Politique de confidentialité

Tóvox est exploité par NUBLK LLC, une société à responsabilité limitée du Wyoming (« nous »). NUBLK LLC publie aussi l’app Tóvox pour iPhone, et publiera l’app Android. Tóvox est conçu par Claymore & Colt Agency.

La présente politique couvre le site web de Tóvox (tovox.io), l’app web Tóvox (chat.tovox.io), Tóvox Mail et les apps Tóvox. Elle explique ce que nous collectons, ce que nous pouvons et ne pouvons pas lire, quels autres acteurs interviennent et ce que vous pouvez nous demander de faire.

Questions et demandes : [email protected]. Par courrier : NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Les messages de vos chats avec d’autres personnes, y compris les photos, fichiers et messages vocaux, sont chiffrés de bout en bout. Nous ne les stockons que sous une forme que nous ne pouvons pas lire.
• Certaines choses ne sont pas chiffrées de bout en bout : les chats professionnels avec le personnel d’une organisation, les réunions, Tóvox Mail, les chats avec Skye et les autres bots, et tout ce que vous envoyez à nos serveurs pour être traduit ou transformé en texte. L’article 4 les liste toutes.
• La traduction, la transcription de la voix en texte, les résumés de réunion et Skye fonctionnent sur votre appareil ou sur des serveurs que nous exploitons nous-mêmes, qui ne stockent pas votre audio. La seule exception, un service vocal extérieur que Translate (Traduire) ne peut utiliser qu’avec votre accord, est expliquée à l’article 4.
• Nous stockons vos données sur notre propre matériel, aux États-Unis. Certains services externes conservent leurs propres copies de ce qu’ils traitent ; par exemple, Resend conserve une copie de chaque e-mail pendant 30 jours (section 9).
• Nous ne vendons pas vos données, nous n’affichons pas de publicité et nous n’utilisons pas de cookies publicitaires ou de mesure d’audience.

Chiffré de bout en bout signifie qu’un message est verrouillé sur votre appareil avant d’être envoyé, et que seuls les appareils des personnes du chat détiennent les clés pour l’ouvrir. Nos serveurs le transportent et le stockent, mais ne peuvent pas le lire.

• Chats individuels et partagés: le texte de chaque message, les photos, les fichiers, les messages vocaux, les positions que vous partagez et les réponses. Chaque appareil sur lequel vous vous connectez a ses propres clés, et chaque message a sa propre clé. Les messages envoyés depuis le 21 octobre 2026 sont aussi signés par l’appareil qui les envoie, si bien qu’un message ne peut pas être fabriqué en votre nom sur nos serveurs ; les messages plus anciens non signés sont marqués comme non vérifiés.
• Chat, fichiers, sous-titres et résumés de réunion: les mots et les fichiers sont stockés verrouillés avec une clé propre à la réunion, que seuls les appareils des membres de la réunion détiennent. Qui a parlé ou écrit, son nom, et quand, restent lisibles par nos serveurs. Une exception : un résumé rédigé par l’assistant de réunion pour notre propre équipe est stocké sous une forme lisible (article 4). L’article 4 explique aussi ce qui se passe lorsque des sous-titres ou un résumé sont produits.

Quelques éléments autour de vos messages restent lisibles par nos serveurs pour que le service puisse fonctionner : qui est dans quel chat, qui a envoyé un message et quand, lequel de vos noms vous avez utilisé, la taille des fichiers, les noms des chats partagés, et les notes « appel manqué » et de durée d’appel qui apparaissent dans un chat après un appel. Votre nom, votre @identifiant et votre photo de profil sont visibles par les personnes qui utilisent Tóvox.

Votre lien personnel (chat.tovox.io/u/votre-identifiant) n’affiche que votre @identifiant, sauf si vous activez Public profile (profil public) dans Settings (Paramètres) : dans ce cas, toute personne qui ouvre votre lien, ainsi que les aperçus de liens dans d’autres apps, voient aussi votre nom et votre photo de profil. Cette option est désactivée tant que vous ne l’activez pas, et vous pouvez la désactiver à tout moment ; les apps qui ont déjà affiché votre lien peuvent garder l’ancien aperçu pendant un certain temps.

• Appels vocaux et vidéo: les appels individuels sont chiffrés entre les deux appareils, et l’établissement de l’appel est signé par les deux. Quand une connexion directe n’est pas possible, l’appel passe par notre propre serveur relais, que nous faisons fonctionner sur un serveur loué à Vultr aux États-Unis. Le relais transmet l’appel chiffré sans pouvoir l’écouter ni le voir, si bien que ni nous ni Vultr ne le pouvons ; il voit en revanche les adresses IP des deux appareils, le moment de l’appel et la quantité de données qu’il transporte. Pour trouver un chemin, votre appareil demande votre adresse réseau à ce même serveur relais ; aucun service extérieur de vérification de connexion ou de relais n’est utilisé. Nous n’enregistrons pas les appels. Nous conservons un relevé de chaque appel (qui a appelé qui, voix ou vidéo, quand, combien de temps, s’il est passé en direct ou par le relais, et comment il s’est terminé).
• Réunions: les réunions passent par notre propre serveur de réunion, que nous faisons fonctionner avec le logiciel de réunion LiveKit sur le même serveur loué à Vultr aux États-Unis (aucun service vidéo extérieur n’intervient). Le son et la vidéo sont chiffrés à l’aller et au retour, mais pas de bout en bout : notre serveur de réunion les traite sous une forme lisible pour les transmettre aux autres personnes de la réunion, si bien qu’ils sont lisibles sur ce serveur pendant la réunion. Il voit aussi les adresses IP des personnes présentes à la réunion. Nous n’enregistrons pas les réunions. Nous conservons le nom de la réunion, l’hôte, les membres, les horaires et les réglages.
• Sous-titres de réunion: si les sous-titres sont activés, le son de votre micro est envoyé à notre propre serveur vocal, transformé en texte et renvoyé. L’audio n’est pas stocké. Les lignes de texte sont ensuite stockées verrouillées avec la clé de la réunion (article 3). Dans les réunions en anglais, notre serveur vocal peut aussi reconnaître qui parle : lorsqu’une personne se présente (par exemple « Hi, I’m Ana »), il enregistre un profil vocal pour ce nom, lié au compte de la personne dont il produisait les sous-titres, afin d’identifier les lignes suivantes. Vous pouvez nous demander de supprimer des profils vocaux.
• Résumés de réunion: lorsqu’un hôte termine une réunion qui a des sous-titres, ou qu’un membre demande un résumé, le texte des sous-titres est envoyé à un modèle de langage sur nos propres serveurs, qui rédige le résumé. Le texte des sous-titres n’y est ni conservé ni journalisé, et il n’est jamais envoyé à une entreprise extérieure. Le résumé terminé est stocké verrouillé avec la clé de la réunion. L’assistant de l’hôte peut ensuite envoyer les notes à tous ceux qui ont participé, dans un chat avec cet assistant, qui n’est pas chiffré de bout en bout. Un membre peut aussi demander un e-mail avec un lien vers les notes : l’e-mail ne contient pas les notes, et le lien demande de se connecter.
• Assistant de réunion pour notre propre équipe: lorsqu’un membre de notre propre équipe qui l’a activé rejoint une réunion, un assistant de prise de notes rejoint aussi la réunion. Il entend la réunion et rédige un résumé, qui est stocké avec la réunion sous une forme lisible (non verrouillé avec la clé de la réunion) et envoyé aux personnes de la réunion qui ont leur propre assistant Tóvox.
• Chats professionnels (pas encore ouverts à tous): un chat avec une organisation sur Tóvox, ou avec l’un de ses services, n’est pas chiffré de bout en bout : le personnel de l’organisation peut le lire, et le chat l’indique avant que vous n’envoyiez quoi que ce soit. Ses messages sont stockés sur nos serveurs sous une forme qu’ils peuvent lire. Pour l’instant, ils ne contiennent que du texte, et un filtre de mots et de liens peut retenir un message pour qu’il soit examiné par notre équipe. Chaque réponse du personnel affiche le nom d’affichage du membre du personnel qui l’a écrite ; les propriétaires et administrateurs de l’organisation peuvent voir quel membre du personnel a fait quoi. Les anciens chats avec un nom d’entreprise qui a depuis été intégré à une organisation restent chiffrés de bout en bout.
• Skye et les autres bots: les chats avec Skye, notre assistante, et avec tout autre bot sont stockés sous une forme lisible, car le bot doit les lire. Skye répond grâce à un modèle de langage sur nos propres serveurs. Un bot créé par quelqu’un d’autre est géré par cette personne, qui peut lire ce que vous lui envoyez.
• Tóvox Mail: le courrier est stocké sur notre propre serveur de messagerie, qui peut le lire. Les e-mails que vous envoyez à d’autres services de messagerie, ou que vous en recevez, circulent et sont stockés comme les e-mails le sont normalement, et ne sont pas chiffrés de bout en bout.
• Traduction: la traduction se fait sur votre appareil quand c’est possible (le traducteur intégré de Chrome dans l’app web, la traduction sur l’appareil d’Apple dans l’app iPhone), et le texte ne quitte alors jamais votre appareil. Sinon, le texte est envoyé à notre propre serveur de traduction, qui le lit pour le traduire. Il n’y est ni stocké ni journalisé, et il n’est jamais envoyé à une entreprise extérieure. Les traductions ne sont conservées que dans l’onglet ouvert du navigateur. Dans les chats, Auto-translate (traduction automatique) est activé, sauf si vous le désactivez dans Settings (Paramètres). Avant que le texte d’un message chiffré de bout en bout soit envoyé pour la première fois à notre serveur pour être traduit, Tóvox vous demande une fois votre accord ; tant que vous n’avez pas accepté, seule la traduction sur votre appareil fonctionne. Un message traduit indique s’il a été traduit sur votre appareil ou sur notre serveur.
• Transcription de la voix en texte: dans l’app web, le micro du chat, de Translate (Traduire) et des sous-titres de réunion envoie votre voix à notre propre serveur vocal, qui la transforme en texte et renvoie le texte. Rien n’y est stocké : ni audio ni texte. Une exception : si notre serveur vocal n’est pas disponible, Translate (ouvert uniquement aux testeurs pour l’instant) peut à la place envoyer votre voix à Deepgram, une entreprise extérieure de transcription de la voix en texte. Il vous demande d’abord votre accord (une fois sur chaque appareil), ne le fait que si vous acceptez, et affiche une note sous le micro chaque fois que votre voix est envoyée à Deepgram. Dans l’app iPhone, la voix est transformée en texte sur le téléphone lui-même, grâce à la reconnaissance vocale sur l’appareil d’Apple. Ce n’est que lorsqu’une langue n’est pas encore prête sur le téléphone, ou que sa préparation a échoué, que l’app iPhone peut envoyer votre voix à notre propre serveur vocal à la place, et seulement après votre accord (demandé une fois pour chaque compte). Elle n’est jamais envoyée à une entreprise extérieure, rien n’y est stocké, et sans connexion rien n’est envoyé.
• Alertes: une alerte indique seulement « Tóvox » et quelques mots simples : « New message » (nouveau message), « Incoming call » (appel entrant), « Missed call » (appel manqué) ou un court avis sur un appel programmé. Les alertes de sécurité et de compte (comme Vigía, les alertes de camp, un nouvel appareil sur votre compte ou une demande de retrait de vos appareils) indiquent seulement « Open Tóvox for details » (ouvrez Tóvox pour les détails). Elle n’affiche jamais qui a envoyé un message ou qui appelle, le nom d’un chat ou d’une entreprise, les mots d’une alerte de camp ni les mots d’un message, et elle ne contient aucun identifiant de chat ou de personne lisible par un service de notifications push (dans un navigateur, les alertes d’un même chat partagent un code à l’intérieur de l’alerte chiffrée, pour que le navigateur puisse les afficher ensemble) : quand vous la touchez, Tóvox détermine, une fois que vous êtes connecté, ce qu’elle concernait, puis ouvre le chat d’une alerte de message ou d’appel, ou, dans l’app web, le trajet Vigía d’une alerte Vigía ; les autres alertes de sécurité et de compte ouvrent Tóvox, là où se trouvent les détails (l’app iPhone n’a pas encore Vigía : une alerte Vigía y ouvre simplement Tóvox). Les alertes arrivent sur votre appareil via le service de notifications push de votre navigateur ou de votre téléphone (article 9). Le lien d’une alerte contient un code créé pour cette seule alerte.
• E-mails de Tóvox: les invitations aux réunions, un lien vers les notes de réunion quand vous en demandez un, les codes de connexion pour vérifier une adresse e-mail et les alertes de sécurité Vigía sont envoyés par e-mail ordinaire. Les e-mails Vigía et les e-mails de notes de réunion ne contiennent ni nom, ni lieu, ni notes : ils disent seulement qu’un contact vous a demandé de veiller sur lui ou a besoin de vous, ou que des notes sont prêtes, avec un lien qui demande de se connecter. Le lien d’un e-mail Vigía contient un code qui ne montre ni trajet, ni lieu, ni nom. Tous les e-mails envoyés à un même contact pour un même trajet portent le même code. Lorsque vous invitez des personnes par e-mail à une réunion programmée, chaque invitation comprend une entrée d’agenda qui liste les adresses e-mail de toutes les personnes invitées. Nous conservons les noms des invités avec la réunion, pas leurs adresses e-mail.
• Avis de capture d’écran: dans les chats où les alertes de capture d’écran sont activées, l’app web enregistre quand elle détecte une touche de capture d’écran (comme Print Screen) ou quand vous quittez l’onglet ou la fenêtre du chat (ce qui peut signifier une capture d’écran), et en informe les autres personnes du chat.
• Vigía et camps de festival (pas encore ouverts à tous): un trajet Vigía partage votre position en direct, votre itinéraire, vos points de contrôle et les clips que vous enregistrez avec les contacts que vous choisissez, et ces éléments sont stockés sur nos serveurs pour qu’ils puissent les voir. Les alertes de camp en mode festival sont envoyées à tout le camp et ne sont pas chiffrées de bout en bout.

Vous pouvez régler les messages d’un chat pour qu’ils disparaissent après 5 minutes, 1 heure, 1 jour ou 1 semaine. Quand le délai expire, le message est masqué immédiatement, puis supprimé de nos serveurs avec ses fichiers, normalement en quelques minutes. Toute personne du chat peut toujours copier, transférer ou photographier un message avant qu’il ne disparaisse.

Lorsque vous supprimez un message pour tout le monde, son contenu et ses fichiers sont retirés de nos serveurs, et seule reste une note indiquant qu’un message a été supprimé.

• Vos clés de chiffrement sont créées sur votre appareil et y restent, à l’exception de la sauvegarde verrouillée décrite ci-dessous. Chaque téléphone ou navigateur est un appareil distinct, avec ses propres clés.
• Lorsque vous vous connectez sur un nouvel appareil, vos autres appareils dont les alertes sont activées en sont informés, et Devices & Sessions (appareils et sessions) liste tous les appareils de votre compte pour que vous puissiez retirer celui que vous ne reconnaissez pas. Lorsque l’approbation des appareils est activée pour votre compte, un nouvel appareil doit aussi être approuvé depuis l’un de vos appareils existants, ou avec votre phrase de récupération, avant de pouvoir lire vos messages.
• Sauvegarde des clés : si vous configurez une sauvegarde, vos clés (et les clés des messages que vous avez déjà ouverts, pour que votre historique puisse être lu sur un nouvel appareil) sont verrouillées sur votre appareil avec votre phrase de récupération avant d’être envoyées. Nous ne stockons que la copie verrouillée et ne pouvons pas l’ouvrir. Tóvox peut vous proposer 12 mots aléatoires comme phrase de récupération. Si vous perdez votre phrase de récupération et tous vos appareils, nous ne pouvons pas récupérer vos messages.
• Pour ouvrir les chats rapidement, l’app garde des copies sur votre appareil : les fichiers que vous avez ouverts y restent, toujours chiffrés, et l’app iPhone garde vos chats sur le téléphone, verrouillés avec une clé conservée uniquement dans le trousseau du téléphone, qui n’est pas incluse dans les sauvegardes du téléphone et qui est effacée lorsque vous vous déconnectez.

• Connexion: vous vous connectez avec Google, Microsoft ou Apple. Nous recevons d’eux votre nom, votre adresse e-mail et, s’il y en a une, votre photo de profil. Nous ne recevons ni ne détenons jamais de mot de passe pour vous.
• Profil: votre nom d’affichage, votre @identifiant, votre photo, votre langue, les noms d’entreprise que vous ajoutez (avec leurs photos, et l’adresse e-mail ou le domaine web que vous vérifiez pour eux), et votre dernière connexion (vous choisissez si les autres peuvent la voir).
• Inscription: lorsque vous vous inscrivez, nous enregistrons le pays depuis lequel vous vous êtes inscrit (un code pays à deux lettres déterminé par Cloudflare, pas votre adresse IP) et la façon dont vous vous êtes inscrit (inscription libre, ou l’administrateur qui vous a invité). Nous vous envoyons un e-mail de bienvenue, et nos administrateurs reçoivent une notification indiquant que quelqu’un s’est inscrit, avec l’heure et la façon (inscription ouverte ou sur invitation), mais sans votre nom, votre @identifiant ni votre pays, qu’ils voient sur la page d’administration.
• Vos contacts et réglages: les personnes que vous enregistrez comme contacts ou en qui vous avez confiance, les personnes que vous bloquez, vos listes de diffusion, les chats que vous épinglez ou mettez en sourdine, et vos autres réglages.
• Appareils: pour chaque appareil : ses clés publiques, un libellé comme « Chrome sur macOS », l’adresse web sur laquelle il a été configuré, quand il a été ajouté, utilisé pour la dernière fois, approuvé (lorsque l’approbation des appareils est activée) ou retiré, et son adresse d’alerte si vous activez les alertes.
• Messages et appels: les messages et fichiers chiffrés décrits à l’article 3, et les relevés d’appels et de réunions décrits à l’article 4.
• Position: uniquement lorsque vous partagez une position dans un chat (à l’intérieur du message chiffré) ou lancez un trajet Vigía. Nous ne suivons pas votre position en arrière-plan.
• Données techniques: votre adresse IP, que nos serveurs et Cloudflare (article 9) voient à chaque visite. Nous l’utilisons pour limiter les abus ; les compteurs que nous gardons pour ces limites sont conservés en mémoire et effacés lorsque nos serveurs redémarrent. Nos serveurs conservent aussi des journaux techniques ordinaires, comme les erreurs, pour trouver et corriger les problèmes. Le site web utilise aussi le pays que Cloudflare déduit de votre adresse IP pour choisir la langue dans laquelle ses pages s’affichent ; ce pays n’est pas stocké à cette fin.
• Quand vous nous écrivez: ce que vous envoyez et notre réponse.

• Pour faire fonctionner Tóvox : distribuer les messages, appels, réunions, e-mails, alertes et traductions.
• Pour le garder sûr : vérifier les appareils, empêcher les abus, faire respecter nos Conditions et protéger les personnes.
• Pour vous répondre lorsque vous nous contactez.
• Pour respecter nos obligations légales.

Nous ne vendons pas vos données, nous ne les utilisons pas pour la publicité et nous ne créons pas de profils de vous pour vous vendre des choses.

Nous faisons fonctionner Tóvox sur nos propres serveurs, et notre relais d’appels et notre serveur de réunion sur un serveur que nous louons. Les services extérieurs suivants interviennent, chacun uniquement pour la tâche indiquée :

• Cloudflare: notre fournisseur réseau. Les visites sur Tóvox passent par Cloudflare avant d’atteindre nos serveurs. Les messages chiffrés restent chiffrés.
• Google, Microsoft et Apple: la connexion, lorsque vous les choisissez.
• Vultr: nous loue le serveur aux États-Unis sur lequel nous faisons fonctionner notre relais d’appels et notre serveur de réunion (article 4). Les appels individuels qui y passent restent chiffrés de bout en bout ; le son et la vidéo des réunions y sont traités sous une forme lisible pendant qu’une réunion a lieu. Il ne stocke aucun message et aucun enregistrement.
• Services de notifications push: les alertes passent par le service de notifications push de votre navigateur (par exemple celui de Google dans Chrome, celui d’Apple dans Safari ou celui de Mozilla dans Firefox) ou par le service de notifications push d’Apple pour l’app iPhone. Notre app Android, lorsqu’elle sortira, utilisera Firebase Cloud Messaging de Google. Les alertes du navigateur sont chiffrées, si bien que le service de notifications push du navigateur ne peut pas les lire. Celles de l’app iPhone ne le sont pas : Apple peut donc voir le texte de l’alerte, qui se limite à la formulation générique ci-dessus (et indique donc s’il s’agit d’un message, d’un appel, d’un appel programmé ou de « Open Tóvox for details »), son degré d’urgence et combien de temps elle peut attendre avant d’être remise, un code créé pour cette seule alerte, qui ne veut rien dire sans connexion à Tóvox, ainsi que le fait qu’une alerte a été envoyée à votre téléphone et à quel moment.
• Resend: envoie les e-mails de Tóvox : invitations aux réunions, liens vers les notes de réunion, codes de vérification d’e-mail, alertes Vigía, e-mails de bienvenue et notifications d’inscription pour les administrateurs. Resend conserve une copie de chaque e-mail, y compris son texte, pendant 30 jours, puis la supprime, hormis ses propres sauvegardes, qui durent 7 jours de plus. Les alertes Vigía, les e-mails de notes de réunion et les e-mails d’inscription destinés aux administrateurs ne contiennent ni noms, ni lieux, ni notes ; les invitations aux réunions et les e-mails de bienvenue nomment toujours les personnes concernées.
• Deepgram: transcription de la voix en texte pour Translate, uniquement lorsque notre propre serveur vocal n’est pas disponible et uniquement après votre accord (article 4).
• OpenStreetMap: affiche la carte lorsqu’une position est partagée dans un chat, et reçoit donc la zone affichée. Toucher la carte l’ouvre dans Apple Maps, qui reçoit alors cette position. Vigía utilise aussi des services de carte, d’adresse, d’itinéraire et de lieux à proximité d’OpenStreetMap, de CARTO, du projet OSRM et du service Overpass.

Nous partageons aussi des données lorsque la loi l’exige (par exemple une décision de justice valable), pour protéger la sécurité de quelqu’un, ou pour signaler des contenus d’abus sexuels sur des enfants au National Center for Missing & Exploited Children (NCMEC, le centre national américain pour les enfants disparus et exploités). Nous ne pouvons pas remettre le contenu des messages chiffrés de bout en bout, car nous ne pouvons pas les lire. Si l’activité de NUBLK LLC est vendue ou réorganisée, vos données seraient transmises au nouveau propriétaire dans le cadre de la présente politique.

Vos données sont stockées sur des serveurs que nous possédons et exploitons aux États-Unis. Certains services externes conservent leurs propres copies de ce qu’ils traitent ; par exemple, Resend conserve une copie de chaque e-mail pendant 30 jours (section 9). Notre relais d’appels et notre serveur de réunion fonctionnent sur un serveur loué à Vultr, également aux États-Unis ; il ne stocke aucun message et aucun enregistrement. Les services extérieurs de l’article 9 peuvent traiter des données dans d’autres pays. Si vous utilisez Tóvox depuis l’extérieur des États-Unis, vos données sont traitées aux États-Unis.

• Messages et fichiers : jusqu’à ce que vous ou l’expéditeur les supprimiez, qu’un minuteur d’effacement expire, ou que le chat soit supprimé.
• Relevés d’appels : jusqu’à ce que l’une des personnes de l’appel supprime son compte.
• Relevés, sous-titres et résumés de réunion : conservés pour les membres de la réunion. Si vous supprimez votre compte, votre nom en est retiré.
• Votre compte et votre profil : jusqu’à ce que vous nous demandiez de supprimer votre compte.
• L’audio pour la transcription de la voix en texte, et le texte envoyé pour traduction : pas conservés du tout.
• Une trace d’un blocage ou d’un retrait et de ce qu’ont fait nos administrateurs, conservée pour protéger le service.
• Les contenus d’abus sexuels sur des enfants que nous signalons : préservés pendant un an, comme l’exige la loi américaine, puis supprimés.

• Modifier votre nom, votre identifiant, votre photo, votre langue et vos réglages dans l’app à tout moment.
• Supprimer vos messages pour tout le monde, quitter des chats partagés, activer les messages éphémères, et retirer les appareils que vous n’utilisez plus.
• Désactiver les alertes dans Settings (Paramètres) ou dans votre navigateur ou votre téléphone.
• Nous demander une copie des données de compte que nous détenons sur vous, leur correction ou la suppression de votre compte, en écrivant à [email protected] depuis l’adresse e-mail avec laquelle vous vous connectez. Nous pouvons avoir besoin de vérifier qu’il s’agit bien de vous. Nous visons une réponse sous 30 jours.

Supprimer votre compte supprime votre profil, vos appareils, vos clés, vos sauvegardes, vos contacts, vos alertes, vos profils vocaux, vos bots et vos adhésions, ainsi que vos photos et fichiers que personne d’autre n’utilise encore. Les messages que vous avez envoyés à d’autres personnes restent dans leurs chats, toujours chiffrés. Votre nom est retiré des libellés d’intervenant et d’auteur sur les sous-titres, le chat et les notes de réunion, mais un nom qui apparaît dans les mots des sous-titres, des notes ou des résumés reste. Votre compte de connexion se trouve sur un service de connexion qu’utilisent aussi d’autres apps exploitées par nous et par nos entreprises liées ; dites-nous si vous voulez qu’il soit supprimé aussi.

Selon votre lieu de résidence, vous pouvez disposer d’autres droits en vertu de la loi locale. Écrivez-nous et nous vous aiderons.

Vous devez avoir au moins 13 ans pour utiliser Tóvox. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans a un compte, nous le supprimerons. Si vous pensez que c’est le cas, écrivez à [email protected].

Nous n’utilisons aucun cookie publicitaire ou de mesure d’audience. Tóvox ne stocke sur votre appareil que ce dont il a besoin :

• Quatre petits cookies : votre thème clair ou sombre, le côté où se trouve le menu sur téléphone, la langue du site que vous avez choisie dans le menu des langues, et une note indiquant que vous avez déjà visité le site (pour qu’un lien en anglais que vous ouvrez ne soit plus redirigé vers les pages d’une autre langue).
• Votre session de connexion, pour que vous restiez connecté. Tóvox Mail, qui fonctionne sur son propre serveur, garde sa propre session de connexion.
• Vos clés de chiffrement et les copies chiffrées décrites à l’article 6.
• De petites préférences, par exemple si vous avez accepté un avis.

Effacer les données de site de votre navigateur vous déconnecte et supprime les clés de cet appareil. Sans sauvegarde des clés ni autre appareil, les messages envoyés à cet appareil ne peuvent alors plus être ouverts.

En plus du chiffrement de bout en bout, nous signons les messages et l’établissement des appels, nous vous alertons de chaque nouvel appareil sur votre compte, nous utilisons des connexions chiffrées partout et nous limitons qui et quoi peut atteindre nos serveurs. Aucun système n’est parfaitement sûr ; si vous trouvez un problème, lisez notre page sécurité.

Lorsque nous modifions la présente politique, nous mettons à jour la date en haut de la page. Pour les modifications importantes, nous vous préviendrons dans l’app ou par e-mail avant leur entrée en vigueur.

Pour les questions de confidentialité ou les demandes concernant vos données : [email protected], ou par courrier à NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.