Politique de confidentialité

Cette déclaration décrit quelles données personnelles tellmelo traite, dans quel but, sur quelle base juridique, à qui elles sont transmises et combien de temps elles sont conservées ; les fonctions citées le sont à titre d’exemple. La base juridique figure entre parenthèses ; placée avant une énumération ou à la fin du premier paragraphe, elle s’applique à toute la section, sauf indication contraire.

Nouveautés de cette version

En bref ; seul le texte ci-dessous fait foi.

• Duel de publications : un jeu de devinettes avec des publications publiques, en solo ou à deux, avec score mensuel, classement et prix ; pendant une partie, tes autres appareils sont bloqués ; tu retires tes publications et toi-même avec des interrupteurs (Duel de publications).
• Groupes avec salons : salons de chat, rôles, liens d’invitation, un salon du fil, désactivé pour l’instant, et la mise en sourdine, l’expulsion et le bannissement par le groupe ; ce qui est enregistré et qui le voit figure sous Groupes.
• Mettre des salons en sourdine : les salons de chat peuvent être mis en sourdine pour toi seul, pendant quelques heures ou jusqu’à nouvel ordre (Groupes).
• Appels : appels vocaux et vidéo avec partage d’écran, directement entre les appareils et chiffrés de bout en bout, pour l’instant avec l’accès anticipé ; rien n’est enregistré, seule l’entrée dans la conversation est conservée (sous Publications, réponses et messages).
• Salons vocaux : dans les groupes activés, parler, caméra et écran via le propre serveur média ; rien n’est enregistré ni conservé (sous Groupes).
• Bots : les membres peuvent créer des bots que les groupes accueillent avec leur accord ; un bot lit ce qu’il a le droit de voir dans le groupe (sous Groupes).
• Étincelles pour les groupes : au lieu de paliers, la direction d’un groupe active des avantages avec ses étincelles ; sont enregistrés lesquels et depuis quand (sous Récompenses, rythme de fidélité et étincelles).
• Organiser les pages, widgets et galerie : sur ordinateur, tu organises toi-même les pages et ajoutes des widgets ; tu peux soumettre tes propres widgets et designs à la galerie, que l’équipe vérifie (Organiser les pages, widgets et galerie).
• Espace développeur et widgets simples : clés API, bots, applis et webhooks se trouvent dans l’espace développeur, plusieurs clés API nommées avec un dernier jour, chaque modification confirmée par ton mot de passe et, le cas échéant, un code ; l’équipe vérifie les modifications des applis validées (Outils pour les organisations, les partenaires et les développeurs, Se connecter à d’autres sites). Nouveaux widgets simples, dont habitudes et humeur rien que pour toi (Organiser les pages, widgets et galerie).
• Designs pour toute l’app, dessin et notes : un design couvre désormais toute l’app, tu peux dessiner sur les pages, et les widgets, designs et bots peuvent être notés et commentés (Organiser les pages, widgets et galerie).
• Correction mineure : Les interrupteurs pour la publication de la semaine et le programme Découvert se trouvent sous Réglages → Participer.

Vue d’ensemble

Responsable du traitement

Aucun délégué à la protection des données n’est désigné ; les conditions du § 38 BDSG ne sont pas remplies.

L’essentiel

• Pas de publicité, pas de vente, pas de pistage : aucune analyse à des fins publicitaires, aucun outil d’analyse ni pixel de suivi ; les données ne sont transmises qu’aux destinataires indiqués.
• Serveur en Allemagne, exploité par le responsable du traitement ; la traduction, la détection de la langue, les images, les vidéos et la vérification des liens tournent sur ce serveur.
• Des prestataires tiers seulement quand tu en as besoin : aucun au chargement des pages ; les services de connexion et de paiement seulement si tu les choisis ; les services push seulement avec le push ; Discord seulement avec l’app de bureau.
• C’est toi qui décides : les sujets appris, le profil public et la visibilité dans les moteurs de recherche peuvent être désactivés ; pour le programme Découvert, le push, le récapitulatif par e-mail et ton lieu, on te demande d’abord.

La version allemande fait foi. Les traductions de cette politique et des autres textes juridiques sont des aides à la lecture.

Lors de ta visite

Serveur, sécurité et icônes

Pour le fonctionnement et la sécurité (art. 6, par. 1, point f du RGPD : un service sûr, licite et affiché de manière cohérente) :

• Journaux du serveur : adresse IP, heure, adresse demandée, volume de données, identifiant du navigateur et langue, pour le fonctionnement et la défense contre les attaques, 14 jours au maximum ; ne sont pas journalisés le cookie de session, les requêtes régulières des membres connectés et les fichiers de programme invariables.
• Compteurs contre les requêtes massives : combien de fois une connexion ou une adresse IP fait quelque chose, sans compte uniquement sous une empreinte irréversible ; ils expirent au bout de deux jours au maximum, la plupart au bout d’une minute à une heure.
• Protection contre les attaques (également art. 32 du RGPD) : les requêtes que seuls des attaquants envoient (adresses pièges, recherche de fichiers étrangers, code malveillant dans les adresses, échecs répétés à la connexion ou dans les espaces de l’équipe), tellmelo les enregistre 30 jours avec une empreinte irréversible de l’adresse IP, l’adresse IP sans sa dernière partie, le type d’incident, le chemin sans termes de recherche et l’heure. En cas de récidive, l’adresse est bloquée 15 minutes, un jour ou 30 jours. Les empreintes des adresses depuis lesquelles des membres de l’équipe se connectent ou utilisent leur connexion sont conservées 30 jours, afin que celles-ci ne soient jamais bloquées ; si l’administration est fermée pendant une attaque, seules les adresses depuis lesquelles des membres de l’équipe se sont connectés l’ouvrent.
• Les connexions étrangères à la base de données, tellmelo les signale à l’équipe, uniquement avec le nom du programme et l’adresse abrégée, sans les enregistrer.
• GIF et vidéos intégrés : si un autre site web affiche un GIF ou une vidéo de tellmelo, le navigateur de ses visiteurs le charge depuis ce serveur, avec journal du serveur ; pour éviter une surcharge, le serveur compte les accès pendant une minute en mémoire vive, sous une empreinte irréversible de l’adresse IP. Le lecteur ne dépose aucun cookie ; l’intégration relève de la responsabilité de l’autre site web.
• Vérification du pays : le serveur détermine le pays d’une requête à partir de l’adresse IP avec la liste de pays de DB-IP (db-ip.com, CC BY 4.0) qu’il télécharge lui-même, sans l’enregistrer ni le relier à ton compte. Depuis des États dont tellmelo ne peut pas respecter les lois sur les réseaux sociaux, seul un avis s’affiche ; les textes juridiques et le formulaire de contact restent accessibles. L’interface pour les programmes (l’API avec clés, le sélecteur de médias et les intégrations pour d’autres sites, « Se connecter avec tellmelo » pour les serveurs d’autres sites) reste accessible depuis tous les pays.

Cookies et stockage sur l’appareil

tellmelo n’enregistre sur ton appareil que ses propres entrées. Ce qui s’y trouve actuellement s’affiche avec le bouton au bouclier en bas de page et, une fois connecté sur un téléphone, sous Réglages → Apparence et app → Ce qui est sur ton appareil.

Il n’y a pas de bannière de consentement : à part le script push, tout est exempté de consentement, parce que tu le choisis ou que le service en a besoin (§ 25, al. 2, n° 2 TDDDG ; pour la connexion et « Lire hors ligne », aussi art. 6, par. 1, point b du RGPD). Pour le push, on te le demande expressément à l’activation (§ 25, al. 1 TDDDG, art. 6, par. 1, point a du RGPD, push).

Langue et traduction

tellmelo existe en quatorze langues. C’est le choix fait dans le compte qui s’applique, sinon le cookie tellmelo-language, sinon l’en-tête Accept-Language du navigateur, qui est seulement lu, sinon l’anglais (art. 6, par. 1, point b du RGPD ; sans choix de ta part, art. 6, par. 1, point f du RGPD : afficher la page dans ta langue).

La traduction et la détection de la langue tournent sur ce serveur, avec des modèles de traduction de Mozilla et le modèle de langue fastText de Meta, qu’il télécharge sans aucune information sur les membres ; aucun texte ne part vers un service tiers. Quand tu écris, tellmelo détecte la langue d’une publication, d’un complément ou d’une réponse, et pour des paragraphes en plusieurs langues celles-ci aussi, et l’enregistre avec le texte, afin que « Traduire » apparaisse là où c’est nécessaire ; si elle n’est pas claire, c’est la langue du compte ou celle des derniers textes qui s’applique. La traduction ne se fait qu’à ton clic, sans enregistrer ni journaliser le texte ou la traduction ; seul le nombre de tes traductions reste une minute en mémoire vive, pour la limite par minute. Les messages ne sont jamais traduits (art. 6, par. 1, point b du RGPD ; envers les auteurs, art. 6, par. 1, point f du RGPD : que leurs textes soient compris).

Les liens et leur vérification

Les liens s’ouvrent via une page d’avertissement ; l’adresse de destination figure après le #, que le navigateur n’envoie pas au serveur. Les liens que tu ouvres ne sont pas enregistrés, et le site de destination ne sait pas d’où tu viens. Les aperçus de liens sont chargés par le serveur, pas par ton navigateur.

Vérification des sites nuisibles : tellmelo compare les liens des publications, réponses, messages, profils et profils de groupe avec des listes de sites d’hameçonnage, d’arnaque et de logiciels malveillants connus (par exemple Phishing.Database, Block List Project et, si l’exploitant le souhaite, abuse.ch), qu’un service sur ce serveur télécharge et conserve ; aucune adresse n’est envoyée pour cela à un service tiers. Il ouvre une fois un nouveau site sans aucune information sur toi et, pour connaître son âge, ne demande au registre (RDAP) que le nom de domaine. Sont enregistrés pour chaque site l’adresse, sa première apparition, combien de fois il a été publié et signalé et le résultat, pas par qui, ainsi que, tant que le lien y figure, quel profil renvoie vers lui. tellmelo soumet une fois les nouveaux sites à l’équipe, de même que ceux proposés par des membres (avec leur identifiant, leur appréciation et leur justification). Les sites bloqués ne peuvent pas être liés ; tellmelo retire les liens vers eux des profils et profils de groupe et le signale (art. 6, par. 1, point f du RGPD : protéger les membres des sites nuisibles).

Compte

Compte et connexion

Pour le compte, tellmelo enregistre (art. 6, par. 1, point b du RGPD) :

• Nom d’utilisateur et nom affiché, choisis par toi, publics.
• Adresse e-mail (obligatoire, pas d’adresses jetables), chiffrée, la clé étant conservée séparément ; pour les codes et liens de connexion, les messages de l’exploitant, par exemple sur la modification des textes juridiques, et les e-mails que tu actives.
• Mot de passe uniquement sous forme de hachage scrypt ; les codes par e-mail, liens et secrets seulement brièvement et sous forme de hachage. La connexion à deux facteurs est facultative ; son secret est enregistré chiffré.
• Clés d’accès : clé publique avec son identifiant, le nom que tu lui donnes, la date de création et de dernière utilisation, et si elle est synchronisée ; la clé privée reste sur ton appareil ou dans le gestionnaire de mots de passe.
• Appareils connectés : heure, dernier accès et description sommaire comme « Chrome sur Windows », pas d’adresse IP. Tu retires les appareils et les clés d’accès sous Réglages → Compte et sécurité.
• Historique de sécurité : nouveau mot de passe, nouvelle adresse e-mail, second facteur activé ou désactivé, nouveaux codes de récupération, clé d’accès ajoutée ou supprimée et connexions sur de nouveaux appareils, chacun avec sa date et, pour les nouveaux appareils, la description sommaire ; visible uniquement par toi sous Paramètres → Compte et sécurité → Historique de sécurité, conservé 180 jours.
• Dernière utilisation, à l’heure près : pour marquer les nouvelles publications, les messages après une absence, « en ligne il y a », le récapitulatif, les invitations, les programmes et la fin des comptes d’organisation inutilisés.
• Réglages, par exemple la langue, les notifications, la vie privée, la barre et l’écran de démarrage de l’app, les messages masqués.

Se connecter avec Google, Clovord ou Apple

Avec « Continuer avec Google », « Continuer avec Clovord » ou, dans l’app iOS, « Se connecter avec Apple », le service transmet, avec ton autorisation, un identifiant de ton compte chez lui, ton adresse e-mail s’il l’a confirmée (chez Apple, si tu le souhaites, une adresse de relais) et ton nom, chez Clovord aussi le nom d’utilisateur ; pas la photo de profil, les contacts ni le mot de passe. L’identifiant est enregistré pour te reconnaître ; si l’adresse confirmée appartient déjà à un compte, les deux sont reliés. Pour un nouveau compte, les données sont conservées chiffrées jusqu’à la fin de l’inscription, 30 minutes au maximum. Tant qu’un compte créé ainsi n’a pas de mot de passe défini via un lien, tu peux aussi te connecter sans le service, avec un code que tellmelo envoie à l’adresse. Les comptes disposant de droits d’équipe ne peuvent pas utiliser certains services. La déconnexion sous Réglages → Compte et sécurité supprime l’identifiant ; pour Apple, tellmelo révoque alors aussi l’autorisation chez Apple, comme lors de la suppression du compte. Ce que les services traitent eux-mêmes relève de leurs politiques de confidentialité (art. 6, par. 1, point b du RGPD).

Se connecter avec le téléphone

Sur l’ordinateur, tu te connectes avec ton téléphone connecté : l’ordinateur affiche trois nombres entre 1 et 99, et tu confirmes « C’est toi ? » sur le téléphone avec les trois mêmes parmi neuf nombres ou, avec « Connexion à proximité » dans le même réseau, d’un simple toucher ; aucune caméra n’est nécessaire. Est enregistrée une demande avec une description sommaire de l’ordinateur comme « Chrome sur Windows », les nombres et un hachage de leur secret, valable quelques minutes et supprimée au plus tard au bout d’un jour ; le téléphone reçoit une notification, aussi par push. Si tu saisis ton nom sur l’ordinateur et que tu es connecté dans l’app sur un téléphone, la page te le propose et apprend pour cela si ton compte le propose. Désactivation sous Réglages → Compte et sécurité → Appareils connectés (art. 6, par. 1, point b du RGPD).

« Connexion à proximité » est facultative et d’abord désactivée. Une fois activée, tellmelo enregistre, tant que l’app est ouverte sur le téléphone, pendant dix minutes au plus, une empreinte de son adresse IP publique formée avec une clé secrète, pas l’adresse elle-même. Un ordinateur dans le même réseau te propose alors la connexion sans afficher ton nom, mais pas s’il y a plus de trois téléphones de ce type dans le réseau. La désactivation supprime immédiatement l’empreinte et retire le consentement (art. 6, par. 1, point a du RGPD).

Âge et parents

La date de naissance est vérifiée à l’inscription et n’est pas enregistrée. Avant 16 ans, le compte n’est créé qu’avec l’accord d’un titulaire de l’autorité parentale ; d’ici là, les données sont conservées 14 jours au plus, les deux adresses e-mail chiffrées. Comme preuve, l’heure de l’accord et l’adresse dont il provient (chiffrée) sont conservées jusqu’à la suppression du compte (art. 6, par. 1, point b, en lien avec l’art. 8 du RGPD).

Supervision (facultative) : jusqu’à deux titulaires de l’autorité parentale peuvent relier leur compte et fixer une durée quotidienne et un repos nocturne. Pour cela, tellmelo compte, par jour, les secondes pendant lesquelles une page est ouverte et visible chez l’enfant. Les parents voient ces durées pour les sept derniers jours, le nom et le nom d’utilisateur de l’enfant et les réglages, jamais les publications, messages ou contacts ; l’enfant voit qui est relié et ce qui s’applique. Si un parent confirme que l’enfant a 16 ans (date de naissance revérifiée, non enregistrée), ou si la supervision prend fin, les liaisons, réglages et durées sont supprimés. Les comptes supervisés ont des réglages par défaut plus stricts et n’utilisent pas certaines fonctions (art. 6, par. 1, point b, en lien avec l’art. 8 du RGPD ; pour les données de l’enfant, art. 6, par. 1, point f du RGPD : autorité parentale selon le § 1626 BGB et protection des mineurs).

Invitations

Les comptes préparés par l’exploitant contiennent le nom, le nom d’utilisateur, pour les organisations des coordonnées publiques et, pour une invitation par e-mail, l’adresse (chiffrée). Rien n’est visible avant que la personne ouvre le lien et définisse un mot de passe ; les invitations non acceptées sont supprimées au bout de 14 jours, immédiatement sur demande (art. 6, par. 1, point f du RGPD : faciliter l’arrivée de personnes et d’organisations).

Les liens d’invitation des membres ne contiennent que le nom d’utilisateur. Pour les récompenses, tellmelo enregistre qui a invité et vérifie, à partir de données déjà enregistrées, si le nouveau compte remplit les conditions (Conditions d’utilisation) ; le membre qui invite ne voit que des chiffres, pas de personnes. Si l’invitation ne compte pas, le lien est supprimé au plus tard au bout de 60 jours, immédiatement avec « Ne pas me compter », sinon avec l’un des comptes (art. 6, par. 1, point b du RGPD ; envers le membre invité, art. 6, par. 1, point f du RGPD : récompenser équitablement les invitations).

Profil

Pour le profil (art. 6, par. 1, point b du RGPD) :

• Les données du profil comme la photo, l’image de couverture, la description, le site web, la page de liens et les badges sont visibles par quiconque peut voir ton profil (profil public), les articles de la boutique équipés seulement par ceux qui n’ont pas désactivé les looks de la boutique. Le mois d’inscription et les badges peuvent être masqués (pour le mois d’inscription, art. 6, par. 1, point f du RGPD : les autres voient depuis combien de temps quelqu’un est là). Le serveur consulte de temps en temps un site web indiqué pour y trouver un lien rel=me vers ton profil et n’enregistre que le résultat.
• Lieu (facultatif) : lieu, région, pays, code postal, rue et numéro (chiffrés) et coordonnées arrondies, pour reconnaître les publications et questions de ta région ; seul le lieu est public, si tu l’affiches. La recherche d’adresse interroge Photon (komoot GmbH, Potsdam) avec ta saisie, sans ton adresse IP ; les réponses restent en cache 30 jours sans identifiant. Le retrait sous Réglages → Profil → Ton lieu supprime toutes les données de lieu (art. 6, par. 1, point a du RGPD).
• Les comptes d’organisation affichent publiquement adresse, secteur, numéro de téléphone, adresse e-mail et horaires d’ouverture. Le type de compte prend fin après 18 mois sans connexion ou si l’équipe le retire ; le compte et les publications restent.
• Les contacts en commun et indications semblables sont calculés par tellmelo à l’affichage à partir de listes déjà visibles, sans les enregistrer.

Vérification et indications sur des organisations

Une personne décide des demandes de badge de vérification, y compris pour les groupes. Sont enregistrés la demande avec sa justification, le type de compte et la date, pour les personnes les chiffres au moment de l’envoi, ainsi que la décision. Les entreprises et associations téléversent un document officiellement reconnu ; il est conservé chiffré et uniquement jusqu’à la décision, seuls les administrateurs peuvent l’ouvrir, chaque ouverture est journalisée, et tu peux noircir ce qui n’est pas nécessaire (art. 6, par. 1, points b et f du RGPD : protection contre les comptes qui se font passer pour quelqu’un d’autre).

Indications sur des organisations : si un compte écrit, dans des publications, des réponses ou son profil, qu’il parle au nom d’une entreprise, d’une autorité ou de tellmelo, il reçoit, s’il n’est pas vérifié, la mention « non confirmé » jusqu’à ce qu’il se fasse vérifier ou que l’équipe règle l’indication, ainsi que la demande de fournir une preuve via la vérification. Sont enregistrés le compte, l’endroit où l’indication figure, le nom de l’organisation et quand l’indication a été réglée, pas le reste du texte ; les indications en suspens sont conservées jusqu’à leur règlement, celles réglées un an. Si l’exploitant l’a activé, les messages directs non chiffrés sont aussi vérifiés à l’envoi, jamais ceux chiffrés de bout en bout (art. 6, par. 1, point f du RGPD : protection des membres contre la tromperie).

Programme de modération

Les candidatures se font sous Réglages → Participer → Modération, tant que l’exploitant les ouvre. Sont enregistrés les langues choisies, quand tu as accepté quelle version de l’engagement, les résultats du test et de la formation en pourcentage, l’état de la candidature et les décisions de l’exploitant avec leur motif. Pour chaque test envoyé (candidature, fin de la formation, nouveautés de la formation), les publications affichées et chacune de tes décisions sont conservées chiffrées pendant 90 jours, afin que seul l’exploitant puisse retracer tes réponses ; si tu retires ta candidature ou supprimes ton compte, elles sont supprimées immédiatement. La date de naissance est seulement vérifiée. En tant que modérateur, tellmelo compte tes actions dans le journal d’audit sur les 30 derniers jours et la date de ta dernière publication, pour le niveau de ton badge et un rappel après 14 jours sans activité ; après 30 jours, l’exploitant en est informé (art. 6, par. 1, point b du RGPD).

Les assistants de 16 ans et plus suivent un test plus court, une formation plus courte et la même vérification de la copie de la pièce d’identité ; est enregistré en plus si tu veux devenir modérateur ou assistant. Si l’exploitant t’invite, la candidature n’est pas nécessaire ; sont enregistrés qui t’a invité et quand, ainsi que ta réponse (art. 6, par. 1, point b du RGPD).

Copie de la pièce d’identité : après avoir réussi le test, tu téléverses une photo du recto ou du verso de ta carte d’identité ou de ton passeport, sur laquelle le nom, le numéro du document et la date de naissance sont lisibles ; tu peux noircir le reste. Elle est visiblement marquée comme copie, réduite, débarrassée de ses métadonnées et enregistrée chiffrée. Seul l’exploitant peut l’ouvrir : une fois pour la vérification, ensuite uniquement avec un motif que tu reçois à chaque fois par notification et par e-mail ; chaque ouverture figure dans le journal d’audit. La copie est supprimée dès que tu retires ta candidature ou que tu arrêtes, qu’une nouvelle copie est demandée ou que la collaboration prend fin ; si elle prend fin pour manquement grave, la copie est conservée 3 mois au plus, même après la suppression de ton compte, et le motif t’est communiqué (art. 6, par. 1, point a du RGPD et § 20, al. 2 PAuswG, retiré en retirant ta candidature ou en arrêtant ; après un manquement grave, art. 6, par. 1, point f du RGPD : faire valoir ou repousser des prétentions juridiques).

Abonnements, étincelles, cadeaux, boutique et paiement

Pour les achats et les cadeaux, tellmelo enregistre (art. 6, par. 1, point b du RGPD ; envers les bénéficiaires, art. 6, par. 1, point f du RGPD : remettre les cadeaux) :

• Abonnements, étincelles et cadeaux : type, étendue, début et fin des abonnements, des étincelles achetées et de l’abonnement d’étincelles, qui a offert quoi à qui et d’où cela provient (achat, exploitant, contingent d’un partenaire). Ce que l’exploitant donne à un partenaire pour l’offrir (mois d’abonnement, étincelles, looks avec nombre d’exemplaires) se trouve dans l’inventaire de celui-ci et est supprimé à la fin du partenariat ou du compte. Les bénéficiaires apprennent le nom et le @nom de la personne qui offre ; qui distribue des cadeaux sous une publication ne voit que le nombre de places attribuées.
• Articles de la boutique : lesquels tu as achetés quand et à quel prix ou reçus de qui en cadeau, et lesquels tu as équipés, pour les articles limités le numéro de ton exemplaire, pour les looks uniques celui de ton achat. Ce qui est équipé (cadre de profil, effet sur l’image de couverture, look de la carte de profil) est visible par quiconque voit ton profil ou tes publications et n’a pas désactivé les looks de la boutique. De même pour les groupes : quel groupe a reçu un article quand et à quel prix, qui de la direction l’a acheté et ce que le groupe a équipé (cadre autour de son image, effet sur son image de couverture, look de son en-tête de groupe) ; c’est visible par quiconque voit le groupe et n’a pas désactivé les looks de la boutique. Les achats sont supprimés avec le compte ou le groupe ; le paiement reste comme justificatif chez la personne qui achète. Les articles exclusifs ne sont visibles et ne peuvent être obtenus que par les membres et groupes figurant sur leur liste ; l’inscription prend fin avec le compte ou le groupe. Si l’équipe t’offre un article ou te l’équipe, tellmelo enregistre quand et par qui, ce qui était équipé avant et ta réponse (garder ou rendre) ; tu en es informé par notification et par e-mail.
• Ce qui est créé avec les fonctions de l’abonnement, comme les notes (chiffrées), les rappels, les messages envoyés plus tard (chiffrés jusqu’à l’envoi), les emojis personnels animés et ceux au-delà des dix de chaque compte ou les modèles de texte, est conservé six mois après la fin de l’abonnement, afin de revenir avec un nouvel abonnement, puis supprimé, avec un e-mail deux semaines avant.
• Inventaire et points d’abonnement : pour chaque point, l’abonnement, l’origine (abonnement, lot, cadeau, équipe, point de test, remerciement pour un achat test dans la bêta de l’app iOS), le paiement, la réception et, pour les cadeaux, l’arrivée, si et quand il a été échangé automatiquement ou par toi et quelle période d’abonnement il couvre, s’il a été remboursé, ainsi que ton réglage d’échange automatique. Pour les cadeaux depuis l’inventaire (points, étincelles, articles), qui a offert quoi à qui et quand, visible pour les deux dans l’historique ; pour les étincelles et les articles aussi l’arrivée (pour le blocage de sept jours), pour les articles si et quand tu les as équipés pour la première fois. Les points et l’historique sont supprimés avec le compte ; chez l’autre membre figure alors « un compte supprimé ».
• Codes promo : code, paiement et date, pour qu’un code ne soit valable qu’une fois par membre ; supprimés en cas de remboursement.

Paiement : dans le navigateur chez Stripe (dans l’UE : Stripe Payments Europe, Limited, Dublin), dans l’app Android via Google Play (Google Commerce Limited, Dublin), dans l’app iOS via l’App Store (Apple Distribution International Ltd., Cork). Tu ne saisis tes données de paiement que là-bas ; tellmelo ne les reçoit pas. tellmelo ne transmet que le produit, l’étendue, le prix et un identifiant de commande pseudonyme, et apprend si et quand un paiement, un renouvellement, une résiliation ou un remboursement a eu lieu, avec les identifiants et preuves d’achat du prestataire. La page de paiement indique si tellmelo vend lui-même ou si c’est le prestataire, qui gère alors la taxe, le justificatif et le remboursement. En tant que vendeurs et pour leurs propres fins, les prestataires sont eux-mêmes responsables (stripe.com/de/privacy, policies.google.com/privacy, apple.com/legal/privacy). Pour les achats sur l’App Store, tu résilies ou demandes un remboursement dans la fenêtre d’Apple, que l’app iOS ouvre depuis l’inventaire ; tellmelo n’en apprend que le résultat (art. 6, par. 1, point b du RGPD).

Sont enregistrés chez tellmelo les commandes jusqu’à leur conclusion, les paiements, les remboursements (y compris les remboursements volontaires sous 48 heures), ton accord pour un début immédiat (renonciation au droit de rétractation), les factures, résiliations et rétractations (les données du formulaire /cancel chiffrées) et une adresse de facturation enregistrée (chiffrée) ; les factures aux particuliers ne mentionnent aucun nom (art. 6, par. 1, point b du RGPD ; pour les justificatifs, art. 6, par. 1, point c du RGPD avec le § 147 AO et le § 14b UStG).

Contenus et échanges

Publications, réponses et messages

Ce que tu écris et fais reste enregistré jusqu’à ce que tu le supprimes ou supprimes ton compte : publications, réponses, réactions, votes dans les sondages et sur les réponses, versions antérieures des publications modifiées, brouillons (chiffrés), réponses programmées pour plus tard (visibles par toi seul d’ici là), collections, abonnements, mises en sourdine, blocages, listes comme les amis proches et messages directs. Les publications publiques sont visibles par tous, les publications pour les amis proches seulement par eux, les messages directs seulement par les participants. À chaque publication appartiennent tes réglages, par exemple qui peut répondre, si les réponses attendent une validation, les coauteurs, si une image a été créée par IA ; une réponse validée garde l’heure de sa rédaction et reçoit en plus celle de la validation. Lors de la reprise depuis l’archive d’une autre plateforme, ton navigateur lit l’archive ; seules tes publications sont envoyées à tellmelo (art. 6, par. 1, point b du RGPD ; là où d’autres membres sont concernés, par exemple pour les indications sur leurs publications ou la médiathèque, art. 6, par. 1, point f du RGPD : échanges sur la plateforme).

• Votes positifs et votes négatifs : les réponses reçoivent un vote positif ou négatif, un ancien « J’aime » compte comme vote positif ; est enregistré qui a voté comment sur quelle réponse et quand, jamais les deux à la fois. Sous la réponse figure son score, votes positifs moins votes négatifs, y compris en dessous de zéro (pas en mode calme) ; son auteur apprend par notification qui a voté positivement, au plus une fois tous les 30 jours par personne et par réponse, sinon cela n’est pas affiché. Personne ne voit qui a voté négativement, pas même l’auteur, seulement la personne qui donne un vote négatif, le sien ; personne n’en est notifié. Chaque niveau est trié selon les votes positifs moins les votes négatifs, avec une petite avance pendant les 3 premières heures ; une réponse avec au moins 3 votes négatifs et plus de deux fois plus de votes négatifs que de votes positifs est repliée à la fin (« peu utile ») et n’apparaît pas sur la page publique de la publication. Les votes prennent fin avec la réponse ou le compte et figurent dans l’export des données.
• Réponse mise en avant : l’auteur d’une publication peut mettre en avant une réponse directe à celle-ci, la changer ou retirer la mise en avant. Elle s’affiche alors en premier pour tous, y compris sur la page publique, avec « Mise en avant par … » ; son auteur reçoit une notification, au plus une fois tous les 30 jours par réponse. Enregistrée sur la publication, jusqu’au retrait ou à la suppression de la réponse.
• Les images sont réduites par ton navigateur, qui supprime d’abord les données EXIF, y compris la position GPS ; les vidéos, GIF et sons sont convertis par le serveur (ffmpeg) sans métadonnées ni lieu d’enregistrement, et le fichier téléversé est supprimé. Pour les contingents comme les points vidéo, la taille et l’heure d’un envoi sont conservées jusqu’à 7 jours. Une publication que tu envoies pendant que sa vidéo ou son GIF est encore en conversion, tellmelo la garde non publiée jusque-là ; si la conversion échoue, elle redevient un brouillon.
• Médiathèque : les GIF et vidéos partagés pour tous peuvent être trouvés et publiés par tous les membres, avec ton nom et ton @nom ; tu peux retirer le partage à tout moment. Sur d’autres sites web, le lecteur de tellmelo les affiche, également avec ton nom et ton @nom, seulement si tu l’autorises expressément. Les emojis personnels partagés avec tes abonnés peuvent être utilisés par ceux-ci dans leurs propres textes, les animés seulement avec un abonnement. N’est enregistré à chaque fois que le partage ou l’autorisation, jusqu’à ce que tu le retires ; l’autorisation pour d’autres sites web prend aussi fin avec le partage.
• Le texte des messages est conservé chiffré sur le serveur (AES-256-GCM, clé séparée), de même que les messages de bienvenue et d’absence des organisations ; cela protège surtout les copies et sauvegardes de la base de données. Les images et fichiers qu’ils contiennent ne peuvent être consultés que par les participants. Par défaut, les messages ne sont pas chiffrés de bout en bout : le serveur les déchiffre pour l’affichage, et quiconque a accès au serveur en marche peut techniquement les lire. Le fait que ton interlocuteur soit en train d’écrire ou en ligne reste au plus 24 heures en mémoire vive et n’est visible que pour les personnes à qui tu as toi-même écrit ; désactivation sous Réglages → Messages. Les messages vocaux sont enregistrés par ton navigateur avec le micro lorsque tu l’autorises et en enregistres un ; tellmelo convertit l’enregistrement en un fichier MP3 de trois minutes au plus, sans métadonnées, et ne conserve que celui-ci, comme les images, dans les messages, les publications et les réponses (art. 6, par. 1, point b du RGPD). Ils ne sont pas disponibles dans les discussions chiffrées de bout en bout.
• Chiffrement de bout en bout (facultatif, Réglages → Messages) : ton navigateur crée une paire de clés et scelle la clé privée avec ton code PIN à six chiffres, qui ne quitte jamais ton appareil, et une part aléatoire que le serveur conserve chiffrée. Sont enregistrés la clé publique (pour tes interlocuteurs), la clé privée scellée, une valeur de contrôle du code PIN sous forme de hachage, la part du serveur (chiffrée), le nombre de codes PIN erronés d’affilée, si le chiffrement est activé et si seules les personnes utilisant le chiffrement peuvent t’écrire, et, après un nouveau départ à la suite d’un code PIN oublié, aussi les anciennes clés publiques. Si les deux personnes d’une discussion l’ont activé, le navigateur scelle chaque texte et chaque photo (AES-GCM) avant l’envoi, y compris les messages programmés ; tellmelo les enregistre sous cette forme, avec les identifiants des deux clés, et ne peut ni les lire ni les voir, pas même pour les aperçus. Restent visibles qui écrit à qui et quand, la longueur approximative, le nombre et la taille approximative des photos et si le message a été lu. Ton navigateur vérifie d’abord les photos avec le modèle et le seuil de la vérification des images, qu’il télécharge une fois depuis tellmelo à la première photo (environ 3 Mo), et n’envoie pas une photo détectée ; le résultat reste sur l’appareil, rien n’est enregistré. Les vidéos et GIF ne fonctionnent pas dans ces discussions ; tellmelo ne vérifie les liens qu’à leur ouverture. La demande d’activer le chiffrement arrive sous forme de message automatique non chiffré. Le serveur protège le code PIN, qui est court, en ne livrant sa part qu’avec le bon code PIN et en faisant attendre plus longtemps après chaque série de cinq essais erronés ; mais qui exploite le serveur lui-même et détient ses clés pourrait le deviner avec un certain effort. Tu choisis toi-même combien de temps un appareil reste déverrouillé (appareil). Dans l’export de données, ces messages figurent sous forme scellée ; toutes les clés sont supprimées avec le compte.
• Appels (pour l’instant avec l’accès anticipé) : tu peux appeler les personnes auxquelles tu peux écrire et chez qui tes messages n’attendent pas comme demande, sauf si elles ont désactivé les appels sous Réglages → Appels. La voix, l’image et un écran partagé passent directement entre les appareils, chiffrés de bout en bout (WebRTC avec DTLS-SRTP) ; lorsqu’un pare-feu l’empêche, le propre serveur TURN de tellmelo relaie le flux chiffré sans pouvoir le lire. Pour cela, chaque appareil apprend les adresses IP et les données réseau de l’autre. Rien n’est enregistré. Tant qu’un appel sonne ou est en cours, tellmelo conserve qui appelle qui depuis quand, si c’est avec vidéo, et les données de connexion des deux appareils avec leurs adresses IP ; ensuite, il ne reste qu’une entrée dans la conversation (appel vocal ou vidéo avec sa durée, manqué ou refusé), conservée et supprimée comme un message, et un appel manqué arrive comme notification. Un appel qui sonne arrive en push comme un message, si tu reçois les messages en push. La suppression du bruit (RNNoise) et l’activation vocale fonctionnent uniquement sur ton appareil ; ton navigateur conserve les appareils et réglages choisis (Art. 6(1)(b) GDPR).
• Les mises en sourdine et blocages ne sont pas révélés aux personnes concernées, sauf qu’elles ne peuvent plus t’écrire ou ne te voient plus.
• Les décomptes et indications comme « Depuis ta dernière visite », ta semaine, « Donne un coup de main », « Dis bonjour » ou les statistiques de tes publications sont calculés par tellmelo à l’affichage à partir de données déjà enregistrées ; est enregistré tout au plus quand tu as masqué une indication, une image à partager seulement si tu la publies.
• Les badges indiquent en cinq niveaux, avec un chiffre, combien de publications, réponses et images quelqu’un a publiées, combien de personnes il suit, combien d’abonnés il a, combien de J’aime (pour les réponses, de votes positifs) et de republications il a reçus et combien de J’aime (pour les réponses, de votes positifs) il a donnés ; calculés à l’affichage, 10 minutes au plus en mémoire vive. Seuls sont enregistrés sur le compte : pour Chasseur de bugs, le nombre de tes signalements de bugs que l’équipe a marqués comme confirmés ou corrigés, et, sur le signalement, le fait qu’il a été compté (le badge n’affiche pas les signalements) ; pour Early Supporter, qui a du temps d’abonnement avant 2027 (acheté, offert, par l’équipe ou pour tester), depuis quand et, après sa fin, quand il a pris fin. Il s’éteint avec ces deux indications trois mois après, si plus aucun temps d’abonnement ne court. Masquer sous Réglages → Participer → Récompenses (art. 6, par. 1, point f du RGPD : inciter à participer).

Groupes

Dans les groupes (art. 6, par. 1, point b du RGPD ; pour les décisions de la direction, les infractions et les pages publiques de groupe, art. 6, par. 1, point f du RGPD : l’ordre dans les groupes, des groupes publics visibles) :

• L’adhésion, avec le rôle et le début, est visible par les membres, pour les groupes publics par tous ceux qui voient le groupe ; la cloche, les étincelles et les chiffres n’affichent que des totaux, pas qui.
• Salons et chat : En plus du salon avec les publications du groupe, il y a des salons de chat. Pour chaque message sont enregistrés le salon, l’auteur, l’heure, le texte, les médias (images, GIF, vidéos, messages vocaux) et le message auquel il répond ; les membres qui voient le salon peuvent les voir. Contrairement aux messages privés, le texte est stocké non chiffré sur le serveur, comme les publications. Jusqu’où tu as lu un salon est enregistré pour le nombre de messages non lus, n’est vu par personne d’autre et est supprimé quand tu quittes le groupe. Si l’un de deux membres a bloqué l’autre, aucun des deux ne voit les messages de l’autre. Un message supprimé disparaît aussitôt avec ses médias ; les réponses perdent leur citation. Si la direction ou une personne autorisée à modérer retire le message de quelqu’un d’autre, le journal du groupe l’indique, sans contenu ni justification. Quand tu quittes le groupe, tes messages y restent ; si tu ne le veux pas, supprime-les avant. Qui est mentionné dans un message avec @nom ou, par les rôles disposant de ce droit, avec @everyone reçoit une notification qui nomme le salon et le groupe, pas le texte ; avec @nom seulement s’il autorise les mentions par la personne qui écrit, avec @everyone seulement si la cloche du groupe n’est pas désactivée. Tu peux signaler à l’équipe les messages des autres ; le signalement prend fin avec le message. Si l’équipe retire un message, il disparaît avec ses médias ; son début (jusqu’à 160 caractères) reste enregistré avec le dossier, pour que son auteur voie de quoi il s’agissait.
• Mettre des salons en sourdine : Tu peux mettre un salon de chat en sourdine pour toi, pendant 1, 8 ou 24 heures ou jusqu’à ce que tu le réactives. Le salon, la fin et le moment sont enregistrés ; personne d’autre ne le voit. Pendant ce temps, le salon ne compte pas dans les non-lus et @everyone venant de lui ne t’atteint pas, ton @nom si. La sourdine prend fin avec sa durée (supprimée la nuit suivante), quand tu la réactives, quand tu quittes le groupe, ou avec le salon ou le compte ; elle figure dans l’export de données.
• Salons vocaux (pour l’instant seulement dans les groupes que l’exploitant active) : les membres s’y parlent et, s’ils en ont le droit, montrent leur caméra ou leur écran. Le son et l’image sont transmis chiffrés (WebRTC, DTLS-SRTP) au propre serveur média de tellmelo (LiveKit), qui les relaie aux autres membres du salon ; ils ne sont donc pas chiffrés de bout en bout, et rien n’est enregistré. Tant que tu es dans un salon, le serveur média connaît ton compte, ton nom, ta photo, ton adresse IP, si ton micro, ta caméra ou ton écran sont actifs, si tu as coupé le son, et ton ping avec le type de connexion (UDP, TCP ou via le serveur TURN propre à tellmelo) ; tous ceux qui voient le salon dans le groupe et l’équipe dans l’administration le voient aussi. Rien de cela n’est conservé. Rendre muet ou déconnecter par la modération figure dans le journal du groupe. La suppression du bruit et l’activation vocale fonctionnent uniquement sur ton appareil. Les réactions (emojis) suivent le même chemin vers les autres du salon et ne sont pas enregistrées ; le volume auquel tu entends quelqu’un n’est enregistré que par ton navigateur.
• Bots : les membres peuvent créer jusqu’à cinq bots : des comptes du type « bot » sans mot de passe ni adresse e-mail, pilotés par une clé d’API propre et introuvables via la recherche. Sont enregistrés le nom, le nom d’utilisateur, la description, les droits demandés, si d’autres peuvent l’ajouter, qui l’a créé et quand (bots). Un groupe n’accueille un bot que si quelqu’un qui peut y gérer les rôles l’accepte ; le bot reçoit un rôle à lui avec les droits accordés (community_roles.bot_id), et son arrivée comme son retrait figurent dans le journal du groupe. Un bot porte la marque « Bot » et lit et écrit dans les salons qu’il peut voir, comme un membre ; tellmelo lui transmet ces contenus via l’API. Ce que le programme derrière un bot en fait relève de la personne qui le gère. Un bot est supprimé quand cette personne le supprime ou supprime son compte ; il quitte un groupe quand le groupe le retire (art. 6, par. 1, point b RGPD).
• Bots en temps réel : Un bot peut avoir une photo et une bannière que son créateur téléverse. Les bots que leurs créateurs ouvrent à tous apparaissent dans un annuaire avec nom, photo, description, créateur et nombre de groupes. Un bot n’entre dans l’annuaire qu’après vérification par l’équipe ; pour cela sont enregistrés sa catégorie, l’état de la vérification avec une remarque de l’équipe à son créateur, si l’équipe le met en avant et depuis quand il y figure (bots.category, review_state, review_note, featured, listed_at). Ce qui se passe dans un groupe qui a des bots (un message écrit ou supprimé, quelqu’un qui rejoint ou part, quelqu’un qui entre dans un salon vocal) est conservé un jour comme événement (bot_events) pour les bots de ce groupe ; un bot ne reçoit que les événements des salons qu’il peut voir, en flux, page par page ou livrés à une adresse HTTPS fixée par son créateur (bots.webhook_url, signée, renvoyée en cas d’échec). La personne qui exploite le bot en est responsable (art. 6, par. 1, point b RGPD). Les bots peuvent proposer des commandes, que le champ du chat suggère après « / », et des boutons dans leurs messages ; en utiliser un indique au bot qui l’a utilisé, conservé 15 minutes pour qu’il puisse répondre (bot_interactions). La réponse d’un bot destinée à un seul membre n’est montrée qu’à lui dans le salon, pendant un jour (bot_private_replies). Un bot peut prendre place dans un salon vocal pour y jouer de la musique ou du son, marqué comme bot ; il n’y entend personne.
• Rôles : La direction et les personnes autorisées à gérer les rôles peuvent créer des rôles avec un nom, une couleur et des droits, et les attribuer à des membres. Les membres du groupe voient dans la liste des membres quels rôles a une personne ; pour chaque rôle est enregistré qui l’a et depuis quand. Il prend fin quand la personne quitte le groupe.
• Accueil et symboles de salon : Chaque groupe a un accueil, sa page avec image, bannière, nom, description et les parties que la direction active, y compris un texte propre à la direction ; tous ceux qui voient le groupe peuvent le voir. Qui peut gérer les salons peut donner aux salons et catégories un symbole : un emoji, un symbole du jeu de tellmelo ou une image propre, avec une couleur et une forme ; les membres le voient dans la liste des salons. Une image propre passe le contrôle des images, appartient à qui l’a importée et est supprimée dès qu’elle n’est plus utilisée nulle part.
• Messages épinglés : Qui peut modérer dans un salon de discussion peut épingler des messages, au plus 50 par salon ; tous ceux qui voient le salon les trouvent dans son panneau latéral. Sont enregistrés avec le message depuis quand il est épinglé et par qui ; personne ne voit qui l’a épinglé. L’épinglage disparaît avec le message. La recherche dans un salon n’enregistre rien.
• Fils dans les salons : Les réponses à un message d'un salon de discussion peuvent aller dans son fil au lieu du chat ; nous enregistrons à quel message une réponse appartient. Visible pour tous ceux qui voient le salon. Lorsque le premier message est supprimé (par son auteur, par la modération ou avec son compte), le fil prend fin avec toutes ses réponses.
• Rôles au choix et accueil : La direction d'un groupe peut proposer des rôles que les membres prennent et retirent eux-mêmes ; ils ne permettent rien de plus que participer (voir, écrire, pièces jointes, salons vocaux) et ouvrent souvent leurs propres salons. Qui détient un tel rôle est visible pour les membres, comme pour les autres rôles. Pendant tes premiers jours dans un groupe, l'app t'accueille une fois avec le texte de bienvenue et ces rôles ; que ce soit fait n'est mémorisé que sur ton appareil.
• Emojis d’un groupe : Qui peut gérer les salons d’un groupe peut lui donner jusqu’à 50 emojis propres (image et nom) ; ses membres les utilisent dans leurs textes et les salons comme symboles, et les textes les montrent à tous ceux qui les lisent. L’image appartient à qui l’a téléversée ; les emojis disparaissent avec le groupe.
• Liens d’invitation : Les personnes autorisées à inviter peuvent créer des liens vers le groupe. Sont enregistrés qui a créé un lien et quand, pendant combien de temps et combien de fois il est valable et combien de fois il a été utilisé, non par qui ; la direction et la personne qui l’a créé peuvent le voir. Qui rejoint le groupe avec un lien est considéré comme invité. tellmelo supprime les liens expirés et épuisés la nuit suivante, les liens révoqués immédiatement. Un lien ne fonctionne que tant que la personne qui l’a créé peut inviter ; il est supprimé quand elle quitte le groupe ou que son compte disparaît.
• Salon du fil : Les publications du salon du fil d’un groupe apparaissent aussi dans le fil public, dans la mesure où le groupe est visible pour la personne qui lit ; seuls la direction et les rôles disposant de ce droit peuvent y écrire. Si le salon du fil est désactivé, ses publications restent enregistrées et dans l’export de données, mais jusqu’à sa réactivation, seule la personne qui les a écrites les voit, dans son propre profil, où elle peut aussi les supprimer ; elles sont supprimées avec le compte.
• Les candidatures sont conservées chiffrées avec les questions telles que formulées ; la direction peut les lire, pas l’équipe de tellmelo.
• Invitations : la direction voit si elles sont en attente ou refusées ; les invitations refusées sont conservées 30 jours, pour éviter une nouvelle invitation immédiate.
• Modération dans le groupe : la direction et les rôles qui en ont le droit peuvent réduire au silence les membres en dessous d’eux (d’une minute à une semaine ; ils ne peuvent alors plus que lire, même après avoir quitté puis rejoint le groupe), les expulser (ils peuvent revenir) ou les bannir (1, 7 ou 30 jours ou jusqu’à levée ; d’ici là, ni adhésion ni candidature). Pour chaque mise en sourdine et chaque bannissement sont enregistrés la personne concernée, jusqu’à quand, quand et par qui ; le voient ceux qui peuvent réduire au silence ou bannir, et la personne concernée par sa notification et dans l’export de données, sans savoir qui l’a fait. tellmelo supprime ceux qui ont expiré la nuit suivante, immédiatement avec le groupe ou le compte.
• Les décisions dans le groupe, y compris le retrait d’une publication, sont journalisées avec une justification (chiffrée ; facultative pour une mise en sourdine) que la direction voit ; les personnes concernées reçoivent la justification par notification.
• Les pages publiques de groupe affichent nom, description, images, sujets, nombre de membres et dernières publications, celles-ci seulement de membres eux-mêmes visibles dans les moteurs de recherche.
• Les infractions d’un groupe sont tranchées par une personne de l’équipe, avec justification ; la direction peut faire opposition (Modération).

Organiser les pages, widgets et galerie

Sur ordinateur, tu peux organiser toi-même les éléments d’une page, placer la barre de menu en haut ou à gauche et ajouter des widgets ; la fonction est activée progressivement. Tes paramètres enregistrent la disposition de chaque page (position, taille, sens et apparence des éléments), la barre de menu, l’endroit où tu as déplacé le crayon et tes widgets avec leurs réglages, y compris le texte d’une note ainsi que le titre et l’heure d’un compte à rebours (settings.ownLayout) ; toi seul le vois. Pour qu’une page organisée s’affiche tout de suite au chargement, ton navigateur retient si tu as organisé des pages et où se trouve la barre de menu (stockage local tellmelo-own-layout). Si un widget affiche une image que tu as téléversée, on note qu’elle est utilisée, pour que le nettoyage des images inutilisées ne la supprime pas (widget_media). Un widget de publications récupère à l’affichage les publications les plus récentes que tu peux voir de toute façon. Tout prend fin quand tu le retires ou supprimes ton compte, et figure dans l’export de données (art. 6, par. 1, point b RGPD). Les widgets simples enregistrent ce que tu y saisis, là aussi uniquement dans tes réglages : les éléments d’une liste de tâches, des fuseaux horaires, des options à tirer au sort, des liens, des habitudes avec les jours cochés sur les 28 derniers jours et ton humeur par jour sur les 30 derniers jours. Les widgets pour les discussions, groupes, notifications, tendances, le défi et ta semaine ne montrent que ce que tu peux voir de toute façon et n’enregistrent rien de plus. Ton humeur peut révéler quelque chose sur ta santé : elle n’est enregistrée que si tu la saisis toi-même, n’est montrée à personne et s’efface à tout moment avec « Effacer l’historique » (art. 9, par. 2, point a RGPD).

• Tes propres widgets : tu peux écrire des widgets toi-même, en HTML avec styles et scripts. Sont enregistrés le nom, la description, la catégorie, le code, quand tu l’as écrit et modifié et si tu l’as soumis (gallery_items). Un widget s’exécute dans un cadre isolé : sans accès à ton compte, aux cookies ni au stockage de tellmelo, et sans connexion à Internet. Il ne connaît que l’heure, la langue, clair ou sombre et sa taille, et peut récupérer des publications publiques d’un #tag ou d’un profil (texte, nom, nom d’utilisateur, heure), qu’il ne peut envoyer nulle part. Si son auteur indique que le widget utilise Internet (gallery_items.network), il peut en plus charger du contenu depuis des adresses https extérieures à tellmelo et y envoyer des requêtes ; leurs exploitants apprennent alors ton adresse IP et ce que ton navigateur transmet à chaque requête, et en sont eux-mêmes responsables. Un tel widget ne fonctionne qu’une fois que tu l’as autorisé après un avertissement ; ceux que tu as autorisés et ceux qui sont bloqués sont enregistrés dans tes réglages (settings.widgetNetwork) jusqu’à ce que tu les modifies (art. 6, par. 1, point a RGPD). Si un widget tente de télécharger quelque chose, c’est empêché, le widget est bloqué chez toi et la tentative est notée une fois par membre avec sa date pour le contrôle de l’équipe (gallery_download_reports) jusqu’à ce que l’équipe ait décidé ; l’auteur n’apprend pas chez qui c’est arrivé (art. 6, par. 1, point f RGPD : protéger les membres contre les contenus nuisibles).
• Dessins : ce que tu dessines sur une page en l’organisant se trouve sous ses parties et widgets et est enregistré dans tes réglages : chaque ligne et forme avec son outil, sa couleur, son épaisseur et ses points (settings.ownLayout) ; toi seul le vois tant que tu ne le partages pas comme design. Cela prend fin quand tu le supprimes ou supprimes ton compte, et figure dans l’export de données (art. 6, par. 1, point b du RGPD).
• Designs : tu peux partager ton organisation comme design : toute l’app telle que tu l’as organisée, c’est-à-dire toutes les pages, les groupes et les messages, la barre de menu, les widgets et tes dessins, avec une description complète si tu en écris une (gallery_items, gallery_items.details). Les images ne sont jamais incluses, tes propres widgets seulement s’ils sont dans la galerie ; notes, comptes à rebours et dessins tels que tu les as saisis. Qui applique un design remplace ainsi sa propre organisation ; cela peut être annulé juste après.
• Galerie et vérification : ce que tu soumets est vérifié par l’équipe avant que d’autres puissent le trouver. Elle voit pour cela le nom, la description, le code ou le design ainsi que ton nom et ton nom d’utilisateur, et peut te le renvoyer avec une remarque ; on enregistre quel membre de l’équipe l’a vérifié (gallery_items.reviewer_id). Dans la galerie, tous les membres le voient avec ton nom, ton nom d’utilisateur et le nombre d’utilisations ; qui l’a pris est seulement compté, une fois par membre (gallery_uses), et montré à personne. Si tu modifies quelque chose de validé, les autres reçoivent la version vérifiée jusqu’à ce que l’équipe valide la modification ; si tu le supprimes, il disparaît de la galerie et chez tous ceux qui l’utilisent (art. 6, par. 1, point b RGPD ; pour la vérification art. 6, par. 1, point f RGPD : protéger les membres de contenus nuisibles ou trompeurs).
• Notes et avis : tu peux noter les widgets, les designs et les bots de l’annuaire d’une à cinq étoiles et écrire un avis, mais pas tes propres entrées. Sont enregistrés les étoiles, le texte et la date de ta note et de sa dernière modification (gallery_ratings). Tous les membres voient la moyenne et combien ont donné chaque nombre d’étoiles ; ils voient ton avis avec ton nom et ton nom d’utilisateur, les étoiles sans avis sans nom. Tu peux modifier ou supprimer les deux à tout moment ; ils prennent fin aussi si l’entrée est supprimée ou si tu supprimes ton compte, et figurent dans l’export de données (art. 6, par. 1, point b du RGPD). Si tu signales un avis, cela est enregistré une fois par membre avec l’heure jusqu’à ce que l’équipe le masque ou le juge correct (gallery_review_reports) ; son auteur ne sait pas qui l’a signalé. Un avis masqué n’est plus visible que par son auteur, ses étoiles comptent toujours (art. 6, par. 1, point f du RGPD : protéger les membres des avis insultants ou trompeurs).

Rédaction locale

Pour la rédaction locale (art. 6, par. 1, point b du RGPD ; pour les signalements et les vues, art. 6, par. 1, point f du RGPD : une plateforme sûre, montrer la portée des articles) :

• Invitation avec la région et la date, jusqu’à ce que tu répondes ou que l’équipe la retire. Rôle : région, un texte de badge personnalisé s’il en est attribué un, zone (centre et rayon), qui a invité, début et fin. tellmelo détermine la zone à partir du nom de la région via la recherche d’adresse, à laquelle seul ce nom est transmis (Photon), sinon à partir du lieu indiqué dans tes réglages.
• Articles : titre, chapeau, texte, image de couverture, dates, statut. Les articles publiés sont publics, lisibles sans compte et ouverts aux moteurs de recherche, avec ton nom et le badge ; supprimés quand tu les supprimes ou supprimes ton compte.
• Suivre des régions : quelles régions tu suis et depuis quand, pour les notifications sur les nouveaux articles (désactivables). Pour la carte du fil et la sélection près de chez toi, seul le serveur compare les régions avec le lieu indiqué dans tes réglages ; le lieu n’est pas transmis.
• Vues uniquement sous forme de total journalier par article, séparément pour les membres et les visiteurs, sans les vues de l’auteur et des moteurs de recherche ; qui a lu n’est pas enregistré.
• Signalements : article, motif, compte qui signale, date et décision, jusqu’à 180 jours après la décision ; l’équipe voit qui a signalé, l’auteur non.
• Le rôle, l’invitation, les articles, les régions suivies et tes propres signalements figurent dans l’export de données.

Profil public, aperçus et moteurs de recherche

Ce qui est public est aussi accessible et trouvable sans compte. Tu t’y opposes (art. 21 du RGPD) avec les interrupteurs sous Réglages → Vie privée ; les moteurs de recherche retirent ce qu’ils ont déjà indexé selon leurs propres règles (art. 6, par. 1, point f du RGPD : rendre les contenus publics accessibles et trouvables, faire mener clairement les liens partagés à la connexion).

Profil public (activé par défaut, désactivé sous supervision) : sous /u/nom-d-utilisateur, n’importe qui voit ton profil comme un membre, avec tes publications publiques et, sur leurs pages, les réponses d’autres profils publics ; J’aime, réponses, abonnements et messages nécessitent une connexion. Ne sont jamais publiques les publications pour les amis proches, celles de groupes non publics, les publications programmées et retirées. Si ton profil n’est pas public, le lien et l’aperçu n’affichent que le nom, le nom d’utilisateur et la photo de profil, avec une invitation à se connecter.

Visible dans les moteurs de recherche (interrupteur à part, activé par défaut, seulement avec un profil public) : les moteurs de recherche peuvent indexer ton profil, tes publications publiques et leurs images, elles figurent dans le plan du site, et tes publications peuvent apparaître comme exemples sur les pages publiques de tellmelo, par exemple la page de connexion (traduites sur ce serveur, non enregistrées). Désactivé, tes pages sont fermées aux moteurs de recherche, et tes contenus n’apparaissent pas sur les pages indexables.

Liens partagés : pour un lien vers une publication dans une messagerie ou un réseau, le serveur de celui-ci charge un aperçu avec le nom, la photo de profil, le début du texte et la première image, davantage pour les profils publics ; aucun pour les publications de groupes non publics, de comptes suspendus ni pour les publications retirées. Les liens vers un #tag, vers Découvrir, les groupes, la boutique et la publication de la semaine ont un aperçu avec titre et image ; un #tag montre en outre aux visiteurs sans compte ses dernières publications de membres dont les contenus peuvent être indexés par les moteurs de recherche. Ces pages ne sont pas indexées dans les moteurs de recherche.

Les liens courts sous tmlo.app (/@… profil, /+… groupe, /t/… #tag, sinon un code) redirigent immédiatement vers tellmelo, avec journal du serveur comme pour tout accès. Pour un code, tellmelo n’enregistre que la destination et la date de création, pas qui l’a créé ou l’ouvre. Le nom choisi pour une de tes publications (avec un abonnement), tellmelo l’enregistre avec la publication et la date, jusqu’à la suppression de la publication.

Fil et programmes

Fil et sujets appris

Sujets des publications : le serveur attribue quelques sujets à chaque publication, à partir des #tags, d’une liste de mots fixe en quatorze langues et de mots-clés du texte, traduits en anglais sur ce serveur. Ils ne sont visibles que par les membres de l’équipe qui en ont le droit ; ils agissent dans le fil, la recherche, la barre de #tags et les automatisations et prennent fin avec la publication (art. 6, par. 1, point b du RGPD).

Sujets appris (activé par défaut, désactivé sous supervision) : lire, rechercher, aimer, voter, répondre, partager et répondre aux questions occasionnelles de « Pour toi » donnent des points aux sujets des publications, uniquement à partir de la liste de mots, dont la politique, la religion, la santé et la sexualité sont volontairement absentes. Pour chaque sujet sont enregistrés un score et une date, pas ce que tu as lu ou recherché ; sans activité, les points diminuent de moitié après 30 jours. Avec cela, « Pour toi » pondère ton fil et propose des groupes : il s’agit de profilage au sens de l’art. 4, point 4 du RGPD, sans décision automatisée au sens de l’art. 22 du RGPD. Sous Réglages → Ton fil, tu vois et supprimes les sujets ; la désactivation est ton opposition (art. 21 du RGPD) et supprime tout ce qui a été appris (art. 6, par. 1, point f du RGPD : un fil qui te correspond).

Ce que tu règles toi-même, comme les #tags suivis, les souhaits temporaires, les curseurs et les mélanges enregistrés, ne figure que dans tes réglages et n’est visible par personne ; le miroir et les vues semblables sont calculés à l’ouverture et ne sont pas enregistrés (art. 6, par. 1, point b du RGPD).

Un regard prêté n’existe qu’à ta demande : par le lien, une autre personne lit pendant une heure ta liste « Pour toi » dans ton ordre et apprend ainsi quels sujets t’occupent ; une ligne avec une clé aléatoire est enregistrée pendant une heure (art. 6, par. 1, point a du RGPD).

Portée, mise en avant et partenaires

tellmelo compte les affichages d’une publication une fois par personne et par jour, au moyen d’une empreinte irréversible du jour, de la personne et de la publication, supprimée au bout de 2 jours ; l’auteur et l’équipe voient le chiffre. L’équipe peut mettre des publications en avant (signalé, non achetable) ou les retenir, ce qui est noté sur la publication et dans le journal d’audit. Par jour et par semaine, tellmelo compte combien de membres étaient actifs et sont revenus, et n’enregistre que ces totaux (art. 6, par. 1, point f du RGPD : montrer l’effet des publications, améliorer un service équitable). Pour les comptes partenaires, tellmelo n’exploite que la date de la dernière publication, pour rappeler de publier (art. 6, par. 1, point b du RGPD).

Programme Découvert

Pour le programme Découvert (Conditions d’utilisation), tellmelo calcule régulièrement, à partir de données déjà enregistrées, une valeur pour ton activité des dernières semaines (combien de jours tu as écrit, comment les autres ont réagi) et ne l’enregistre pas ; l’équipe ne la voit que pour les membres qui ont une place et les suivants dans la file d’attente. Il s’agit de profilage au sens de l’art. 4, point 4 du RGPD sans décision automatisée : une place n’est attribuée qu’avec ton oui, sous supervision avec celui des parents (art. 6, par. 1, point f du RGPD : rendre visibles les membres actifs ; opposition avec « Ne plus demander » ou sous Réglages → Participer).

Sont enregistrés le fait que tu sois invité, que tu aies une place ou que tu ne veuilles plus qu’on te demande, ainsi que ton choix pour le portrait. Avec une place, Découvrir montre à tous les membres ton profil avec le signe « Découvert », des publications publiques sélectionnées, le nombre de jours des quatre dernières semaines où tu as écrit et ton #tag le plus fréquent. Si une place correspond aux #tags et centres d’intérêt d’une personne, tellmelo le calcule à l’affichage, uniquement pour elle. Après la fin, ton profil figure jusqu’à 30 jours sous « Découverts auparavant » ; pour cela, la date depuis laquelle la place existait est enregistrée (art. 6, par. 1, point b du RGPD).

« Nouveaux venus » montre les comptes des 14 derniers jours ayant des publications publiques, calculés à l’affichage, sans les comptes supervisés et sans les membres qui se sont opposés au programme.

Récompenses, rythme de fidélité et étincelles

Pour les programmes sans valeur monétaire (Conditions d’utilisation), tellmelo n’enregistre que ce dont ils ont besoin : pour le rythme de fidélité, les jours de la semaine en cours où tu as été actif (sans l’heure, déduits de tes publications et réactions), le jour et la semaine de ta dernière visite, les semaines comptées et les paliers atteints ; pour les étincelles, pour chacune son origine, sa validité et le groupe auquel elle est actuellement donnée ; pour les groupes, les avantages que leur direction a activés et depuis quand, ainsi que leur lien d’invitation personnalisé ; pour les récompenses, les paliers atteints. Toi seul vois ton rythme ; les autres ne voient pas à qui tu donnes des étincelles, les groupes ne voient que leur nombre. tellmelo vérifie la participation à partir de données déjà enregistrées, comme l’âge du compte, une adresse confirmée ou les premiers pas (art. 6, par. 1, point b du RGPD).

Publication de la semaine

Pour la publication de la semaine (Conditions d’utilisation), tellmelo choisit chaque dimanche, à partir de données déjà enregistrées, les publications publiques de la semaine précédente qui ont reçu le plus de réactions, une au plus par personne, jamais de comptes supervisés ni de membres qui l’ont désactivé sous Réglages → Participer → Publication de la semaine. Les gagnantes figurent dans l’album de l’année sous /album ; les visiteurs sans compte n’y voient que les publications de profils publics et visibles dans les moteurs de recherche. Les publications supprimées disparaissent du vote et de l’album (art. 6, par. 1, point f du RGPD : une sélection portée par les membres ; opposition avec l’interrupteur ou en retirant ta publication).

Sont enregistrées pour chaque vote les publications retenues avec leurs réactions et si elles ont été retirées ou écartées par l’équipe ; qui a voté pour quoi, seulement jusqu’à la clôture du vote et sans que personne ne puisse le voir, pas même l’équipe, ensuite seulement le nombre de voix (pour le vote, art. 6, par. 1, point b du RGPD).

Duel de publications

Dans le Duel de publications, les membres devinent, en solo, contre quelqu’un qui cherche aussi en ce moment ou sur défi, laquelle de deux publications publiques a reçu le plus de réactions lors de son premier jour. Pour cela, tellmelo choisit, à partir de données déjà enregistrées, des publications de profils publics datant d’un jour à une semaine et compte leurs J’aime, réponses et republications du premier jour ; jamais de publications des joueurs eux-mêmes ni de comptes qu’un joueur a bloqués ou mis en sourdine ou qui ont bloqué un joueur, jamais de comptes supervisés ni de membres qui l’ont désactivé sous Réglages → Participer → Duel de publications. Une fois désactivé, le texte de tes publications manque aussi dans les résultats antérieurs (art. 6, par. 1, point f du RGPD : un jeu avec des publications déjà publiques ; opposition avec l’interrupteur).

Pour chaque duel, tellmelo enregistre qui joue contre qui et comment le duel est né, les deux publications de chaque manche avec leurs réactions, quand chaque joueur a commencé et, pour chaque manche, son pronostic avec l’heure. Les joueurs voient le nom et la photo de profil de l’autre, ses pronostics seulement après la manche, ainsi que le résultat. Tu ne peux défier que des membres qui te suivent ; le défi et le résultat arrivent sous forme de notification. Les comptes supervisés jouent uniquement en solo. Les autres ne voient que sous forme de nombre combien de personnes cherchent un adversaire en ce moment (art. 6, par. 1, point b du RGPD).

Score et classement : À partir des duels d’un mois, tellmelo calcule pour chaque joueur un score (à partir des pronostics, de leur rapidité et des résultats contre les autres) et l’enregistre avec le nombre de parties. Le classement montre aux membres le nom, la photo de profil, le score et les parties du mois ; jamais de comptes supervisés, jamais entre deux comptes lorsque l’un a bloqué l’autre ; désactivation sous Réglages → Participer → Duel de publications (art. 6, par. 1, point f du RGPD : une compétition entre joueurs ; opposition avec l’interrupteur). Les deux premiers d’un mois reçoivent un prix (Conditions d’utilisation) ; est enregistré qui a obtenu quelle place avec quel score (art. 6, par. 1, point b du RGPD).

Blocage des autres appareils : Pendant que tu joues, tellmelo retient dans quelle session la partie se joue, avec la description de l’appareil issue de la connexion, et bloque jusqu’à la fin de la partie, quelques minutes au plus, tes autres sessions et clés d’API ; elles indiquent seulement sur quel appareil la partie se joue. L’entrée est ensuite supprimée (art. 6, par. 1, point f du RGPD : une partie équitable, sans chercher à côté).

Les duels sont conservés 90 jours après leur fin, les recherches et les défis que personne n’a acceptés, un jour après leur expiration, les scores, 90 jours après leur mois, les prix attribués, un an ; tes duels, tes pronostics, tes scores et tes prix figurent dans l’export de données.

Calendrier de l’Avent et tirage au sort

En décembre, le calendrier de l’Avent compte, à partir de données déjà enregistrées, ce que tu as fait sur tellmelo au cours d’une journée, par exemple des publications, des réponses, des J’aime et des votes positifs ; est nouvellement enregistré quelles cases tu as ouvertes et quand. Les cadeaux arrivent dans ton inventaire (art. 6, par. 1, point b du RGPD).

Pour chaque ticket du tirage au sort, tellmelo enregistre le numéro de ticket, le code aléatoire, l’heure, la version des conditions de participation et ta confirmation d’avoir au moins 18 ans ; la date de naissance est seulement lue pour cela. L’équipe peut consulter à quel compte appartient un numéro de ticket et quel numéro de ticket a un compte, afin de vérifier la participation et le gain ; cela ne montre pas le code, et chaque consultation est inscrite dans le journal de l’équipe. La liste des tickets est publiée sans noms ; le nombre aléatoire public provient de drand, sans qu’aucune donnée te concernant n’y soit envoyée.

Si tu gagnes, tellmelo enregistre sous forme chiffrée le mode de versement choisi et l’adresse PayPal ou le commerçant, et vérifie ton âge à l’aide d’une pièce d’identité dont la copie est ensuite supprimée (art. 6, par. 1, point b du RGPD ; pour la vérification de l’âge, aussi art. 6, par. 1, point f du RGPD : des lots seulement pour des personnes majeures).

Les cases sont conservées jusqu’au 31 mars suivant leur mois de décembre, les tickets 90 jours après la clôture de la liste des tickets (ensuite seulement les numéros de tickets tirés), les informations de versement 30 jours après le versement ou la perte du lot ; les cases et les tickets figurent dans l’export de données.

Applications et notifications

Mandy, le compte système

Mandy est le compte système de tellmelo : ni une personne ni une intelligence artificielle, mais des règles fixes et de simples comptages définis par l’équipe. La vérification des liens, la modération automatique et le marquage des indications sur des organisations fonctionnent sous son nom ; c’est l’équipe qui décide de ce qui attire alors l’attention. Il n’est pas possible d’écrire à Mandy, et elle ne lit pas les messages ; dans les messages non chiffrés, elle ne vérifie que les liens et, si l’exploitant l’active, les indications sur des organisations. Ce que Mandy enregistre sur toi prend fin avec le compte (art. 6, par. 1, point f du RGPD : une plateforme vivante où les nouveaux membres trouvent leur place).

• Les suggestions pour participer viennent de Mandy, chacune avec son motif, par exemple sur une publication sans réponse, le défi de la semaine, l’accueil qu’a reçu une de tes publications et, deux à quatre jours après l’inscription, une fois sur les premiers pas. L’équipe fixe leur nombre maximal par jour, compté à partir des notifications existantes. Sont seulement enregistrés le moment où une incitation à écrire et le rappel sont arrivés, pour qu’ils ne reviennent pas, et ton choix sous Réglages → Notifications, où tu désactives les suggestions.
• Publications et réponses : Mandy accueille les nouveaux membres sous leur première publication, remercie pour les réponses, pose des questions sur des #tags animés, écrit à des occasions fixes, annonce le défi de la semaine, revient sur la semaine, résume des réponses et met des publications en avant ; si elle cite une publication ou une réponse (sans liens ni mentions), l’auteur reçoit la notification habituelle. Chaque texte est planifié à l’avance et enregistré 90 jours avec le membre et la publication, pour que l’équipe puisse le voir et l’arrêter ; cela figure dans l’export de données. Dans les groupes, Mandy n’écrit que si la direction l’active.
• Ce que Mandy peut faire : tu désactives l’accueil, les remerciements et la mise en avant ou la citation de tes textes sous Réglages → Notifications (trois interrupteurs dans tes réglages). Qui met Mandy en sourdine ou la bloque ne reçoit pas de réponses d’elle.
• Apprentissage uniquement à partir de totaux : combien de réponses, de J’aime (pour ses réponses, de votes positifs) et de republications ses textes avaient après 48 heures et à quelle heure on écrit le plus. Aucune donnée sur des membres individuels n’est produite ; l’équipe peut réinitialiser ce qui a été appris.
• Après une pause d’au moins 7 jours, « Pour toi » affiche plus haut pendant une journée les publications des comptes que tu suis ; la date de ton retour est enregistrée et écrasée la fois suivante. L’équipe peut désactiver cela pour tout le monde.

Push, applications et e-mails

Le push n’existe que si tu l’actives sur un appareil ; tu peux le retirer à tout moment, appareil par appareil. Aucun service push ne reçoit le contenu, seulement le signal qu’il y a du nouveau ; ton appareil récupère le texte et le nombre d’éléments non lus sur ce serveur avec sa propre clé. Sont enregistrés l’adresse ou l’identifiant de l’appareil auprès du service push et les clés du navigateur ou une empreinte de la clé de l’app, jusqu’à ce que tu désactives le push ou te déconnectes. Les services push concernés figurent sous Destinataires ; sans les services Google, l’app Android vérifie elle-même régulièrement, l’app de bureau tant qu’elle tourne. Tu n’es notifié que là où tu utilises tellmelo à ce moment ; pour cela, les pages ouvertes indiquent leur type et si elles sont au premier plan, seulement 75 secondes en mémoire vive (art. 6, par. 1, point a du RGPD, § 25, al. 1 TDDDG). Les boutons d’une notification (répondre, aimer, voter, partager, suivre en retour, accepter ou refuser un appel) font la même chose que dans tellmelo ; les apps iPhone et Android les envoient à ce serveur avec leur clé. Si tu choisis une fois par jour, les réactions, nouveaux abonnés, mentions et nouveautés des groupes arrivent ensemble à l’heure choisie au lieu d’une par une ; les messages et les connexions arrivent toujours tout de suite. Pour cela, l’heure et le fuseau horaire de ton appareil sont enregistrés avec tes paramètres. Dans l’app iPhone, un appel sonne comme un appel téléphonique (CallKit) : pour cela, un second identifiant d’appareil chez Apple est enregistré, et Apple ne reçoit qu’un identifiant aléatoire de l’appel ; l’app récupère auprès de ce serveur, avec sa clé, qui appelle. Ces appels n’apparaissent pas dans l’historique d’appels du téléphone.

• Dans les apps, c’est pareil, avec en plus : les widgets n’affichent que le nombre d’éléments non lus, récupéré avec la clé de l’app et seulement sur l’appareil. Partager vers tellmelo place ce qui est partagé comme brouillon dans l’app ; cela ne part au serveur qu’avec ta publication. Choisir des photos ouvre le sélecteur de photos du système ; sans autorisation, l’app ne reçoit que les images choisies. Le verrouillage par Face ID, Touch ID ou code est vérifié par l’appareil, l’app n’apprend que le résultat. L’icône de l’app et « Lire hors ligne » (appareil) restent sur l’appareil. Pour que les liens vers tellmelo s’ouvrent dans l’app, un fichier de ce site qui ne cite que l’app est récupéré, sur iOS via Apple (art. 6, par. 1, point b du RGPD ; pour les entrées sur l’appareil, § 25, al. 2, n° 2 TDDDG).
• Affichage dans Discord : si Discord tourne sur le même appareil que l’app de bureau pour Windows ou Linux, celle-ci affiche dans ton profil Discord ce que tu fais en ce moment sur tellmelo (« Rich Presence ») : d’abord l’espace (fil, un #tag, un groupe ouvert, la boutique), selon ton choix seulement le fait que tu utilises tellmelo, ou aussi la publication publique ou le profil public consulté, avec le nom, le début du texte et l’image ; en plus, des boutons vers la page et, tant que ton profil est public, vers ton lien d’invitation. Ne sont jamais affichés les messages, les termes de recherche, les profils non publics ni les publications pour les amis proches ou issues de groupes internes et cachés. Les données ne vont qu’au programme Discord sur ton appareil ; Discord les transmet selon ses propres conditions à tous ceux qui peuvent voir ton profil. tellmelo n’enregistre rien pour cela, ton choix reste dans l’app de bureau. L’affichage, avec l’espace et le lien d’invitation, est activé dès le départ, ce que l’app signale la première fois avec un bouton vers les réglages. L’affichage et le lien d’invitation se désactivent sous Réglages → Apparence et app → Discord (art. 6, par. 1, point f du RGPD : montrer ton utilisation de tellmelo dans Discord, comme c’est l’usage là-bas).
• Bêta de l’app iOS via TestFlight d’Apple (Apple Distribution International Ltd., Cork), avec les conditions et les informations sur la confidentialité d’Apple. L’exploitant reçoit les retours et rapports de plantage de TestFlight par l’intermédiaire d’Apple, avec les informations qu’Apple y joint, par exemple l’appareil et la version du système (art. 6, par. 1, point f du RGPD : améliorer l’app). Les achats dans la bêta sont des achats de test gratuits dans l’environnement de test d’Apple ; tellmelo n’enregistre à ce titre que le point d’abonnement que le premier achat de test d’un compte apporte en remerciement (art. 6, par. 1, point b du RGPD).
• Demande d’évaluation : au plus tôt deux semaines après l’inscription, au plus tous les quatre mois, via Apple, qui décide aussi si la fenêtre s’affiche ; l’évaluation se fait uniquement là-bas. La date de la dernière demande est enregistrée (art. 6, par. 1, point f du RGPD : faire connaître l’app).
• Sons personnalisés (avec abonnement) : ton navigateur découpe cinq secondes d’un enregistrement, le serveur les convertit sans métadonnées et les conserve jusqu’à ce que tu retires le son (art. 6, par. 1, point b du RGPD).
• Tu reçois les e-mails concernant le compte, la sécurité, les achats, les décisions et la modification des textes juridiques tant que le compte existe (art. 6, par. 1, point b du RGPD). Le récapitulatif après sept jours d’absence (seulement des chiffres) et les e-mails semblables uniquement avec ton consentement, révocable d’un clic dans chaque e-mail, pas sous supervision (art. 6, par. 1, point a du RGPD, § 7, al. 2, n° 2 UWG).

Outils

Outils pour les organisations, les partenaires et les développeurs

Les outils (art. 6, par. 1, point b du RGPD ; envers les personnes qui entrent en contact avec eux, par exemple dans une conversation avec une organisation ou comme déclencheur d’un webhook ou d’une automatisation, art. 6, par. 1, point f du RGPD : traiter les demandes, transmettre les événements, réactions comme à la main) :

• Accès d’équipe et boîte de réception d’équipe (Organisation) : jusqu’à cinq personnes agissent pour le compte, voient ce qu’il voit, y compris les messages adressés au compte, et écrivent en son nom ; leurs actions figurent 90 jours dans le journal du compte. Pour les conversations, elles notent qui s’en occupe et une note interne chiffrée, dont l’organisation est responsable.
• Les événements, sites et compléments de profil (Organisation) sont publics dans le profil. L’organisation voit les inscriptions aux événements avec le nom et le @nom, les autres seulement le nombre ; les événements et inscriptions sont supprimés un an après l’événement.
• Widget pour site web et webhooks : le widget affiche des publications publiques d’un profil public sur un site tiers, sans cookies ni script. Les webhooks envoient à une adresse https indiquée le type et les identifiants des nouveaux événements et des @noms, jamais de textes, aux partenaires aussi l’état de leur contingent ; qui les configure est responsable de leur réception.
• Les clés d’API sont affichées une fois et ne sont pas enregistrées ; restent une empreinte irréversible, les droits, la dernière utilisation et le nombre d’appels, pas ce qui a été consulté. Les clés de site pour le sélecteur de GIF sur tes propres sites sont publiques ; sont enregistrés la clé, le nom, les adresses indiquées et sa date de création, jusqu’à ce que tu la supprimes. Le sélecteur ne montre que ce que les membres ont autorisé pour d’autres sites web ; le serveur traite ses accès comme les GIF et vidéos intégrés. Dans l’espace développeur (/developer), tu as jusqu’à dix clés API, chacune avec un nom, des droits et, si tu veux, un dernier jour (api_keys.name, api_keys.expires_at) ; une clé renouvelée remplace le secret, les clés expirées sont refusées. Chaque modification à cet endroit, y compris des clés de site, bots, webhooks et applis, se confirme avec ton mot de passe et, s’il est activé, un code de double authentification ; seules les saisies erronées sont comptées, comme à la connexion.
• Automatisations (pour les rôles qui en ont le droit) : des routines agissent pour ton compte selon un calendrier (publications, aussi avec des #tags, profils nommés, suivis ou non suivis ; toutes les quelques heures, si tu le souhaites seulement à certaines heures, avec une probabilité) ou sur des événements (chaque nouvelle publication, nouvelles publications de profils, avec des #tags ou dans des groupes, premières publications de nouveaux membres, nouveaux abonnés, réponses sous tes publications), avec un J’aime, pour les réponses un vote positif (jamais contre un vote négatif de ton compte), un partage, une réponse tirée de tes textes ou un abonnement. Sont enregistrés les routines (calendrier ou événement, profils, groupes ou #tags nommés, éléments avec textes, dernière exécution et combien elle a planifié) et, pour chaque action planifiée ou ignorée, la publication, la réponse ou la personne, l’action, le texte choisi et les horaires, jusqu’à 2 jours après leur échéance, les actions exécutées 8 jours, afin que rien de ce que tu as annulé ne soit répété. Seules des données déjà enregistrées sont lues ; chaque action passe par les mêmes vérifications qu’à la main.

Se connecter à d’autres sites

D’autres sites peuvent proposer de s’y connecter avec ton compte tellmelo. Ce n’est que lorsque tu choisis « Autoriser » que le site reçoit ton nom d’utilisateur, ton adresse e-mail confirmée et un identifiant propre à ce site, ou une partie de ces données, jamais ton nom, ta photo de profil, tes publications, tes contacts ou ton mot de passe. Sont enregistrés ton accord avec son étendue et ses dates, et pour la transmission un code à usage unique pendant une minute au maximum. Retrait sous Réglages → Apps et API → Sites connectés ; ce que le site fait des données relève de sa propre responsabilité. Les comptes supervisés ne peuvent pas l’utiliser (art. 6, par. 1, point a du RGPD).

Qui demande une app pour son propre site indique nom, site web, politique de confidentialité, adresses de retour et finalité ; l’équipe décide avec justification (art. 6, par. 1, point b du RGPD). Tu peux modifier à tout moment une appli validée : la modification reste à côté de l’appli (oidc_clients.changes) jusqu’à ce que l’équipe la reprenne ou la refuse en motivant, et tu peux la retirer ; d’ici là, la version validée s’applique.

Modération, assistance et sécurité

Modération et état du compte

Les signalements, décisions, avertissements, restrictions et oppositions sont enregistrés pour que les décisions puissent être vérifiées ; tes propres textes qui s’y trouvent sont chiffrés. « État du compte » montre ta situation ; tu reçois chaque décision avec sa justification par notification et par e-mail, sans le nom de la personne qui a décidé (art. 6, par. 1, points b et f du RGPD : protéger les membres contre le spam, la fraude et les contenus nuisibles, ordre et sécurité de la plateforme).

Modération automatique : avant qu’une publication apparaisse, des règles de l’exploitant vérifient, à partir de données déjà enregistrées (par exemple l’âge du compte, les derniers textes, des liens, des mentions, des mots d’une liste de l’équipe), si une personne doit d’abord la regarder ou si elle arrive trop vite, trop souvent ou avec un lien bloqué ; d’ici là, toi seul la vois, avec les motifs. C’est une personne qui décide, y compris sur les limites après une publication très rapide. L’équipe en est exemptée.

Ordre des signalements : Mandy trie les signalements en suspens pour l’équipe selon des pondérations fixes (motif le plus grave, nombre de personnes qui signalent, cas contre l’auteur au cours des 90 derniers jours, temps d’attente), la mise en danger d’enfants toujours en tête. Chaque signalement est tranché par l’équipe ; aucune nouvelle donnée n’est produite.

Vérification des images : un modèle de reconnaissance sur ce serveur vérifie chaque image, vidéo et GIF téléversé à la recherche de représentations pornographiques ou sexuellement explicites, y compris dessinées, pour les vidéos et GIF à partir de la miniature et de quelques images isolées. Seule une valeur en pourcentage est enregistrée ; rien n’est transmis à des tiers. Au-dessus du seuil de l’exploitant, une publication attend un examen humain ; comme réponse, message, photo de profil ou image de groupe, l’image n’est pas acceptée. L’équipe en est exemptée ; pour les discussions chiffrées de bout en bout, voir là-bas.

Mis hors ligne provisoirement : les assistants et l’équipe peuvent mettre hors ligne une publication ou des informations du profil (description, photo de profil et image de couverture, site web) jusqu’à la décision de la modération, ce qui est enregistré comme un signalement, l’état précédent d’un profil chiffré, jusqu’à 30 jours après la décision. Tu apprends par notification si le contenu est rétabli ou reste retiré, sans le nom de la personne qui l’a mis hors ligne.

Vue d’équipe et rôles : pour la modération, les membres de l’équipe qui en ont le droit voient aussi des contenus qui leur resteraient cachés en tant que membres, par exemple à cause d’un blocage ou parce qu’ils sont destinés aux amis proches, signalés comme tels et sans pouvoir interagir avec eux. Chaque membre de l’équipe a un rôle aux droits définis ; les rôles et leurs modifications figurent dans le journal d’audit.

Contact, assistance et signalements de bugs

• Demandes de contact et signalements de droits d’auteur via les formulaires ou par e-mail à l’adresse figurant dans les mentions légales : le nom, l’adresse e-mail, le message et, pour les signalements de droits d’auteur, une adresse postale valable pour les significations sont conservés chiffrés, avec les réponses ; tellmelo relève la boîte aux lettres depuis son propre serveur, les pièces jointes y restent, les e-mails envoyés automatiquement sont supprimés sans demande. Ton évaluation d’une demande close est attribuée à la personne de l’équipe qui l’a traitée (art. 6, par. 1, point f du RGPD : répondre aux demandes ; pour les signalements de droits d’auteur, aussi art. 6, par. 1, point c du RGPD avec le § 10 DDG).
• Centre d’aide et assistance, aussi sur des sous-adresses propres comme help. et support., qui fonctionnent sur le même serveur : une demande dans l’assistance enregistre en plus son thème. Pour que tu puisses te faire envoyer par e-mail les liens vers tes demandes, chaque demande porte une valeur de clé non réversible de ton adresse e-mail (HMAC) ; connecté, « Mes demandes » affiche les demandes faites en étant connecté. Qu’un article ait aidé n’est compté que comme un nombre par article, sans lien avec toi (art. 6, par. 1, point f) du RGPD : répondre aux demandes et améliorer l’aide).
• Questions sur une commande depuis l’inventaire : message (chiffré) avec les réponses, ton nom, l’adresse e-mail de ton compte (chiffrée) et la commande ; l’équipe voit ce qui a été commandé, quand, pour quel montant et via quel prestataire, et peut rembourser (art. 6, par. 1, point b du RGPD).
• Les demandes selon le RGPD (accès, effacement et autres) sont tenues par l’équipe dans une liste avec le type, la réception, le délai, la prolongation avec motif, le traitement et qui les a saisies (qui les traite figure dans le journal d’audit) ; elle est supprimée avec la demande ou le compte (art. 6, par. 1, point c, en lien avec l’art. 5, par. 2 et l’art. 12, par. 3 du RGPD).
• Signalements de bugs : domaine, description (chiffrée), version, navigateur et système en quelques mots, vue et, si tu le souhaites, une capture d’écran ; tu vois avant l’envoi ce qui est transmis (art. 6, par. 1, point b du RGPD).
• Tickets : l’équipe traite les signalements, demandes et autres affaires sous forme de tickets, avec la personne responsable, l’état et des notes internes (chiffrées) que tu ne vois pas (art. 6, par. 1, point f du RGPD : traitement ordonné).
• Accès support : seulement si tu donnes ton accord via le lien d’un e-mail, une personne de l’équipe agit pendant 24 heures dans ton compte, sans accès aux données de connexion, aux paiements, à la suppression, à l’export de données, aux consentements ni à tes messages. Chaque modification est consignée avec l’état précédent (chiffré), pour que tu puisses l’annuler ; à la fin, tu reçois un récapitulatif. Tu peux y mettre fin à tout moment sous Réglages → Compte et sécurité (art. 6, par. 1, point a du RGPD).
• Retours : au plus tôt 14 jours après l’inscription, une carte dans le fil demande au plus une fois par mois si tellmelo te plaît (cinq niveaux, si tu le souhaites une phrase) ; lors de la suppression du compte, tu peux choisir un motif et écrire une phrase. Les deux sont facultatifs et enregistrés sans lien avec ton compte (réponse ou motif, phrase chiffrée, mois, langue) ; l’exploitant les voit dans l’administration sous forme d’évaluation. Merci de ne rien écrire dans la phrase qui permette de t’identifier. Sur le compte figure seulement le mois de la dernière question, qu’elle ait reçu une réponse ou ait été fermée (art. 6, par. 1, point f du RGPD : améliorer tellmelo grâce à des retours facultatifs).

Journal d’audit

Les décisions et interventions dans l’administration sont journalisées avec la personne, l’objet, la date et la justification, sans publications ni messages. Le journal subsiste après la suppression d’un compte, pour que la modération reste vérifiable (art. 6, par. 1, point f, en lien avec l’art. 17, par. 3, point e du RGPD : faire valoir ou repousser des prétentions juridiques). Les remboursements importants et les modifications des rôles de l’équipe ne sont exécutés qu’après l’accord d’une deuxième personne disposant du même droit ; la demande, son auteur et la personne qui a décidé sont conservés à cet effet jusqu’à 90 jours.

Durées et droits

Durées de conservation

Les données sont supprimées dès que leur finalité disparaît, au plus tard dans ces délais ; si une section ci-dessus indique un délai plus court, c’est celui-ci qui s’applique.

Destinataires et pays tiers

• Sous-traitants en Allemagne (art. 28 du RGPD, sous contrat) : un exploitant de centre de données pour le serveur et un prestataire d’envoi d’e-mails ; noms sur demande via le formulaire de contact.
• Photon (komoot GmbH, Potsdam) : seulement la saisie lors de la recherche d’adresse.
• Services de connexion seulement si tu les choisis : Google (Google Ireland Limited, Dublin), Clovord (Noah-Steffen Pansegrau, Sundern), Apple (Apple Distribution International Ltd., Cork) ; ils apprennent que la connexion est destinée à tellmelo.
• Prestataires de paiement seulement lors d’un achat : Stripe, Google Play, App Store (Paiement).
• Services push seulement avec le push et seulement pour le signal sans contenu : dans le navigateur, le service de son éditeur (Google, Mozilla, Apple), dans l’app Android Firebase Cloud Messaging (Google), dans l’app iOS l’Apple Push Notification service.
• Discord seulement avec l’app de bureau, via le programme Discord sur ton appareil : l’affichage dans Discord, jusqu’à ce que tu le désactives.
• Destinataires que tu détermines toi-même : serveurs webhook d’une organisation ou d’un partenaire, sites où tu te connectes avec tellmelo, et DuckDuckGo pour les recherches dans les fenêtres de navigation de l’app de bureau ; ils sont eux-mêmes responsables de la réception.
• Autorités et tribunaux seulement lorsqu’une loi l’impose (art. 6, par. 1, point c du RGPD).

Il n’y a pas d’autres destinataires. Pays tiers : des données partent aux États-Unis vers Google, Apple ou Mozilla avec le push ; lors du paiement et de la connexion via un service, Stripe, Google et Apple peuvent transférer des données aux États-Unis. La base est la décision d’adéquation relative au cadre de protection des données UE-États-Unis (art. 45 du RGPD), dans la mesure où le prestataire est certifié selon ce cadre, pour le push également ton consentement (art. 49, par. 1, point a du RGPD). Ce que Discord fait de l’affichage, y compris en dehors de l’UE, relève des conditions de Discord.

Pas de décision automatisée

Il n’y a pas de décision automatisée au sens de l’art. 22 du RGPD. Le fil trie selon une formule dont tu règles les curseurs ; ses principaux paramètres sont indiqués dans les Conditions d’utilisation. La modération, les restrictions et les programmes sont décidés par une personne ou par ton propre oui ; Mandy elle aussi ne fait que retenir des publications et trier des signalements, c’est l’équipe qui décide. Ne se produit automatiquement que ce qui n’a pas d’effet juridique ou d’effet similaire important, par exemple lors de la vérification des liens et des images, du repli des réponses ayant beaucoup de votes négatifs et de la mention « non confirmé » pour les indications sur des organisations. Tu peux contester chaque décision.

Tes droits

• Accès (art. 15 du RGPD), rectification (art. 16), effacement (art. 17), limitation (art. 18) et portabilité (art. 20).
• Opposition (art. 21 du RGPD) aux traitements fondés sur un intérêt légitime.
• Retrait d’un consentement (art. 7, par. 3 du RGPD) avec effet pour l’avenir.

Le faire toi-même : sous Réglages → Tes données, tu télécharges tes données et supprimes ton compte ; il est bloqué aussitôt et définitivement supprimé après 30 jours, d’ici là tu annules en te connectant. Pour tout le reste, écris à kontakt@tellmelo.com ou utilise le formulaire de contact.

Réclamation : auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple là où tu vis ou au siège du responsable ; en Bavière, l’Office bavarois de contrôle de la protection des données (BayLDA), Promenade 27, 91522 Ansbach.

Modifications

Si tellmelo traite des données d’un nouveau type, à de nouvelles fins ou avec de nouveaux destinataires, cette déclaration est adaptée au préalable ; les nouvelles fonctions dans le cadre décrit ne la modifient pas. La date en haut indique la version en vigueur. Un e-mail à l’adresse de ton compte t’informe à l’avance des modifications importantes, pas des modifications purement rédactionnelles.