← Retour à l’accueil

Politique de confidentialité

La version courte

Nous ne pouvons pas lire vos messages. Ils sont chiffrés sur votre appareil avant même de le quitter, et sur nos serveurs il n’y a que du texte chiffré illisible — ouvrable un jour uniquement par la coopération de deux de vos trois vérificateurs choisis, jamais par nous.

Nous collectons le peu dont nous avons besoin pour faire fonctionner le service en toute sécurité : un compte, les personnes que vous désignez, et des signaux techniques pour que la vérification de présence et la remise continuent de fonctionner. Nous ne vendons jamais vos données.

Ce que nous collectons

Ce que nous ne pouvons pas voir

Le contenu de vos messages. Chaque message est scellé avec une clé divisée en trois parts (un schéma 2 sur 3) ; chaque part est enveloppée d’un secret que seul le vérificateur correspondant détient. Nous stockons le texte chiffré et les parts enveloppées — jamais de clé lisible. Une violation de nos serveurs ne révèle rien de lisible.

Comment nous utilisons ce que nous collectons

Nous n’utilisons pas vos données à des fins publicitaires et nous ne vous profilons pas.

Les personnes que vous désignez

Vos destinataires, vos vérificateurs et votre contact d’urgence sont de vraies personnes dont nous détenons les données personnelles sur votre instruction. Chacun n’est contacté que pour son rôle, se voit expliquer ce qu’est MARAEL, et peut demander à être retiré à tout moment. Un vérificateur n’est jamais aussi un destinataire de la même personne. Si quelqu’un se retire, nous vous en informons afin que vous puissiez désigner un remplaçant.

Après votre départ

La remise n’a lieu qu’après une longue période de silence par paliers et la confirmation d’au moins deux de vos trois vérificateurs — avec une ultime fenêtre de grâce avant que quoi que ce soit ne soit envoyé. Lors de la remise, chaque destinataire ne reçoit que son propre message, via un lien sécurisé à usage unique. Les données non délivrées sont conservées tant que votre compte reste actif et sont traitées selon les règles de conservation ci-dessous.

Avec qui nous les partageons

Nous ne vendons pas vos données et ne les partageons jamais à des fins de marketing par des tiers. Nous faisons appel à un petit ensemble de sous-traitants purement pour faire fonctionner le service : notre hébergeur et fournisseur de messagerie (hostcreators) et le fournisseur de notre backend applicatif (Cloudflare) pour le dispositif chiffré côté serveur ; ainsi qu’Apple / Google pour la connexion et les abonnements. Chacun ne traite les données que sur nos instructions. Nous pouvons divulguer des données si la loi l’exige strictement.

Combien de temps nous les conservons

Nous conservons vos données tant que votre compte est actif. Si votre abonnement expire, rien n’est supprimé brusquement — il y a un long délai de grâce et vos vérificateurs sont prévenus avant que quoi que ce soit ne soit perdu, jamais de suppression silencieuse. Vous pouvez supprimer votre compte et vos données à tout moment depuis l’app ; cela supprime également la copie dans le cloud. Certaines données minimales peuvent être conservées lorsque la loi l’exige.

Sécurité

Les messages sont chiffrés de bout en bout avec des clés que nous ne détenons jamais. Tout le trafic utilise TLS. Nos points de terminaison backend sont protégés de sorte que seule l’app authentique et non modifiée puisse les appeler. Nous suivons les pratiques de sécurité décrites dans notre documentation et les réexaminons régulièrement.

Vos droits

En vertu du RGPD et de lois similaires, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement ; vous opposer à certains traitements ou les limiter ; et recevoir une copie portable dans un format structuré, couramment utilisé et lisible par machine. Pour exercer l’un de ces droits, écrivez à info@marael.app et nous donnerons suite à votre demande. Vous pouvez également saisir l’autorité slovaque de protection des données (Úrad na ochranu osobných údajov SR) ou l’autorité de votre pays.

Les enfants

MARAEL n’est pas destiné aux personnes de moins de 18 ans et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment leurs données.

Modifications de cette politique

Si nous apportons une modification importante, nous mettrons à jour cette page et, le cas échéant, vous en informerons dans l’app. La date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.

Langue