Français

Politique de Confidentialité de ChaTor (RGPD)

Dernière mise à jour : 29/07/2026

La présente Politique de Confidentialité décrit comment ChaTor (« l’Application ») traite les données personnelles conformément au Règlement (UE) 2016/679 (« RGPD »). L’Application est développée par ChaTor Team (« nous »).

ChaTor Team ne traite pas les données personnelles des utilisateurs en tant que Responsable du traitement, car aucune donnée personnelle n’est transmise, stockée ou accessible de notre part. Les données restent exclusivement sous le contrôle de l’utilisateur sur son propre appareil.

Pour toute question ou demande relative à la confidentialité ou à vos droits, vous pouvez nous contacter à : chator.team@gmail.com.

1. Responsable du traitement

Le Responsable du traitement est :

ChaTor Team – développeurs indépendants.

Contact : chator.team@gmail.com.

Il n’existe pas d’adresse légale distincte, car aucune donnée personnelle n’est traitée sur des serveurs contrôlés par nous.

2. Le principe de ChaTor

ChaTor est conçue pour collecter le strict minimum. Il n’existe pas de serveur central gérant les comptes, messages ou contacts : l’application communique directement d’appareil à appareil via le réseau Tor, et toutes les données restent chiffrées sur votre téléphone.

3. Données que nous ne collectons PAS

• Aucune inscription : aucun numéro de téléphone, e-mail ou nom n’est requis pour utiliser l’application.

• Aucun compte sur serveur : il n’existe pas de base de données centrale d’utilisateurs gérée par nous.

• Aucun suivi publicitaire ni analytics : l’application n’intègre aucun SDK publicitaire, outil de profilage ou d’analyse comportementale.

• Aucun accès au contenu des messages : les messages sont chiffrés de bout en bout (voir section 5) — même nous, en tant que développeurs, ne pourrions pas les lire même si nous le souhaitions.

4. Données stockées sur votre appareil

Les informations suivantes existent uniquement localement sur votre téléphone, sont chiffrées et ne sont jamais transmises à nous :

• Messages et conversations : stockés dans une base de données chiffrée (SQLCipher), avec une clé protégée par le matériel de l’appareil (Android Keystore).

• Contacts : le nom que vous attribuez, l’adresse onion et les clés cryptographiques du contact — stockés localement.

• Clés cryptographiques : votre identité numérique (Ed25519) et les clés de session (X25519, état Double Ratchet) sont générées sur l’appareil et chiffrées au repos avant d’être sauvegardées.

Si vous désinstallez l’application ou effacez ses données, ces informations sont définitivement supprimées (sauf les sauvegardes que vous auriez éventuellement configurées au niveau du système d’exploitation).

Avertissement concernant les sauvegardes système : si vous activez les sauvegardes automatiques du système d’exploitation (Google Backup, iCloud, etc.), les données chiffrées de l’Application peuvent être incluses dans la sauvegarde et donc quitter l’appareil. ChaTor ne contrôle pas et n’a pas accès à ces sauvegardes.

5. Fonctionnement de la communication

• Chaque appareil expose sa propre adresse onion (réseau Tor) et communique directement avec l’autre appareil, sans passer par un serveur intermédiaire géré par nous.

• Chaque message est chiffré de bout en bout avant de quitter l’appareil (protocole Olm/Double Ratchet) et signé numériquement (Ed25519) pour en garantir l’authenticité.

• Transparence concernant le réseau Tor : comme pour toute utilisation de Tor, le nœud d’entrée du réseau peut observer l’adresse IP de votre appareil (mais pas la destination finale ni le contenu) ; les nœuds suivants acheminent le trafic sans connaître ni l’origine ni le contenu. Il s’agit du fonctionnement du réseau Tor lui-même, et non d’une collecte de données de notre part.

6. Base juridique du traitement (Art. 6 RGPD)

Étant donné qu’aucune donnée personnelle n’est transmise ou accessible par ChaTor Team, aucun traitement de données personnelles n’est effectué de notre part.

Le traitement local des données sur votre appareil est réalisé sous votre contrôle et est nécessaire pour :

• Art. 6(1)(b) – Contrat : fournir le service de messagerie.

• Art. 6(1)(f) – Intérêt légitime : garantir la sécurité, le chiffrement et le bon fonctionnement de l’Application.

Nous n’utilisons pas les données à des fins de marketing, de profilage ou de publicité.

7. Autorisations demandées par l’Application

• Internet : nécessaire pour se connecter au réseau Tor.

• Service au premier plan (foreground service) : nécessaire pour maintenir active la connexion Tor en arrière-plan. Ce service affiche une notification système persistante (exigée par Android) indiquant que la connexion Tor est active.

• Notifications : nécessaires pour vous informer des nouveaux messages. Les notifications sont configurées en mode « secret » / privé : elles n’affichent ni le contenu du message ni le nom de l’expéditeur sur l’écran de verrouillage ou dans la barre de notifications (uniquement une alerte générique de nouveau message).

• Biométrie / verrouillage d’écran : nécessaire pour protéger l’accès à l’Application.

Nous ne demandons pas l’accès à la liste de contacts, à la caméra, au microphone ou à la localisation, sauf pour des fonctionnalités spécifiques que vous choisissez d’utiliser.

8. Partage des données avec des tiers

Nous ne partageons, ne vendons ni ne transférons aucune donnée personnelle à des tiers. L’Application n’intègre aucun SDK publicitaire, de suivi ou d’analytics.

9. Transferts internationaux

ChaTor ne transfère aucune donnée personnelle hors de votre appareil. Nous n’envoyons pas de données vers des pays de l’UE ou hors UE.

10. Conservation des données

Toutes les données sont conservées uniquement sur votre appareil et y restent aussi longtemps que vous le décidez.

Vous pouvez supprimer :

• des messages individuels

• des conversations entières

• des contacts

• toutes les données en désinstallant l’Application

Nous ne conservons aucune copie de vos données.

11. Sécurité

ChaTor met en œuvre des mesures de sécurité avancées :

• base de données chiffrée (SQLCipher, AES-256)

• clés protégées par Android Keystore

• aucune exportation des clés en clair

• blocage des captures d’écran et de l’enregistrement d’écran

• vérification de l’identité des contacts via un « numéro de sécurité »

Aucun système n’est totalement sécurisé : la protection dépend également de votre appareil et de vos habitudes.

12. Vos droits (Art. 15–22 RGPD)

Vous avez le droit de :

• accéder à vos données

• rectifier vos données

• effacer vos données

• limiter le traitement

• vous opposer au traitement

• obtenir la portabilité des données

Étant donné que toutes les données se trouvent sur votre appareil, vous pouvez exercer ces droits directement en :

• supprimant des messages ou des contacts

• désinstallant l’Application

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données de votre pays de résidence.

Pour toute assistance, vous pouvez nous contacter à chator.team@gmail.com.

13. Mineurs

L’Application n’est pas destinée aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment de données concernant des mineurs.

14. Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour périodiquement cette Politique de Confidentialité. Les modifications seront publiées avec une nouvelle date de « dernière mise à jour » dans l’Application (section Paramètres / Confidentialité) et/ou sur le site officiel. En continuant à utiliser l’Application après la date de mise à jour, vous acceptez la nouvelle version.

15. Contact

Pour toute question ou demande relative au RGPD, vous pouvez nous contacter à :

ChaTor Team

E-mail : chator.team@gmail.com