Politique de confidentialité ChAPPover

Ceci est une traduction de courtoisie. En cas de divergence, la version italienne prévaut.

Dernière mise à jour : 29 octobre 2026 · Application ChAPPover pour Android et Web · Destinée aux personnes âgées d’au moins 18 ans

1. Responsable du traitement

Colle Vento Group S.r.l. — siège : Via Bonanno 101, Misilmeri (PA), Italie. Contact confidentialité : [email protected]. Assistance et suppression du compte : [email protected].

2. Types de données traitées

• Compte et identifiants : nickname unique, nom affiché, avatar, identifiant ChAPPover/Discovery, numéro de téléphone s’il est saisi facultativement, données de profil, Room et appareils autorisés, informations d’authentification et de récupération du compte (y compris des éléments chiffrés le cas échéant). Le numéro de téléphone ne constitue pas la clé de récupération de l’identité.
• Données techniques : adresses IP et métadonnées nécessaires à la découverte, à la signalisation, à la connectivité WebRTC/STUN/TURN, à la présence, à l’authentification, aux invitations et à la protection du service.
• Notifications : jetons et informations techniques nécessaires à l’envoi des notifications push.
• Signalements et sécurité : identifiants concernés, catégorie, descriptions et preuves que l’utilisateur choisit d’envoyer, mesures de modération et traces administratives.
• Position : coordonnées précises lorsque le partage est explicitement activé pour une Room, y compris en arrière-plan.
• Contacts, photos, audio et fichiers : contenus sélectionnés ou captés par l’utilisateur pour utiliser les fonctions correspondantes. L’application peut utiliser le sélecteur de contacts de l’appareil, sans devoir téléverser automatiquement tout le carnet d’adresses sur le serveur.

Les messages, appels et fichiers sont conçus pour transiter principalement entre appareils en P2P ; ils ne sont normalement pas archivés comme contenus de discussion dans le service de signalisation. Les participants peuvent en conserver des copies et les fichiers exportés restent dans les dossiers choisis par l’utilisateur. Les Room et les autres fonctions peuvent conserver des historiques et des données dans le stockage local du téléphone ou du navigateur.

Le Recovery Kit permet de restaurer la même identité et le même nickname unique sur un autre appareil grâce à une sauvegarde chiffrée ; l’utilisateur doit garder le Kit secret.

3. Finalités et bases juridiques

• Fourniture du service (art. 6, par. 1, point b, RGPD) : créer et gérer les comptes, identifier les appareils, associer les navigateurs, gérer les Room, les invitations, les messages et les connexions.
• Partage volontaire de la position : effectué uniquement après un choix explicite dans chaque Room, révocable à tout moment ; les autorisations du système d’exploitation restent indépendantes.
• Sécurité et prévention des abus (art. 6, par. 1, point f, RGPD, le cas échéant et après évaluation) : protection des connexions, blocages, signalements et activités administratives.
• Obligations légales (art. 6, par. 1, point c, RGPD, le cas échéant) : réponses aux demandes légitimes des autorités et autres obligations prévues.

4. Position précise, y compris en arrière-plan

Lorsqu’un utilisateur active le partage pour une Room, ChAPPover collecte la position précise de l’appareil et la transmet aux participants de cette Room pour l’afficher sur la carte, même lorsque l’application est en arrière-plan, que l’écran est éteint ou que l’application n’est pas utilisée. C’est une fonction facultative qui peut être désactivée dans la section Room. L’appareil peut afficher une notification permanente pendant le partage.

La carte utilise des ressources cartographiques externes : les serveurs qui fournissent les cartes peuvent recevoir l’adresse IP, des informations techniques sur le navigateur/l’appareil et des requêtes liées à la zone affichée. La position partagée peut être connue ou enregistrée par les autres participants.

5. Destinataires et services externes

Les données strictement nécessaires au service peuvent être traitées par l’infrastructure ChAPPover et par les prestataires et services externes suivants, dans les limites des fonctions utilisées :

• Cloudflare : diffusion et protection des ressources Web, intermédiation des connexions et, le cas échéant, service STUN. Peut recevoir des adresses IP et des métadonnées techniques.
• Google Firebase Cloud Messaging (FCM) : remise des notifications push Android, avec traitement des jetons d’appareil et de métadonnées techniques. Ce n’est pas un service de stockage ordinaire des messages P2P.
• OpenStreetMap Foundation : les images cartographiques sont demandées directement à tile.openstreetmap.org ; l’opérateur reçoit des données de connexion et des requêtes relatives à la zone de carte consultée.
• Netsplit.de et réseaux IRC tiers : le catalogue des réseaux IRC peut demander des ressources à Netsplit.de ; lorsque l’utilisateur se connecte à un réseau IRC externe, son opérateur traite les données selon ses propres conditions.

Les notifications push Apple/APNs, si elles sont utilisées par une future version iOS, seront décrites dans la politique applicable à cette version.

Les participants aux Room reçoivent les contenus et les données partagés avec eux. Les connexions WebRTC peuvent rendre accessibles des adresses IP ou d’autres métadonnées de connexion aux pairs ou relais utilisés.

Traitements et transferts internationaux

Google/Firebase et Cloudflare opèrent au moyen d’infrastructures et d’entités qui peuvent traiter des données personnelles également en dehors de l’Espace économique européen. Pour ces traitements s’appliquent, le cas échéant, les conditions contractuelles relatives au traitement des données et les garanties prévues par la réglementation, y compris les clauses contractuelles types. Chaque transfert et sa base juridique doivent être vérifiés au regard des configurations contractuelles effectivement souscrites. Les services IRC choisis librement par l’utilisateur peuvent être exploités dans d’autres pays et appliquer leurs propres politiques.

6. Durées et critères de conservation

• Profil, appareils et Room : tant que le compte ou la Room reste actif, sauf suppression, révocation ou autre cause de cessation.
• Invitations non acceptées : expiration ordinaire de 7 jours, selon la configuration actuelle.
• Signalements de sécurité : les signalements ouverts sont conservés jusqu’à la clôture de la procédure ; ceux clôturés ou ayant donné lieu à une mesure suivent la durée ordinaire de 180 jours après la clôture, sauf besoins spécifiques et documentés.
• Traces des opérations administratives : durée ordinaire de 180 jours.
• Identifiants techniques résiduels des comptes supprimés : durée ordinaire de 180 jours après la suppression, pour la prévention des abus et l’intégrité du service.
• Journaux techniques : la rotation de la signalisation se fait par taille, avec un maximum configuré de trois fichiers de 10 Mo par conteneur. Ce n’est pas une échéance exacte en jours ; la disponibilité des enregistrements dépend du volume d’événements et de la rotation.
• Sauvegardes : sauvegardes quotidiennes de l’état sur les deux nœuds, avec suppression programmée des copies de plus de 30 jours ; la procédure a été activée et testée le 29 octobre 2026.
• Fichiers, messages et historique sur les appareils : selon les paramètres et les actions des personnes concernées, jusqu’à leur suppression locale. Les copies reçues par d’autres utilisateurs sont indépendantes.

Les durées indiquées n’empêchent pas la conservation strictement nécessaire en présence d’obligations légales, de litiges ou d’incidents de sécurité spécifiques, à motiver et à limiter au cas concret.

7. Suppression du compte

Dans l’application Android : Paramètres → Profil → Supprimer le compte, avec confirmation explicite. Il est aussi possible de demander la suppression sans utiliser l’application : instructions et contact officiel. La suppression du compte efface le profil Discovery et les autorisations des appareils des systèmes actifs, à l’exception des identifiants résiduels et des éléments de preuve pouvant légitimement être conservés comme indiqué ci-dessus. La seule désinstallation de l’application ne supprime pas automatiquement le compte.

8. Droits, réclamations et mises à jour

Dans les cas prévus par la loi, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer et retirer vos consentements. Pour exercer vos droits, écrivez à [email protected]. Vous avez le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali).

ChAPPover est conçue pour des utilisateurs âgés d’au moins 18 ans. Aucun profilage publicitaire ni processus décisionnel exclusivement automatisé produisant des effets juridiques n’est prévu dans les fonctions examinées. En cas de modifications substantielles, cette page sera mise à jour avec l’indication de la date.