Politique de confidentialité

Cette page décrit ce que RevealChat fait de tes données. Elle est écrite pour être lue, pas pour être contournée.

En résumé

• Le nettoyage se fait sur ton téléphone. Lecture du fichier d’export, découpage, fusion des identités, calcul des compteurs : tout ça tourne en local, sans réseau.
• Rien n’est transmis tant que tu n’as pas lancé une analyse. C’est toi qui déclenches l’envoi, y compris pour les 3 insights offerts.
• Quand tu lances une analyse, seul le strict nécessaire part. Des extraits et des compteurs, pas ta liste de contacts, pas tes médias, pas ton carnet d’adresses.
• Tes messages ne sont pas conservés du tout sur nos serveurs. Ils les traversent le temps d’une analyse, ils n’y sont jamais écrits.

Responsable du traitement

Brian Biendou EI, Sonnerie 10, 8 rue de la Mayenne, 31100 Toulouse, France. SIRET 919 153 189 00015. Pour toute question relative à tes données : contact@revealchat.fr.

Aucun délégué à la protection des données n’est désigné : l’activité n’entre pas dans les cas où cette désignation est obligatoire. Les demandes sont traitées directement par l’éditeur, à l’adresse ci-dessus.

Données traitées

Sur ton appareil, sans transmission

Le fichier d’export WhatsApp que tu sélectionnes, les messages qu’il contient, les noms d’expéditeurs, les dates et les horaires. Ces éléments sont lus par l’application pour construire un corpus exploitable.

Transmis lorsque tu lances une analyse

Des extraits de la conversation et des statistiques calculées localement sont envoyés à nos serveurs, puis au fournisseur du modèle d’intelligence artificielle qui rédige les insights. La sélection est faite pour limiter le volume transmis à ce qui est nécessaire à la rédaction.

Données techniques

Un identifiant de session, généré au premier lancement et sans rapport avec ton téléphone ni avec ton numéro. Le prénom que tu saisis, la langue que tu choisis, le statut de tes achats, et les journaux d’erreurs de nos serveurs.

L’application n’embarque aucun outil de mesure d’audience ni de suivi des plantages : pas de Firebase, pas de Sentry, pas d’équivalent. Rien ne compte tes ouvertures, rien ne trace tes écrans. Le jour où un tel outil serait ajouté, il figurerait ici et dans la fiche du magasin avant d’être activé.

Mesure d’audience de ce site

Les pages de ce site sont comptées par Vercel Web Analytics, l’outil de mesure de notre hébergeur. Il enregistre la page vue, la page d’où tu viens, le pays, le type d’appareil et le navigateur. Il ne dépose aucun cookie, ne crée aucun identifiant qui te suivrait d’une visite à l’autre, et ne permet pas de te reconnaître sur un autre site. Les données sont agrégées : nous voyons des totaux, pas des visiteurs. Cette mesure ne concerne que le site : l’application mobile n’est pas couverte par ce paragraphe.

Bases légales

• Exécution du contrat pour l’analyse que tu demandes et la fourniture des résultats.
• Intérêt légitime pour la sécurité du service et la prévention des abus.
• Consentement pour tout traitement facultatif, révocable à tout moment.

Destinataires

• Supabase, Inc. pour l’hébergement de la base de données et des fonctions serveur. Notre projet est hébergé en Irlande (région eu-west-1).
• Mistral AI et OpenAI pour la rédaction des insights à partir des éléments transmis. L’application répartit ses appels entre les deux : une même analyse peut être écrite par l’un, par l’autre, ou par les deux.
• Vercel Inc. pour l’hébergement de ce site et sa mesure d’audience.
• Apple et Google pour la distribution de l’application et les achats intégrés.

Ce que le fournisseur du modèle fait des extraits

Mistral AI et OpenAI conservent les éléments reçus trente jours glissants, pour détecter les usages abusifs de leur service, puis les suppriment.

Ni l’un ni l’autre ne s’en sert pour entraîner ses modèles. Chez OpenAI, c’est la règle par défaut pour tout ce qui passe par une interface de programmation. Chez Mistral AI, l’entraînement est prévu par défaut mais peut être refusé depuis le compte client : l’opposition est exercée sur l’ensemble des comptes que nous utilisons.

Transferts hors de l’Union européenne

La base de données, les fonctions serveur et donc l’ensemble de tes analyses restent en Irlande, dans l’Union. Mistral AI est une société française. Sur ce chemin, aucune de tes données ne sort de l’Union.

OpenAI, Vercel, Apple et Google sont des sociétés américaines. Les transferts vers ces prestataires s’appuient sur les clauses contractuelles types adoptées par la Commission européenne, incluses dans les contrats de sous-traitance que nous avons conclus avec chacun.

Durées de conservation

• Le fichier d’export et les messages qu’il contient : jamais conservés par nous. Ils restent sur ton téléphone, et tu les effaces en désinstallant l’application.
• Les extraits envoyés pour une analyse : non conservés non plus. Ils traversent nos serveurs le temps de l’appel, sans y être écrits. Seul le fournisseur du modèle les garde trente jours, comme indiqué ci-dessus.
• Les résultats d’analyse, ton prénom, ta langue et tes achats : tant que ton compte existe. Il n’y a pas d’expiration automatique, et tu supprimes l’ensemble à tout moment depuis l’application.
• Les justificatifs de vente : dix ans à compter de la clôture de l’exercice comptable concerné, comme l’impose l’article L. 123-22 du code de commerce. Ils sont conservés sous une forme anonyme : montant, date et lot acheté, sans aucun lien avec une personne.
• Les journaux techniques : un jour, la durée de rétention prévue par notre plan d’hébergement, puis suppression automatique.
• Les sauvegardes : il n’y en a pas. Notre plan d’hébergement ne comporte aucune sauvegarde restaurable. Une donnée supprimée l’est immédiatement et définitivement, il n’y a pas de copie qui subsisterait quelques jours de plus.

Une conversation implique une autre personne

Un export WhatsApp contient les messages de ton interlocuteur autant que les tiens. En important une conversation, tu déclares en être un participant. RevealChat ne publie aucun résultat, ne recontacte jamais les personnes citées, et ne recoupe pas les conversations entre utilisateurs. Les partages de résultats sont déclenchés par toi seul.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. La suppression se demande depuis l’application ou via la page Suppression des données.

Pour toute demande : contact@revealchat.fr. En cas de désaccord, tu peux saisir la CNIL, cnil.fr.

Mineurs

RevealChat est réservé aux personnes de 16 ans et plus. Ce seuil est le plus élevé de ceux que le RGPD laisse fixer aux États membres : le retenir évite d’avoir à recueillir un consentement parental dans un pays et pas dans un autre. Il est déclaré à l’identique dans les fiches App Store et Google Play.

Nous ne demandons pas de justificatif d’âge, et nous ne mettons pas en place de vérification qui obligerait à collecter une pièce d’identité : ce serait recueillir plus de données pour en protéger moins. S’il nous est signalé qu’un compte appartient à une personne plus jeune, il est supprimé, avec les analyses qui s’y rattachent.