voco
Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Voco est conçu pour en savoir le moins possible sur vous. Cette page explique, sans jargon, quelles données passent par nos serveurs, pourquoi, et combien de temps elles y restent.
En bref
- Vos messages vocaux sont chiffrés de bout en bout : nous ne pouvons pas les écouter.
- Ils sont effacés après écoute, et au plus tard 24 heures après l'envoi.
- Votre pseudo, votre photo et le nom de vos chans ne nous parviennent jamais.
- Votre numéro de téléphone n'est conservé que sous forme d'empreinte (il ne peut pas être relu).
- Aucune publicité, aucune mesure d'audience, aucun traceur, ni dans l'app ni sur ce site.
Qui est responsable de vos données ?
Muesli, [forme juridique], SIRET 901 438 101 00015, dont le siège est situé [adresse du siège] (« nous »). Pour toute question : app@muesli.io.
Les données que nous traitons
| Donnée | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Numéro de téléphone | Vous connecter avec un code envoyé par SMS. Le numéro est transmis à notre prestataire SMS pour l'envoi ; nous n'en conservons qu'une empreinte (HMAC-SHA256 avec une clé secrète). | Exécution du service | Empreinte : jusqu'à la suppression du compte. Code : 5 minutes. |
| Adresse IP et empreinte du numéro lors d'une demande de code | Limiter les abus (envoi massif de SMS). | Intérêt légitime | 24 heures |
| Clés publiques et type d'appareil (iPhone ou Android), jeton de session | Faire fonctionner votre compte et vérifier l'origine des messages. | Exécution du service | Jusqu'à la suppression du compte ou le remplacement de l'appareil |
| Jeton de notification (Apple ou Google) | Vous prévenir qu'un message vous attend. | Exécution du service | Jusqu'à la suppression du compte ou la désactivation des notifications |
| Appartenance aux chans (identifiants techniques, état, signatures) | Acheminer les messages aux seuls membres du chan. | Exécution du service | Jusqu'à la fermeture du chan |
| Messages vocaux chiffrés et leurs métadonnées (appareil émetteur, heure, nombre de morceaux) | Transmettre vos messages. | Exécution du service | Effacés peu après l'écoute par tous les destinataires, au plus tard environ 24 heures après l'envoi |
| Journaux techniques du serveur (adresse IP, requêtes, erreurs) | Sécurité et diagnostic. | Intérêt légitime | [durée de conservation des journaux] |
Ce que nous ne collectons pas
Le son de vos messages en clair, vos pseudos, vos photos de profil, le nom et la couleur de vos chans, votre carnet d'adresses et votre localisation. Sur Android 10 et 11, le système exige l'autorisation de localisation pour utiliser le Bluetooth : Voco ne l'utilise pas pour vous localiser.
Ce qui reste sur votre téléphone
Vos clés de chiffrement (dans le stockage sécurisé du téléphone), votre pseudo et votre photo, la liste des membres de vos chans, leurs noms, leurs photos et l'historique des messages écoutés des dernières 24 heures (sans le son). Ces données ne sont pas incluses dans les sauvegardes iCloud ou Google. Désinstaller l'app les efface.
Avec qui ces données sont partagées
- Scaleway (France) héberge nos serveurs et le stockage des messages chiffrés, à Paris.
- OVHcloud (France) envoie les SMS de connexion et reçoit pour cela votre numéro et le code.
- Apple (notifications iPhone) et Google (Firebase Cloud Messaging, notifications Android) reçoivent votre jeton de notification et l'identifiant technique du chan concerné, jamais son nom ni le contenu du message. Ces sociétés peuvent traiter ces données hors de l'Union européenne, avec des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Nous ne vendons ni ne louons aucune donnée.
Sécurité
Les messages sont chiffrés sur votre téléphone avant l'envoi (libsodium : XChaCha20-Poly1305, X25519, Ed25519) et signés par l'appareil émetteur. Les chans sont jumelés en personne, en Bluetooth, avec un code à 6 chiffres. Toutes les connexions au serveur passent par HTTPS.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité, en écrivant à app@muesli.io. Comme nous ne conservons qu'une empreinte de votre numéro, indiquez-le dans votre demande : nous vous enverrons un code par SMS pour vérifier qu'il s'agit bien de vous. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Supprimer votre compte
Écrivez à app@muesli.io en indiquant votre numéro de téléphone. Après vérification par SMS, nous supprimons sous 30 jours l'empreinte de votre numéro, vos appareils, vos jetons, votre appartenance aux chans et les messages qui vous attendent. Les messages déjà envoyés aux autres membres sont, eux, effacés après leur écoute ou au plus tard 24 heures après l'envoi.
Âge minimum
Voco s'adresse aux personnes âgées de [15] ans et plus.
Modifications
Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.