FLISQJuridique
Politique de confidentialité
Ce que FLISQ conserve à votre sujet, pourquoi et combien de temps, qui peut le voir et comment supprimer votre compte.
Qui nous sommes
FLISQ est une messagerie destinée aux employés d’une seule organisation. Les comptes sont créés uniquement par ses administrateurs : il n’y a pas d’inscription publique. L’exploitant du service et responsable du traitement des données est JASE GAEL ALLISON, une personne physique. Dans cette politique, « FLISQ » et « nous » désignent cet exploitant. Contact : privacy@flisq.io.
Ce que nous conservons à votre sujet
- Nom complet et numéro d’employé, si votre administrateur les a saisis en préparant votre code de connexion. Ils sont conservés dans les dossiers des administrateurs, et non sur le serveur de messagerie ni dans le certificat de votre appareil, tant que votre compte existe.
- Nom affiché et @username que vous choisissez. Vos collègues les voient dans l’annuaire. L’historique des modifications est conservé tant que votre compte existe, pour que les administrateurs puissent enquêter en cas d’abus.
- Identifiants du compte et des appareils, certificats et clés publiques des appareils, et plateforme de chaque appareil (par exemple iPhone ou Mac), pour que les messages arrivent sur les bons appareils et que les clés puissent être vérifiées.
- Jetons de notification push, pour envoyer des notifications à vos appareils. Par défaut, les notifications ne contiennent pas le texte des messages ; vous pouvez activer les aperçus dans Réglages.
Ce que nous ne pouvons pas voir
Les messages, les pièces jointes et les appels sont chiffrés de bout en bout, et les clés n’existent que sur vos appareils. Nous ne pouvons pas voir leur contenu, les noms et les membres des groupes, les avatars, les listes de contacts, les accusés de lecture, les brouillons ni les réglages. Nous ne conservons ni historique des appels, ni trace de qui a appelé qui, ni journaux d’adresses IP. Votre statut en ligne n’existe qu’en mémoire.
Ce que le serveur conserve, et combien de temps
| Données | Pourquoi | Durée |
|---|---|---|
| Messages chiffrés en attente de remise, et leurs destinataires | Remise | Jusqu’à la réception, 14 jours au maximum |
| Pièces jointes chiffrées | Photos, fichiers et messages vocaux | 14 jours après l’envoi |
| Messages programmés : texte chiffré, expéditeur et destinataires | Envoi à l’heure prévue | Jusqu’à l’envoi, 1 an au maximum |
| Un appel en cours : les appareils qui y participent et leurs adresses IP | Transmission de l’audio et de la vidéo | En mémoire, jusqu’à 1 minute après la fin de l’appel |
| Les personnes que vous avez bloquées (identifiants) | Ne pas remettre leurs messages ni leurs appels | Jusqu’à ce que vous modifiiez la liste |
| Signalements visant un compte : un décompte par motif, sans l’auteur du signalement ni le message | Traiter les abus | 183 jours après le dernier signalement |
| Jetons push | Notifications | Jusqu’au retrait de l’appareil |
| Demandes de connexion et d’association d’appareil | Délivrance d’un certificat d’appareil | De 15 minutes à 30 jours |
| Sauvegardes de la base de données | Restauration après une panne | 7 jours au maximum |
Pendant l’envoi d’un message, le serveur voit quel appareil l’envoie et à qui.
Sur votre appareil
- La base de données et les fichiers de l’app sont chiffrés avec une clé conservée par le système. Vous pouvez verrouiller l’app avec un code ou avec Face ID.
- L’historique des appels et le journal de diagnostic restent sur votre appareil. Le journal ne le quitte que si vous le partagez vous-même.
- L’app demande l’accès à l’appareil photo (appels vidéo, photos, codes QR), au micro (appels et messages vocaux), aux photos (pour les envoyer et les enregistrer), à Face ID (verrouillage de l’app) et au réseau local (appels directs entre appareils sur le même réseau Wi-Fi). Sur Mac, elle peut aussi demander à enregistrer l’écran, pour le partager pendant un appel. Tout le reste fonctionne sans ces accès.
Ce que nous ne faisons pas
- Pas de publicité, pas d’outils d’analyse, pas de suivi, pas de SDK tiers qui collectent des données, pas d’identifiants publicitaires.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Les serveurs de messagerie sont hébergés chez DigitalOcean ; ils ne détiennent pas les clés permettant de déchiffrer vos conversations.
- Les notifications sont acheminées par Apple Push Notification service et, sur Android, par Firebase Cloud Messaging. Ces services voient qu’une notification a été envoyée à un appareil, et à quel moment, mais pas son contenu.
Ce site web
flisq.io ne dépose aucun cookie, n’utilise aucun outil d’analyse et ne charge rien depuis d’autres sites. Il est hébergé par Vercel, qui traite les données habituelles des requêtes, comme votre adresse IP, pour fournir les pages. Si vous nous envoyez un e-mail, nous utilisons votre message et votre adresse pour traiter votre demande et en assurer le suivi nécessaire. Les e-mails adressés à l’assistance sont transférés par ImprovMX vers la boîte de réception Google Gmail de l’exploitant. Les e-mails ne font pas partie des discussions chiffrées de FLISQ : n’envoyez ni mots de passe, ni codes de connexion, ni conversations privées par e-mail.
Supprimer votre compte
Dans l’app, ouvrez Réglages → Confidentialité → Supprimer le compte et confirmez avec Face ID ou votre code. Tous les appareils du compte sont déconnectés et les données de l’app qu’ils contiennent sont effacées.
Sur le serveur, nous effaçons immédiatement votre nom et votre @username avec leur historique, votre nom complet et votre numéro d’employé, les messages programmés, les clés, les messages en attente et les jetons push. Il reste, pendant 400 jours, un identifiant de compte opaque et une trace des appareils retirés (identifiant, plateforme, heure), pour que les apps de vos collègues puissent vous retirer de leurs contacts. Les sauvegardes sont conservées 7 jours au maximum. Votre administrateur peut supprimer votre compte de la même façon.
Vos choix
Vous pouvez demander quelles données vous concernant nous conservons, faire corriger votre nom complet par l’intermédiaire de votre administrateur et supprimer votre compte à tout moment. Écrivez à privacy@flisq.io.
Enfants
FLISQ est un outil de travail destiné aux employés et ne s’adresse pas aux enfants.
Modifications
Si cette politique est modifiée, nous publierons la nouvelle version ici et mettrons à jour la date en haut de la page.