Politique de confidentialité
Ce document explique quelles données OYRO collecte, pourquoi, combien de temps, et ce que tu peux exiger. Il décrit le produit tel qu’il fonctionne, pas une intention.
Qui est responsable
Le responsable du traitement est Jean Claude Volcy, entrepreneur individuel (EI), dont le siège est situé 55 rue Daniel Mayer, 37100 Tours (France), SIREN 820 283 984.
Pour toute question ou demande relative à tes données : contact@oyro.dev.
Trois principes, avant les détails
- OYRO ne vend aucune donnée, n’affiche aucune publicité, et ne partage rien avec des annonceurs.
- OYRO ne construit pas de profil publicitaire et n’utilise aucun classement algorithmique : ce que tu vois vient des personnes que tu as ajoutées, dans l’ordre du temps.
- Les contenus que tu envoies ne sont visibles que par les personnes que tu désignes. Aucun contenu privé n’est public, et aucune adresse permanente n’existe pour un fichier privé.
Ce qu’OYRO collecte, et pourquoi
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail ou numéro de téléphone | créer ton compte et t’y reconnecter (code à usage unique) |
| Date de naissance | vérifier que tu as au moins 16 ans. Elle n’est jamais affichée à personne |
| Pseudo, nom affiché, biographie, photo de profil | te rendre reconnaissable par tes amis |
| OYRO Code | permettre à quelqu’un de t’ajouter sans te chercher par pseudo |
| Liste d’amis, demandes, blocages | faire fonctionner le réseau de relations |
| Photos, vidéos, messages, Moments | les transmettre aux personnes que tu désignes |
| États de remise et de lecture | te dire si un message est arrivé et s’il a été lu (désactivable) |
| Événements de capture d’écran | prévenir l’expéditeur d’un Glimpse, quand la plateforme le permet |
| Modèle d’appareil, version du système, langue, identifiant d’installation | envoyer les notifications dans la bonne langue et au bon appareil |
| Jeton de notification | joindre ton téléphone. Il n’est lisible par personne, pas même par toi |
| Signalements et mesures de modération | traiter les abus et te dire ce qui te concerne |
| Compteurs techniques (limitations de débit, journaux) | empêcher les abus et diagnostiquer les pannes |
Sur quelle base légale
- Exécution du contrat : ton compte, tes conversations, tes Moments, tes notifications — sans ces données, le service n’existe pas.
- Intérêt légitime : sécurité, prévention des abus, modération des signalements, limitation de débit, diagnostic des pannes.
- Consentement : les notifications, que tu peux refuser à tout moment sans perdre l’usage de l’app.
- Obligation légale : conservation de certains éléments lorsqu’une autorité compétente l’exige.
Combien de temps
Ce sont les durées réellement appliquées par le serveur, pas des maximums théoriques. Les suppressions sont exécutées par des travaux planifiés côté serveur ; elles peuvent donc intervenir jusqu’à vingt-quatre heures après l’échéance annoncée.
| Donnée | Durée |
|---|---|
| Glimpse ouvert | le média est supprimé après le visionnage |
| Trace d’un Glimpse ouvert ou expiré (la ligne dans ta liste) | 24 heures |
| Glimpse jamais ouvert | 7 jours |
| Moment | 24 heures |
| Message lu, puis conversation quittée | effacé aussitôt, sauf si quelqu’un l’a gardé |
| Message jamais lu | 7 jours |
| Message gardé | jusqu’à l’échéance choisie, 30 jours au maximum |
| Trace d’un message effacé (« messages effacés ») | 24 heures |
| Média que tu as gardé dans ta Mémoire | conservé tant que tu le gardes — supprimé dès que tu l’oublies |
| Photo de profil remplacée | supprimée au passage suivant de la purge |
| Contenu signalé (preuve de modération) | 90 jours au maximum |
| Métadonnées techniques et journaux | 30 jours |
| Compte supprimé | définitivement effacé 14 jours après ta demande |
Les messages d’une conversation sont éphémères. Quand tu quittes un fil, ce que tu y as lu est effacé — le texte est retiré de la base, pas seulement de l’écran. Tes propres messages disparaissent de la même façon quand la personne d’en face quitte le fil à son tour. Pour garder quelque chose, il faut le demander : une rétention dure de douze heures à 30 jours, elle est visible des deux côtés, et elle se renouvelle — rien ne devient permanent tout seul.
La Mémoire est la seule chose qui ne s’efface pas toute seule, et elle ne contient que ce que tu y as mis : des médias que tu as capturés toi-même et choisi de garder. Un Glimpse ou un Moment reçu ne peut pas y entrer — on ne garde que ce dont on est l’auteur. Ces médias restent dans un espace de stockage privé, lisibles par toi seul, jusqu’à ce que tu les retires ou que tu supprimes ton compte. Un compte peut en garder 2000 au maximum.
Comment c’est protégé
- Les fichiers privés vivent dans des espaces de stockage fermés : aucune adresse publique n’existe pour eux.
- Une seule exception, et elle est volontaire : ta photo de profil est servie depuis un espace public, à une adresse impossible à deviner. C’est ce qui lui permet de s’afficher instantanément dans une liste. Qui possède cette adresse peut voir la photo ; personne ne peut la retrouver sans elle.
- Chaque lecture d’un fichier passe par une autorisation vérifiée côté serveur et une adresse valable quelques secondes.
- Chaque table est protégée par des règles d’accès en base : ce n’est pas l’application qui décide ce que tu peux lire, c’est le serveur.
- Aucune notification ne transporte le texte d’un message ni un média : seulement le type de l’événement et un identifiant.
- Les rapports d’erreur sont nettoyés des contenus, des jetons et des adresses de fichiers avant d’être transmis.
- Les échanges sont chiffrés en transit. OYRO ne propose pas encore de chiffrement de bout en bout : le serveur peut techniquement accéder aux contenus, et le fait uniquement pour les transmettre et pour traiter un signalement.
Qui d’autre voit quelque chose
Les données sont hébergées chez Supabase dans la région Paris, France. Les tiers ci-dessous interviennent pour une raison précise, et n’ont pas le droit d’utiliser ces données pour autre chose.
| Tiers | Rôle et localisation |
|---|---|
| Supabase | hébergement de la base de données, des fichiers et de l’authentification — Union européenne (Paris) |
| Vercel | hébergement de ce site — États-Unis et Union européenne |
| Resend | envoi des e-mails du service (code de connexion, messages liés au compte) — Irlande (région d’envoi) et États-Unis |
Les tiers suivants sont nécessaires à des fonctions qui ne sont pas encore activées en production ; ils le seront au lancement, et cette liste sera à jour avant que la fonction correspondante existe.
| Tiers | Rôle et localisation |
|---|---|
| Expo | acheminement des notifications vers Apple et Google — États-Unis |
| Apple | distribution de l’application, notifications sur iOS, connexion avec Apple — États-Unis et Union européenne |
| distribution de l’application, notifications sur Android, connexion avec Google — Union européenne et États-Unis | |
| Twilio | envoi du code de connexion par SMS — États-Unis |
| Sentry | rapports de plantage et d’erreur, nettoyés des contenus et des jetons — États-Unis |
Certains de ces tiers sont établis hors de l’Union européenne. Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne.
Ce que tu peux exiger
- Accéder à tes données et en obtenir une copie : Réglages → Emporter mes données produit un fichier immédiatement, sans passer par nous.
- Les corriger : ton profil est modifiable à tout moment.
- Les faire supprimer : Réglages → Supprimer mon compte. La suppression est définitive après la fenêtre de rétractation.
- T’opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation.
- Retirer ton consentement aux notifications, sans conséquence sur le reste.
- Adresser une réclamation à la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Pour toute demande qui ne se règle pas dans l’app : contact@oyro.dev. Nous répondons dans un délai d’un mois.
Les mineurs
OYRO est interdit aux personnes de moins de 16 ans. La date de naissance est demandée à l’inscription et vérifiée côté serveur ; un compte déclaré en dessous de l’âge minimum ne peut pas être ouvert.
Si nous apprenons qu’un compte appartient à une personne en dessous de cet âge, il est fermé et ses données supprimées. Un parent ou un tuteur peut nous écrire pour demander cette fermeture.
Si ce document change
Une modification de fond est annoncée dans l’app avant d’entrer en vigueur. La date de dernière révision figure en bas de cette page.