Politique de confidentialité

La présente politique de confidentialité explique comment Modernaut LLC (« Modernaut », « nous ») traite les informations par l’intermédiaire de l’application mobile Chillswitch et de chillswitch.app. Chillswitch est un outil de confirmation volontaire, et non un service d’urgence ni un centre de surveillance.

Informations que nous traitons

La création d’un compte ne demande ni adresse e-mail ni numéro de téléphone. Nous traitons un nom de compte généré, des clés publiques, des sessions d’appareil, des jetons de notification push, le fuseau horaire, les réglages de confirmation, les échéances, l’appartenance aux cercles et les relations d’acheminement, un nom d’affichage facultatif, ainsi que les réglages de sécurité du compte nécessaires au fonctionnement du service.

Nous traitons l’état actuel des confirmations et de l’escalade, les enveloppes d’alerte signées dans l’app et des enregistrements d’envoi limités, tels que le type d’avis, l’état, les tentatives, les horodatages et les codes d’échec. Nous ne conservons pas d’historique côté serveur des heures de confirmation effectuées. Les enregistrements d’audit de sécurité contiennent des classes d’événements, des horodatages, des détails limités et des empreintes à clé, plutôt que des identifiants de compte en clair.

Contenu des alertes dans l’app et chiffrement

Le contenu des alertes envoyées aux utilisateurs de l’app, y compris les notes, les instructions et un lieu joint facultatif, est scellé sur l’appareil de l’expéditeur. Les serveurs d’application de Modernaut acheminent le texte chiffré mais ne sont pas conçus pour détenir les clés nécessaires pour l’ouvrir. Le serveur traite néanmoins l’appartenance, l’acheminement, l’heure, l’envoi et d’autres métadonnées opérationnelles. Le chiffrement n’empêche pas l’accès sur un appareil déverrouillé ou compromis.

Ce que les personnes de votre cercle peuvent voir

Chillswitch est conçu pour que les personnes de votre cercle n’apprennent que ce dont chaque fonction a besoin. Quelques fonctions montrent à une personne quelque chose sur une autre. Vous pouvez toujours refuser, quitter ou arrêter.

Qui répond. Lorsqu’un contact de sécurité indique qu’il prend des nouvelles de quelqu’un, ou qu’il a vu une alerte, son nom est montré aux autres personnes alertées au sujet de la même personne. Il s’agit du nom ou du nom d’utilisateur qu’il a choisi dans l’app et, s’il en a défini un, du nom sous lequel ses contacts le connaissent. Il est retiré lorsque l’alerte est résolue.

Lieux. Un contact de sécurité peut vous demander de confirmer depuis un lieu précis, et une personne qui gère un groupe peut ouvrir un appel nominal qui ne compte que les personnes présentes sur un site précis. Le lieu, qui peut comprendre un nom, un repère sur la carte et une adresse postale, est montré aux personnes sollicitées, qui peuvent l’ouvrir dans l’app de cartes de leur téléphone. Pour un repère créé avec « Utiliser ma position », l’adresse postale peut être recherchée par le service de cartographie de votre téléphone, comme décrit plus bas. Le lieu est scellé sur l’appareil de l’expéditeur de la même manière que le contenu des alertes, de sorte que nos serveurs ne peuvent pas le lire.

Lorsque vous répondez, votre téléphone compare votre position au lieu et envoie uniquement s’il estime que vous y êtes. Nous ne recevons pas vos coordonnées. La position n’est demandée que lorsque l’app est ouverte et que vous répondez. La personne qui a demandé est informée si votre téléphone a indiqué que vous étiez sur place, ailleurs, ou qu’il ne pouvait pas le savoir. Dans un appel nominal, tous les membres du groupe voient les totaux, y compris le nombre de personnes qui ont répondu depuis un autre endroit. Seules les personnes qui peuvent déjà voir la liste du groupe voient les noms. Vous pouvez refuser une demande de confirmation depuis un lieu. Demander depuis un lieu ne déclenche pas d’alerte et ne modifie pas votre confirmation habituelle.

Contacts principaux. Un contact de sécurité peut accepter d’être la première personne appelée lorsque vous manquez une confirmation. S’il accepte, son nom et son numéro de téléphone sont inclus dans l’alerte scellée et montrés à vos autres contacts de sécurité, qui ne le connaissent peut-être pas. C’est son choix, et il peut arrêter à tout moment. Les contacts que vous ajoutez ou nommez sur votre propre téléphone, y compris les numéros que vous enregistrez pour des personnes, restent sur votre appareil et ne nous sont pas envoyés.

Localisation facultative

Chillswitch ne demande pas l’autorisation de localisation en arrière-plan. La localisation est désactivée par défaut et n’est demandée, lorsque l’app est ouverte, que si vous choisissez de la joindre à une confirmation. Une étape d’escalade choisie dans l’app peut partager le lieu scellé, l’heure de saisie et la précision indiquée avec les contacts que vous avez choisis. Il s’agit d’un lieu passé, pas d’un suivi en direct. La localisation n’est pas incluse dans les alertes par SMS. Les confirmations et appels nominaux liés à un lieu sont décrits sous Ce que les personnes de votre cercle peuvent voir.

Contacts, invitations et SMS

Nous ne téléversons pas votre carnet d’adresses et ne proposons pas de découverte de contacts. Sur iOS, le sélecteur du système partage le contact choisi. Sur Android, le choix d’un contact demande l’autorisation d’accès aux contacts, mais la sélection est traitée sur l’appareil. Vous pouvez aussi partager un code d’invitation sans choisir de contact.

Si vous invitez quelqu’un par téléphone, nous traitons le numéro choisi sous forme chiffrée, ainsi qu’une empreinte à clé. Les alertes automatiques par SMS ne sont envoyées que lorsque le destinataire s’est inscrit de façon affirmative en répondant OUI ou START avec le code fourni. Nous traitons l’état d’inscription, les horodatages du consentement et du désabonnement, des empreintes à sens unique des codes, des numéros de téléphone et des messages entrants, ainsi que des enregistrements limités d’envoi et de coût. Les SMS ne sont pas chiffrés de bout en bout : Modernaut, Twilio, les opérateurs mobiles et les appareils des destinataires peuvent traiter le contenu des messages, les numéros de téléphone, les horodatages, les données d’envoi et les métadonnées du réseau. La fréquence varie ; des frais de messages et de données peuvent s’appliquer. STOP permet de se désabonner et HELP de demander de l’aide. Les numéros de téléphone et les données de consentement à l’inscription aux SMS sont collectés uniquement pour envoyer les notifications de confirmation et d’alerte demandées, et ne seront jamais partagés avec des tiers ou des sociétés affiliées à des fins de marketing.

Achats

Apple ou Google traite les informations de paiement des abonnements facultatifs. Modernaut reçoit un identifiant de transaction Apple ou un jeton d’achat Google, le produit, la boutique, l’état des droits, la date d’expiration et les événements du cycle de vie nécessaires pour vérifier l’accès, prévenir la fraude, restaurer les achats et gérer les remboursements ou les révocations. Les jetons sont chiffrés au repos et rapprochés à l’aide de références à clé. Nous ne recevons pas les données complètes des cartes de paiement.

Données du site web, de l’assistance et du réseau

Comme tout service en ligne, notre infrastructure reçoit des données de connexion telles que l’adresse IP, l’heure de la requête, l’agent utilisateur et des événements de sécurité. Les limites de débit de l’application utilisent des représentations à clé lorsqu’elles sont mises en œuvre, mais les prestataires d’hébergement et de sécurité peuvent conserver des journaux standard selon leurs propres politiques. Le site public n’utilise pas de cookies publicitaires ni de suivi intersites et n’intègre pas d’outils d’analyse publicitaire tiers. Si vous nous écrivez par e-mail, nous traitons votre adresse, votre message, vos pièces jointes et l’historique de l’assistance.

Comment nous utilisons les informations

Fournir les comptes, les confirmations, les cercles, les alertes, les appels nominaux, la récupération, l’assistance et la suppression du compte.
Envoyer et dépanner les notifications push et les SMS consentis.
Vérifier les abonnements, restaurer les achats, gérer les événements du cycle de vie en boutique et prévenir la fraude.
Protéger les utilisateurs et le service, appliquer les limites, enquêter sur les abus et tenir les enregistrements d’audit et d’incident.
Respecter la loi, faire appliquer les accords et répondre aux demandes légales.

Prestataires et divulgations

Nous divulguons des informations, selon les besoins, à Apple et à Google pour l’envoi des notifications push et la facturation en boutique ; à Twilio et aux opérateurs mobiles pour les SMS ; aux prestataires d’hébergement, de base de données, de file d’attente, de sécurité, de sauvegarde et d’assistance ; à des conseillers professionnels ; et aux autorités lorsque la loi l’exige. Nous pouvons transférer des informations dans le cadre d’une opération d’entreprise, sous réserve de garanties appropriées. Les prestataires traitent les informations selon leurs propres conditions et avis de confidentialité.

Modernaut ne vend pas d’informations personnelles contre de l’argent et ne les partage pas à des fins de publicité comportementale intercontextuelle. Nous n’utilisons pas les données de Chillswitch pour constituer des profils publicitaires.

Aucune information mobile ne sera partagée avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion. Toutes les autres catégories de données personnelles décrites dans cette politique excluent les données d’inscription et de consentement de l’expéditeur des messages texte ; ces informations ne seront ni partagées avec des tiers, ni vendues à des tiers, ni transférées à des tiers.

Lorsque vous placez un repère sur un lieu ou saisissez une adresse, votre téléphone peut demander au service de cartographie d’Apple ou de Google de la convertir en adresse postale ou en position sur la carte. Nous ne recevons pas ces requêtes.

Conservation et suppression

Nous conservons les données du compte et de configuration tant que le compte est actif ; l’état actuel des confirmations tant qu’il est nécessaire pour faire fonctionner le calendrier ; les enveloppes scellées jusqu’à leur envoi ou leur résolution ; les données d’invitation et d’inscription jusqu’à leur expiration, leur révocation, leur suppression ou tant que nécessaire pour documenter le consentement ; les empreintes de désabonnement tant que nécessaire pour respecter STOP ; les enregistrements d’envoi, de facturation, de sécurité, de fraude et d’assistance pour les besoins opérationnels, de litige, juridiques et d’audit. L’historique d’audit glissant est plafonné par le service. Les enregistrements des prestataires et les sauvegardes chiffrées suivent des calendriers de conservation distincts et peuvent expirer après la suppression du système actif.

Vous pouvez supprimer votre compte dans l’app, sous Réglages. Les enregistrements actifs du compte, les calendriers, les cercles, les clés et les sessions sont supprimés par le processus en cascade du service. Des enregistrements limités de suppression, de désabonnement, de facturation, de sécurité, juridiques, de prestataires et de sauvegarde, sous forme d’empreintes, peuvent subsister lorsque les finalités ci-dessus l’exigent. Supprimer Chillswitch n’annule pas un abonnement Apple ou Google ; annulez-le dans la boutique concernée. Consultez Suppression du compte pour les instructions.

Sécurité

Nous utilisons le chiffrement du transport, le scellement côté client pour le contenu des alertes dans l’app, des contrôles d’accès, des empreintes à clé, des champs sensibles chiffrés, des alertes signées et l’enveloppement des clés de l’appareil assuré par le matériel lorsqu’il est pris en charge. Aucun système ni mode de transmission n’est garanti sûr. Consultez Sécurité pour les limites de l’architecture et le signalement des vulnérabilités.

Enfants

Chillswitch ne s’adresse pas aux enfants de moins de 13 ans, et Modernaut ne crée pas sciemment de comptes pour eux. Les utilisateurs n’ayant pas atteint l’âge de la majorité légale ne devraient utiliser le service qu’avec l’autorisation d’un parent ou d’un tuteur légal lorsque cela est exigé. Une relation de « tuteur » au sein de Chillswitch est un accord volontaire d’intervalle, et non un logiciel de contrôle parental ; chacune des deux personnes peut y mettre fin.

Vos choix et vos droits

Vous pouvez refuser les fonctions facultatives de nom d’affichage, de contacts, de notifications, de localisation et de SMS ; quitter des cercles ; bloquer des comptes ; retirer votre consentement aux SMS avec STOP ; gérer vos abonnements dans votre boutique ; et supprimer votre compte. Selon l’endroit où vous vivez, vous pouvez avoir des droits d’accès, de rectification, de suppression, de limitation ou d’information concernant vos données personnelles. Écrivez à [email protected]. Nous pouvons avoir besoin d’informations suffisantes pour vérifier qu’une demande concerne votre compte, et certains droits comportent des exceptions légales.

Traitement international

Nos prestataires peuvent traiter les informations aux États-Unis et dans d’autres pays. Les protections applicables et les droits légaux peuvent différer selon le lieu. La disponibilité des boutiques et des opérateurs peut également varier.

Modifications et contact

Nous mettrons à jour la date ci-dessus et fournirons un avis supplémentaire lorsque cela est exigé si la présente politique change de façon importante. Les questions et les demandes relatives à la confidentialité peuvent être envoyées à [email protected]. Les signalements de sécurité doivent être envoyés à [email protected]. Modernaut LLC est l’exploitant responsable de Chillswitch.