Confidentialité

Qui nous sommes

Chappe est édité par Théo Nairi, en France. Pour toute question sur vos données, écrivez à privacy@chappe.org.

Ce que nous gardons, et pourquoi

Votre compte : votre adresse e-mail (pour vous envoyer les codes de connexion et de courtes notifications, que vous pouvez désactiver sur la page de votre compte), la langue de ces e-mails, votre nom et votre identifiant (pour que vos contacts vous voient et vous ajoutent).

Vos relais : ce que vous envoyez, pour que la personne choisie l'ouvre dans son IA. Les sections privées que vous laissez de côté ne sont jamais partagées.

Qui sont vos contacts, pour que personne ne puisse vous envoyer quoi que ce soit sans votre accord.

Pour mesurer la bêta : l'heure de chaque relais que vous envoyez et s'il est allé à vous-même, à quelqu'un d'autre ou avec une invitation (jamais quoi, ni à qui), gardée un an ou jusqu'à la suppression de votre compte ; et si chaque contact vient d'une invitation ou d'une demande.

Contre les abus : une empreinte chiffrée de votre adresse IP et de votre adresse e-mail quand vous demandez un code, en saisissez un ou créez un compte, ainsi que la date des notifications envoyées (pas leur contenu) et celle des relais que vous créez, le tout gardé un jour ou jusqu'à la suppression de votre compte. La même empreinte de l'adresse qui écrit à notre adresse abuse, pour qu'elle reçoive un seul accusé de réception par jour, est gardée un jour.

Pour repérer les abus, une vérification horaire écrit à l'adresse abuse de Chappe lorsque les inscriptions s'envolent, que le budget d'e-mails s'épuise ou qu'un compte atteint sa limite quotidienne de relais. L'alerte contient des nombres et des identifiants, jamais de contenu ni d'adresse e-mail.

Les codes de connexion cessent de fonctionner après 10 minutes, puis sont effacés. Les sessions de navigateur durent 30 jours ou jusqu'à la déconnexion, puis sont effacées.

Sur quelle base

Nous traitons vos données pour exécuter le service auquel vous vous êtes inscrit (votre compte, vos relais, vos contacts et les e-mails de notification) et, pour la sécurité du service et la lutte contre les abus (limites d'usage, alertes, modération), parce que nous y avons un intérêt légitime. Le cookie clair ou sombre est une préférence que vous réglez vous-même, et le cookie de session sert à vous garder connecté : ni l'un ni l'autre ne demande votre consentement.

Ce que nous ne faisons jamais

Nous ne vendons ni ne partageons vos données, nous n'affichons pas de publicité et nous n'entraînons aucun modèle d'IA avec.

Personne ne lit vos relais à part les personnes à qui vous les envoyez. Nous non plus, sauf si la loi l'exige.

Pas de cookie de suivi. Un cookie vous garde connecté ; un autre retient le mode clair ou sombre, si vous en choisissez un.

Combien de temps

Un relais est gardé jusqu'à son expiration ou sa révocation, puis effacé. Un relais que Chappe retire parce qu'il enfreint une règle des conditions d'utilisation ne garde que son titre, ses dates, la règle et le fait qu'il fasse suite ou non à un signalement pendant 30 jours, pour que son expéditeur voie pourquoi, puis est effacé. Un compte suspendu garde la date, la règle et le fait que la suspension fasse suite ou non à un signalement, jusqu'à ce que vous le supprimiez. Quand vous supprimez votre compte, tout est effacé d'un coup : vos relais envoyés et reçus, vos contacts et vos sessions.

Qui nous aide

Cloudflare héberge Chappe et sa base de données. Brevo envoie nos e-mails, qui ne contiennent qu'un code ou un nom, jamais le contenu d'un relais.

Transferts hors de l'UE

Cloudflare, Inc. (États-Unis) héberge Chappe et sa base de données. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Cloudflare est certifié (https://www.dataprivacyframework.gov/participant/5666), avec les clauses contractuelles types en recours subsidiaire. Brevo, qui envoie nos e-mails, est en France (UE).

Vos droits

Vous pouvez consulter, corriger ou effacer vos données à tout moment : supprimez votre compte depuis sa page, ou écrivez à privacy@chappe.org. Vous pouvez aussi saisir la CNIL.