Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’exploitant indiqué dans les mentions légales. Pour toute question relative à la protection des données : kontakt@tellsom.com.

2. L’essentiel en bref

• Anonyme pour les autres : les autres utilisateurs ne voient pas qui tu es, tant que tu ne révèles pas toi-même ton identité. Dans chaque chat, tu apparais sous un pseudonyme distinct. Pour qu’un chat parvienne à ses destinataires, notre système le rattache en interne aux comptes concernés — nous n’en montrons rien aux autres.
• Chiffré, mais pas de bout en bout : nous stockons les messages de manière chiffrée (AES-256-GCM, une clé distincte par chat). Notre serveur peut les déchiffrer et lit chaque message lors de l’envoi, car sinon le filtre contre la haine et les insultes ne pourrait pas fonctionner. Aucun être humain ne lit tes chats en fonctionnement normal — pas même lorsque quelqu’un signale un message : notre modération décide sur la base du motif du signalement et des résultats du filtre, sans voir le texte des messages. L’exception est l’injonction d’une autorité ou d’un tribunal.
• Ni publicité ni pistage : nous ne vendons pas de données, n’affichons pas de publicité et n’utilisons aucun outil d’analyse ou de pistage.
• Anonyme ne veut pas dire intraçable : nous stockons les données sous pseudonyme. En cas d’infractions graves, nous pouvons rattacher un pseudonyme à un compte sur ordre d’une autorité ou d’un tribunal.

3. Les données que nous traitons

• Compte : adresse e-mail — pour la connexion uniquement sous forme de hachage cryptographique, et en plus chiffrée pour les notifications et les réponses aux demandes d’assistance —, mot de passe uniquement sous forme de hachage, nom affiché, @nom, photo de profil (un des motifs ou une photo téléchargée), langue et réglages, ainsi que la date de ta confirmation d’âge et la version acceptée des conditions d’utilisation.
• Connexion avec Apple ou Google : l’identifiant que le fournisseur attribue pour tellsom et, le cas échéant, ton adresse e-mail. Pour Apple, nous conservons en outre un jeton chiffré afin de révoquer le lien auprès d’Apple lors de la suppression de ton compte.
• Sessions et sécurité : appareils connectés (application ou famille de navigateurs), horodatages et adresses IP — ces dernières uniquement sous forme de hachage — pour protéger ton compte, limiter les requêtes et prévenir les abus.
• Chats : messages (chiffrés), pseudonymes, horodatages, statut de lecture, demandes de révélation, blocages et signalements.
• Événements, liens « Demande-moi » et produits : ce que tu crées — questions, titres, descriptions, images, durées et, si tu l’indiques, le lieu d’un événement.
• Réponses sans compte : les invités reçoivent un jeton d’invité aléatoire qui reste sur leur appareil ; nous n’en stockons que le hachage, afin que l’invité puisse revenir dans sa conversation et que les blocages soient effectifs. Avant l’envoi, Cloudflare Turnstile vérifie qu’un être humain répond.
• Avis (tellsom Business) : étoiles et textes que les clients soumettent via un code produit. Ils sont délibérément lisibles par l’entreprise et par nous, car ils alimentent ses analyses ; le chiffrement des chats 1:1 ne s’applique pas à eux.
• Entreprises : nom, produits, vérification (le domaine vérifié ou le profil sur les réseaux sociaux), membres de l’équipe et invitations.
• Notifications push : l’identifiant de l’appareil pour le service push d’Apple. Une notification indique seulement qu’il y a du nouveau — sans contenu ni pseudonyme.
• Paiements : pour les achats dans l’App Store, Apple nous transmet l’identifiant, le produit, le prix, la devise et le pays de l’achat, mais aucune donnée de paiement. Pour les achats dans le navigateur, Stripe nous transmet l’identifiant de l’abonnement, le montant et le statut ; nous ne voyons jamais les données de carte ou de compte.
• Earn : par quel lien une entreprise est arrivée, les commissions et tes coordonnées de versement (IBAN ou adresse PayPal), ces dernières chiffrées. Seul l’exploitant peut les lire, afin d’effectuer le versement.
• Analyste IA : ta conversation avec l’analyste IA — questions et réponses, chiffrées, par personne et par entreprise —, ainsi que le nombre de questions posées par une entreprise et leur coût (section 5).
• Assistance : ce que tu nous écris via le formulaire d’aide ; cela nous parvient sous forme d’e-mail avec ton adresse comme adresse de réponse.
• Liste d’attente (tellsom.com) : ton adresse e-mail et ta langue, afin que nous puissions t’écrire au lancement.
• Modération : signalements, détections du filtre automatique, avertissements, blocages et nos décisions — à titre de preuve et pour les obligations découlant du règlement sur les services numériques (DSA).
• Signalements via le formulaire « Signaler un abus » et depuis l’app : l’adresse signalée, la catégorie et l’explication — dans l’app, à la place d’une explication, ce qui est signalé (texte, image ou nom) —, une copie du texte public signalé, en interne le compte ou l’entreprise auquel appartient le contenu, et — uniquement dans le formulaire, facultativement — ton nom et ton adresse e-mail. Nous ne conservons l’adresse e-mail que sous forme chiffrée et ne l’utilisons que pour l’accusé de réception et notre décision ; nous la supprimons ensuite.
• Journaux du serveur : entrées techniques sans contenu de message et sans adresse IP en clair, pour le diagnostic des erreurs et la sécurité.

4. Sur ton appareil

L’application stocke ta connexion et les jetons d’invité dans le trousseau de l’iPhone, ainsi que des réglages comme la langue, les dernières recherches et ton consentement à l’analyste IA. Dans le navigateur, nous ne déposons qu’un cookie de session techniquement nécessaire et, dès que tu choisis une langue sur la page de connexion, un cookie qui retient cette langue (un an) ; de petits réglages sont stockés localement. Il n’y a aucun cookie publicitaire ou d’analyse.

5. Analyste IA (tellsom Business)

Lorsqu’une entreprise pose une question à l’analyste IA, nous envoyons la question, la conversation jusque-là et les données de l’entreprise — produits, avis avec étoiles et textes, ainsi que les chats avec les clients au sujet de ces produits — à Anthropic, le fournisseur du modèle d’IA Claude, aux États-Unis. Les clients y apparaissent sans nom ni pseudonyme, uniquement comme « client ». Les chats personnels 1:1 et les Direct Messages en sont exclus. Avant la première question, l’application demande l’autorisation. Nous conservons ta conversation chiffrée chez nous, pour qu’elle soit encore là après la déconnexion et sur tous tes appareils ; les membres de l’équipe ne la voient pas. Anthropic ne la reçoit qu’avec chaque question.

6. Bases juridiques

• Contrat (art. 6, par. 1, point b du RGPD) : compte, chats, événements, liens, Business, abonnements, Earn et assistance.
• Intérêt légitime (art. 6, par. 1, point f du RGPD) : sécurité, limitation des requêtes, prévention des abus, filtre automatique et modération — pour protéger contre le harcèlement et la haine.
• Consentement (art. 6, par. 1, point a du RGPD) : notifications push, e-mails de notification, liste d’attente et transfert à Anthropic pour l’analyste IA. Tu peux retirer ton consentement à tout moment pour l’avenir — dans l’application (les notifications dans les réglages, l’analyste IA dans le menu de son chat) ou par e-mail.
• Obligation légale (art. 6, par. 1, point c du RGPD) : conservation des données comptables, communications aux autorités et obligations découlant du DSA.

7. Destinataires

• Cloudflare — hébergement, base de données, stockage de fichiers, protection contre les robots (Turnstile), le modèle d’IA du filtre automatique (Workers AI) et l’envoi des e-mails (codes de connexion, notifications, assistance). La base de données fonctionne actuellement dans l’UE, mais n’y est pas liée contractuellement. Pour Turnstile s’applique en outre le Turnstile Privacy Addendum de Cloudflare.
• Resend — uniquement en secours pour l’envoi des e-mails, si Cloudflare ne peut pas en distribuer un.
• Anthropic — uniquement pour l’analyste IA (section 5).
• Apple — notifications push, « Se connecter avec Apple » et achats dans l’App Store.
• Google — uniquement pour « Se connecter avec Google », afin de vérifier la connexion.
• Stripe — paiements dans le navigateur. Stripe agit en tant que commerçant officiel (merchant of record) et traite les données de paiement sous sa propre responsabilité.
• Autorités — uniquement lorsqu’une loi ou une décision nous y oblige.

Des contrats conformes à l’art. 28 du RGPD sont conclus avec nos sous-traitants.

8. Transferts vers des pays tiers

Cloudflare, Resend, Anthropic, Apple, Google et Stripe traitent aussi des données aux États-Unis. Lorsqu’un destinataire est certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), nous fondons le transfert sur la décision d’adéquation de la Commission européenne ; sinon sur des clauses contractuelles types (art. 46, par. 2, point c du RGPD).

9. Durée de conservation

• Compte : jusqu’à ce que tu le supprimes. Après la demande de suppression, il est immédiatement désactivé puis définitivement supprimé, images comprises, au bout de 30 jours.
• Chats issus d’événements et de liens « Demande-moi » : supprimés avec leurs messages 90 jours après la fin de l’événement ou du lien. Les chats que tu supprimes disparaissent immédiatement de ta boîte de réception.
• Avis et chats clients sur les produits (tellsom Business) : tant que le produit existe. Lorsqu’une entreprise supprime un produit, ses avis, ses chats clients et sa photo sont définitivement supprimés 90 jours plus tard ; le code produit reste réservé afin qu’un QR code imprimé ne renvoie jamais vers le produit de quelqu’un d’autre.
• Conversation avec l’analyste IA : jusqu’à ce que tu supprimes ton compte, que l’entreprise soit supprimée ou que tu quittes l’équipe ; chaque conversation garde au plus ses 200 derniers messages.
• Sessions : expirées 30 jours, révoquées 90 jours après leur fin.
• Hachages d’IP : le sel change tous les 30 jours ; les hachages plus anciens ne peuvent alors plus être rattachés à aucune requête.
• Signalements et décisions de modération : aussi longtemps qu’ils sont nécessaires comme preuve ; à cette fin, les pseudonymes des chats signalés sont conservés même après la suppression d’un chat.
• Données comptables comme les commissions et les versements : aussi longtemps que le droit fiscal l’exige (sept ans en Autriche).
• Liste d’attente : jusqu’au lancement ou jusqu’à ce que tu demandes sa suppression.
• Journaux du serveur : supprimés automatiquement après quelques jours.
• Sauvegardes : les données supprimées peuvent subsister jusqu’à 35 jours dans des sauvegardes chiffrées, qui servent uniquement à restaurer le service après une panne ; ensuite, elles y sont également supprimées.

10. Décisions automatisées

Le filtre décide automatiquement si un message est distribué, et les blocages après des infractions répétées sont prononcés automatiquement (conditions d’utilisation, section 6). Tu peux à tout moment demander qu’un être humain réexamine la décision, exprimer ton point de vue et contester la décision — par e-mail à kontakt@tellsom.com.

11. Tes droits

Tu as le droit d’accès, de rectification, d’effacement (« Supprimer le compte » dans les réglages), de limitation du traitement, de portabilité des données (« Exporter les données » dans les réglages) et d’opposition aux traitements fondés sur l’intérêt légitime. Tu peux retirer un consentement à tout moment pour l’avenir. Écris-nous à kontakt@tellsom.com.

Tu peux introduire une réclamation auprès d’une autorité de protection des données — en Autriche auprès de la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, dsb@dsb.gv.at.

12. Âge minimum

tellsom est réservé aux personnes âgées d’au moins 18 ans. Nous ne traitons pas sciemment de données de mineurs ; si nous l’apprenons, nous supprimons le compte.

Lors de l’inscription dans l’app iOS — là où Apple indique que des règles d’âge s’appliquent — nous demandons une tranche d’âge via l’interface « Declared Age Range » d’Apple, jamais une date de naissance. La tranche est évaluée uniquement sur ton appareil ; elle n’est ni conservée ni transmise à tellsom. Si elle est inférieure à 18 ans, l’inscription s’arrête ; un compte qui vient d’être créé lors de cette inscription est de nouveau supprimé. Sinon, comme partout, c’est ta confirmation d’avoir au moins 18 ans qui s’applique.

13. Modifications

Si notre manière de traiter les données change, nous mettons à jour cette politique et t’informons des modifications importantes.