Politique de confidentialité

1. Service et contact confidentialité

Cette politique s’applique au service ReadIM et à l’application Android ReadIM. Pour toute question, demande ou réclamation relative à la vie privée : support@readim.com.

2. Données que ReadIM peut traiter

Selon les fonctions utilisées, ReadIM peut traiter :

• Données de compte et d’authentification : identifiant interne, adresse email, données de vérification du mot de passe, pseudo, date d’inscription et informations de compte/session.
• Données de profil : photo de profil, genre lorsqu’il est renseigné, date de naissance ou âge, pays, ville, langue, informations de profil, tags, appartenances et rôles dans les groupes.
• Contenus et communications : messages publics de groupe, messages privés, réactions, signalements, invitations, réglages de contacts/blocages et contenus envoyés volontairement tels que photos, vidéos, vocaux ou localisations.
• Localisation : coordonnées précises ou approximatives uniquement lorsqu’un membre active une fonction qui en a besoin, ainsi que la ville, la région, le pays ou la distance qui peuvent en être déduits.
• Caméra et microphone : uniquement lorsqu’un membre active une fonction telle que la vérification de photo, la capture photo/vidéo, l’enregistrement vocal ou l’appel audio/vidéo.
• Données techniques et appareil : adresse IP, informations navigateur/WebView et appareil, identifiants de session, état application/PWA, jetons de notification, plateforme et version de l’application, horodatages, journaux techniques, diagnostics lorsqu’ils sont disponibles et événements de sécurité ou d’usage.
• Données d’usage et d’engagement : activité nécessaire au fonctionnement des notifications, états de non-lu, livraison/lecture des messages, utilisation de fonctions et statistiques agrégées du service.

3. Autorisations Android et fichiers

L’application Android demande les autorisations uniquement lorsqu’une fonction associée en a besoin. La localisation sert aux fonctions de localisation/proximité ; la caméra et le microphone servent à la capture, aux vocaux et aux appels ; les notifications servent à recevoir les alertes ReadIM. Lorsqu’un membre choisit une photo, une vidéo ou un fichier, le sélecteur système Android est utilisé : ReadIM n’a pas besoin d’un accès général à tous les fichiers de l’appareil pour cette action.

Pour la vérification facultative de la photo de profil, les images de la caméra et les empreintes faciales calculées sont traitées localement sur l’appareil/le navigateur par le composant de vérification. ReadIM n’enregistre pas sur son serveur l’image de caméra de vérification ni un modèle facial réutilisable. Le serveur reçoit les valeurs de résultat nécessaires à la validation et conserve un statut de vérification, une date, la version de la photo et une empreinte cryptographique de la photo de profil publiée.

4. Pourquoi les données sont utilisées

Les données servent à créer et sécuriser les comptes ; fournir les profils, groupes, recherches, contacts et messagerie privée ; livrer les médias ; calculer une proximité ou un résultat géographique à la demande ; assurer les notifications et rappels email ; permettre les appels ; prévenir les abus ; traiter les signalements et la modération ; maintenir et améliorer le service ; mesurer son utilisation ; et respecter les obligations légales.

5. Bases de traitement et choix de l’utilisateur

Selon la donnée et la fonction, le traitement peut être nécessaire pour fournir le service demandé, reposer sur l’intérêt légitime de ReadIM à assurer la sécurité et le fonctionnement du service, être imposé par la loi ou reposer sur le consentement lorsque celui-ci est requis. Les autorisations de l’appareil restent sous le contrôle de l’utilisateur et peuvent être refusées ou retirées dans les paramètres Android. Refuser une autorisation facultative désactive seulement les fonctions qui en ont besoin.

6. Profils, groupes et visibilité dans la recherche

Les informations de profil et contenus créés par les membres peuvent être visibles par d’autres membres selon les règles du groupe, de la recherche et de la messagerie. Les contenus publics d’un groupe sont visibles selon les règles d’accès de ce groupe. Les résultats de recherche peuvent utiliser notamment le profil, l’activité récente, le pays, la ville, la tranche d’âge, le genre et les autres filtres proposés par le service.

7. Messagerie privée, médias et appels

Les messages et médias privés sont destinés aux participants de la conversation, sous réserve des traitements techniques nécessaires à la livraison, à la sécurité et à la modération. Les fichiers de conversation privée sont protégés de l’accès public et certaines données de messagerie privée sont chiffrées au repos.

Certains médias privés sont présentés comme éphémères. Selon la fonction, ces fichiers peuvent expirer automatiquement, notamment après consultation ou après une durée technique limitée. Un membre peut aussi supprimer sa propre copie d’une conversation tandis que l’autre participant peut conserver la sienne.

Les appels audio/vidéo utilisent WebRTC. ReadIM utilise actuellement une connexion directe entre les appareils lorsqu’elle est techniquement possible et le service STUN de Cloudflare pour établir la connexion, sans relais média TURN ReadIM. Les flux audio/vidéo d’un appel ne sont pas enregistrés par ReadIM dans le cadre de cette fonction. Une connexion WebRTC directe peut exposer des informations réseau telles que l’adresse IP publique à l’infrastructure de connexion et, par nature du pair-à-pair, à l’autre extrémité de l’appel.

8. Localisation et géocodage inverse

Lorsqu’un membre choisit une fonction de localisation, ses coordonnées peuvent être envoyées à ReadIM et enregistrées pour les besoins de proximité, de reconnaissance de ville et de recherche. ReadIM peut transmettre ces coordonnées à BigDataCloud afin de les convertir en ville, région et pays. Les informations géographiques obtenues peuvent être conservées et utilisées dans la recherche ReadIM. Les coordonnées précises ne sont pas destinées à être affichées publiquement lorsqu’une ville, une zone ou une distance suffit.

9. Notifications et emails

ReadIM utilise Google Firebase Cloud Messaging (FCM) pour les notifications push. ReadIM conserve un jeton de notification et des informations limitées sur l’appareil/la plateforme. La livraison d’une notification peut transmettre à Google le jeton et des métadonnées de notification telles qu’un titre, le pseudo de l’expéditeur, le type d’événement et les informations nécessaires à l’ouverture de la bonne page. Dans le flux actuel de messagerie privée, le texte du message privé n’est pas utilisé comme corps de la notification.

Lorsque les rappels email sont activés, ReadIM peut utiliser Mailjet. L’adresse email du destinataire et les informations nécessaires à l’envoi du rappel sont alors transmises à Mailjet. Les emails de rappel ReadIM utilisent une description générique de l’événement et n’incluent pas le texte du message privé.

10. Paiements

Lorsqu’un utilisateur achète un service payant ReadIM sur le Web, le paiement est traité par PayPal. ReadIM peut conserver les identifiants de commande et de capture PayPal, le produit, le montant, la devise, le statut du paiement, l’email payeur renvoyé par PayPal lorsqu’il est disponible, la date d’acceptation et les informations d’échéance nécessaires pour fournir l’achat, assurer le service client, conserver les justificatifs comptables, prévenir la fraude et gérer les contestations. ReadIM ne reçoit ni ne stocke les coordonnées complètes de carte bancaire du payeur.

11. Signalements, modération et sécurité

Lorsqu’un membre signale volontairement un contenu ou un compte, ReadIM peut conserver l’élément signalé, un contexte limité, les identifiants du signaleur et du compte signalé, le motif choisi, les décisions de modération et un historique limité nécessaire pour prévenir les abus, protéger les membres, gérer les contestations ou respecter les obligations légales. Pour un média privé éphémère, une copie de preuve peut être créée lorsque le destinataire le signale pendant qu’il est encore disponible.

12. Cookies, stockage local, mesure d’audience et publicité

ReadIM utilise des cookies ou du stockage local nécessaires à l’authentification, la sécurité, les préférences, le fonctionnement de la PWA/application et certains états d’interface. ReadIM utilise également des statistiques internes de fonctionnement.

ReadIM peut utiliser Google Analytics pour mesurer l’utilisation du site/service. Google peut alors recevoir des informations techniques et de navigation. Dans l’application Android, Google Analytics n’est pas chargé tant que l’utilisateur n’a pas activé le choix facultatif dédié aux statistiques ; ce choix peut ensuite être modifié dans les paramètres ReadIM. Lorsqu’un autre mécanisme de consentement s’applique sur le site Web, Analytics suit le choix recueilli par ce mécanisme.

Le site ReadIM peut afficher de la publicité via Google AdSense. Selon la configuration et le choix de l’utilisateur, Google et ses partenaires de technologies publicitaires peuvent utiliser des cookies, identifiants, adresses IP ou technologies comparables pour la diffusion, la mesure ou la personnalisation. Les informations publiées doivent rester cohérentes avec la configuration de consentement réellement utilisée.

13. Prestataires et destinataires

ReadIM ne vend pas les données personnelles et sensibles des utilisateurs. Les données peuvent être traitées par des prestataires uniquement lorsque cela est nécessaire à leur rôle, notamment les prestataires d’hébergement/infrastructure, Google/Firebase pour les notifications, Mailjet pour les emails, BigDataCloud pour le géocodage inverse, Cloudflare STUN pour l’établissement des connexions WebRTC, PayPal pour les paiements Web, et Google Analytics ou les fournisseurs publicitaires lorsque ces services sont actifs. Des bibliothèques techniques peuvent aussi être chargées via un CDN ; ce chargement peut exposer au CDN des métadonnées ordinaires de connexion telles que l’adresse IP et des informations navigateur.

Des données peuvent également être communiquées lorsque la loi l’impose, pour protéger les utilisateurs ou le service, ou dans le cadre d’un transfert d’activité réalisé légalement avec les informations appropriées.

14. Durées de conservation

Les données de compte et de profil sont généralement conservées tant que le compte est actif et aussi longtemps que nécessaire pour fournir le service. Les médias privés éphémères suivent les règles de disponibilité affichées dans l’interface et peuvent avoir des délais d’expiration techniques courts. Les jetons de notification sont retirés lorsqu’ils ne sont plus rattachés au compte/appareil concerné ou lors de la suppression du compte. Les journaux techniques, éléments de sécurité et statistiques agrégées sont conservés pendant une durée adaptée à leur finalité.

Après suppression du compte, ReadIM supprime le dossier du compte ainsi que les données de compte, profil et connexion qui ne sont plus nécessaires. Un contenu déjà livré ou publié peut rester dans la copie d’un autre membre ou dans l’historique d’un groupe lorsqu’il est nécessaire de conserver une conversation compréhensible, généralement avec la mention d’un profil supprimé. Des éléments limités de modération, prévention de fraude, sécurité ou obligation légale peuvent être conservés lorsqu’ils sont nécessaires et restent soumis à des restrictions d’accès.

15. Sécurité

ReadIM met en œuvre des mesures destinées à limiter les accès non autorisés, notamment des sessions authentifiées, des contrôles d’accès, la séparation des données publiques/privées, le chiffrement au repos de certaines données de conversation privée et l’utilisation de HTTPS pour le service Web/application public. Aucun service en ligne ne peut garantir un risque nul ; les membres doivent également protéger leurs identifiants et éviter de transmettre des informations qu’ils ne souhaitent pas partager.

16. Vos droits et suppression du compte

Selon la réglementation applicable, notamment le RGPD lorsqu’il s’applique, un utilisateur peut disposer de droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du droit de retirer son consentement pour l’avenir. Il peut également introduire une réclamation auprès de l’autorité de protection des données compétente, notamment la CNIL en France.

ReadIM propose la suppression du compte depuis l’application. Une demande peut aussi être effectuée sans l’application depuis la page publique Suppression du compte. Les demandes relatives aux données peuvent être envoyées à support@readim.com. Une vérification d’identité proportionnée peut être demandée afin d’empêcher l’accès ou la suppression non autorisés d’un compte.

17. Modifications de cette politique

Cette politique peut évoluer lorsque ReadIM, ses prestataires, ses traitements ou les règles applicables changent. La date affichée en haut de la page permet d’identifier la version actuelle.