Document juridique
Politique de confidentialité
Cette page décrit comment Palabre traite les données personnelles lorsque vous utilisez l’application mobile, l’interface web ou le site palabre.eu.
1. Qui est responsable ?
L’éditeur du service Palabre (marque et applications distribuées sous le nom Palabre) est
le responsable de traitement pour l’instance publique proposée via palabre.eu et les
applications associées (iOS eu.palabre.app, Android fr.palabre.app).
Contact confidentialité / RGPD : privacy@palabre.eu (ou l’adresse indiquée dans les mentions de l’instance si vous utilisez un serveur auto-hébergé).
Si vous rejoignez une instance Palabre hébergée par un tiers (entreprise, association), ce tiers est en général le responsable de traitement pour les données de son espace ; cette politique décrit alors le fonctionnement du logiciel et les engagements techniques de Palabre en tant que fournisseur.
2. Quelles données sont traitées ?
Selon votre usage, Palabre peut traiter :
- Compte : adresse e-mail, nom affiché, photo / initiales, code de contact, préférences (thème, mode Discussions / Travail).
- Messages et fichiers : contenu des conversations d’équipe (canaux), pièces jointes, réactions, mentions, métadonnées (date, auteur, canal).
- Discussions privées : lorsque le chiffrement de bout en bout est activé, le contenu des messages directs et groupes personnels est chiffré sur l’appareil ; le serveur ne dispose pas des clés pour les lire en clair.
- Appels : signalisation et flux audio / vidéo transitent par le serveur d’appels de l’instance ; les appels ne sont pas enregistrés par défaut.
- Notifications : jetons d’appareil (APNs sur iOS, UnifiedPush / ntfy sur Android). Le contenu textuel des messages n’est pas inclus dans la charge utile des notifications.
- Journaux techniques : journaux serveur strictement nécessaires au fonctionnement et à la sécurité (erreurs, authentification), avec conservation limitée.
Palabre ne diffuse pas de publicité, n’utilise pas de cookies de suivi sur le site marketing, et n’embarque pas de SDK publicitaire ou analytique tiers de type réseaux publicitaires.
3. Finalités et bases légales
- Fourniture du service de messagerie (exécution du contrat / mesures précontractuelles) : compte, messages, appels, invitations.
- Sécurité et abus (intérêt légitime / obligation légale) : limitation des inscriptions, journalisation, prévention des accès non autorisés.
- Respect du RGPD : export, suppression de compte, durée de conservation configurable par l’administrateur d’instance.
4. Hébergement et transferts
L’instance de référence Palabre est conçue pour être hébergée en Europe. Les données de l’application (base, fichiers, notifications push de l’instance) restent sur l’infrastructure de l’exploitant de l’instance.
Exception technique iOS : l’envoi des notifications système passe par le service APNs (Apple), obligatoire pour les appareils Apple. Seuls des jetons d’appareil et des métadonnées de notification (sans le texte des messages) sont concernés.
5. Durées de conservation
Les messages et fichiers sont conservés tant que le compte / l’espace existent, sauf suppression par l’utilisateur ou politique de rétention définie par l’administrateur de l’instance. Les jetons push invalides sont purgés. Les journaux techniques sont conservés le temps nécessaire au diagnostic et à la sécurité.
6. Vos droits (RGPD)
Vous pouvez :
- accéder à vos données et en demander une copie (export depuis l’application lorsque disponible) ;
- rectifier vos informations de profil ;
- supprimer votre compte et les données associées depuis les réglages (sous réserve des obligations légales) ;
- vous opposer ou limiter certains traitements lorsque la base légale le permet ;
- introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer ces droits : privacy@palabre.eu.
7. Mineurs
Palabre n’est pas destiné aux enfants de moins de 15 ans sans l’accord du titulaire de l’autorité parentale. Si vous pensez qu’un compte a été créé en violation de cette règle, contactez-nous pour suppression.
8. Modifications
Cette politique peut être mise à jour. La date en tête de page fait foi. Les changements importants pourront être signalés dans l’application ou sur palabre.eu.