← Retour

Politique de confidentialité

⚠️ Brouillon. À faire vérifier par un juriste avant la mise en ligne.
La version allemande fait foi.

1. Responsable du traitement

Robware, Hauptstraße 58c, 21640 Bliedersdorf, Allemagne.
E-mail : kontakt@robware.de

2. Principe fondamental : chiffrement de bout en bout

Schnack est une messagerie chiffrée de bout en bout. Le contenu des messages, les médias et les fichiers sont chiffrés et déchiffrés exclusivement sur ton appareil. Le serveur ne stocke et ne transmet ces contenus que sous forme chiffrée (texte chiffré) et ne peut à aucun moment les lire en clair.

3. Quelles données nous traitons

  • Données de compte : adresse e-mail, nom affiché et une empreinte du mot de passe (nous ne stockons pas le mot de passe lui-même), éventuellement une photo de profil.
  • Messages & médias : chiffrés de bout en bout uniquement ; le serveur ne voit que le texte chiffré ainsi que des métadonnées techniques (identifiants expéditeur/destinataire, horodatage, statut de distribution et de lecture).
  • Clés cryptographiques : clés publiques et bundles de pre-keys pour établir des sessions chiffrées (X3DH).
  • Jetons push : jetons d'appareil d'Apple (APNs) ou de Google (FCM) pour te notifier des nouveaux messages. Les notifications ne contiennent aucun contenu de message.
  • Contacts & statut : les contacts que tu crées dans l'application ainsi que le statut en ligne / vu(e) à.
  • Données techniques de connexion : par ex. adresse IP et moment de la connexion, dans la mesure nécessaire au fonctionnement et à la sécurité.

4. Finalités et base légale

Le traitement est effectué pour fournir le service de messagerie (exécution d'un contrat, art. 6, § 1, point b) du RGPD) ainsi que pour garantir la sécurité et la stabilité d'exploitation (intérêt légitime, art. 6, § 1, point f) du RGPD).

5. Sous-traitants et transfert vers un pays tiers

Pour l'exploitation et le stockage, nous faisons appel à des prestataires (hébergement du serveur ainsi que stockage d'objets pour les blobs de médias chiffrés). Les notifications push sont distribuées via Apple (APNs) et Google (FCM). L'ensemble du contenu des messages et des médias reste exclusivement chiffré dans ce cadre.

Remarque (à vérifier) : si un stockage d'objets situé hors de l'UE/EEE est utilisé (par ex. Yandex Object Storage), l'admissibilité du transfert vers un pays tiers doit être évaluée séparément et sécurisée contractuellement. Cette section doit être finalisée juridiquement avant publication.

6. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées. Lorsque tu supprimes ton compte, les données associées sont effacées, sauf obligations légales de conservation contraires.

7. Tes droits

Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données ainsi que d'opposition. Tu disposes en outre d'un droit de réclamation auprès d'une autorité de contrôle de la protection des données. Pour cela, écris à kontakt@robware.de.

8. Contact protection des données

Pour toute question sur le traitement de tes données, tu peux nous joindre à kontakt@robware.de.