Politique de confidentialité de Central

La présente politique décrit la manière dont Central collecte, utilise et protège les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

Mattia Granito
Via XI Febbraio 15, Parabiago (MI)
E-mail : legal@getcentral.net

2. Quelles données nous collectons et pourquoi

3. À qui nous communiquons les données

Certains prestataires externes traitent des données pour notre compte, en qualité de sous-traitants :

Pour les prestataires situés hors de l’UE, le transfert repose sur les Clauses contractuelles types de la Commission européenne et/ou sur l’adhésion au Data Privacy Framework UE-États-Unis, le cas échéant. Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins de marketing.

Note sur Mapbox et la télémétrie d’utilisation des cartes : en plus de nous fournir le service d’affichage des cartes pour notre compte, Mapbox collecte de manière autonome — pour ses propres finalités d’amélioration du service, en tant que responsable de traitement indépendant pour ces données spécifiques — des informations anonymisées sur la position et l’utilisation générées par l’interaction avec les cartes. Vous pouvez désactiver spécifiquement cette collecte en touchant l’icône d’information (ⓘ) visible sur les écrans comportant une carte, qui ouvre les paramètres de télémétrie de Mapbox. Pour plus de détails sur ce traitement autonome, consultez la politique de confidentialité de Mapbox.

3.1 Communications vocales (WebRTC) et serveurs TURN/STUN

Afin de permettre l’établissement, le maintien correct et l’optimisation des sessions de communication audio en temps réel (technologie WebRTC), Central a recours au service de réseau et d’infrastructure de serveurs TURN/STUN fourni par Metered (Metered.ca).

• Finalité et limitation du traitement des adresses IP : le traitement de l’adresse IP de l’utilisateur est strictement limité aux seules finalités techniques et de sécurité indispensables au bon fonctionnement du système. L’adresse IP est traitée dans le seul but de déterminer le chemin réseau optimal pour la transmission des données et de garantir la stabilité et la sécurité informatique de l’infrastructure.
• Nature du traitement et nécessité technique : ce traitement constitue une exigence technique essentielle à la fourniture du service demandé par l’utilisateur. Sans le traitement temporaire de l’adresse IP, l’établissement de la connexion directe ou relayée entre les appareils des utilisateurs serait techniquement impossible. Les données ne sont pas utilisées à des fins de profilage commercial, de suivi ou de marketing.
• Optimisation des performances et routage local : le service utilise une technologie d’acheminement dynamique fondée sur la proximité géographique (« géo-routage »), qui dirige automatiquement le flux du trafic vocal vers le serveur disponible le plus proche de l’utilisateur. Pour les utilisateurs situés dans l’Union européenne, les flux de communication sont par conséquent acheminés et gérés principalement par des nœuds et infrastructures situés en Europe, ce qui réduit la latence du réseau.
• Mesures de sécurité et confidentialité : bien que le service utilise des serveurs d’acheminement locaux pour optimiser les performances techniques, les données de signalisation ou les journaux système strictement nécessaires au diagnostic et à la prévention des abus pourraient être traités sur l’infrastructure mondiale du prestataire. Les flux audio effectifs transitent chiffrés (DTLS-SRTP, natif du protocole WebRTC) et ne sont en aucun cas enregistrés, écoutés ou stockés sur les serveurs d’acheminement.

4. Combien de temps nous conservons les données

• Compte et messages : pendant toute la durée du compte, jusqu’à sa suppression par l’utilisateur.
• Données de position des périmètres de sécurité (Geofence) : supprimées automatiquement au bout de 3 jours.
• Données de position des trajets (« Trajet sécurisé ») : supprimées automatiquement 24 heures après la clôture du trajet.
• Registre du consentement : conservé y compris après la suppression du compte, pendant une durée maximale de 5 ans, comme preuve de l’acceptation de la politique en cas de nécessité juridique.

5. Comment nous protégeons les données

Les messages, les appels et les tableaux partagés sont protégés par un chiffrement de bout en bout (X25519 + AES-256-GCM) : le contenu n’est lisible ni par le responsable du traitement ni par les fournisseurs d’infrastructure. Les mots de passe sont conservés sous forme de hachage bcrypt et jamais en clair. Il est possible de révoquer à distance l’accès d’un appareil perdu ou volé depuis la section « Appareils » de l’app.

6. Vos droits

Vous pouvez exercer à tout moment les droits prévus aux articles 15 à 22 du RGPD. Trois d’entre eux ne nécessitent d’écrire à personne et n’impliquent aucun délai d’attente, car ils sont disponibles directement dans l’app et dans le tableau de bord web :

Pour toute demande, vous pouvez en tout état de cause écrire à legal@getcentral.net : nous répondons dans un délai d’un mois, comme le prévoit l’art. 12.3. Vous avez en outre toujours le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali, l’autorité italienne de protection des données (www.garanteprivacy.it).

7. Exportation de vos données

Vous pouvez télécharger vous-même une copie complète des données liées à votre compte : profil, enregistrements des consentements, conversations, tableaux blancs partagés, galerie, communauté, contacts SOS, liens avec les personnes qui veillent sur vous, périmètres de sécurité, check-in, trajets, appareils connectés et journal des appels. Le fichier est au format JSON, structuré et lisible par machine, comme l’exige l’art. 20.

Deux canaux, une seule copie

• Depuis l’app (Profil → Mes données) : en plus du fichier JSON, vous recevez une transcription lisible de vos conversations. C’est le canal recommandé, car la clé de chiffrement se trouve déjà sur votre téléphone et les contenus sont déchiffrés automatiquement.
• Depuis le tableau de bord web (onglet « Confidentialité et données ») : utile si vous n’avez plus votre téléphone. Pour obtenir les messages en clair, vous devez saisir la phrase secrète de récupération que vous avez choisie dans l’app ; sans elle, le fichier vous parvient complet mais avec les contenus toujours chiffrés.

Dans les deux cas, le mot de passe du compte vous est demandé : un fichier qui réunit toutes vos données ne doit pas pouvoir être téléchargé par quelqu’un qui tomberait sur une session restée ouverte.

La limite qu’impose le chiffrement

Les contenus des conversations sont chiffrés de bout en bout et le responsable du traitement ne possède pas les clés : il ne peut donc pas les remettre en clair, et il ne s’agit pas d’une limitation de l’export mais d’une conséquence directe de la protection appliquée à vos messages. Le déchiffrement a lieu sur votre appareil, avant l’enregistrement du fichier. Dans le fichier exporté, les contenus originaux chiffrés restent à côté du texte en clair, afin que vous puissiez les vérifier vous-même avec votre clé.

Si vous avez perdu à la fois votre téléphone et votre phrase secrète de récupération, les messages exportés ne peuvent plus être ouverts par personne, responsable du traitement compris. C’est le prix du chiffrement de bout en bout, et c’est la raison pour laquelle l’app insiste pour que la phrase secrète soit définie et conservée.

Conversations de groupe et données d’autres personnes

Les conversations exportées contiennent également des messages écrits par d’autres participants, avec leur nom et leur clé publique : ce sont les mêmes contenus que l’app vous affiche déjà sur votre téléphone et sans lesquels une conversation exportée serait incompréhensible. Le fichier vous est remis pour un usage personnel : si vous décidez de le diffuser ou de le traiter à d’autres fins, vous devenez responsable de ce traitement et vous en répondez au titre du RGPD. Ne sont pas incluses les données qui concernent des choix d’autres personnes et non les vôtres — par exemple la liste des personnes qui vous auraient éventuellement bloqué.

Pour des raisons techniques, les conversations très longues peuvent être tronquées aux messages les plus récents : lorsque cela se produit, le fichier l’indique explicitement.

8. Mineurs

Central n’est pas destinée aux personnes âgées de moins de 14 ans : c’est l’âge du consentement numérique fixé par la loi italienne (d.lgs. 101/2018, art. 2-quinquies), que le RGPD permet à chaque État membre de fixer entre 13 et 16 ans. Lors de l’inscription, une déclaration explicite attestant que vous avez au moins 14 ans est demandée.

Nous ne demandons pas la date de naissance : ce serait une donnée personnelle de plus à conserver sans offrir de garantie supérieure à celle de la déclaration, et le principe de minimisation (art. 5.1.c) impose de ne collecter que ce qui est réellement nécessaire. Si nous apprenons qu’un compte a été créé par une personne n’ayant pas l’âge minimum, nous procédons à sa suppression.

Si vous vous inscrivez depuis un autre pays de l’Union européenne, l’âge du consentement numérique peut être plus élevé (16 ans en Allemagne et en Irlande, 15 en France) : dans ce cas, l’autorisation du titulaire de l’autorité parentale est nécessaire.

Aucun identifiant publicitaire

Central ne collecte pas l’identifiant publicitaire de l’appareil (Advertising ID), ne le partage pas avec des tiers, ne contient pas de publicité et ne réalise aucun profilage à des fins de marketing. Le service de notifications push traite exclusivement le jeton nécessaire à la remise des notifications.

9. Modifications de la présente politique

En cas de modifications substantielles, la nouvelle version sera mise à disposition à cette même adresse avec un numéro de version mis à jour, et une nouvelle acceptation explicite pourra être demandée lors de la connexion suivante.

La présente politique est établie comme base de conformité au RGPD et ne constitue pas un conseil juridique professionnel. Une relecture par un professionnel est recommandée avant la publication définitive.