse signalée, la catégorie et l’explication — dans l’app, à la place d’une explication, ce qui est signalé (texte, image ou nom) —, une copie du texte public signalé, en interne le compte ou l’entreprise auquel appartient le contenu, et — uniquement dans le formulaire, facultativement — ton nom et ton adresse e-mail. Nous ne conservons l’adresse e-mail que sous forme chiffrée et ne l’utilisons que pour l’accusé de réception et notre décision ; nous la supprimons ensuite.
• Journaux du serveur : entrées techniques sans contenu de message et sans adresse IP en clair, pour le diagnostic des erreurs et la sécurité.

4. Sur ton appareil

L’application stocke ta connexion et les jetons d’invité de manière protégée sur l’appareil (dans le trousseau de l’iPhone ; sur Android, chiffrés avec une clé de l’Android Keystore), ainsi que des réglages comme la langue, les dernières recherches et ton consentement à l’analyste IA. Dans le navigateur, nous ne déposons qu’un cookie de session techniquement nécessaire et, dès que tu choisis une langue sur la page de connexion, un cookie qui retient cette langue (un an) ; de petits réglages sont stockés localement. Il n’y a aucun cookie publicitaire ou d’analyse.

5. Analyste IA (tellsom Business)

Lorsqu’une entreprise pose une question à l’analyste IA, nous envoyons la question, la conversation jusque-là et les données de l’entreprise — produits, avis avec étoiles et textes, ainsi que les chats avec les clients au sujet de ces produits — à Anthropic, le fournisseur du modèle d’IA Claude, aux États-Unis. Les clients y apparaissent sans nom ni pseudonyme, uniquement comme « client ». Les chats personnels 1:1 et les Direct Messages en sont exclus. Avant la première question, l’application demande l’autorisation. Nous conservons ta conversation chiffrée chez nous, pour qu’elle soit encore là après la déconnexion et sur tous tes appareils ; les membres de l’équipe ne la voient pas. Anthropic ne la reçoit qu’avec chaque question.

6. Bases juridiques

• Contrat (art. 6, par. 1, point b du RGPD) : compte, chats, événements, liens, Business, abonnements, Earn et assistance.
• Intérêt légitime (art. 6, par. 1, point f du RGPD) : sécurité, limitation des requêtes, prévention des abus, filtre automatique et modération — pour protéger contre le harcèlement et la haine.
• Consentement (art. 6, par. 1, point a du RGPD) : notifications push, e-mails de notification, liste d’attente et transfert à Anthropic pour l’analyste IA. Tu peux retirer ton consentement à tout moment pour l’avenir — dans l’application (les notifications dans les réglages, l’analyste IA dans le menu de son chat) ou par e-mail.
• Obligation légale (art. 6, par. 1, point c du RGPD) : conservation des données comptables, communications aux autorités et obligations découlant du DSA.

7. Destinataires

• Cloudflare — hébergement, base de données, stockage de fichiers, protection contre les robots (Turnstile), le modèle d’IA du filtre automatique (Workers AI) et l’envoi des e-mails (codes de connexion, notifications, assistance). La base de données fonctionne actuellement dans l’UE, mais n’y est pas liée contractuellement. Pour Turnstile s’applique en outre le Turnstile Privacy Addendum de Cloudflare.
• Resend — uniquement en secours pour l’envoi des e-mails, si Cloudflare ne peut pas en distribuer un.
• Anthropic — uniquement pour l’analyste IA (section 5).
• Apple — notifications push, « Se connecter avec Apple » et achats dans l’App Store.
• Google — « Se connecter avec Google » (pour vérifier la connexion), sur Android l’envoi des notifications push (Firebase Cloud Messaging) et les achats via Google Play. Google traite les données de paiement de Google Play sous sa propre responsabilité.
• Stripe — paiements dans le navigateur. Stripe agit en tant que commerçant officiel (merchant of record) et traite les données de paiement sous sa propre responsabilité.
• Autorités — uniquement lorsqu’une loi ou une décision nous y oblige.

Des contrats conformes à l’art. 28 du RGPD sont conclus avec nos sous-traitants.

8. Transferts vers des pays tiers

Cloudflare, Resend, Anthropic, Apple, Google et Stripe traitent aussi des données aux États-Unis. Lorsqu’un destinataire est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), nous fondons le transfert sur la décision d’adéquation de la Commission européenne ; sinon sur des clauses contractuelles types (art. 46, par. 2, point c du RGPD).

9. Durée de conservation

• Compte : jusqu’à ce que tu le supprimes. Après la demande de suppression, il est immédiatement désactivé puis définitivement supprimé, images comprises, au bout de 30 jours.
• Chats issus d’événements et de liens « Demande-moi » : supprimés avec leurs messages 90 jours après la fin de l’événement ou du lien. Les chats que tu supprimes disparaissent immédiatement de ta boîte de réception.
• Avis et chats clients sur les produits (tellsom Business) : tant que le produit existe. Lorsqu’une entreprise supprime un produit, ses avis, ses chats clients et sa photo sont définitivement supprimés 90 jours plus tard ; le code produit reste réservé afin qu’un QR code imprimé ne renvoie jamais vers le produit de quelqu’un d’autre.
• Conversation avec l’analyste IA : jusqu’à ce que tu supprimes ton compte, que l’entreprise soit supprimée ou que tu quittes l’équipe ; chaque conversation garde au plus ses 200 derniers messages.
• Sessions : expirées 30 jours, révoquées 90 jours après leur fin.
• Hachages d’IP : nous créons chaque jour un nouveau sel aléatoire et le supprimons 30 jours après la fin de ce jour. Jusque-là, nous pouvons comparer un hachage d’IP de ce jour avec une adresse IP connue (par exemple pour lutter contre les abus) ; ensuite, personne, pas même nous, ne peut le rattacher à une adresse IP. Les hachages de jours différents ne peuvent pas être reliés entre eux.
• Signalements et décisions de modération : aussi longtemps qu’ils sont nécessaires comme preuve ; à cette fin, les pseudonymes des chats signalés sont conservés même après la suppression d’un chat.
• Données comptables comme les commissions et les versements : aussi longtemps que le droit fiscal l’exige (sept ans en Autriche).
• Liste d’attente : jusqu’au lancement ou jusqu’à ce que tu demandes sa suppression.
• Journaux du serveur : supprimés automatiquement après quelques jours.
• Sauvegardes : les données supprimées peuvent subsister jusqu’à 35 jours dans des sauvegardes chiffrées, qui servent uniquement à restaurer le service après une panne ; ensuite, elles y sont également supprimées.

10. Décisions automatisées

Le filtre décide automatiquement si un message est distribué, et les blocages après des infractions répétées sont prononcés automatiquement (conditions d’utilisation, section 6). Tu peux à tout moment demander qu’un être humain réexamine la décision, exprimer ton point de vue et contester la décision — par e-mail à kontakt@tellsom.com.

11. Tes droits

Tu as le droit d’accès, de rectification, d’effacement (section 12), de limitation du traitement, de portabilité des données (« Exporter les données » dans les réglages) et d’opposition aux traitements fondés sur l’intérêt légitime. Tu peux retirer un consentement à tout moment pour l’avenir. Écris-nous à kontakt@tellsom.com.

Tu peux introduire une réclamation auprès d’une autorité de protection des données — en Autriche auprès de la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at.

12. Supprimer ton compte

Tu peux supprimer ton compte toi-même à tout moment : dans l’application (iPhone et Android) sous Réglages → Compte → « Supprimer définitivement le compte », ou sur un ordinateur, dans le navigateur après connexion, dans les réglages. Si tu ne peux plus accéder à ton compte, écris-nous à kontakt@tellsom.com. Nous envoyons alors une confirmation à l’adresse e-mail du compte et ne le supprimons qu’une fois que tu l’as confirmée. Notre réponse est toujours la même : nous ne révélons pas si un compte existe pour une adresse.

• Immédiatement : ton compte est désactivé, toutes les connexions prennent fin et plus aucune notification push n’arrive.
• Après 30 jours : le compte est définitivement supprimé, images comprises ; il peut subsister jusqu’à 35 jours de plus dans les sauvegardes (section 9).
• Ton entreprise : une entreprise dont tu es propriétaire est supprimée avec ton compte au bout de 30 jours, avec ses produits, ses avis et les accès de ton équipe. Ses chats clients sont supprimés 90 jours après leur dernier message.
• Messages aux autres : ce que tu as écrit à d’autres personnes reste dans leurs chats jusqu’à leur suppression selon la section 9.
• Ce qui reste : les signalements et les décisions de modération aussi longtemps qu’ils sont nécessaires comme preuve, et les données comptables comme les commissions aussi longtemps que le droit fiscal l’exige (section 9).
• Abonnements : lors de la suppression, nous mettons fin immédiatement à un abonnement souscrit dans le navigateur. Un abonnement de l’App Store ou de Google Play, résilie-le en plus là où tu l’as souscrit.
• Des données isolées peuvent aussi être supprimées sans supprimer ton compte : chats, tes propres messages, événements, liens « Demande-moi », produits, ta photo de profil, ta conversation avec l’analyste IA et tes coordonnées de versement.

13. Âge minimum

tellsom est réservé aux personnes âgées d’au moins 18 ans. Nous ne traitons pas sciemment de données de mineurs ; si nous l’apprenons, nous supprimons le compte.

Lors de l’inscription dans l’app iOS — là où Apple indique que des règles d’âge s’appliquent — nous demandons une tranche d’âge via l’interface « Declared Age Range » d’Apple, jamais une date de naissance. La tranche est évaluée uniquement sur ton appareil ; elle n’est ni conservée ni transmise à tellsom. Si elle est inférieure à 18 ans, l’inscription s’arrête ; un compte qui vient d’être créé lors de cette inscription est de nouveau supprimé. Sinon, comme partout, c’est ta confirmation d’avoir au moins 18 ans qui s’applique.

14. Modifications

Si notre manière de traiter les données change, nous mettons à jour cette politique et t’informons des modifications importantes.