Politique de confidentialité

Dernière mise à jour : 1 septembre 2026

La présente Politique de confidentialité décrit la manière dont l’application SECRET et son infrastructure technique associée traitent les données des utilisateurs. SECRET est une messagerie Android développée dans le cadre du modèle Public Preview.

Important : SECRET est conçu pour ne pas exiger de numéro de téléphone, prénom, nom ou carnet d’adresses afin de créer une identité de messagerie.

1. Responsable du traitement et contact

Le responsable des données liées au service SECRET est l’éditeur de l’application SECRET indiqué dans Google Play. Contact confidentialité : developer@secretapp.pl.

2. Données traitées par l’application et le service

2.1. Identité SECRET

SECRET utilise un identifiant d’installation pseudonyme — SECRET ID — ainsi que les données techniques nécessaires au fonctionnement et à la protection du service. Les clés privées d’identité sont créées sur l’appareil et ne sont pas destinées à être envoyées au serveur SECRET.

2.2. Messages et pièces jointes

Le serveur traite les messages et pièces jointes chiffrés dans la mesure nécessaire à leur livraison. Le serveur n’a pas besoin du contenu des conversations en clair pour assurer la fonction principale de la messagerie.

2.3. Livraison et état de connexion

Le service traite les données techniques minimales nécessaires au routage, à la livraison des messages et à l’état actuel de connexion. SECRET ne crée pas d’historique public « dernière connexion ».

2.4. Notifications

Si les notifications sont activées, le service utilise les données techniques nécessaires à leur livraison. Les notifications SECRET ne contiennent pas le contenu des conversations.

2.5. Données réseau

La connexion au service nécessite une communication réseau standard et des données techniques nécessaires au fonctionnement et à la protection du service.

2.6. Données locales sur l’appareil

Les messages, contacts et autres données utilisateur stockés localement dans SECRET restent sur l’appareil de l’utilisateur.

2.7. E-mail et code d’activation

Si un utilisateur utilise le formulaire de demande d’un code d’activation, l’adresse e-mail fournie sert à envoyer le code. SECRET ne stocke pas l’adresse e-mail en clair dans la base de données. L’e-mail n’est ni un identifiant, ni un compte, ni une identité SECRET. Afin de protéger le système contre les abus, seuls une valeur HMAC technique de l’adresse e-mail et les données nécessaires à l’application des limites de requêtes sont stockés. Un code nécessaire à un éventuel renvoi est stocké sous forme chiffrée dans le système d’activation.

Les messages sont envoyés via l’infrastructure e-mail d’OVHcloud, qui doit recevoir l’adresse de destination dans la mesure nécessaire à la livraison. Le formulaire d’activation est protégé par Cloudflare Turnstile ; Cloudflare peut traiter les données techniques nécessaires à cette vérification.

3. Ce que SECRET n’exige pas pour la communication de base

• numéro de téléphone ;
• prénom et nom ;
• adresse e-mail comme identifiant de messagerie ;
• envoi automatique du carnet d’adresses du téléphone ;
• données de localisation pour le routage des messages.

4. Finalités du traitement

• création et authentification de l’identité d’installation ;
• établissement d’une communication sécurisée entre les appareils ;
• livraison des messages, pièces jointes et confirmations ;
• gestion du statut ONLINE/OFFLINE ;
• envoi d’une notification concernant un message en attente ;
• envoi et, le cas échéant, renvoi d’un code d’activation ;
• protection du service contre les abus et la surcharge.

5. Partage des données

SECRET ne vend pas les données des utilisateurs et ne les utilise pas pour la publicité comportementale. Des fournisseurs d’infrastructure peuvent être utilisés dans la mesure nécessaire au fonctionnement du site et à l’émission des codes, notamment OVHcloud (hébergement et e-mail) et Cloudflare Turnstile (protection du formulaire contre les abus).

6. Conservation des données

Messages chiffrés non livrés : maximum 7 jours. Passé ce délai, ils expirent et sont supprimés de la file.

Messages livrés : après une livraison correcte, ils sont supprimés de la file du serveur.

Données d’identité SECRET nécessaires au fonctionnement du service : elles sont conservées aussi longtemps que nécessaire au fonctionnement de l’identité concernée et à la protection de l’intégrité du service, ou jusqu’à une demande de suppression effective.

7. Suppression des données et de l’identité

Un utilisateur peut demander la suppression des données serveur associées à une identité SECRET en contactant developer@secretapp.pl et en fournissant le SECRET ID. Pour des raisons de sécurité, l’éditeur peut demander une confirmation supplémentaire que la personne contrôle cette identité. La suppression de l’application de l’appareil supprime l’accès local à cette installation ; une nouvelle installation propre crée une nouvelle identité et un nouveau SECRET ID.

8. Sécurité

SECRET utilise le chiffrement de bout en bout pour le contenu des communications, la protection des clés de l’appareil, le stockage local chiffré et l’authentification de l’appareil auprès du serveur.

9. Site web

Le contenu de secretapp.pl est fourni sous forme de site statique. Le site ne contient ni publicité, ni traqueurs marketing, ni pixels de suivi, ni système d’analyse propre et ne définit pas ses propres cookies marketing.

secretapp.pl est hébergé dans l’infrastructure OVHcloud.

10. Enfants et public

SECRET n’est pas conçu comme un service spécifiquement destiné aux enfants. L’éditeur peut définir un âge minimum et la disponibilité de l’application conformément aux règles de Google Play et au droit applicable dans chaque pays.

11. Modifications de la politique

Cette politique peut être mise à jour en fonction des évolutions de l’application, du serveur ou des exigences légales. La date de dernière mise à jour figure au début du document.

12. Contact

Questions de confidentialité et demandes concernant les données : developer@secretapp.pl.