TutuHai (« nous ») est le produit de messagerie instantanée de la suite Tutu. Nous prenons votre vie privée au sérieux. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez TutuHai. En utilisant ce service, vous acceptez cette politique.
1. Informations que nous collectons
Pour fournir notre service de messagerie instantanée, nous collectons :
- Informations de compte : l'adresse e-mail, le mot de passe (stocké chiffré avec Argon2, que nous ne pouvons pas restaurer en clair), le pseudonyme et l'avatar que vous fournissez lors de l'inscription ou de la connexion. Lorsque vous vous connectez avec Tutu ID (tutuid), nous créons votre compte uniquement sur la base de votre identifiant de compte unifié.
- Messages et contenu : le texte, les images, les fichiers et autres contenus de messages que vous envoyez, ainsi que la conversation associée et l'heure d'envoi.
- Fichiers médias : les images et fichiers que vous téléversez, utilisés pour envoyer, recevoir et afficher au sein des conversations.
- Informations techniques : des journaux essentiels tels que l'appareil de connexion, l'adresse IP et les horodatages, utilisés pour la protection de la sécurité et la détection des anomalies.
2. Messages et stockage
TutuHai est un service de messagerie instantanée orienté messages et persistant : les messages suivent un modèle « persister d'abord, puis diffuser » — chaque message que vous envoyez est écrit en toute sécurité dans la base de données avant d'être livré en temps réel, de sorte que les plantages, déconnexions et changements d'appareil n'entraîneront pas de perte de messages, et l'historique des messages peut toujours être récupéré. Cela signifie que vos messages sont conservés à long terme sur nos serveurs jusqu'à ce que vous ou l'autre partie les supprimiez, ou que vous clôturiez votre compte.
3. Comment nous utilisons les informations
- Pour fournir et maintenir nos services de messagerie instantanée et de support client en direct, et pour permettre la synchronisation en temps réel entre les appareils.
- Pour l'authentification des comptes, la gestion des sessions et la protection de la sécurité (comme la prévention des attaques par force brute et la détection des connexions anormales).
- Pour respecter les lois et réglementations applicables ainsi que les exigences de conformité du contenu.
Nous n'utilisons pas le contenu de vos discussions pour du profilage publicitaire, et nous ne vendons pas vos informations personnelles à des tiers sans lien.
4. Conservation et suppression des données
- Messages : conservés à long terme pour prendre en charge la consultation de l'historique et la synchronisation multi-appareils ; vous pouvez supprimer vos propres messages.
- Clôture de compte : vous pouvez demander la clôture de votre compte. Après la clôture, le compte passe à un état de suppression logique et est définitivement supprimé après 30 jours (conformément à la minimisation des données et au « droit à l'oubli »).
- Nettoyage des médias orphelins : une tâche de nettoyage en arrière-plan récupère périodiquement les fichiers médias orphelins qui ne sont plus référencés par aucun message, afin d'éviter une conservation redondante.
5. Vos droits
Vous avez le droit d'accéder à vos informations personnelles, de les corriger et de les supprimer, et vous pouvez clôturer votre compte à tout moment. La modification de votre mot de passe ou la déconnexion de tous les appareils invalidera les jetons de connexion existants. Pour exercer ces droits, vous pouvez agir dans l'application ou nous contacter selon les méthodes ci-dessous.
6. Services tiers
- Tutu ID (tutuid) : si vous choisissez de vous connecter avec votre compte Tutu, l'authentification est fournie par tutuid et est soumise à sa politique de confidentialité.
- Statistiques anonymes : nous utilisons notre propre service d'analyse (tutustat) pour collecter des statistiques anonymes de pages vues afin d'améliorer le produit, sans aucun contenu de discussion permettant de vous identifier.
- Mini-applis : les mini-applis tierces s'exécutent dans un bac à sable isolé ; vos identifiants de connexion n'entrent jamais dans une mini-appli, et une mini-appli ne peut obtenir que les capacités que vous lui accordez une par une.
7. Mesures de sécurité
Nous protégeons vos données grâce au stockage chiffré des mots de passe (Argon2), aux jetons de session JWT, au chiffrement du transport et aux principes du moindre privilège. Veuillez toutefois noter que la transmission sur Internet ne peut être garantie comme absolument sécurisée, aussi veuillez conserver votre compte et votre mot de passe en lieu sûr.
8. Nous contacter
Si vous avez des questions concernant cette politique de confidentialité ou vos informations personnelles, veuillez nous contacter via le support client en direct ou les canaux officiels de la suite Tutu. Cette politique peut être mise à jour de temps à autre, et les changements importants seront annoncés sur cette page.