Politique de confidentialité

Introduction

Verboo (« nous », « notre » ou « nos ») est une plateforme de messagerie et de communication en temps réel, actuellement en cours de développement actif et accessible dans le cadre d’un test bêta fermé. La présente Politique de confidentialité explique comment nous traitons les informations personnelles lorsque vous utilisez l’application Verboo, les SDK, les services et les sites web associés. À mesure que le produit évolue, cette politique sera mise à jour afin de rester conforme à son fonctionnement réel.

Nous limitons au minimum les données personnelles que nous collectons, nous ne les utilisons ni à des fins publicitaires ni à des fins de profilage, et nous ne les vendons ni ne les partageons. Les sections ci-dessous décrivent quelles sont ces données et comment elles sont traitées.

Collecte des données

• Adresse e-mail du compte : Lors de votre inscription, nous collectons l’adresse e-mail que vous fournissez. Elle sert uniquement à vérifier votre compte et à vous permettre de récupérer l’accès si vous perdez votre mot de passe — pas à des fins de marketing, et elle n’est pas partagée, sauf dans les cas décrits à la section Partage des données ci-dessous.
• Données des messages, des salons et des fichiers : Pour acheminer les messages, les appels et les fichiers au bon destinataire, ces données transitent par notre infrastructure de serveurs et peuvent y être conservées brièvement (par exemple lorsqu’un destinataire est hors ligne) jusqu’à ce qu’elles puissent être remises. Nous ne lisons, n’analysons ni ne consultons autrement ce contenu dans le cadre du fonctionnement normal, et il n’est pas conservé plus longtemps que le service n’en a besoin.
• Journaux de diagnostic — uniquement si vous choisissez de les envoyer : L’application tient un journal local d’activité et de débogage sur l’appareil (événements de connexion et d’appel, par exemple « connexion en cours », « appel démarré », état du transport et des reconnexions — jamais le texte de vos messages). Rien n’est envoyé automatiquement où que ce soit. Si vous rencontrez un problème et appuyez sur « Envoyer au serveur » dans l’écran Journal de l’application, ce fichier journal — accompagné d’informations de base sur l’appareil (modèle, version du système d’exploitation, architecture du processeur, version et build de l’application) — est téléversé vers notre propre espace de stockage, associé à votre compte et utilisé uniquement pour examiner le problème que vous avez signalé. Nous ne le faisons pas en arrière-plan, nous ne l’exploitons pas à des fins d’analyse et nous ne le transmettons à aucun tiers.
• Aucune analyse ni aucun suivi en arrière-plan : En dehors d’un journal que vous choisissez expressément d’envoyer comme décrit ci-dessus, l’application n’envoie aucune statistique d’utilisation, aucun rapport de plantage ni aucune donnée de télémétrie à un service externe.
• Aucune publicité : Verboo n’affiche pas de publicités et n’est intégré à aucun réseau publicitaire.

Données stockées localement sur votre appareil

Les données suivantes peuvent être stockées localement sur votre appareil par l’application Verboo, pour l’accès hors ligne et le fonctionnement de l’application :

• Coordonnées des contacts : Les noms et identifiants des personnes avec lesquelles vous avez communiqué, utilisés pour déterminer automatiquement les titres des conversations.
• Historique des conversations : Les messages échangés dans les conversations, stockés dans une base de données locale chiffrée sur l’appareil.
• Clés de chiffrement : Des clés de chiffrement AES protégées par le matériel (Android Keystore / iOS Keychain), utilisées pour protéger la base de données locale des messages. Ces clés sont liées au matériel sécurisé de votre appareil et ne peuvent pas être extraites par d’autres applications.

Sécurité des données

Nous prenons la sécurité au sérieux. Verboo met en œuvre plusieurs niveaux de protection :

• Chiffrement sur l’appareil : La base de données locale (SQLCipher sur Android) est chiffrée avec une clé AES protégée par le matériel et encapsulée par l’enclave sécurisée ou le keystore de l’appareil.
• Sécurité du transport par TLS : Toutes les communications entre votre application et le serveur Verboo utilisent TLS, ce qui protège les données en transit contre l’interception.
• Aucun SDK tiers d’analyse ou de suivi : L’application n’intègre aucun service externe collectant des informations personnelles.
• Confidentialité du contenu : À ce stade du développement, le contenu des messages et des fichiers n’est pas chiffré de bout en bout entre les utilisateurs — il est protégé en transit par TLS, mais notre infrastructure y a techniquement accès pendant qu’elle le relaie ou le conserve brièvement en vue de sa remise. Par principe et en pratique, nous n’y accédons pas, ne le lisons pas et ne l’analysons pas, et nous entendons travailler au renforcement de cette garantie à mesure que Verboo gagne en maturité.

Partage des données

Nous ne vendons, ne louons ni ne partageons vos données personnelles à des fins publicitaires ou de marketing. Le seul tiers intervenant dans le traitement de vos données est notre prestataire d’e-mails transactionnels, ZBounce, qui envoie pour notre compte les e-mails liés au compte (vérification de l’inscription, récupération du mot de passe) — il ne reçoit que l’adresse e-mail nécessaire à l’envoi de ce message précis. Nous ne divulguons vos données à aucun autre tiers.

Vie privée des enfants

Verboo n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant a fourni des données personnelles par l’intermédiaire de notre application, veuillez nous contacter.

Vos droits en matière de vie privée

Selon votre juridiction, vous pouvez disposer de certains droits concernant vos informations personnelles, notamment le droit d’y accéder, de les rectifier ou de les supprimer. Les données personnelles que nous conservons sont l’adresse e-mail du compte décrite ci-dessus, ainsi que tout journal de diagnostic que vous avez choisi de nous envoyer. Vous pouvez :

• Nous contacter pour faire supprimer l’adresse e-mail de votre compte.
• Nous contacter pour faire supprimer tout journal de diagnostic que vous nous avez envoyé.
• Désinstaller l’application Verboo de votre appareil à tout moment.
• Effacer toutes les données stockées localement (messages, contacts) depuis les paramètres de l’application.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous informerons les utilisateurs de toute modification substantielle en actualisant la date de « Dernière mise à jour » figurant en haut de cette politique et, si la loi applicable l’exige, par d’autres moyens appropriés.

Nous contacter

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l’adresse suivante :

L’équipe Verboo
E-mail : support@verboo.org