RecallMeRègles de confidentialité et politique d’utilisation des données
La protection de votre vie privée est au cœur de RecallMe. Cette politique explique, en toute transparence, quelles données sont traitées, pourquoi, où elles sont hébergées et comment les contrôler. Elle est conçue pour respecter le RGPD (UE/EEE), le CCPA/CPRA (Californie) et la LGPD (Brésil).
Responsable du traitement
MalakiLabs, éditeur de l’application RecallMe. Contact vie privée et exercice de vos droits (par e-mail) : malakitechlabs@gmail.com.
1. Données collectées (collecte minimale)
- Compte : adresse e-mail ou compte Google (si vous choisissez ces modes), nom affiché, identifiant technique du compte.
- Numéro de téléphone : le vôtre, pour que vos correspondants puissent vous reconnaître et vous appeler. Il est lié à votre profil ; l’annuaire de recherche n’en conserve que l’empreinte SHA-256.
- Photo de profil : facultative.
- Technique : jeton de notification d’appel (FCM) et date de dernière activité, nécessaires au fonctionnement et à la règle des 30 jours.
- Réglages de confidentialité : visibilité de la photo, présence, recherche par numéro, qui peut vous appeler.
Nous ne collectons ni publicité ciblée, ni identifiant publicitaire, ni analyse d’audience, ni géolocalisation en arrière-plan.
2. Protection des contacts (hachage SHA-256)
- Si vous autorisez l’accès à votre carnet d’adresses, chaque numéro est converti sur votre appareil en empreinte SHA-256 avant toute requête réseau.
- Le serveur ne reçoit et ne compare que ces empreintes, jamais vos numéros bruts : nous ne pouvons pas lire votre répertoire.
- Vous pouvez retirer votre consentement à tout moment (Réglages › Confidentialité) ; les contacts importés sont alors effacés de l’application.
Une empreinte reste une donnée personnelle au sens du RGPD (un numéro peut être recalculé s’il est connu) : c’est pourquoi elle n’est utilisée que pour la mise en relation et soumise aux mêmes droits.
3. Sécurité des appels
- Chiffrement en transit : les flux audio (et vidéo le cas échéant) sont chiffrés avec DTLS-SRTP, que l’appel soit direct ou acheminé par un relais (TURN) ou notre serveur média (LiveKit).
- Aucun enregistrement : nous n’enregistrons, n’écoutons ni ne conservons le contenu de vos appels.
- Signalisation : nos serveurs voient uniquement ce qu’il faut pour faire sonner l’appel (qui appelle qui, acceptation, raccrochage), sans le contenu.
- L’historique d’appels est conservé sur votre appareil et peut être effacé à tout moment.
4. Comptes anonymes : règle des 30 jours
- Vous pouvez utiliser RecallMe sans e-mail ni compte tiers (mode anonyme, présenté comme temporaire).
- Un compte anonyme inactif pendant 30 jours est purgé automatiquement et définitivement : profil, entrée d’annuaire, photo, historique et compte d’authentification, sans récupération possible.
- Un compte permanent est conservé jusqu’à sa suppression par vos soins.
5. Hébergement et sous-traitants
| Prestataire | Rôle | Données |
|---|---|---|
| Google Firebase | Authentification, base de profils, notifications d’appel | Compte, profil, empreintes, jeton FCM |
| Cloudflare (Workers, R2) | Signalisation d’appel et stockage des photos de profil | Photo (JPEG compressé, envoyée en HTTPS), signalisation |
| LiveKit | Acheminement chiffré de la voix (serveur média) | Flux audio chiffrés en transit, non enregistrés |
Votre photo n’est affichée qu’à vos correspondants autorisés selon vos réglages. Certains prestataires sont situés hors de votre pays ; les transferts reposent sur des garanties appropriées (clauses contractuelles types ou équivalent).
6. Bases légales et finalités
- Exécution du service (compte, appels, annuaire) ; consentement (synchronisation des contacts, photo, notifications) ; intérêt légitime (sécurité, prévention des abus).
- Nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires (CCPA/CPRA : aucune « vente » ni « partage »).
7. Vos droits
- Accès, rectification, portabilité de vos données.
- Suppression intégrale : bouton dédié dans Réglages › Confidentialité, ou cette page. Le compte, le profil, l’entrée d’annuaire, l’empreinte du numéro et le compte d’authentification sont effacés.
- Retrait du consentement (contacts, photo, notifications) à tout moment, opposition et limitation.
- Réclamation auprès de votre autorité de protection des données (CNIL, ANPD, Procureur général de Californie, etc.).
Écrivez à malakitechlabs@gmail.com ; réponse sous 30 jours maximum. Nous pouvons vous demander de prouver votre identité avant d’agir.
8. Enfants, sécurité et modifications
- RecallMe n’est pas destinée aux enfants de moins de 16 ans.
- Les échanges avec nos serveurs sont chiffrés (HTTPS/WSS) ; l’accès d’administration est restreint à une identité unique, vérifiée et journalisée.
- En cas de modification importante, nous vous en informerons dans l’application. La date de mise à jour figure en haut de cette page.