Politique de confidentialité
Version du 27 septembre 2026
Avant la mise en ligne publique : remplacez toutes les mentions [À COMPLÉTER] et vérifiez les durées selon votre usage réel.
1. Responsable du traitement
[NOM COMPLET OU SOCIÉTÉ À COMPLÉTER], joignable à letchat@letchat.fr, est responsable des traitements décrits ci-dessous.
2. Données traitées
| Données | Utilisation | Durée prévue |
|---|---|---|
| Identifiant Google, nom, e-mail et photo, ou pseudonyme et empreinte du mot de passe / code de récupération pour un compte local | Connexion et identification du compte | Pendant la vie du compte, puis suppression ou anonymisation après la demande de fermeture |
| Pseudonyme, ville déclarée, description, couleur de profil, couverture et présentation écrite ou vocale facultatives | Création du profil et mise en relation | Pendant la vie du compte |
| Messages et médias publics, privés ou de groupe, y compris messages vocaux | Fourniture de la messagerie | 48 heures, sauf signalement, sécurité ou obligation légale |
| Photos de l’album du profil et miniatures | Présentation du membre, visible directement par les membres connectés | Jusqu’à suppression de la photo ou fermeture du compte |
| Préférences Premium : couleur du pseudonyme, cadre, badge et mode discret | Personnalisation du profil et choix de visibilité de la présence | Jusqu’à modification ou fermeture du compte |
| Groupes privés et invitations | Échanges entre membres ayant accepté une invitation | Jusqu’au départ du membre, à la suppression du groupe ou à la fermeture du compte ; invitations non acceptées : 7 jours |
| Invitations aux jeux et coups joués | Parties de Puissance 4 ou de morpion à deux | 48 heures à compter de la création de la partie |
| Amis et blocages | Fonctions sociales et sécurité | Pendant la vie du compte ou jusqu’à suppression de la relation |
| Compte invité et données associées | Accès temporaire au tchat | Expiration après 24 heures ; suppression au nettoyage suivant. Les traces de signalement peuvent être pseudonymisées et conservées séparément. |
| Notifications | Suivi des interactions | 30 jours maximum dans la base active |
| Identifiants client, session de paiement et abonnement Stripe | Paiement, facturation et droits Premium | Gestion du compte et du paiement ; obligations comptables et conservation chez Stripe à préciser par l’éditeur |
| Signalements, décisions de modération, suspensions | Sécurité, prévention des abus et défense des droits | [DURÉE À DÉFINIR, par exemple 12 mois] |
| Données techniques de connexion et journaux du serveur | Sécurité, diagnostic et prévention des abus | [DURÉE À DÉFINIR] |
| Flux des appels audio/vidéo individuels ou collectifs | Communication en temps réel | Non enregistrés par Letchat. Les messages vocaux envoyés et présentations vocales de profil sont conservés selon les durées indiquées ci-dessus. |
La couverture, la présentation vocale et les réponses du profil enrichi sont visibles selon votre choix par tous les membres connectés ou uniquement vos amis. Les photos de l’album sont visibles directement par les membres connectés, sans demande d’accès, indépendamment du réglage du profil enrichi. Les blocages entre membres empêchent l’accès à l’album. Vous pouvez supprimer vos photos depuis votre profil. Le mode discret masque la présence dans les listes de membres, la dernière connexion et les indicateurs de saisie. Les messages et la participation volontaire à un appel restent visibles. Ce choix est conservé jusqu’à désactivation, même après la fin de l’abonnement. La recherche avancée respecte les villes masquées, les blocages et la visibilité du profil enrichi. Les nouveaux membres d’un groupe ne peuvent pas consulter les messages antérieurs à leur acceptation.
3. Bases légales et finalités
Les données nécessaires au compte, à la messagerie et aux fonctions demandées sont traitées pour fournir le service accepté par l’utilisateur. La sécurité, la lutte contre les abus et la défense des droits reposent sur l’intérêt légitime de l’éditeur. Lorsqu’un consentement est requis, il peut être retiré pour l’avenir.
4. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées chargées de l’administration ou de la modération, ainsi qu’aux prestataires techniques nécessaires : Google/Firebase pour l’authentification, Render pour l’hébergement de l’application et de la base de données, Metered pour les relais techniques liés aux appels, et Stripe pour les paiements. Les cartes bancaires sont saisies auprès de Stripe, pas dans la base Letchat. Certains prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs garanties contractuelles et mécanismes de transfert applicables.
5. Stockage local et traceurs
Le navigateur conserve les éléments strictement nécessaires à la session et à la connexion, notamment via Firebase. Les sessions locales permanentes sont conservées jusqu’à 30 jours dans le navigateur, les accès invités au maximum 24 heures. Les préférences visuelles et les fichiers publics de l’application peuvent être conservés localement. Les messages privés et les API authentifiées ne sont pas mis en cache par le service worker. La publicité AdSense est limitée à la page publique Découvrir Letchat, séparée des salons, messages privés, appels et pages juridiques. Aucun script AdSense n’est chargé dans le tchat. Sur la page publique, le statut du compte est vérifié avant le chargement publicitaire : les membres connectés dont le statut Premium actif est confirmé ne reçoivent pas d’annonce ; en cas d’échec de vérification, aucune annonce n’est demandée. Le script Google nécessaire au message de consentement est chargé avec les demandes d’annonces en pause. Il peut lire des cookies Google existants ; selon Google, il ne crée pas de nouveaux cookies publicitaires pendant cette pause. Lorsque le consentement européen s’applique, les demandes ne commencent qu’après autorisation du stockage et de Google comme fournisseur. Les annonces demandées sont non personnalisées ; elles peuvent néanmoins utiliser des cookies pour leur fonctionnement et leur mesure. Le refus empêche les demandes d’annonces. Les choix sont gérés par le message de consentement Google publié pour letchat.fr. Vous pouvez les modifier ou les retirer depuis Gérer mes choix de confidentialité, y compris avec un compte Premium. L’ouverture de ces réglages retire l’annonce présente. Le consentement ne conditionne pas l’accès aux contenus ni au tchat. Consultez aussi les informations de Google sur les données de ses sites partenaires.
6. Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Vous pouvez aussi retirer un consentement. Adressez votre demande à letchat@letchat.fr. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également saisir la CNIL sur cnil.fr.
7. Mineurs
Letchat est réservé aux personnes âgées de 18 ans ou plus. L’accès des mineurs est interdit. Un âge est déclaré à la création d’un compte local ou invité ; une confirmation de majorité est demandée aux comptes Google.
8. Sécurité et violations
Des mesures techniques et organisationnelles sont mises en œuvre pour limiter l’accès non autorisé, la perte ou l’altération des données. Aucun système n’est totalement exempt de risque. En cas de violation présentant un risque, les notifications réglementaires nécessaires seront effectuées.