Politique de confidentialité
Ozu est une application sociale : publications, moments éphémères, éclairs entre amis, clips vidéo, messagerie et carte d'amis. Cette politique explique quels renseignements personnels nous traitons, pourquoi, pendant combien de temps et avec qui nous les partageons. Elle est rédigée en tenant compte de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).
1. Qui est responsable
Responsable de la protection des renseignements personnels : [NOM À COMPLÉTER], [TITRE / ENTITÉ LÉGALE ET NEQ À COMPLÉTER].
Courriel : privacy@ozu.ca · Adresse postale : [ADRESSE POSTALE À COMPLÉTER]
2. Âge minimum
Ozu est réservé aux personnes de 16 ans et plus. À l'inscription, nous demandons votre mois et votre année de naissance (sans le jour) pour appliquer cette règle ; nous ne conservons que ce mois. Si vous pensez qu'un compte appartient à une personne trop jeune, écrivez-nous et nous le supprimerons. [ÂGE MINIMUM : 16 ans retenu — À FAIRE CONFIRMER PAR LE CONSEILLER JURIDIQUE ; mécanisme de consentement parental éventuel]
3. Renseignements que nous recueillons
| Catégorie | Détail |
|---|---|
| Compte | Nom d'utilisateur, adresse courriel, nom affiché, biographie, photo de profil, mois et année de naissance (« AAAA-MM » seulement, jamais le jour ; sert uniquement à vérifier l'âge minimal de 16 ans et à régler par défaut les heures calmes des 16-17 ans ; jamais montré aux autres personnes), mot de passe (conservé uniquement sous forme de condensat Argon2 ; nous ne pouvons pas le lire), date de création, état de vérification du courriel. |
| Contenu public ou partagé | Publications (images, légendes), clips vidéo et sons, moments, commentaires, mentions « j'aime », abonnements, abonnés, listes de personnes bloquées. |
| Éclairs | Image envoyée, durée d'affichage, expéditeur, destinataires, heures d'envoi et d'ouverture, mention d'une capture d'écran signalée par l'application du destinataire. |
| Messagerie | Conversations directes et de groupe : membres, titre et photo du groupe, horodatage, réactions, accusés de lecture, pièces jointes. Le contenu des messages envoyés par une version chiffrée de bout en bout n'est pas lisible par nous (voir section 4). |
| Position (facultative) | Coordonnées envoyées par l'application si vous désactivez le mode discret (voir section 6). |
| Appareils et notifications | Jeton de notification Apple de chaque appareil, clés publiques de chiffrement de l'appareil, sessions de connexion, réglages de notifications et de confidentialité, date de dernière activité. |
| Données techniques | Journaux d'accès du serveur (adresse IP transmise par notre serveur mandataire, méthode et chemin demandés, date). Durée de conservation des journaux : [DURÉE À CONFIRMER]. |
| Signalements | Signalements que vous faites ou qui vous concernent, avec les éléments joints (section 9). |
Nous n'utilisons aucun témoin (cookie) : le serveur n'en dépose aucun. [À CONFIRMER côté application iOS : aucun outil d'analyse ni traceur tiers intégré].
4. Chiffrement de bout en bout et ce que le serveur voit
Limites importantes.
- Les éclairs ne sont pas chiffrés de bout en bout : ils sont protégés pendant le transport (TLS) et stockés sur notre serveur jusqu'à leur suppression (section 7).
- Les messages envoyés avant l'activation du chiffrement, ou par une ancienne version de l'application, ont été stockés sans chiffrement de bout en bout et restent lisibles par le serveur. Les médias de ces messages sont stockés sur notre serveur dans un espace privé.
- Les publications, clips, moments et commentaires sont des contenus partagés : le serveur les stocke en clair.
- Métadonnées que le serveur voit, même pour des messages chiffrés : qui écrit à qui, dans quelle conversation, à quelle heure, la taille des messages et des pièces jointes, les membres et le titre des groupes, les réactions, les accusés de lecture, la liste des appareils d'une personne et leurs clés publiques, les notifications envoyées, ainsi que les appels (qui appelle qui, quand, durée, état).
- Les appels audio/vidéo sont chiffrés entre les appareils (DTLS-SRTP). La négociation de l'appel passe par notre serveur ; les appels utilisent le serveur STUN/TURN d'Ozu (aucun serveur STUN public d'un tiers), qui peut relayer le flux chiffré sans pouvoir le lire. Votre adresse IP est donc vue par notre serveur, et par l'autre participant lorsque la connexion est directe.
- La personne qui signale un message chiffré peut choisir de nous fournir une version déchiffrée (section 9).
5. Pourquoi nous utilisons ces renseignements
- Fournir le service : créer votre compte, afficher votre contenu, acheminer vos messages, éclairs et appels.
- Vous envoyer des courriels de service (code de vérification, réinitialisation du mot de passe) et des notifications que vous pouvez régler (messages, demandes, éclairs, abonnés, mentions « j'aime », commentaires).
- Assurer la sécurité et la modération : prévenir les abus, traiter les signalements, suspendre des comptes qui enfreignent les conditions d'utilisation.
- Aucun classement algorithmique : nous ne recommandons pas de contenu d'inconnus et nous ne calculons aucun score d'engagement. Vos clips et publications s'affichent dans l'ordre chronologique, à partir des comptes que vous suivez.
- Compteurs privés : le nombre de mentions « j'aime », de vues et de partages n'est visible que par l'auteur du contenu, et les totaux d'abonnés et d'abonnements ne sont visibles que par la personne concernée. Vous voyez seulement lesquelles des personnes que vous suivez ont aimé un contenu.
- Heures calmes : aucune notification d'alerte pendant la plage horaire que vous réglez (par défaut de 22 h à 7 h, activée par défaut pour les 16-17 ans) ; seuls les appels sonnent. Les messages sont livrés en silence.
Aucune publicité, aucune vente de renseignements personnels. Nous ne vendons ni ne louons vos données et nous ne les utilisons pas pour du ciblage publicitaire.
6. Position et carte d'amis
- La position est facultative : le mode discret est activé par défaut pour tout nouveau compte, et aucune position n'est alors enregistrée.
- Si vous le désactivez, l'application peut envoyer votre position. Elle n'est montrée qu'à vos amis mutuels (vous suivez la personne et elle vous suit), arrondie à environ 100 m (trois décimales), et seulement si elle date de moins de 24 heures.
- Le serveur conserve la dernière position reçue. Réactiver le mode discret efface immédiatement la position stockée. Bloquer une personne la retire de votre carte et vous de la sienne.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Éclairs (image) | Supprimés 60 secondes après l'ouverture par tous les destinataires, ou au plus tard 30 jours après l'envoi. Les métadonnées (qui, quand, état) sont conservées pour les séries et l'historique de conversation. |
| Moments | Visibles 24 heures. Un nettoyage automatique (chaque minute) supprime ensuite définitivement, après une heure de grâce, le moment, ses vues et son fichier image. |
| Messages appareil-à-appareil (clés de chiffrement en transit) | Supprimés dès l'accusé de réception ; purgés après 30 jours s'ils ne sont jamais récupérés. |
| Pièces jointes chiffrées non rattachées à un message | Supprimées après 24 heures. |
| Codes de vérification et de réinitialisation | Valides 30 minutes (conservés sous forme de condensat), maximum 5 essais. |
| Position | Dernière position seulement ; effacée en activant le mode discret ; non affichée au-delà de 24 h. |
| Message retiré par son auteur | Contenu, médias et pièces jointes supprimés immédiatement. |
| Suppression de votre compte | Voir ci-dessous. |
| Journaux techniques | [DURÉE À CONFIRMER] |
| Sauvegardes d'hébergement | [POLITIQUE DE SAUVEGARDE À CONFIRMER] |
Suppression du compte. Depuis l'application, vous pouvez supprimer définitivement votre compte (mot de passe requis). Sont alors supprimés : profil, publications, clips (et les sons qu'aucun autre clip n'utilise), moments, éclairs envoyés, mentions « j'aime », commentaires, abonnements, réactions, signalements que vous avez faits, appareils, clés, jetons de notification et fichiers associés. Vos conversations directes sont supprimées. Dans les groupes, vos messages sont remplacés par « Message retiré ». Un son encore utilisé par d'autres clips reste disponible sous un autre propriétaire.
8. Avec qui nous partageons vos renseignements
Nous faisons appel à des fournisseurs, uniquement pour exploiter le service :
| Fournisseur | Rôle | Renseignements concernés |
|---|---|---|
| OVHcloud (Canada) | Hébergement du serveur (serveur privé virtuel) et stockage | Toutes les données du service. [À CONFIRMER : site d'hébergement exact — Beauharnois, Québec ?] |
| Aucun tiers pour les courriels | Envoi des courriels de service | Les courriels (code de vérification, réinitialisation du mot de passe) sont envoyés directement depuis notre serveur au Canada, sans service d'envoi tiers. Les serveurs de messagerie des destinataires reçoivent l'adresse courriel, le nom affiché et le code à 6 chiffres, comme tout courriel. |
| Apple (service APNs) | Notifications push | Jeton d'appareil et contenu de la notification : titre, aperçu ou « Nouveau message ». Les notifications ne contiennent jamais le contenu d'un message : pour un message chiffré de bout en bout, elles affichent seulement « Nouveau message » ; vous pouvez aussi désactiver les aperçus. |
| Let's Encrypt | Certificats TLS (chiffrement des connexions) | Nom de domaine du service seulement ; aucune donnée d'utilisateur. |
Certains de ces fournisseurs peuvent traiter des renseignements hors du Québec. Conformément à la Loi 25, [ÉVALUATION DES FACTEURS RELATIFS À LA VIE PRIVÉE POUR LES COMMUNICATIONS À L'EXTÉRIEUR DU QUÉBEC À COMPLÉTER]. Nous pouvons aussi communiquer des renseignements si la loi ou une ordonnance valide l'exige.
9. Modération et signalements
- Vous pouvez signaler un compte, une publication, un clip, un commentaire, un message ou un moment. Le signalement contient le motif, vos précisions et un aperçu du contenu visé ; pour un message, nous conservons aussi un instantané des 20 messages précédents tels que stockés (les messages chiffrés y apparaissent sans contenu).
- Pour un message chiffré, vous choisissez de joindre jusqu'à 20 messages déchiffrés sur votre appareil. Ce contenu fourni par la personne qui signale est transmis à notre équipe de modération, qui le voit avec la mention « Contenu fourni par la personne qui signale ». Nous ne pouvons pas le vérifier cryptographiquement.
- Les modérateurs peuvent retirer un contenu ou suspendre un compte ; un compte suspendu perd l'accès et ses appareils sont déconnectés.
- Les mots d'une liste de mots interdits sont remplacés par « *** » dans les légendes, commentaires, biographies et titres de groupe. Les messages privés ne sont pas filtrés.
10. Sécurité
Connexions chiffrées (TLS), mots de passe hachés (Argon2), liens de médias privés signés et temporaires, chiffrement de bout en bout des messages chiffrés, suspension et révocation des sessions. Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information du Québec et les personnes concernées avec diligence, et nous tiendrons un registre des incidents, comme l'exige la Loi 25.
11. Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression, ou retirer votre consentement ; vous pouvez aussi demander la portabilité de vos renseignements dans un format technologique structuré. Certains réglages sont directement dans l'application (profil, mode discret, visibilité d'activité, notifications, blocage, suppression du compte). Pour toute demande : privacy@ozu.ca. Nous répondons dans les 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec.
12. Modifications
Nous pouvons modifier cette politique ; la date de mise à jour figure en haut de page et les changements importants vous seront annoncés dans l'application.