SovTalk est une application sociale et de messagerie conçue pour recueillir le moins de renseignements possible sur vous. Vous ne nous donnez ni adresse courriel ni numéro de téléphone, vos messages sont chiffrés de bout en bout, nos serveurs ne conservent aucun journal de votre adresse IP et les fonctions d'IA de l'application s'exécutent uniquement sur votre téléphone. Cette politique explique simplement quels renseignements existent, où ils se trouvent et ce que nous en faisons.
En bref : votre identité est une clé créée et conservée sur votre téléphone. Vos publications et votre profil sont publics. Vos messages, photos, vidéos et appels sont chiffrés de façon à ce que nous ne puissions ni les lire ni les voir. Nous ne vendons ni ne partageons vos renseignements, nous n'affichons aucune publicité de tiers et nous n'utilisons aucun outil d'analyse ni de pistage.
01Qui nous sommes
SovTalk est offert par Kaninee Technologies Inc., 25 Dalzell Ave, Brampton (Ontario) L6Z 1H1, Canada (« nous »). Nous sommes responsables des renseignements personnels décrits dans cette politique.
Personne responsable de la protection des renseignements personnels : fondateur et responsable de la protection des renseignements personnels, Kaninee Technologies Inc. Courriel : support@kaninee.com.
02Comment fonctionne SovTalk
SovTalk utilise Nostr, un protocole ouvert. Quand vous créez un compte, l'application génère deux clés sur votre téléphone : une clé publique (votre identifiant public, comme un nom d'utilisateur) et une clé secrète (comme un mot de passe qu'on ne peut pas réinitialiser). La clé secrète est chiffrée par la puce de sécurité de votre téléphone et ne le quitte jamais, sauf si vous la sauvegardez vous-même. Nous ne pouvons pas la récupérer pour vous.
Nos serveurs sont situés à Beauharnois, au Québec, Canada (OVHcloud). Ils font fonctionner le relais qui transporte les publications et les messages chiffrés, ainsi que les services décrits ci-dessous.
03Ce que nous recueillons et pourquoi
| Renseignement | Qui peut le voir | Pourquoi et combien de temps |
|---|---|---|
| Clé publique | Public | L'identifiant de votre compte. Elle accompagne tout ce que vous publiez. Conservée jusqu'à la suppression de votre compte. |
| Nom affiché et photo de profil (facultatifs) | Public | Affichés aux autres à la place de votre identifiant public. Les photos sont réencodées sur notre serveur et débarrassées des données de localisation et d'appareil. Supprimés quand vous les retirez ou supprimez votre compte. |
| Publications | Public | Affichées dans le fil de vos amis. Toute personne qui connaît votre clé publique peut les lire, et d'autres peuvent les copier. Conservées jusqu'à ce que vous les supprimiez ou supprimiez votre compte. |
| Liste d'amis et personnes bloquées | Vous seulement | Conservées sur le relais, chiffrées avec votre propre clé. Nous ne pouvons pas les lire. |
| Messages | Vous et votre ami seulement | Chiffrés de bout en bout et emballés de façon à ce que le relais ne puisse pas voir qui les a envoyés; il ne voit que la clé publique du destinataire, la taille et une heure approximative. Conservés sur le relais pour que vos appareils puissent les synchroniser, jusqu'à la suppression de votre compte. |
| Photos et vidéos dans les messages | Vous et votre ami seulement | Chiffrées sur votre téléphone avant l'envoi; nous ne conservons que le fichier chiffré. Supprimées de notre serveur 7 jours après l'envoi. |
| Appels audio et vidéo | Vous et votre ami seulement | Chiffrés de bout en bout et relayés par notre serveur pour qu'aucune des deux personnes n'apprenne l'adresse IP de l'autre. Nous n'enregistrons pas les appels et le relais ne conserve aucun journal. |
| Inscription aux notifications (seulement si vous les activez) | Nous, Apple ou Google | Un jeton d'appareil, conservé avec un hachage à clé de votre clé publique (jamais la clé elle-même). Les notifications ne contiennent ni le contenu ni l'expéditeur. Expire 60 jours après la dernière connexion de l'application. |
| Jeton de sonnerie d'appel | Nous, vos amis | Un jeton aléatoire que vos amis utilisent pour faire sonner votre téléphone sans nous dire qui appelle. Expire 60 jours après la dernière connexion de l'application. |
| Signalements (seulement si vous signalez quelqu'un) | Nous | Ce que vous signalez, votre motif et, si vous le choisissez, jusqu'à 10 messages que vous sélectionnez, que votre téléphone déchiffre et envoie avec votre consentement. Vous êtes conservé sous forme de hachage à clé, pas de votre clé publique. Supprimés 180 jours après notre décision. |
| Statistiques des publications commanditées | Nous | Uniquement des totaux anonymes, jamais liés à vous ou à votre appareil. |
| Limites d'envoi | Nous | Un hachage à clé de votre clé publique avec un compteur quotidien, pour prévenir les abus. Expire avec la journée ou le fichier. |
Ce que nous ne recueillons pas : votre adresse courriel, votre numéro de téléphone, vos contacts, votre localisation, des journaux d'adresses IP, des identifiants publicitaires, des données d'analyse, ni le contenu de vos messages, médias ou appels.
04Renseignements qui restent sur votre téléphone
Votre clé secrète, vos messages, photos et vidéos déchiffrés, votre fil enregistré et vos réglages sont conservés uniquement sur votre téléphone, exclus des sauvegardes infonuagiques quand le système le permet. Si vous choisissez de sauvegarder votre clé secrète (par exemple dans votre gestionnaire de mots de passe ou sur papier), cette copie est sous votre contrôle.
Historique des appels : par défaut, les appels SovTalk apparaissent dans l'historique des appels de votre téléphone. Apple ou Google peuvent inclure cet historique dans les sauvegardes de votre téléphone. Vous pouvez désactiver cette option dans Profil.
05IA sur l'appareil
Les suggestions d'écriture (« Suggérer une formulation plus claire ») s'exécutent entièrement sur votre téléphone : avec Apple Intelligence ou Gemini Nano de Google quand votre téléphone les offre, sinon avec un modèle à code source ouvert que vous pouvez choisir de télécharger depuis notre serveur. Rien de ce que vous écrivez ne nous est envoyé, ni à personne d'autre, pour ces suggestions. Utiliser une suggestion dans une publication y ajoute l'étiquette publique « Assisté par IA ».
06Autres intervenants
- OVHcloud héberge nos serveurs et notre stockage de fichiers à Beauharnois, au Québec, Canada.
- Apple (APNs) et Google (Firebase Cloud Messaging) transmettent les notifications si vous les activez. Ils reçoivent un jeton d'appareil et un signal sans contenu; Google et Apple peuvent traiter ces données hors du Canada. Nous n'utilisons aucun autre service Firebase ou Google.
- Autres relais et applications Nostr : comme Nostr est ouvert, les publications publiques et votre profil peuvent être lus, et copiés, par d'autres applications et relais Nostr. Les messages chiffrés leur restent illisibles.
Nous ne vendons, ne louons ni ne partageons vos renseignements personnels avec des annonceurs ou des courtiers en données. Nous pouvons communiquer des renseignements lorsque la loi l'exige, et nous signalons le matériel d'exploitation sexuelle d'enfants aux autorités compétentes, comme l'exige la loi canadienne.
07Fondements juridiques (pour les utilisateurs de l'Union européenne)
Nous traitons des renseignements personnels pour fournir le service que vous demandez (contrat), pour assurer sa sécurité et traiter les signalements (intérêts légitimes), avec votre consentement lorsque nous le demandons (notifications, partage de messages dans un signalement, téléchargement du modèle d'IA) et pour respecter nos obligations légales.
08Où vos renseignements sont conservés
Nos serveurs et les données conservées se trouvent au Québec, Canada. La Commission européenne reconnaît que le Canada offre une protection adéquate des renseignements personnels. La transmission des notifications par Apple et Google peut impliquer un traitement hors du Canada, comme décrit ci-dessus.
09Supprimer vos renseignements
- Supprimer une publication : elle est retirée de notre relais et des téléphones de vos amis.
- Supprimer votre compte (Profil → Supprimer le compte) : nous supprimons votre photo de profil, vos inscriptions aux notifications et aux appels et vos fichiers stockés, retirons vos publications et vos messages de notre relais et refusons votre clé par la suite. Les téléphones de vos amis effacent votre conversation, vos publications et votre amitié. Les copies détenues par d'autres relais ou applications Nostr, ou par des personnes qui les ont enregistrées, échappent à notre contrôle.
10Sécurité
Nous utilisons le chiffrement de bout en bout, des clés protégées par la puce de sécurité de votre téléphone, des connexions chiffrées et des serveurs qui ne conservent aucun journal des requêtes. Aucun système n'est parfaitement sûr; en cas d'incident de confidentialité touchant vos renseignements, nous vous aviserons, ainsi que les autorités, comme la loi l'exige.
11Vos droits
Selon l'endroit où vous vivez (notamment en vertu de la LPRPDE au Canada, de la Loi 25 au Québec et du RGPD dans l'Union européenne), vous pouvez demander d'accéder à vos renseignements personnels, de les faire rectifier ou supprimer, de les recevoir dans un format portable, retirer votre consentement et vous opposer à un traitement. Vous pouvez faire une grande partie de ces démarches vous-même dans l'application; pour le reste, écrivez à support@kaninee.com. Nous répondrons dans un délai de 30 jours. Comme nous ne connaissons ni votre nom ni votre adresse courriel, nous pourrions vous demander de prouver que vous contrôlez le compte (par exemple en signant un message avec votre clé).
Vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec ou, dans l'Union européenne, de votre autorité locale de protection des données.
12Enfants
SovTalk s'adresse aux personnes de 16 ans et plus. Nous ne l'offrons pas sciemment aux personnes plus jeunes. Si vous croyez qu'un enfant de moins de 16 ans utilise SovTalk, communiquez avec nous.
13Modifications
Nous mettrons cette politique à jour quand SovTalk changera, afficherons la nouvelle date en haut de la page et vous en informerons dans l'application avant l'entrée en vigueur de tout changement important.
14Nous joindre
Kaninee Technologies Inc., 25 Dalzell Ave, Brampton (Ontario) L6Z 1H1, Canada · support@kaninee.com