Confidentialité

Compte

Nous conservons : nom affiché, identifiant, e-mail, numéro confirmé, langue, photo de profil si vous en mettez une, consentements horodatés (âge, conditions, localisation, e-mail).

L’authentification passe par Better Auth. Google et 𝕏, lorsque vous les utilisez, confirment l’identité auprès de ces fournisseurs. Nous ne recevons pas votre mot de passe Google ou 𝕏.

Messages et appels

Les messages (texte, vocal, image, fichier) sont stockés pour la conversation. Ils ne sont pas chiffrés de bout en bout : l’opérateur technique du serveur peut, en théorie, y accéder. Un signalement n’ouvre pas toutes vos conversations.

Les appels 1:1 passent en WebRTC pair-à-pair lorsque le réseau le permet, avec des serveurs STUN publics (Google). Aucun serveur TURN n’est configuré. Derrière un NAT strict, l’appel peut échouer. Le live et certaines réunions transitent par le serveur de signalisation de l’application.

Téléphone et SMS

Le code de confirmation est envoyé par Twilio lorsque l’opérateur SMS est configuré. Twilio voit le numéro et le contenu du SMS (le code). Au Canada, un identifiant alphanumérique n’est pas offert : le message part d’un numéro, avec le mot BreniCall dans le texte.

Sans transporteur configuré, le code reste un aperçu interne — utile en démonstration, pas un SMS réel.

Localisation

À l’inscription, nous demandons le consentement avant le numéro. Si vous acceptez, une position arrondie à environ un kilomètre (deux décimales) sert à préremplir l’indicatif et, plus tard, les alertes météo ou séisme de votre région.

La carte des contacts est éteinte par défaut (mode fantôme). Votre position n’est mise à jour que pendant que l’application est ouverte. Elle n’est jamais partagée avec des inconnus. Invisible force le fantôme. Refuser la localisation ne vous empêche pas de créer un compte : vous choisissez l’indicatif à la main.

Un journal interne de connexion (pays, région, ville arrondis) aide à détecter une fraude multi-pays. Ce n’est pas un pistage 24 h/24.

Alertes urgentes

La météo (pluie forte, froid extrême) vient d’Open-Meteo. Les séismes notables viennent de l’USGS. Une alerte de guerre ou d’évacuation n’est jamais scrapée automatiquement : seul l’opérateur peut en pousser une, géociblée, pour 12 heures. Pas de marketing.

Loi 25, LPRPDE et LCAP

L’opérateur est Heavenly Places Productions, Montréal, Québec, Canada. Les renseignements personnels sont traités conformément à la Loi 25 (Québec) et à la LPRPDE (PIPEDA, Canada).

Vous pouvez demander l’accès, la rectification, le retrait du consentement ou l’effacement depuis les Réglages (export JSON, suppression de compte). Pour toute question : Heavenly Places Productions, Montréal, Québec.

Nous n’envoyons pas de messages électroniques commerciaux au sens de la LCAP (CASL). Une invitation WhatsApp part de votre appareil, vers vos propres contacts, à votre initiative ; ce n’est pas un envoi de l’opérateur.

Les consentements (âge, conditions, localisation) sont horodatés en instant UTC et affichés à l’heure de Montréal (America/Toronto).

Ce que nous ne faisons pas

Pas de publicité, pas de revente de listes, pas de carnet d’adresses siphonné, pas de lecture de vos messages par une IA, pas de coins. Les médias vivent en base (data URL), pas sur un stockage objet séparé.

Sous-traitants réellement en jeu : Twilio (SMS), Google (connexion et STUN), 𝕏 (connexion si vous l’utilisez), l’hébergeur Postgres de l’application (Neon en production, base embarquée en démonstration), Open-Meteo et USGS pour les alertes que vous avez consenties.

Conservation et droits

Vous pouvez exporter un JSON depuis les Réglages. La suppression anonymise le compte. Des journaux de sécurité peuvent rester jusqu’à sept jours.