La confidentialité, en mots simples

La plupart des politiques de confidentialité prennent dix pages pour dire ce qui tiendrait en dix phrases. Cette page résume en langage simple ce que Chillswitch fait de vos données, ce que nous pouvons et ne pouvons pas voir, et pourquoi nos systèmes sont conçus ainsi. Si vous avez besoin de l’accord juridique complet, avec ses définitions légales formelles, il se trouve dans notre Politique de confidentialité complète.

Ce que nous ne collectons ni n’exigeons jamais

• Ni nom, ni e-mail, ni numéro de téléphone requis : votre compte est identifié par une paire de clés cryptographiques générée directement sur votre téléphone. Vous n’avez pas à fournir d’adresse e-mail, de numéro de téléphone ni de vrai nom pour utiliser Chillswitch.
• Aucune localisation permanente : Chillswitch ne demande jamais l’autorisation de localisation « Toujours » ni en arrière-plan, et ne montre jamais votre position en direct à personne. La localisation est facultative et désactivée par défaut. Elle n’est jointe que lorsque vous l’activez volontairement et appuyez sur l’interrupteur, ou, avec un forfait payant, enregistrée pour une sortie que vous démarrez, avec l’indicateur de localisation de votre téléphone allumé tout du long. Les itinéraires sont scellés sur votre appareil et vos contacts ne peuvent les ouvrir que si la sortie dépasse l’heure prévue ou si vous demandez de l’aide.
• Aucun import de carnet d’adresses : nous ne téléversons ni ne synchronisons jamais votre liste de contacts. Quand vous invitez quelqu’un dans votre cercle de sécurité, notre système n’apprend que ce seul numéro de téléphone, afin de pouvoir envoyer des alertes SMS de secours si vous ne répondez plus.
• Aucun traceur tiers ni publicité : pas de réseaux publicitaires, pas de pixels espions, pas de SDK d’analyse.

Ce qu’il advient des données de vos alertes

• Scellées sur l’appareil avant l’envoi : quand une alerte est déclenchée, votre message, votre lieu de départ et vos horodatages sont chiffrés sur votre appareil, avec des clés qui appartiennent exclusivement aux contacts de sécurité que vous avez choisis.
• Enveloppes scellées : nos serveurs acheminent les enveloppes d’alerte sans posséder les clés de déchiffrement. Nous ne pouvons pas lire les notes d’urgence ni les positions contenues dans les alertes scellées de l’application.
• Aucun historique des confirmations effectuées : nous ne conservons pas l’historique des heures de vos confirmations effectuées. Une fois qu’une alerte a été remise à vos contacts, elle est retirée de la file d’envoi active. Des journaux opérationnels et de sécurité limités subsistent tout de même, comme l’explique la Politique de confidentialité complète.

Pourquoi rien n’est jamais supprimé sur votre téléphone

Le nom fait penser à un bouton qui efface votre téléphone. Ce n’est pas le cas. Chillswitch ne supprime jamais vos photos, vos messages, vos fichiers ni vos applications. Nous avons pris cette décision d’architecture délibérément : dans une situation de crise, une application qui efface les données de l’utilisateur peut conduire à des poursuites pénales pour destruction de preuves ou entrave à la justice. Chillswitch est conçu pour que vous ne couriez jamais ce risque.

Votre code de récupération

Quand vous créez votre compte, un code de récupération est généré localement sur votre téléphone et n’est jamais envoyé à nos serveurs. Nous conservons une sauvegarde chiffrée ; vous conservez le code de récupération. L’un ne fonctionne pas sans l’autre. Comme nous ne connaissons pas votre code, nous ne pouvons ni le réinitialiser ni le remettre à des tiers ou aux forces de l’ordre.

Abonnements et paiements

Les abonnements dans l’application sont traités directement par l’Apple App Store ou Google Play. Nous recevons des justificatifs de validation pour confirmer que votre abonnement est actif, mais nous ne voyons, ne traitons et ne conservons jamais votre carte bancaire ni vos informations de facturation.

Conditions juridiques complètes

Ce résumé en langage simple décrit notre architecture réelle et nos limites opérationnelles au quotidien. Pour les mentions légales, vos droits au titre du RGPD et du CCPA, les avis sur les sous-traitants (comme Twilio pour les SMS) et les garanties du service, consultez notre Politique de confidentialité complète et nos Conditions d’utilisation.