Informations sur vos données
Politique de confidentialité
Découvrez quelles données Nook utilise, pourquoi, pendant combien de temps et comment exercer vos droits. Le chiffrement des messages ne masque pas toutes les données nécessaires au service.
Numéro de téléphone et accès en ligne Connectez-vous avec un numéro de téléphone pour les chats, photos, vidéos et groupes sur invitation. La disponibilité de l’app et des nouveautés dépend du store, du canal et de la version installée. Les notes restent personnelles ; leur texte est envoyé uniquement si vous choisissez de le partager.
1. Qui traite les données
Le responsable du traitement est Kreluna Software, nom commercial de l’entreprise individuelle GADDUCCI ANDREA. Pour toute information, assistance ou demande concernant vos données : krelunaid@gmail.com. Nook est le nom du projet.
Nook est fourni par Kreluna Software, nom commercial de l’entreprise individuelle GADDUCCI ANDREA. Adresse professionnelle : Via Dante Alighieri 3, 51016 Montecatini Terme (PT), Italie. TVA : 02114130475. Registre REA : PT-622714. Courriel certifié (PEC) : gadducci.andrea@pec.it. Téléphone professionnel: +39 351 429 0127. Assistance et réclamations : krelunaid@gmail.com.
Âge minimum
Pour utiliser Nook, vous devez avoir au moins 13 ans, ou l’âge minimum supérieur requis dans votre pays. Si vous avez moins de 18 ans, lisez les Conditions et la politique de confidentialité avec un parent ou tuteur. Nook ne propose pas de comptes gérés par les parents pour les personnes n’ayant pas atteint l’âge minimum. L’avis et la déclaration lors de la création du profil ne constituent ni une vérification documentaire de l’âge ni un consentement parental vérifié. Pour signaler un compte ne respectant pas cette exigence, contactez l’assistance.
L'âge minimum du service et la capacité à consentir sont distincts. Pour les traitements fondés sur le consentement auxquels l'article 8 du RGPD s'applique, le seuil italien est de 14 ans et peut différer ailleurs. Lire cette page avec un parent ne constitue pas en soi un consentement parental vérifié. La vérification SMS ne prouve pas l'âge.
2. Données et finalités
| Données | Utilisation et destination |
|---|---|
| Mode local | Les notes personnelles, favoris, archives, messages enregistrés et réglages locaux restent dans les données de l’application sur l’appareil. Une note personnelle n’a pas de destinataire. Les profils enregistrés avec nom et photo restent sur l’appareil, séparés par compte et espace. Ceux de l’espace privé sont dans son archive chiffrée. Le transfert de la clé des chats ne transfère pas ces modèles, le tableau ou les rappels. Appliquer un modèle à un groupe crée une copie : le modifier ou le supprimer ne met pas les groupes à jour automatiquement. |
| Numéro de téléphone et accès en ligne | Lorsque vous demandez un code, votre numéro avec indicatif, la demande, son résultat et les éventuelles données de session sont traités pour créer et authentifier le compte, même si l’envoi du code échoue. Le numéro ne figure pas dans votre profil public Nook. |
| Profil en ligne | Identifiant du compte, nom d’utilisateur, nom affiché, clé publique et date de création. Les autres utilisateurs authentifiés peuvent consulter le profil pour trouver un contact et démarrer une conversation. Nous conservons également la version des Conditions acceptées et de la Notice de confidentialité dont vous avez pris connaissance, ainsi que la date de ce choix, afin de documenter l’accès aux fonctions de partage. Dans les versions mises à jour, nous enregistrons l'identifiant du compte, la révision des documents, la langue, l'heure du serveur et la déclaration d'acceptation des Conditions et de prise de connaissance de la Politique de confidentialité. La révision est associée aux chemins et empreintes des documents. Le reçu atteste les liens proposés et votre déclaration, pas une lecture effective. Il n'ajoute ni adresse IP ni identifiant d'appareil et ne suit pas l'ouverture des pages. Les reçus sont supprimés avec le compte. |
| Photo de profil facultative | Vous pouvez choisir une photo dans votre galerie. L’app la réduit en JPEG de 512 × 512 pixels maximum, de 256 Kio maximum, puis la conserve dans un espace privé du serveur, sans adresse publique. Chaque chargement nécessite une authentification : seuls le propriétaire, les contacts ayant une conversation non bloquée et les utilisateurs autorisés par une recherche exacte du profil, avec une permission temporaire, peuvent la voir. La photo n’utilise pas le chiffrement de bout en bout des conversations et ne révèle pas l’existence d’un espace privé. |
| Messages et pièces jointes en ligne | Les fonctions en ligne prévoient le chiffrement du texte et des pièces jointes sur l’appareil avant l’envoi. Le serveur conserve le contenu chiffré et les données nécessaires à sa transmission. Le destinataire peut lire le contenu et en conserver une copie. Dans les groupes, le contenu est chiffré séparément pour chaque membre ayant accepté. Une personne invitée ne reçoit aucun message avant d’accepter. |
| Métadonnées des conversations | Identifiants des participants, conversations, messages et expéditeur, dates et confirmations de lecture. Le chiffrement du contenu ne masque pas toutes ces données de service. Pour les groupes, le service conserve aussi le nom et la photo du groupe, l’appartenance, les rôles, les invitations, ainsi que le nom et le libellé du profil choisi. Ces métadonnées, y compris la photo du groupe, sont lisibles par le service et ne sont pas couvertes par le chiffrement du contenu. Le nom, l’étiquette et la photo personnels choisis pour un groupe sont aussi envoyés au service quand vous confirmez la création, l’entrée ou l’enregistrement du profil du groupe. Ils sont visibles aux membres autorisés et lisibles par le service, séparément du profil principal et du chiffrement des messages. |
| Blocages et signalements | Les blocages et signalements enregistrent les identifiants de l’auteur du signalement, de la personne concernée et de la conversation, le motif et la date ; un signalement de message inclut son identifiant. Les modérateurs Nook reçoivent une notification dans leur boîte de sécurité privée. Ils ne reçoivent jusqu’à 4 000 caractères du texte sélectionné que si vous choisissez explicitement de le partager. Les conversations entières, photos et vidéos ne sont pas jointes automatiquement. La notification ne révèle pas l’utilisation de l’espace privé et ne transmet aucun mot de passe ni clé. L'envoi au système interne et l'alerte dans la boîte de sécurité sont des étapes techniques : ils n'indiquent pas une surveillance continue et ne garantissent pas de réponse immédiate. Les signalements Nook ne sont pas un canal d'urgence. |
| Assistance | Adresse e-mail, contenu de la demande et pièces jointes que vous choisissez d’envoyer, pour répondre et traiter le problème. |
| Restauration de l’achat unique Apple | Pour restaurer un achat Apple après la suppression du compte, Nook conserve un registre privé contenant l’identifiant de transaction d’origine et l’environnement Apple, le jeton StoreKit associé, l’identifiant du compte associé, conservé après sa suppression et mis à jour en cas de réattribution, une empreinte pseudonymisée du numéro (HMAC), l’état de l’achat et les dates de vérification et de réattribution. Cet HMAC utilise une clé distincte de celle du registre d’essai. Ce registre ne contient ni numéro en clair, ni messages, ni clés de conversation. |
| Achats Google Play et récupération | Pour vérifier un achat Google Play, Nook conserve sur le serveur un registre privé contenant le jeton d’achat et son empreinte, les identifiants du compte et de l’association, le produit, l’environnement, l’état, la confirmation de l’achat, la quantité, l’identifiant de commande et les dates. L’état est revérifié auprès de Google, notamment pour mettre à jour l’accès après un remboursement ou une révocation ; la mise à jour n’est pas garantie instantanément ou hors connexion. |
| Données techniques | Les services réseau reçoivent l’adresse IP, la ville et le pays approximatifs déduits de l’IP, des informations techniques sur le client (user-agent), les requêtes, les dates, les codes de réponse et d’erreur ainsi que les temps de réponse. Ces données servent à fournir et protéger le service, détecter les abus et diagnostiquer les problèmes de fonctionnement. Les prestataires les conservent dans leurs journaux opérationnels et de sécurité. |
Outre les données que vous saisissez, nous recevons des informations d'autres participants, administrateurs de groupe, auteurs de signalements et boutiques vérifiant les achats. Les informations partagées dépendent de la fonction et des choix de la personne qui l'utilise.
Pour l'inscription et la vérification par SMS, la transmission et la synchronisation des chats, les groupes, les achats et leur restauration, nous traitons les données nécessaires au service demandé sur la base du contrat (article 6(1)(b) du RGPD). Cela concerne aussi l'assistance et les fonctions facultatives que vous choisissez, dans la limite des données nécessaires à votre demande. La sécurité, la gestion des abus et la prévention des essais gratuits répétés poursuivent des intérêts légitimes (article 6(1)(f)), à mettre en balance avec vos droits ; vous pouvez vous y opposer. Les obligations légales s'appliquent lorsqu'elles sont pertinentes (article 6(1)(c)). Une autorisation du téléphone n'est pas, à elle seule, un consentement RGPD. Un numéro vérifié est nécessaire pour l'accès en ligne ; photos, localisation et notifications restent facultatives.
3. Espace privé et autorisations du téléphone
Documents
Pour joindre un document, choisissez Document et sélectionnez un fichier dans le sélecteur du système, puis vérifiez l’aperçu et confirmez l’envoi. L’application utilise des copies temporaires sans modifier l’original. Dans les conversations en ligne, le fichier et son nom sont chiffrés de bout en bout ; dans les notes personnelles, ils restent locaux. Vous pouvez choisir explicitement d’ouvrir ou d’exporter un document reçu : les copies enregistrées ou ouvertes hors de Nook relèvent de l’application ou du service choisi. Les aperçus et les exportations peuvent créer des copies temporaires sur l’appareil.
Position actuelle
Le partage de la position est facultatif. Choisissez Position actuelle : Nook demande l’autorisation de localisation pendant l’utilisation de l’application et relève un seul point, affiché en aperçu avant confirmation. L’application ne suit pas vos déplacements et n’utilise pas la localisation en arrière-plan. Dans les conversations en ligne, les coordonnées et le lien vers la carte sont envoyés sous forme de texte chiffré de bout en bout. Ouvrir le lien est un choix distinct qui transmet les coordonnées à Google Maps ou à l’application de cartes qui le traite, selon sa politique de confidentialité. Si vous signalez ce message et choisissez explicitement d’inclure son texte, les modérateurs Nook reçoivent aussi les coordonnées contenues dans le texte sélectionné.
Fonds personnels
Vous pouvez conserver le fond original de Nook, choisir un fond inclus ou votre propre photo dans le sélecteur du système. La photo est traitée sur l’appareil et reste dans les données locales de l’application ; dans un espace privé, elle est conservée dans les archives chiffrées de cet espace. Le fond n’est pas téléversé sur le serveur ni envoyé aux participants de la conversation. Il ne modifie pas les photos de profil ou de groupe. L’original dans la galerie et les éventuelles sauvegardes restent distincts.
L’espace privé est protégé par une clé dérivée de la phrase secrète choisie sur le téléphone. Cette phrase et la clé de l’archive restent sur le téléphone. La clé de l’appareil pour les messages en ligne et les jetons de session sont conservés grâce aux outils de stockage sécurisé du système.
Les conversations ordinaires ne bénéficient pas du même chiffrement local que l’archive privée. Les aperçus des pièces jointes sont temporairement déchiffrés pour être affichés. Les originaux restent dans la galerie et les éventuelles sauvegardes du téléphone.
La sélection des médias utilise la galerie du système ; les autorisations se gèrent dans les paramètres du téléphone. Cette version n’importe pas le carnet d’adresses ; les données approximatives déduites de l’adresse IP sont décrites ci-dessus. L’application n’intègre aucun SDK publicitaire ou d’analyse comportementale. Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques n’est prévu. Pour les rappels locaux uniquement : Les alertes des rappels sont locales et facultatives. Le système reçoit seulement un identifiant opaque, une échéance et un texte générique, sans note, nom, chat ni indication d’espace privé. Un index local chiffré avec une clé de l’appareil conserve les identifiants, échéances et données techniques minimales pour maintenir les alertes génériques quand l’espace privé est verrouillé. Aucun jeton push n’est enregistré et aucune note ou échéance n’est envoyée à un serveur de notifications. Les autorisations sont demandées à l’activation de la cloche ; Android peut aussi demander celle des alarmes exactes. Une notification peut révéler l’utilisation de Nook. Son, affichage et ponctualité dépendent du système. Jusqu’à 60 alertes futures actives par compte sur l’appareil, espaces habituel et privé confondus.
Nook ne promet ni anonymat absolu, ni invisibilité, ni impossibilité de captures d’écran, ni équivalence à d’autres protocoles de messagerie, ni sécurité certifiée. Le système cryptographique de la version n’a pas fait l’objet d’un audit indépendant. Ces informations décrivent les limites du produit sans exclure les droits impératifs reconnus par la loi. Les chats privés au moment de créer le paquet restent masqués sur le nouvel appareil. Archive et mot de passe privé ne sont pas transférés : utilisez l’appareil d’origine. Mettez les deux appareils à jour et créez un paquet NOOK-ID2 ; les anciens NOOK-ID1 ne sont pas importables. Sans appareil d’origine ou paquet compatible, la clé ne peut pas être récupérée.
Les achats Apple et Google Play sont vérifiés par le serveur avant d’accorder l’accès au compte. Stripe est inactif. Les registres et les conditions de récupération des deux boutiques sont décrits sur cette page.
4. Destinataires, infrastructure et transferts
Le serveur Nook est configuré sur Supabase dans la région de Paris, Union européenne, pour l’authentification, la base de données, la synchronisation et le stockage des pièces jointes chiffrées. Cette information concerne la région du projet : elle ne signifie pas que toutes les opérations de tous les prestataires se déroulent exclusivement dans l’UE.
Twilio Verify gère l’envoi et la vérification des codes de connexion par SMS. Il traite le numéro du destinataire et les données nécessaires à la vérification ; les opérateurs participent à la livraison. Les conversations Nook ne sont pas envoyées à Twilio par SMS.
Les prestataires et sous-traitants ultérieurs peuvent traiter des données hors de l'Espace économique européen. La région européenne de la base de données ne décrit pas tous les lieux de traitement. Pour leur documentation publique, consultez le DPA de Supabase, sa liste de sous-traitants et la documentation de confidentialité Twilio. Contactez le responsable du traitement pour connaître les destinataires, pays et garanties applicables à vos données ou demander une copie des garanties disponibles.
Les demandes d’assistance passent par les services e-mail utilisés par l’expéditeur et la boîte d’assistance. Les communications aux autorités ont lieu lorsque la loi l’exige. Le chiffrement du contenu ne masque pas toutes les métadonnées du service.
5. Conservation et suppression
Les données locales restent dans l’espace de stockage de l’app jusqu’à leur suppression par les fonctions disponibles ou le système. La désinstallation peut faire perdre l’unique copie des clés et de l’espace privé ; ne l’utilisez pas comme tentative de récupération.
Dans les versions à jour où cette fonction est active, les photos et vidéos en ligne expirent 48 heures après l’envoi effectif, selon l’heure du serveur, même sans lecture. Le serveur bloque l’accès et le nettoyage automatique supprime les fichiers chiffrés ; les échecs sont réessayés. Les envois incomplets et fichiers orphelins du nouveau système sont nettoyés après 24 heures. Textes, légendes et métadonnées restent selon les règles du chat et du compte. Les documents (25 MiB maximum) n’ont pas cette expiration. Les anciens fichiers ne sont pas supprimés rétroactivement. Les copies déjà enregistrées dans la galerie restent sur le téléphone. « Supprimer pour moi » et « Supprimer la conversation » agissent sur l’appareil et ne suppriment pas les copies sur le serveur ou le téléphone du destinataire. Les copies du destinataire et les originaux de la galerie sont gérés séparément.
L'expiration du fichier ne supprime pas automatiquement toutes les métadonnées. Le registre technique conserve les identifiants du compte, du chat et du message, le chemin, la taille, l'empreinte du fichier chiffré et les dates après suppression du fichier ; il n'a actuellement pas d'expiration automatique distincte. Il ne contient pas la photo ou la vidéo lisible.
Le registre des essais est actif : supprimer un compte ne donne pas droit à un nouvel essai gratuit de 30 jours pour le même numéro vérifié. Nous conservons une empreinte pseudonymisée du numéro (HMAC) et la date de début du premier essai tant que Nook propose cet essai de 30 jours, sans conserver le numéro en clair dans ce registre.
Pour demander la suppression du compte ou des données conservées par le responsable du traitement, écrivez à krelunaid@gmail.com. Les fonctions disponibles pour votre compte se trouvent dans l’onglet Compte. Des informations proportionnées peuvent être nécessaires pour vérifier que la demande vient du titulaire du compte. L’essai gratuit de 30 jours est disponible une seule fois par numéro vérifié. Pour éviter qu’il ne recommence après la suppression du compte, nous conservons une empreinte pseudonymisée du numéro (HMAC) et la date de début du premier essai tant que Nook propose cet essai de 30 jours. Ce registre ne contient ni le numéro en clair ni les messages et n’est pas supprimé avec le compte. En cas d’erreur, de numéro réattribué ou de demande concernant vos données, contactez l’assistance Nook.
Quand vous remplacez ou supprimez la photo, la précédente n’est plus accessible via le service et sa suppression du stockage est demandée. Les fichiers restants à la suite d’une erreur sont nettoyés avant la suppression définitive du compte. Cela ne supprime pas les originaux dans la galerie, les copies déjà consultées ni les éventuelles sauvegardes.
Le registre de restauration subsiste après la suppression du compte et est conservé tant que l’accès acheté au service peut être restauré, même si l’offre d’essai gratuit prend fin. Il sert à vérifier le titulaire et l’état de l’achat ; il ne restaure pas les messages ou les clés perdus.
Après avoir supprimé votre ancien compte, vous pouvez demander la restauration avec le même numéro vérifié associé à l’achat initial et un achat Apple authentique encore valide. Nook vérifie la preuve d’achat et son état auprès d’Apple avant d’accorder l’accès au nouveau compte. Un achat remboursé ou révoqué ne donne pas droit à la restauration. Si les vérifications échouent, contactez l’assistance.
La suppression du compte efface de Nook les données d’achat qui lui sont associées, y compris le jeton d’achat. Un registre privé distinct de récupération est conservé avec l’empreinte du jeton, les identifiants de l’ancien compte et de l’association, une empreinte pseudonymisée du numéro vérifié (HMAC), l’état et les dates. La clé HMAC est distincte de celle de l’essai gratuit. Ce registre ne contient ni jeton original, ni numéro en clair, ni messages, ni clés de conversation et ne prévoit pas d’expiration automatique. Pour toute information ou demande relative aux données, contactez l’assistance.
Pour récupérer un achat Google Play après avoir supprimé le compte, connectez-vous avec le même numéro vérifié associé à l’achat initial et choisissez Restaurer les achats avec le compte Google Play correspondant. Nook vérifie à nouveau auprès de Google la validité de l’achat et son association. L’ancien compte Nook doit avoir été supprimé et aucun achat ni tentative ne doit être en conflit. Un achat remboursé ou révoqué ne donne pas accès. La récupération ne restaure ni les messages ni les clés.
L'assistance et les signalements sont conservés pour traiter le dossier, examiner les abus et protéger des droits si nécessaire ; ils n'ont actuellement pas de durée automatique uniforme. Retirer les identifiants du compte n'anonymise pas nécessairement le texte d'un signalement. La conservation des journaux et sauvegardes dépend des services des prestataires : l'effacement immédiat de chaque copie n'est pas garanti. Vous pouvez demander des précisions ou l'examen de l'effacement de vos données.
Demander la suppression de votre compte Nook
6. Vos droits
Dans les cas prévus par le RGPD, vous pouvez demander accès, rectification, effacement, limitation et portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer un éventuel consentement sans affecter les traitements antérieurs. Adressez vos demandes au responsable : le délai ordinaire RGPD est d'un mois ; la complexité ou le nombre de demandes peut permettre deux mois supplémentaires, avec motifs communiqués dans le premier mois. Les demandes sont normalement gratuites. Les vérifications d'identité doivent être proportionnées : n'envoyez ni mots de passe, ni codes SMS, ni clés privées. Vous pouvez aussi saisir le l’Autorité italienne de protection des données personnelles ou l’autorité compétente.
Cette notice ne limite pas les droits impératifs prévus par la loi applicable à votre situation. Au Royaume-Uni, le UK GDPR et le droit de saisir l'ICO peuvent s'appliquer ; en Suisse, la LPD et la possibilité de contacter le PFPDT, avec une réponse aux demandes d'accès généralement sous 30 jours. D'autres pays peuvent prévoir des droits et délais différents. Écrivez au responsable en précisant le pays pertinent, sans envoyer de documents non demandés.
7. Ce site et ses mises à jour
Ces pages ne comportent ni formulaires, ni cookies applicatifs, ni outils publicitaires, ni scripts d’analyse. Le site est hébergé sur Cloudflare, via son service d’hébergement de pages statiques. Pour transmettre et protéger les pages, Cloudflare traite des données techniques de connexion, dont l’adresse IP et des informations sur le trafic. Pour ses activités, consultez la Politique de confidentialité de Cloudflare. Nous n'utilisons pas de mesure d'audience sur ce site. Les liens externes s'ouvrent à votre initiative et ont leurs propres notices. La date en haut identifie cette révision ; elle ne modifie pas rétroactivement les textes ou choix antérieurs. Les changements substantiels du traitement nécessitent une information adaptée, pas un consentement global à chaque mise à jour.
Notifications des messages
Lorsque les alertes de messages sont disponibles et activées, Nook enregistre sur le serveur un jeton d’appareil et des identifiants techniques d’installation et de session. Une liste propre à l’appareil autorise les alertes des chats et groupes ordinaires ; les conversations privées sont exclues. Apple APNs ou Google FCM reçoivent le jeton, des identifiants opaques et un texte générique, sans noms, contenu des messages ni indication d’espace privé. L’envoi et l’affichage dépendent du système et du service. Une alerte déjà envoyée au système ne peut pas toujours être retirée. Elle peut révéler l’utilisation de Nook. Désactivez les alertes dans les réglages de l’app ou du téléphone.
L'enregistrement des notifications expire 30 jours après son dernier renouvellement ; l'app peut le renouveler lorsqu'elle redevient active. Le service le supprime aussi en cas de révocation, suppression du compte ou jeton invalide. Les notifications en attente sont utiles pendant 5 minutes et leurs enregistrements sont supprimés après 7 jours. Ces durées ne décrivent pas les éventuels journaux propres à Apple ou Google.