Politique de confidentialité de TwinTalk

1. Responsable du traitement

Le responsable du traitement des données nécessaires au fonctionnement de TwinTalk est Bouba, l'éditeur de l'application, établi en Belgique.

Pour toute question concernant la vie privée ou l'exercice de vos droits, vous pouvez écrire à [email protected].

2. Données traitées

TwinTalk limite le traitement des données à ce qui est nécessaire au fonctionnement, à la sécurité et aux fonctionnalités demandées par l'utilisateur.

• Données de compte et de profil : adresse e-mail, nom d'utilisateur, prénom, nom, langues sélectionnées et, le cas échéant, photo de profil.
• Données de communication : messages, images, vidéos, fichiers et autres contenus que l'utilisateur choisit d'envoyer.
• Données nécessaires aux appels : informations de session, paramètres de connexion et flux audio ou vidéo lorsque l'utilisateur démarre ou rejoint un appel.
• Données de traduction : texte, audio ou contenu strictement nécessaire à la fonction de traduction utilisée.
• Données techniques : informations requises pour l'authentification, la synchronisation, les notifications, la sécurité, le diagnostic d'erreurs et le bon fonctionnement du service.

3. Chiffrement et confidentialité des communications

TwinTalk utilise des mécanismes de chiffrement pour protéger les communications et les données sensibles. Les mots de passe ne sont pas stockés en clair.

Les messages et médias auxquels le chiffrement de bout en bout de TwinTalk est appliqué sont chiffrés sur les appareils des utilisateurs avec des clés qui ne sont pas mises à la disposition du serveur pour la lecture du contenu. Pour ce type de contenu, le serveur stocke ou transmet les données chiffrées et Bouba ne dispose pas, côté serveur, des informations nécessaires pour lire le contenu en clair.

Cette protection ne signifie pas que toutes les informations relatives au service sont invisibles pour le serveur. Certaines données de compte, informations techniques, métadonnées de synchronisation ou éléments nécessaires au routage, à la sécurité et au fonctionnement du service doivent être traités par l'infrastructure.

La perte des clés stockées sur l'appareil peut rendre certains contenus chiffrés irrécupérables. Bouba ne peut pas reconstruire une clé privée qu'il ne possède pas.

4. Appels audio/vidéo et traduction

Les appels audio et vidéo utilisent une infrastructure de communication en temps réel sécurisée. Les flux sont protégés en transit. Le chiffrement du transport pour un appel ne doit toutefois pas être confondu avec le chiffrement de bout en bout des messages stockés.

Selon l'appareil, les langues concernées et les fonctionnalités disponibles, certaines traductions peuvent être effectuées directement sur l'appareil. Lorsque la traduction nécessite un traitement serveur, seul le contenu nécessaire à la traduction est envoyé au service concerné.

5. Finalités et bases juridiques

• Fournir le service demandé par l'utilisateur : création de compte, authentification, conversations, synchronisation, appels, échange de médias et traduction.
• Assurer la sécurité du service, prévenir les abus, diagnostiquer les dysfonctionnements et protéger les comptes, sur la base de l'intérêt légitime de Bouba à fournir un service fiable et sécurisé.
• Se conformer aux obligations légales auxquelles Bouba peut être soumis, notamment lorsqu'une autorité compétente émet une demande ou une ordonnance conformément au droit applicable.
• Traiter certaines fonctionnalités optionnelles sur la base du choix de l'utilisateur ou de son consentement lorsque le consentement constitue la base juridique appropriée.

6. Destinataires et prestataires techniques

Les données ne sont pas vendues à des annonceurs. Elles ne sont communiquées qu'aux personnes ou prestataires qui en ont besoin pour fournir, sécuriser ou maintenir le service, et uniquement dans la mesure nécessaire.

• L'infrastructure d'hébergement utilisée par Bouba pour les services TwinTalk.
• Le fournisseur de communications en temps réel utilisé pour établir les appels et les sessions, actuellement LiveKit Cloud.
• Les services Apple ou Google nécessaires au fonctionnement du système d'exploitation, aux notifications ou à certaines fonctions natives de l'appareil.
• Le service de traduction côté serveur lorsqu'une traduction ne peut pas être effectuée localement sur l'appareil.
• Les autorités publiques ou judiciaires lorsque la divulgation est requise par une obligation légale applicable.

7. Transferts hors de l'Espace économique européen

Certains prestataires techniques peuvent traiter des données provenant de plusieurs pays. Lorsqu'un transfert de données personnelles hors de l'Espace économique européen est nécessaire, Bouba veille à s'appuyer sur un mécanisme reconnu par le droit applicable, tel qu'une décision d'adéquation ou des garanties contractuelles appropriées.

8. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis pendant la période strictement nécessaire au traitement de sa suppression, à la sécurité du service et au respect des éventuelles obligations légales applicables.

Le contenu des conversations conservé pour permettre la synchronisation reste associé au service aussi longtemps que nécessaire pour cette fonctionnalité et jusqu'à sa suppression via les options offertes par TwinTalk ou suite à une demande applicable.

Les journaux de sécurité et les données techniques sont conservés pour une durée limitée, proportionnée à leur finalité de diagnostic, de sécurité ou de prévention des abus.

Lorsque la loi exige la conservation de certaines informations pour une durée plus longue, cette obligation légale prévaut uniquement pour les données concernées.

9. Sécurité

Bouba met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent notamment le chiffrement des communications lorsque cela est applicable, la protection des échanges réseau, le stockage non réversible des mots de passe et la restriction des accès techniques.

Aucun système d'information ne peut garantir un risque nul. Les mesures de sécurité sont donc adaptées et réévaluées en fonction de la nature des données, des fonctionnalités et des risques identifiés.

10. Publicité, profilage et vente de données

TwinTalk n'inclut pas de publicité ciblée et n'utilise pas le contenu des conversations pour construire des profils publicitaires.

Bouba ne vend pas les données personnelles des utilisateurs.

11. Contenu privé et illisibilité côté serveur

Lorsque le contenu des conversations est protégé par le chiffrement de bout en bout de TwinTalk, Bouba ne peut pas lire ce contenu depuis le serveur et n'effectue pas de surveillance éditoriale préalable des échanges privés.

Cette limitation technique n'empêche pas un utilisateur de signaler un comportement ou un contenu problématique. Pour qu'une action soit possible lorsque le contenu ne peut pas être lu côté serveur, le signalement doit fournir les informations nécessaires à l'examen, telles que l'identification du compte concerné, la date approximative, le contexte et, le cas échéant, une copie, un export ou une capture d'écran du contenu détenu par l'utilisateur.

Bouba peut également agir lorsqu'il dispose par ailleurs d'informations suffisantes ou lorsqu'une autorité compétente adresse une demande conforme au droit applicable. Le chiffrement ne supprime pas les obligations légales qui peuvent incomber à Bouba.

12. Vos droits

Sous réserve des conditions prévues par le RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation de certains traitements, la portabilité des données lorsque cela est applicable, ou vous opposer à certains traitements fondés sur des intérêts légitimes.

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer pour l'avenir sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Pour les contenus protégés par chiffrement pour lesquels Bouba ne possède pas la clé de déchiffrement, Bouba peut ne pas être techniquement en mesure de restituer le contenu en clair. Cette limitation ne réduit pas vos droits concernant les autres données personnelles qui sont effectivement accessibles et traitées par Bouba.

13. Réclamation auprès d'une autorité de contrôle

Vous pouvez contacter Bouba pour toute question ou demande concernant vos données. Vous avez également le droit d'introduire une réclamation directement auprès d'une autorité de protection des données sans avoir à contacter Bouba au préalable.

En Belgique, l'autorité compétente est l'Autorité de protection des données.

https://www.autoriteprotectiondonnees.be/citoyen

14. Modifications de cette politique

Cette politique peut évoluer pour refléter les nouvelles fonctionnalités de TwinTalk, les évolutions techniques ou les exigences légales. La date de dernière mise à jour indiquée en haut de la page identifie la version applicable.

15. Contact

Pour toute question concernant cette politique ou pour exercer vos droits : [email protected].