Politique de confidentialité

Version du 10 août 2026

Ce texte décrit les données que Parsec collecte, ce qu’il en fait, combien de temps il les garde, et les droits dont vous disposez. Il est écrit pour être lu en entier.

Ce que Parsec ne fait pas : aucune publicité, aucun traqueur, aucun cookie de mesure d’audience, aucune revente ni partage de vos données à des fins commerciales. Le site n’utilise qu’un stockage local pour retenir la langue choisie.

1. Responsable du traitement

[NOM], éditeur de Parsec — voir les mentions légales.
Contact pour toute question relative aux données : [CONTACT]

2. Données collectées

Compte

adresse email, identifiant, nom d’affichage ;
mot de passe, jamais conservé en clair : seule est stockée une empreinte scrypt accompagnée d’un sel aléatoire ;
date d’inscription, date de validation de l’email ;
date et version des conditions acceptées, comme preuve du consentement ;
code d’accès présenté à l’inscription : conservé dans le dossier d’inscription le temps de la validation de l’email ; une fois le compte créé, seul un compteur d’utilisations par code est tenu, sans lien avec votre compte.

Profil

photo de profil, bannière, présentation, maison HypeSquad — tous facultatifs ;
réglages de confidentialité (présence, accusés de lecture, indicateur de saisie) ;
liste d’amis, demandes en cours, comptes bloqués.

Contenus

messages, photos, fichiers et messages vocaux envoyés, avec leur horodatage ;
appartenance aux conversations, groupes, canaux et salons ;
position de lecture dans chaque conversation (les accusés « lu ») ;
contenu du Coffre : chiffré sur votre appareil avant l’envoi. Le serveur n’en conserve que des blocs illisibles ; sans votre mot de passe de Coffre, personne — pas même l’éditeur — ne peut les déchiffrer.

Données techniques

adresse IP : présente dans les journaux du serveur web et du serveur applicatif, et utilisée en mémoire pour limiter le débit des requêtes (défense contre les attaques par force brute et la création de comptes en série). Les adresses depuis lesquelles un compte ouvre une session sont en outre conservées 45 jours au plus, dans le seul but de faire respecter les sanctions de modération (empêcher un compte restreint de revenir sous une autre identité) ;
jetons de session (une empreinte du jeton de rafraîchissement, jamais le jeton) ;
abonnement aux notifications : lorsque vous les activez, l’adresse technique fournie par votre navigateur et les clés de chiffrement associées sont enregistrées ;
type d’appareil déclaré (web, Windows, iOS, Android) et date de dernière activité.

Modération

signalements émis et reçus, avec leur motif et leur suite ;
événements du filtre automatique : règle déclenchée, extrait du message refusé, sanction éventuelle. L’extrait est conservé pour pouvoir constater une erreur du filtre et la corriger ;
journal des consultations de conversations par la modération (voir section 5).

3. Pourquoi, et sur quelle base

Finalité	Base légale
Fournir le service : compte, messages, appels, canaux, notifications	Exécution du contrat (les conditions d’utilisation)
Sécurité : limitation du débit, détection des abus, journaux techniques	Intérêt légitime à protéger le service et ses utilisateurs
Modération : signalements, filtre automatique, sanctions	Intérêt légitime, et obligation légale de retrait des contenus illicites
Validation de l’email, réinitialisation du mot de passe	Exécution du contrat
Notifications sur votre appareil	Consentement, révocable à tout moment dans les réglages
Preuve de l’acceptation des conditions et de l’âge déclaré	Obligation légale

4. Qui reçoit ces données

Aucune donnée n’est vendue ni cédée. Elle n’est communiquée qu’aux prestataires strictement nécessaires au fonctionnement :

Prestataire	Rôle	Où
Hetzner Online GmbH	Hébergement du serveur et des sauvegardes	Allemagne (Union européenne)
Brevo	Envoi des emails de validation et de réinitialisation	France (Union européenne)
Service de notification de votre navigateur (Apple, Google, Mozilla…)	Acheminement des notifications. Le contenu leur parvient chiffré ; ils voient l’existence d’un envoi, pas son texte	Selon l’éditeur du navigateur, possiblement hors UE

Lors d’un appel audio ou vidéo, la connexion est établie directement entre les deux appareils quand le réseau le permet. Sinon, le flux transite par un relais hébergé sur le même serveur, qui l’achemine sans le conserver.

Les données peuvent également être communiquées aux autorités judiciaires ou administratives sur réquisition légale.

5. Accès par la modération

Vos messages ne sont pas chiffrés de bout en bout : techniquement, ils sont lisibles sur le serveur. Cet accès est encadré :

seul le compte Créateur peut consulter une conversation à laquelle il ne participe pas, et uniquement dans le cadre du traitement d’un signalement ;
chaque consultation laisse une trace horodatée et nominative dans un journal dédié, consultable dans le panneau de modération ;
les modérateurs n’ont pas ce pouvoir : ils traitent les signalements et rien de plus.

6. Combien de temps

Donnée	Durée
Compte et profil	Jusqu’à sa suppression par vous
Messages et pièces jointes	Jusqu’à leur suppression par leur auteur, ou jusqu’au nettoyage de la conversation par l’un de ses membres — geste qui les retire de tous les écrans à l’instant même et les efface de la base et du disque 24 heures plus tard. Ils survivent à la suppression du compte chez leurs destinataires (voir section 8)
Messages éphémères	La durée choisie à l’envoi (1 h, 24 h ou 7 jours)
Jeton de rafraîchissement	30 jours — un an si « maintenir la connexion » est coché, reconduit à chaque ouverture — ou jusqu’à la déconnexion
Code de validation ou de réinitialisation	15 minutes
Code d’accès présenté à l’inscription	Le temps du dossier d’inscription (15 minutes)
Sauvegardes quotidiennes	14 jours glissants ; une donnée supprimée y subsiste jusqu’à l’expiration des copies qui la contiennent
Journaux techniques du serveur	Quelques semaines, par rotation automatique
Signalements	Jusqu’à leur traitement, puis 90 jours
Événements du filtre automatique du canal principal	30 jours
Journal des consultations par la modération	90 jours
Abonnement aux notifications	Jusqu’à leur désactivation ou la déconnexion de l’appareil

7. Sécurité

tout le trafic passe par HTTPS ; le serveur applicatif n’est pas joignable directement depuis Internet ;
les mots de passe sont hachés avec scrypt et un sel unique par compte ;
les jetons d’accès expirent au bout de quinze minutes ;
le pare-feu n’ouvre que les ports nécessaires, et l’accès d’administration se fait par clé ;
les téléversements sont restreints à une liste de types de fichiers, et leur extension est imposée par le serveur.

8. Suppression de votre compte

Depuis Paramètres → Supprimer mon compte, après confirmation de votre mot de passe. La suppression est immédiate.

Sont effacés : email, identifiant, nom, photo, bannière, présentation, appareils et notifications, sessions, amis et blocages, badges, contenu du Coffre, appartenance aux groupes et aux canaux.

Survivent : les messages que vous avez envoyés, chez leurs destinataires, désormais signés « Compte supprimé ». Ce choix est délibéré : ces conversations sont aussi celles de vos correspondants, et les effacer reviendrait à supprimer leurs données. Les signalements vous concernant sont conservés le temps de leur traitement, puis 90 jours.

Pour obtenir en outre l’effacement de messages précis, écrivez au contact indiqué : la demande est examinée au regard des droits des autres participants.

Nettoyer une conversation

Chaque membre d’une discussion privée ou d’un groupe peut la nettoyer : tous les messages du fil, les siens comme ceux des autres, disparaissent immédiatement chez tous les membres, puis quittent la base et le disque 24 heures plus tard. Ce délai est une fenêtre de recours, pas une conservation ; un message visé par un signalement en attente est gardé jusqu’à ce que la modération ait tranché. Les salons de canal n’y sont pas soumis, et un compte sous restriction ne peut pas nettoyer. Les sauvegardes déjà réalisées, elles, conservent les messages jusqu’à leur propre expiration (voir section 6).

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité :

Accès et rectification : directement dans l’application (profil, réglages).
Effacement : par la suppression du compte, décrite ci-dessus.
Portabilité : une copie de vos données dans un format lisible par machine vous est fournie sur demande à [CONTACT], sous un mois.
Opposition et limitation : écrivez au même contact en précisant votre identifiant et l’objet de la demande.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, cnil.fr.

10. Mineurs

Le service est réservé aux personnes de 15 ans ou plus. Aucun traitement n’est volontairement effectué sur les données d’une personne plus jeune ; un compte identifié comme tel est supprimé.

11. Modifications

Cette politique porte une version. En cas de modification substantielle, la nouvelle version est présentée dans l’application et son acceptation est demandée avant de poursuivre.