Politique de confidentialité

•••, Ijbruglaan 1495, 1087 KM Amsterdam, Pays-Bas. Contact pour les questions de protection des données : [email protected]. Les informations sur la société figurent dans nos mentions légales.

Vos messages, messages vocaux, fichiers, réactions et notes sont chiffrés de bout en bout sur votre appareil. Nous ne pouvons pas les lire. Nous n’affichons aucune publicité, nous ne vendons pas de données personnelles et nous n’utilisons aucun outil d’analyse ni de suivi.

Données de compte : nom affiché, nom d’utilisateur, texte facultatif « à propos de moi », couleur d’avatar, photo de profil facultative, paramètre de langue, ainsi qu’un mot de passe (nous ne conservons qu’un hachage scrypt salé) ou votre numéro de téléphone mobile si vous vous inscrivez avec celui-ci. Finalité : création et gestion de votre compte. Base juridique : exécution du contrat, art. 6, paragraphe 1, point b) du RGPD.

Données de profil (nom, nom d’utilisateur, photo de profil, « à propos de moi », statut en ligne) : visibles par les autres utilisateurs de Petra. Les accusés de lecture et l’indication « en train d’écrire » sont partagés avec les personnes avec lesquelles vous discutez ; vous pouvez désactiver les accusés de lecture conversation par conversation.

Messages, messages vocaux, fichiers et réactions : ils n’atteignent notre serveur que sous forme de paquets chiffrés et sont conservés pour être livrés aux destinataires et à vos autres appareils, jusqu’à l’expiration d’une minuterie d’autodestruction ou jusqu’à ce que vous les supprimiez. Nous ne pouvons pas les déchiffrer. Base juridique : exécution du contrat, art. 6, paragraphe 1, point b) du RGPD.

Métadonnées que le serveur voit nécessairement : identifiant de conversation, identifiants de compte de l’expéditeur et du destinataire, heure, taille du paquet, clés publiques des appareils et indication de la connexion d’un utilisateur. Finalité : acheminement et livraison, prévention des abus. Base juridique : exécution du contrat, art. 6, paragraphe 1, point b), et intérêt légitime à un service sûr, art. 6, paragraphe 1, point f) du RGPD.

Sessions : un cookie de connexion vous permet de rester connecté jusqu’à 30 jours ; seul son hachage est conservé sur le serveur. Base juridique : exécution du contrat, art. 6, paragraphe 1, point b) du RGPD.

Notifications (facultatives) : si vous les activez, nous conservons l’adresse push de votre appareil et votre langue afin d’envoyer une alerte sans contenu, par exemple « Nouveau message ». Le texte d’un message ne fait jamais partie d’une notification. Base juridique : votre consentement, art. 6, paragraphe 1, point a) du RGPD. Vous pouvez le retirer à tout moment dans l’application ou dans les paramètres de votre appareil.

Journaux techniques : notre serveur web enregistre des données techniques telles que l’adresse IP, l’heure et la page demandée. Les demandes de connexion et de code sont limitées par adresse IP (conservées uniquement en mémoire). Finalité : sécurité et stabilité. Base juridique : intérêt légitime, art. 6, paragraphe 1, point f) du RGPD.

Petra n’utilise que ce qui est strictement nécessaire pour fournir le service que vous demandez : un cookie de connexion (nom « petra_session », HttpOnly, SameSite=Strict, jusqu’à 30 jours), le stockage local de votre appareil pour votre choix de langue, et le stockage sécurisé de votre appareil pour vos clés de chiffrement. Comme ils sont strictement nécessaires, aucun bandeau de consentement n’est requis (art. 5, paragraphe 3, de la directive vie privée et communications électroniques). Nous n’utilisons ni cookies publicitaires ni cookies d’analyse, ni traceurs tiers.

Hébergement : Hetzner Online GmbH, Nuremberg, Allemagne (UE), en tant que sous-traitant au titre d’un contrat de traitement de données (art. 28 du RGPD).

SMS : si vous confirmez ou ajoutez votre numéro de mobile, le numéro est transmis à notre prestataire d’envoi de SMS (notre sous-traitant, GatewayAPI, Danemark/UE) uniquement pour vous transmettre le code à usage unique.

E-mail (facultatif) : si vous ajoutez une adresse, nous la conservons jusqu’à ce que vous la supprimiez ou que vous supprimiez votre compte, uniquement pour réinitialiser un mot de passe oublié. Nous envoyons le code via Resend (notre sous-traitant), qui voit l’adresse et le code.

Services push : les notifications sont transmises par Apple (APNs), Google (FCM) ou le fournisseur de votre navigateur. Ils voient qu’une alerte est envoyée à un appareil, jamais le contenu d’un message.

Transcription vocale (facultative) : si vous activez les transcriptions en direct des messages vocaux dans un navigateur tel que Chrome, le fournisseur du navigateur peut traiter l’audio pour la reconnaissance vocale. Laissez cette option désactivée si vous ne le souhaitez pas.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Nos serveurs se trouvent en Allemagne. Les services push d’Apple et de Google peuvent traiter l’adresse push technique aux États-Unis. Resend (envoi d’e-mails) est une société américaine ; elle ne reçoit que l’adresse et le code à usage unique. Les transferts reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de l’UE. Les alertes ne contiennent aucun contenu de message.

Données de compte : jusqu’à la suppression de votre compte. Messages et fichiers : jusqu’à ce que vous-même ou une minuterie d’autodestruction les supprimiez, ou jusqu’à la suppression de votre compte. Adresses push : jusqu’à ce que vous désactiviez les notifications, que vous vous déconnectiez ou que l’adresse ne soit plus valide. Journaux techniques : seulement le temps nécessaire à la sécurité et au fonctionnement. Les sessions prennent fin après 30 jours ou lorsque vous vous déconnectez.

Vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition au traitement fondé sur les intérêts légitimes (art. 21). Vous pouvez retirer votre consentement à tout moment (art. 7, paragraphe 3). Écrivez à [email protected]. Tant que la suppression du compte n’est pas disponible dans l’application, demandez-la à cette même adresse ; nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de l’UE où vous vivez ou travaillez. Notre autorité chef de file est l’Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données), autoriteitpersoonsgegevens.nl.

La fourniture des données de compte est nécessaire pour utiliser Petra ; sans elles, nous ne pouvons pas proposer le service. Les notifications push et les transcriptions en direct sont facultatives. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et nous ne vous profilons pas.

Petra ne s’adresse pas aux enfants de moins de 16 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

Le contenu étant chiffré de bout en bout, nous ne pouvons pas le lire. Pour signaler un contenu illicite ou un compte, écrivez à [email protected]. Nous donnons suite aux signalements valables, comme la loi l’exige, par exemple en restreignant le compte signalé.

Sauvegarde des clés : lors de la création de votre compte, votre appareil chiffre votre clé privée avec un code de récupération que vous seul voyez, et conserve le résultat sur notre serveur sous forme de bloc opaque. Nous ne pouvons pas l’ouvrir. Sans ce code, vos anciennes conversations ne peuvent pas être restaurées. Finalité : restauration des conversations sur un nouvel appareil (art. 6, paragraphe 1, point b) du RGPD).

Les paramètres et la langue sont conservés avec vos préférences personnelles, chiffrés de bout en bout vers vos propres appareils, de sorte qu’ils survivent à une réinstallation. Nous ne pouvons pas les lire.

Petra Plus : nous conservons l’information indiquant si votre compte dispose de Plus (type, date de fin, source) ainsi que les codes promotionnels que vous avez utilisés (art. 6, paragraphe 1, point b). Les achats effectués via l’App Store ou Google Play sont traités par Apple ou Google ; nous ne recevons que le statut. Les achats effectués sur notre site seront traités par notre prestataire de paiement en tant que sous-traitant ; nous le nommerons ici avant le début de ce traitement.

Modération et sécurité : pour prévenir les abus, nous pouvons noter des signalements et suspendre des comptes. Nous conservons dans un journal le motif, la date et l’administrateur ayant agi (art. 6, paragraphe 1, point f), notre intérêt à un service sûr). Une suspension met fin à vos sessions. Nous envoyons les avis de service (maintenance, sécurité, compte) en texte brut ; ils ne font partie d’aucune conversation.

Connexion en deux étapes (facultatif) : si vous l’activez, nous conservons le secret de votre application d’authentification et les hachages de vos dix codes de récupération jusqu’à ce que vous la désactiviez ou supprimiez votre compte (art. 6, paragraphe 1, points b) et f), du RGPD, sécurité du compte).

Identifiant de l’appareil : l’application crée un identifiant aléatoire pour votre appareil et n’envoie qu’un hachage de celui-ci lors de la connexion ou de l’inscription. Nous conservons ce hachage avec votre compte afin d’empêcher les appareils suspendus de façon permanente de revenir (art. 6, paragraphe 1, point f), du RGPD, protection des autres utilisateurs). Il est supprimé avec votre compte ; la levée d’une suspension libère l’appareil.

Liens de profil (facultatif) : les noms d’utilisateur et le site web que vous ajoutez sont visibles par les autres utilisateurs de Petra. Nous les vérifions uniquement selon nos propres règles ; aucun service tiers n’est sollicité. Les messages programmés pour plus tard ne sont conservés que sur votre appareil.

Trouver des amis (facultatif) : vous pouvez choisir dans l’application un fichier de carnet d’adresses (.vcf ou .csv). Il est lu sur votre appareil ; seules des valeurs de contrôle chiffrées (valeurs de hachage SHA-256) des adresses e-mail et des numéros sont envoyées à notre serveur, comparées aux adresses confirmées des personnes qui acceptent d’être trouvées, et ne sont pas conservées. Les noms et le fichier ne quittent jamais votre appareil. Vous pouvez désactiver dans les paramètres le fait d’être trouvé (art. 6, paragraphe 1, points b) et f), du RGPD ; vous êtes responsable d’avoir le droit d’utiliser les contacts que vous vérifiez, par exemple en tant que particulier).

Assistance : vos demandes et nos réponses sont conservées liées à votre compte jusqu’à leur résolution, puis supprimées lorsque vous supprimez votre compte (art. 6, paragraphe 1, point b), du RGPD). Nous n’utilisons plus l’e-mail pour l’assistance.

Page de profil publique : à l’adresse getpetra.io/@nom, nous montrons à toute personne disposant du lien votre nom affiché, votre description et la coche bleue, et rien d’autre. La page est bloquée pour les moteurs de recherche, et vous pouvez la désactiver dans les paramètres (art. 6, paragraphe 1, point b), du RGPD).

Coche bleue : si vous la demandez, nous conservons vos données et le lien de justificatif jusqu’à la décision, puis pendant les 60 jours qui doivent s’écouler entre deux demandes. La décision est conservée avec votre compte (art. 6, paragraphe 1, point b), du RGPD). La coche est gratuite et ne peut pas être achetée.

Documents : les PDF et autres fichiers sont supprimés de notre serveur au bout de 3 jours, sauf si vous les avez enregistrés sur votre appareil. Les photos, vidéos et messages vocaux sont conservés jusqu’à ce que vous ou une minuterie les suppriment. Vos propres autocollants ne sont conservés que sur votre appareil.

Blocage : votre liste de blocage est conservée sur notre serveur afin que les messages des personnes que vous bloquez ne soient pas remis ; elle est supprimée avec votre compte.

Signalement d’une personne : vous choisissez le motif, une note facultative et jusqu’à cinq messages texte à partager ; jamais de fichiers ni de photos. La personne signalée n’est pas informée de l’identité de l’auteur du signalement. Nous conservons un signalement uniquement le temps nécessaire à son traitement et à la protection d’autrui (art. 6, paragraphe 1, point f), du RGPD ; les signalements concernant des mineurs également en raison de notre obligation de protection des enfants).

La suppression de votre compte efface votre compte, votre clé publique, la sauvegarde de vos clés, votre adresse e-mail, vos demandes d’assistance, votre liste de blocage, vos enregistrements push, vos droits et l’historique des avis. Les messages que vous avez envoyés restent chiffrés chez vos contacts, sauf si ceux-ci les suppriment.

Nous mettons à jour cette politique lorsque le service évolue, par exemple lorsque de nouvelles fonctionnalités traitent des données supplémentaires. La date indiquée ci-dessus correspond à la version la plus récente.