1. Responsable et portée de cette politique
Cette politique concerne le site tebblo.com et l’application Tebblo. Tebblo Ltd est une société en cours de création à Malte : l’identité et les coordonnées complètes de l’exploitant actuellement responsable du traitement restent à renseigner. Cette notice est provisoire et ne constitue pas une déclaration de conformité achevée.
Pour une demande concernant vos données, utilisez support@tebblo.com ou l’assistance dans les paramètres. Ne transmettez jamais votre mot de passe, vos clés privées ou vos codes de récupération.
2. Inscription à l’annonce d’ouverture
Le formulaire conserve l’adresse e-mail fournie, la langue choisie, la date d’inscription et la version de l’information associée. La finalité est l’annonce d’ouverture demandée, sur la base de votre consentement ; elle n’inclut pas une newsletter promotionnelle.
Votre adresse n’est pas vérifiée par un e-mail de confirmation et aucun e-mail n’est envoyé au moment de l’inscription. Vous pouvez demander le retrait de la liste à support@tebblo.com. L’envoi de l’annonce reste à organiser.
Le site reçoit les informations techniques nécessaires à la connexion. L’infrastructure déduit un pays de l’adresse IP pour choisir la langue initiale, sans demander votre position GPS. Le dispositif anti-abus utilise un identifiant dérivé de l’IP pour une fenêtre de quinze minutes, sans inscrire l’IP en clair dans la liste d’attente.
3. Données utilisées dans l’application
Selon les fonctionnalités utilisées, Tebblo traite les données suivantes :
- Compte et sécurité : identifiants, informations de récupération fournies, vérificateurs d’authentification, clés publiques, sessions, adresse IP, type d’appareil ou de navigateur et dates de connexion.
- Profils et identités : pseudonymes, avatars, bannières, descriptions, préférences et informations facultatives que vous choisissez de renseigner.
- Interactions : communautés, appartenances, contacts, blocages, messages, médias, réactions, stories, signalements et demandes d’assistance.
- Fonctions d’abonnement : attribution des avantages, cadeaux et opérations enregistrées dans l’application. Un écran de démonstration ne signifie pas qu’un paiement réel a eu lieu.
- Sur votre appareil : réglages, brouillons, files d’envoi, caches, clés et éléments nécessaires à la reconnexion et à la lecture de l’historique.
4. Finalités et fondements
Le fonctionnement du compte, les échanges demandés et la gestion des fonctionnalités reposent sur la fourniture du service. La protection des comptes, la prévention des abus et le traitement des incidents répondent aux intérêts légitimes de sécurité et de bon fonctionnement, sous réserve de vos droits.
Les usages facultatifs qui nécessitent un consentement doivent faire l’objet d’un choix spécifique, comme l’inscription à l’annonce d’ouverture. Le respect d’une obligation légale constitue un fondement distinct lorsqu’une telle obligation est applicable. Ces fondements doivent être rattachés à l’exploitant identifié lors de la finalisation de cette notice.
Les autorisations de caméra, de microphone ou de notifications servent à la fonctionnalité que vous utilisez. Elles ne valent pas autorisation de pistage publicitaire.
5. Chiffrement et identités multiples
Les messages privés à deux utilisent le chiffrement de bout en bout : l’envoi est bloqué si la clé nécessaire n’est pas disponible. Ne généralisez pas cette protection aux messages des communautés ou à toute fonctionnalité de groupe. Les informations de fonctionnement, comme les participants, dates et sessions, ne sont pas toutes masquées par le chiffrement.
Plusieurs identités peuvent vous permettre de séparer vos usages vis-à-vis des autres membres. Elles restent reliées à votre compte côté service ; il ne s’agit pas d’une promesse d’anonymat envers l’exploitant.
Aucune protection ne garantit la confidentialité sur un appareil compromis ou contre un destinataire qui enregistre un contenu. Préservez vos clés et vérifiez les informations de sécurité de l’application.
6. Destinataires et services externes
Vos destinataires et les membres autorisés d’un espace accèdent aux contenus qui leur sont destinés. Les administrateurs de communautés disposent des informations correspondant à leurs permissions. L’assistance et les personnes habilitées peuvent traiter les informations nécessaires à une demande ou à la sécurité du service.
Le site d’attente utilise Sites et l’infrastructure Cloudflare. L’hébergement de l’application est distinct. La liste juridique complète des prestataires, leurs coordonnées, les pays de traitement et les garanties d’éventuels transferts hors de l’Espace économique européen restent à compléter ; l’établissement prévu à Malte ne signifie pas que toutes les données y sont hébergées.
Les aperçus externes ne sont chargés qu’à votre demande. Un contenu tiers ouvert ou lu peut ensuite communiquer avec son fournisseur, qui applique ses propres règles. Les GIF et les intégrations peuvent dépendre des services activés sur l’instance. Aucune revente ni utilisation pour du pistage publicitaire n’est autorisée par cette politique.
7. Conservation et effacement
Les informations de compte et les contenus servent à maintenir le compte et les échanges tant qu’ils sont conservés dans le service. Vous disposez d’options d’effacement des messages, de contenus éphémères lorsque proposés et de suppression de compte. La suppression du compte vise ses identités et leurs données et peut supprimer les communautés possédées ; vérifiez les confirmations avant de valider.
Les échanges d’assistance, les éléments de sécurité et les pièces éventuellement soumises à une obligation légale nécessitent des durées adaptées à leur finalité. Le calendrier détaillé de conservation de la liste d’attente, des journaux, des signalements et des sauvegardes reste à confirmer et à publier. La suppression ne garantit pas un effacement immédiat de toutes les copies de sauvegarde.
Les caches et préférences locaux persistent selon les réglages de l’appareil et les mécanismes de déconnexion ou d’effacement. Une suppression côté service ne peut pas supprimer une copie exportée par un autre utilisateur.
8. Vos droits
Selon votre situation et le fondement du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Un consentement peut être retiré pour l’avenir sans remettre en cause le traitement licite déjà effectué.
Écrivez à support@tebblo.com en précisant votre demande et le compte ou l’adresse concernés. Une vérification proportionnée peut être nécessaire pour éviter de communiquer vos données à un tiers. Les demandes d’accès ou de portabilité passent par l’assistance.
Vous pouvez adresser une réclamation à l’autorité de protection des données compétente, notamment celle de votre lieu de résidence dans l’Union européenne. En France : la CNIL ; à Malte : l’Information and Data Protection Commissioner (IDPC).