Politique de confidentialité

22bis est conçu pour recueillir le strict minimum de données. Les conversations sont chiffrées de bout en bout : l'éditeur ne peut ni les lire, ni les déchiffrer.

Public concerné

22bis est réservé aux personnes majeures (18 ans ou plus). Le service ne s'adresse pas aux mineurs et ne collecte pas sciemment leurs données. Chaque utilisateur atteste de sa majorité à la création de son compte.

1. Responsable de traitement

2. Données traitées

• Adresse e‑mail — création de compte, vérification de l'adresse et réinitialisation du mot de passe. Jamais montrée aux autres membres.
• Code de vérification de l'e‑mail — un code temporaire est envoyé à l'inscription pour confirmer que l'adresse existe. Il est stocké sous forme hachée, à validité courte, puis supprimé.
• Pseudo — visible des membres d'un salon.
• Empreinte du mot de passe — stockée sous forme hachée (bcrypt), jamais en clair.
• Journaux de connexion techniques — horodatage et événements (connexion, création de salon) à des fins de sécurité.
• Données de facturation — traitées par le prestataire de paiement ; nous ne stockons pas vos coordonnées bancaires.
• Contenu des salons — messages et photos, chiffrés de bout en bout sur votre appareil, illisibles par l'éditeur.
• Coffre de salons — la liste de vos salons mémorisés est chiffrée sur votre appareil par votre code d'accès, puis synchronisée sous cette forme chiffrée pour vous suivre d'un appareil à l'autre. L'éditeur en détient une copie chiffrée qu'il ne peut pas déchiffrer.

3. Finalités et bases légales

• Fourniture et fonctionnement du service — exécution du contrat.
• Authentification et sécurité — intérêt légitime.
• Facturation et obligations comptables — obligation légale.

4. Durées de conservation

Les données de compte sont conservées tant que le compte est actif. Le contenu d'un salon (messages et photos) est supprimé à la fermeture ou à l'expiration du salon. Le code de vérification de l'e‑mail expire après quelques minutes puis est supprimé. Les pièces comptables sont conservées 10 ans conformément à la loi. Les journaux techniques (connexion) sont conservés 12 mois.

5. Destinataires

Les données sont hébergées par Hostinger (hébergement du site et service d'envoi d'e‑mails). Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd.). Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

6. Cookies et stockage

22bis n'utilise pas de cookies publicitaires ni de traceurs. Un cookie de session strictement nécessaire assure votre connexion. Sur votre appareil, un stockage local peut conserver de petits réglages (par exemple votre choix de ne pas être comptabilisé dans la mesure d'audience). Votre coffre de salons est chiffré par votre code d'accès : sa copie synchronisée reste illisible par l'éditeur (voir §2).

7. Mesure d'audience

Pour comprendre la fréquentation, 22bis compte de manière strictement anonyme deux événements : l'ouverture de la page d'accueil et l'ouverture de l'application. Aucune donnée personnelle n'est enregistrée à cette occasion : ni adresse IP, ni cookie, ni identifiant — seulement le type d'événement et son horodatage. Cette mesure ne permet pas de reconnaître un visiteur ni de le suivre. Vous pouvez la désactiver pour votre appareil.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : silence@22bis.app. À noter : le contenu chiffré des salons étant techniquement illisible par l'éditeur, certaines demandes ne peuvent porter que sur les données de compte.

Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.