Politique de confidentialité

1. Informations collectées

Nous collectons uniquement le strict minimum nécessaire au bon fonctionnement des appels, à la distribution des notifications et à la prévention des abus :

• Identifiant anonyme (Peer ID) : Un identifiant aléatoire généré localement sur votre appareil. Aucun nom réel, numéro de téléphone ni e-mail n'y est associé.
• Jetons de notification Push : Émis par Apple (APNs), utilisés exclusivement pour réveiller votre appareil lors d'un appel entrant en arrière-plan.
• Journaux techniques et de connexion : Adresses IP et métadonnées de transmission (taux de perte de paquets, gigue, horodatages) nécessaires à l'établissement des sessions WebRTC/STUN/TURN.
• Protection des données privées (Aucune conservation sur serveur) : Les contacts (carnet d'adresses), l'historique d'appels et les paramètres SIP/PBX restent strictement stockés sur votre appareil et ne sont jamais transmis à nos serveurs.

2. Utilisation des informations

Les données collectées sont utilisées exclusivement pour :

• Établir les connexions de signalisation et d'appel direct WebRTC.
• Acheminer les notifications push d'appel via Apple APNs / CallKit.
• Diagnostiquer les pannes réseau, équilibrer la charge et optimiser la qualité sonore.
• Détecter, enquêter et bloquer immédiatement les activités malveillantes (appels de harcèlement, spam, contenus répréhensibles, attaques DoS) selon notre politique de tolérance zéro.
• Traiter les demandes adressées au support client.

3. Protection des communications, appels et messages

Nous appliquons des mesures de sécurité rigoureuses :

• Chiffrement de toutes les connexions : Tous les échanges réseau sont protégés par chiffrement (TLS/WSS).
• Chiffrement des appels : Les appels voix et vidéo sont protégés par DTLS-SRTP en connexion directe de bout en bout et ne sont jamais enregistrés sur les serveurs.
• Traitement des messages : Les messages textuels sont immédiatement effacés du serveur dès réception par le destinataire (conservation temporaire jusqu'à 7 jours si hors ligne).
• Relais multimédia (TURN / SFU) : Si les flux doivent transiter par un serveur de relais, ils sont traités uniquement en mémoire volatile sans écriture sur disque.

4. Autorisations de l'appareil

Tsuwalo sollicite certaines autorisations système, gérables à tout moment dans Réglages > Tsuwalo sur iOS :

• Microphone : Nécessaire à la transmission de votre voix pendant les appels. Activé uniquement pendant la communication.
• Caméra (facultatif) : Requise uniquement pour les appels vidéo. La transmission vidéo peut être coupée à tout moment.
• Notifications : Permet de faire sonner votre appareil lors d'un appel entrant en arrière-plan ou écran verrouillé.

5. Partenaires et infrastructures tierces

Nous faisons appel à des prestataires de classe mondiale :

• Apple Inc. (APNs) : Pour la distribution des notifications d'appel sur iOS.
• Cloudflare Calls : Infrastructure Anycast Edge pour les relais SFU/TURN résilients.

6. Publicité et cookies

Notre site Web peut afficher des annonces via Google AdSense :

• Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces adaptées aux visites antérieures.
• Vous pouvez désactiver les annonces personnalisées via les Paramètres des annonces Google ou sur AboutAds.info.

7. Sécurité du compte et tolérance zéro

• Un appareil par compte : Afin d'empêcher toute usurpation d'identité ou écoute clandestine, un compte ne peut être actif sur plusieurs appareils simultanément.
• Tolérance zéro contre les comportements abusifs : Tout utilisateur se livrant à des harcèlements ou à la diffusion de contenus choquants sera immédiatement et définitivement suspendu sans préavis.
• Sauvegarde sécurisée : Vos paramètres et données peuvent être exportés dans un fichier de sauvegarde chiffré par votre propre mot de passe.

8. Conservation des données et droits de suppression

Vous conservez la maîtrise complète de vos données :

• Messages : Effacés du serveur immédiatement après remise au destinataire.
• Suppression des données dans l'application : Vous pouvez réinitialiser votre compte et supprimer toutes les données locales dans Réglages > Réinitialiser le compte et supprimer les données.
• Désinstallation : La suppression de l'application efface immédiatement toutes les données locales.
• Demande de suppression sur les serveurs : Vous pouvez demander la suppression manuelle des jetons push résiduels en écrivant à [email protected].

9. Protection des mineurs

Notre service ne s'adresse pas aux enfants de moins de 13 ans. Les personnes de moins de 18 ans doivent obtenir le consentement parental préalable.

10. Modifications de la politique de confidentialité

Nous pouvons actualiser cette politique en fonction des évolutions légales ou techniques. Toute modification substantielle sera signalée sur notre site.

11. Contact

Pour toute question relative à vos données personnelles, veuillez nous contacter :