Politique de confidentialité

CComment est édité par Xenovia Labs, établi à Abidjan, Côte d’Ivoire. Xenovia Labs est responsable du traitement des données décrites ici.

Cette politique couvre l’application mobile CComment, CComment Business et ce site. Elle ne couvre pas les services de tiers que vous pourriez atteindre depuis l’application — un opérateur de mobile money, une boutique, un lien partagé dans une conversation — qui appliquent leurs propres règles.

Pour toute question relative à vos données, écrivez à confidentialite@ccomment.app.

Un compte CComment repose sur un numéro de téléphone, et sur presque rien d’autre. Nous ne demandons ni adresse électronique, ni nom légal, ni pièce d’identité pour ouvrir un compte.

• Votre numéro de téléphone, qui identifie le compte. Le code de vérification que nous vous envoyons n’est jamais conservé en clair : nous n’en gardons qu’une empreinte cryptographique, le temps de la vérification.
• Votre profil : le nom que vous affichez, votre photo si vous en mettez une, votre phrase de présentation, et les réglages de visibilité que vous choisissez.
• Vos appareils : modèle, système, sessions ouvertes et jeton de notification. Chaque session est liée à son appareil, ce qui permet d’en révoquer un sans déconnecter les autres.
• Vos conversations, dans les limites strictes de la section 4, ainsi que les médias que vous envoyez.
• Vos communautés et vos groupes : appartenances, rôles, annonces, événements, décisions, cotisations et tours de tontine.
• Vos données professionnelles, si vous ouvrez un profil CComment Business : catalogue, stock, clients, commandes et factures.
• Des données techniques d’usage : journaux de connexion, adresse IP, erreurs et mesures d’audience agrégées, qui servent à faire fonctionner le service et à repérer les abus.

Nous ne recueillons pas votre position permanente, ne lisons pas vos SMS, et n’achetons de données sur vous à personne.

Chaque traitement sert une finalité précise et repose sur un fondement juridique identifié.

Nous ne pratiquons aucune publicité ciblée et ne vendons vos données à personne. Le contenu de vos conversations privées ne sert ni au profilage, ni à la recommandation, ni à un autre produit de Xenovia Labs.

CComment ne conserve pas vos conversations privées. Le serveur est une boîte aux lettres : il détient un message le temps de le livrer, puis l’efface.

• Un message d’une conversation privée, d’un groupe personnel ou de vos notes est effacé du serveur dès que tous les destinataires actifs l’ont reçu, ou au plus tard trente jours après son envoi si personne ne l’a reçu.
• Les cinq derniers messages d’une conversation sont conservés un peu plus longtemps : ils alimentent l’aperçu de votre liste de discussions et évitent qu’une réinstallation n’ouvre un fil vide.
• Un média part avec le dernier message qui le cite, puisqu’un fichier transféré peut être référencé par plusieurs messages.
• Les messages de service — « untel a rejoint le groupe », « cette conversation est suivie » — sont conservés : ils expliquent ce qui est arrivé à la conversation elle-même.

Deux catégories font exception et sont conservées : les canaux de communauté, et les fils clients d’une boutique CComment Business. Dans le second cas, ce n’est jamais deviné à partir de ce que vous écrivez. Une conversation n’est suivie qu’à partir d’un fait commercial déclaré — une fiche produit envoyée, une commande, un paiement — et un message de service prévient dans la conversation quand le suivi commence et quand il s’arrête. Les deux parties peuvent consulter la liste des périodes conservées.

Ce suivi ne vaut que pour la suite. Ce qui a été échangé avant qu’il ne commence garde son sort et reste effacé ; un membre de l’équipe ajouté plus tard ne voit que les périodes conservées, et rien entre elles.

La contrepartie doit être dite clairement : un serveur qui oublie vos conversations est un serveur qui ne peut pas vous les rendre. Si vous changez de téléphone sans avoir activé la sauvegarde, vos discussions privées ne suivent pas. Elles ne sont ni perdues par accident ni retenues : elles n’existaient plus que sur votre appareil.

Vos messages sont chiffrés en transit entre votre appareil et nos serveurs. Nous ne proposons pas encore de chiffrement de bout en bout ; nous préférons l’écrire que le laisser croire.

Pour vous montrer qui, parmi vos contacts, utilise déjà CComment, l’application compare les numéros de votre répertoire à ceux des comptes existants. Cette comparaison n’a lieu que si vous autorisez l’accès aux contacts.

Ce qui se passe ensuite est le point important : les numéros qui ne correspondent à aucun compte ne sont pas conservés. Ils vous sont renvoyés comme « invitables », puis ils sont jetés. Personne ne se retrouve fiché chez nous pour avoir été enregistré dans le téléphone de quelqu’un d’autre.

Si vous invitez quelqu’un, nous gardons la trace de l’invitation le temps de la faire aboutir. Vous pouvez à tout moment couper la synchronisation dans les réglages du téléphone ; les correspondances déjà enregistrées disparaissent avec votre compte.

Chaque autorisation est demandée au moment où elle sert, et expliquée avant d’être demandée. Refuser n’empêche jamais d’utiliser CComment ; cela désactive seulement ce qui en dépend.

La position n’est lue qu’au moment où vous la partagez. Elle n’est pas suivie en arrière-plan, et l’adresse exacte d’un domicile n’est jamais exposée automatiquement dans une communauté de quartier.

CComment ne reçoit pas votre argent. Nous ne détenons aucune cagnotte : une contribution va directement au bénéficiaire désigné par la communauté, par l’intermédiaire d’un partenaire de paiement agréé.

Nous ne voyons donc jamais vos identifiants de paiement, ni le code de votre portefeuille mobile. Ce que nous enregistrons, c’est le statut que le partenaire nous renvoie : la contribution est payée, en attente ou rejetée, pour tel montant et telle échéance.

Ces informations sont visibles selon les règles fixées par votre communauté — c’est le principe même d’une cotisation, où chacun doit pouvoir vérifier qui est à jour. Tout changement du compte qui reçoit les fonds est journalisé : ancien bénéficiaire, nouveau, qui l’a demandé, qui l’a validé, à partir de quand.

La sauvegarde de vos conversations est une fonction de votre téléphone, pas de nos serveurs. Si vous l’activez, la copie part vers votre propre espace Google Drive ou iCloud, sous votre compte et dans votre quota.

Nous n’y avons pas accès et ne la lisons pas. En revanche, elle est alors soumise aux conditions de Google ou d’Apple, et supprimer votre compte CComment n’efface pas une sauvegarde qui se trouve chez eux : vous devez la retirer vous-même.

Nous ne vendons aucune donnée. Nous faisons appel à un petit nombre de prestataires techniques, chacun pour une tâche précise, et aucun n’est autorisé à s’en servir pour son propre compte.

Nous communiquons également des données lorsqu’une autorité judiciaire compétente nous l’ordonne dans les formes prévues par la loi. Nous ne remettons que ce que nous détenons réellement — ce qui, pour une conversation privée déjà livrée, ne sera rien.

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur vos données. Deux de ces droits s’exercent directement dans l’application, sans nous écrire ni attendre :

• Emporter vos données. Réglages → Mes données. Vous recevez un fichier lisible contenant votre compte, vos appareils, vos contacts CComment, vos communautés et vos données professionnelles.
• Supprimer votre compte. Réglages → Supprimer mon compte. Ce n’est pas une désactivation déguisée : il n’y a ni délai de grâce, ni période de trente jours pendant laquelle le compte survivrait. Votre identité est effacée, votre numéro est libéré pour une nouvelle inscription, et ce que vous avez publié cesse d’être rattaché à vous.

Deux limites, dites d’avance. Un message déjà reçu par quelqu’un d’autre se trouve sur son téléphone : il lui appartient, et nous ne pouvons pas l’y reprendre. Il s’affichera sous la mention « Compte supprimé ». Et une facture émise par une boutique reste due à son client autant qu’au commerçant : elle est conservée au titre de l’obligation comptable, sans être rattachée à un profil supprimé.

Pour tout autre droit, écrivez à confidentialite@ccomment.app. Nous répondons sous trente jours. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’Autorité de régulation des télécommunications de Côte d’Ivoire (ARTCI), compétente en matière de protection des données à caractère personnel au titre de la loi n° 2013-450 du 19 juin 2013, ou l’autorité de contrôle de votre pays de résidence.

• Les échanges entre votre appareil et nos serveurs sont chiffrés en transit.
• Les codes de vérification ne sont stockés que sous forme d’empreinte, et les tentatives sont comptées même quand elles échouent.
• Chaque session est liée à un appareil. Révoquer un appareil invalide ses jetons sans toucher à vos autres sessions.
• Les jetons de connexion tournent, et un jeton rejoué coupe l’appareil au lieu d’en délivrer un nouveau : un vol de jeton se voit au lieu de passer inaperçu.
• Les envois de code, de messages, de fichiers et d’invitations sont plafonnés, ce qui limite autant le spam que la facture.
• L’accès à une donnée est vérifié à chaque fois, par permission nommée, et non déduit d’un rôle.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous informons l’autorité compétente et les personnes concernées dans les délais prévus par la loi.

CComment n’est pas destiné aux personnes de moins de seize ans, et nous ne cherchons pas sciemment à recueillir leurs données. Si vous êtes parent ou tuteur et que vous constatez qu’un enfant a ouvert un compte, écrivez-nous : le compte et ses données seront supprimés.

Certains de nos prestataires — messagerie, notifications, hébergement — opèrent depuis d’autres pays, ce qui suppose un transfert de données hors de Côte d’Ivoire. Nous n’y recourons qu’avec des prestataires qui présentent des garanties contractuelles appropriées, et pour les seules finalités décrites à la section 9.

Ce document évoluera avec le produit. La date de dernière mise à jour figure en tête de page. Lorsqu’un changement touche ce que nous recueillons ou ce que nous en faisons, nous vous en informons dans l’application avant qu’il ne prenne effet — pas après.