Politique de confidentialité

Un nom d'utilisateur (il peut être inventé), un mot de passe que tu choisis et un nom public pour que tes contacts te reconnaissent (qui peut également être inventé). Pas d'e-mail. Pas de téléphone. Aucune donnée qui te relie à une personne réelle, sauf si tu paies avec Apple ou Google (nous t'expliquons cela dans « Si tu paies avec Apple ou Google »).

Presque tout voyage directement d'un appareil à l'autre. Lorsque ce n'est pas possible (par exemple à cause du réseau sur lequel tu te trouves), la connexion passe par notre serveur relais, qui ne peut rien lire car tout est chiffré de bout en bout. Pour préserver ce serveur, il compte combien d'octets chaque compte a acheminés chaque jour : un seul nombre, sans savoir ce qui a été envoyé ni avec qui, qui est supprimé au bout de 93 jours. Nous ne l'utilisons que pour dimensionner le service et pour que le relais soit partagé équitablement entre tous.

De plus, l'application envoie de manière anonyme des totaux techniques : combien de connexions étaient directes et combien passaient par le relais, combien d'octets dans chaque cas et combien de temps elles ont mis à s'établir. Ils sont additionnés dans des chiffres globaux, sans compte, sans IP et sans lien entre les différents rapports. Ils nous servent à savoir si Solo2 fonctionne bien et de quelle capacité il a besoin.

Pour un détail exhaustif de tous les champs que nous stockons, comment nous les protégeons et combien de temps nous les conservons, consulte notre Manifeste de transparence

Le traitement de tes données repose sur les bases juridiques suivantes du Règlement Général sur la Protection des Données (RGPD)

• Exécution du contrat ( Art. 6.1.b RGPD ) : Les données de ton compte sont nécessaires pour te fournir le service.
• Intérêt légitime ( Art. 6.1.f RGPD ) : Mesure anonyme des visites sur la page de présentation (pas de cookies, pas d'IP, pas d'identification).
• Obligation légale ( Art. 6.1.c RGPD ) : Conservation des relevés de paiements pour les obligations fiscales.
• Intérêt légitime ( Art. 6.1.f RGPD ) : Compter, pour chaque compte et chaque jour, les octets qui transitent par le serveur relais (TURN). C'est un seul nombre, et il sert à dimensionner le service et à protéger le relais des abus avec une limite d'usage raisonnable.
• Exécution du contrat ( Art. 6.1.b RGPD ) et Intérêt légitime ( Art. 6.1.f RGPD ) : la référence des achats effectués avec Apple ou Google, pour appliquer à ton solde chaque paiement et chaque remboursement, et la conserver 12 mois après la fin de l'abonnement au cas où un remboursement tardif ou une réquisition judiciaire surviendrait.

Chaque type de donnée a une période de conservation différente, détaillée dans notre Manifeste de transparence

• Données de compte : jusqu'à la suppression de ton compte.
• Sessions : maximum 24 heures.
• Signaux de connexion : maximum 60 secondes, en mémoire uniquement.
• Demandes de liaison : maximum 3 jours.
• Registres des paiements sur le web : permanents (obligation fiscale). Ils contiennent le montant, la date et l'heure, les numéros de commande et de facture ainsi que le code d'autorisation de la banque ; si tu demandes une facture complète, ils contiennent également les données fiscales que tu nous donnes (nom ou raison sociale, NIF et adresse). Une fois le solde crédité, ils ne contiennent aucune donnée reliant le paiement à ton compte Solo2.
• Références d'achats avec Apple ou Google : tant que l'abonnement est actif et 12 mois supplémentaires ; elles sont ensuite supprimées automatiquement.

Tous nos serveurs sont situés en Allemagne

Les paiements sont traités par des passerelles de paiement externes, qui reçoivent les données de paiement saisies sur leur page (par carte, le numéro de carte et la vérification de ta banque) et les traitent selon leurs propres politiques de confidentialité. Nous ne recevons ni ne conservons les données de ta carte. Si tu demandes une facture complète, nous conservons les données fiscales fournies, uniquement dans le système de facturation.

Si tu paies avec Apple ou Google, notre serveur consulte les serveurs de la boutique pour vérifier chaque achat. Apple et Google traitent les données de ton paiement pour leur propre compte, selon leurs propres politiques de confidentialité, et peuvent le faire en dehors de l'Union européenne.

Aucun lien entre ton compte et ton identité, sauf si tu paies avec Apple ou Google : nous conservons alors une référence de l'achat, nécessaire pour les remboursements et, dans le pire des cas, pour une réquisition judiciaire.

Lorsque tu t'abonnes depuis l'application, la boutique nous confirme l'achat avec son propre identifiant. Notre serveur l'utilise à cet instant pour vérifier auprès d'Apple ou de Google que le paiement est authentique et correspond à un forfait Solo2, et ce qu'il enregistre ensuite n'est qu'une référence : une empreinte de cet identifiant calculée avec une clé secrète conservée séparément de la base de données. Cette référence permet de reconnaître le même achat lorsque la boutique nous notifie un renouvellement, une résiliation ou un remboursement. Pendant l'achat, nous utilisons également un code aléatoire à usage unique qui relie l'achat à ton compte ; nous le supprimons dès confirmation, et au plus tard au bout de 24 heures. Apple le conserve avec l'achat, mais c'est un nombre aléatoire qui ne contient ni ton identifiant d'utilisateur ni aucune donnée te concernant.

Aux côtés de cette référence, nous conservons, liés à ton compte : le forfait, l'état de l'abonnement, ses dates, s'il se renouvelle, s'il s'agit d'un achat de test de la boutique, ce que chaque paiement a ajouté à ton solde et ce qu'un remboursement a retiré, le cas échéant. Nous ne conservons ni ton nom, ni ton e-mail, ni ta carte bancaire, ni aucune donnée de ton compte Apple ou Google, ni le prix, la devise ou le pays d'achat.

Nous conservons tout cela pendant toute la durée d'activité de l'abonnement et 12 mois de plus après sa fin ; ensuite, ces données sont supprimées automatiquement lors d'une tâche quotidienne. Si tu supprimes ton compte avant, la référence cesse d'y être liée et est supprimée à l'expiration de ce même délai, sans aucun montant associé : un remboursement qui arriverait plus tard n'affecte plus aucun compte.

À Apple et à Google, nous ne transmettons que le strict nécessaire pour vérifier chaque achat : l'identifiant qu'elles ont elles-mêmes créé. Si tu demandes un remboursement, la boutique peut nous interroger sur ton achat. À Google, nous répondons toujours que le service était disponible et que Solo2 propose un essai gratuit, sans aucune donnée te concernant ; si tu nous en as donné l'autorisation, nous ajoutons quelle proportion du mois payé tu as utilisée. À Apple, nous ne répondons que si tu nous en as donné l'autorisation, pour lui confirmer que le service t'est bien parvenu et que Solo2 propose un essai gratuit ; le temps d'utilisation est calculé par Apple de son côté. Nous ne transmettons jamais ton identifiant, tes messages ni tes contacts, et nous ne conservons aucun historique de ces consultations.

Sur l'iPhone, avant ton premier achat, nous te demandons une seule fois si nous pouvons répondre à Apple en cas de remboursement. L'achat se poursuit quelle que soit ta réponse. Nous conservons ta réponse (oui ou non) et le jour où tu l'as donnée, ainsi qu'une copie aux côtés de la référence de chaque abonnement ; la réponse de ton compte est supprimée lors de sa suppression.

Sur la page de présentation (pas dans l'application), nous effectuons une mesure anonyme des visites sur nos propres serveurs hébergés en Allemagne. Sans cookies, sans adresse IP, sans identifier personne et sans partager de données avec des tiers.

Base juridique :

Droit d'opposition :

Tu peux supprimer ton compte et toutes tes données techniques associées en un seul clic. Sans questions.

Conformément au RGPD et à la LOPDGDD espagnole, tu as le droit de :

• Accès : Sache quelles données nous avons sur toi. Tout est détaillé dans le Manifeste pour la Transparence ; Pour ton compte spécifique, contacte-nous.
• Correction : Tu peux modifier ton nom public et ton mot de passe directement depuis l'application.
• Suppression : Supprime ton compte et toutes les données associées en un clic, depuis les paramètres.
• Portabilité : Solo2 propose l'exportation de sauvegardes cryptées contenant toutes tes données locales.
• Limitation du traitement : En pratique, les données que nous possédons sur toi sont si minimes qu'il n'y a pratiquement rien à limiter. Mais si tu en fais la demande, nous limiterons tout traitement qui ne serait pas strictement nécessaire au maintien du service.
• Objection : Tu peux t'opposer au traitement à tout moment. Pour des analyses anonymes, désactive simplement JavaScript.

Pour exercer l'un de ces droits, écris-nous à hola@solo2.net

Si tu estimes que nous n'avons pas traité tes droits de manière adéquate, tu peux déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL)

Solo2 utilise une cryptographie éprouvée par la communauté académique, pas de schémas propriétaires. Les primitives sont les mêmes que celles qui valident les publications examinées par les pairs et qui sont déployées depuis des années à l'échelle mondiale dans d'autres systèmes.

• X3DH (Extended Triple Diffie-Hellman) pour l'établissement initial de la session entre deux contacts : les deux dérivent une clé partagée sans avoir jamais échangé de secret auparavant.
• Double Ratchet pour le chiffrement en cours de chaque conversation. Chaque message est chiffré avec une clé différente, qui est dérivée et supprimée immédiatement après le chiffrement du suivant.
• ChaCha20-Poly1305 pour le chiffrement authentifié de chaque message individuel, au sein du Double Ratchet. Les données au repos — tes données locales et tes sauvegardes — sont chiffrées avec AES-256-GCM. Tous deux sont des chiffrements authentifiés (AEAD) largement déployés et validés.
• Argon2id pour dériver, à partir de ton mot de passe, la clé qui enveloppe (chiffre) ta clé principale. Résistant aux attaques avec du matériel spécialisé (GPUs, ASICs).
• Curve25519 et Ed25519 pour les paires de clés de chiffrement et de signature. Des courbes elliptiques modernes, sans « constantes magiques » suspectes.

Une propriété clé offerte par ces primitives est la forward secrecy : si une clé de session est compromise, les messages précédents restent illisibles. Et la propriété complémentaire, la post-compromise security : la conversation s'« auto-guérit » dès que de nouveaux messages sont échangés.

Il n'existe aucune clé maîtresse, porte dérobée ou mécanisme de récupération qui nous permette de lire tes messages. Cela inclut le cas d'une ordonnance judiciaire : techniquement, nous ne pouvons pas déchiffrer ce que nous n'avons pas.

Une politique de confidentialité sérieuse n'est pas seulement une liste de ce que nous faisons : c'est aussi une liste claire de ce que nous ne ferons jamais.

• Nous n'entraînons pas de modèles d'IA avec tes messages. Ce n'est pas une promesse volontaire : c'est une conséquence de tout ce qui précède. Nous ne les avons à aucun moment — la clause qui, dans d'autres politiques, semble rassurante, est ici intrinsèquement vraie par construction.
• Nous ne vendons pas de publicité. Solo2 est un service payant, non monétisé par des publicités. Tes données ne sont pas notre modèle économique.
• Nous ne construisons pas de profils d'utilisation, de comportement, de localisation, de contacts ou d'intérêts. Nous n'avons pas non plus de graphe social qui lie certains utilisateurs entre eux.
• Nous ne partageons aucune donnée avec des tiers à des fins commerciales. Il existe trois exceptions restreintes, aucune commerciale : les passerelles de paiement, qui reçoivent le montant, le numéro de commande et la description de l'achat, ainsi que les données de paiement saisies sur leur page, mais jamais ton identifiant ni aucun identifiant de ton compte ; la remise des notifications push, qui passe obligatoirement par le service de notifications de ton propre navigateur (Google, Mozilla ou Apple selon le navigateur). Les notifications normales ne contiennent qu'une alerte générique. Les messages courts par notification sont activés par défaut et tu peux les désactiver à tout moment, pour tous tes contacts ou seulement pour certains. Lorsqu'ils sont activés, si ton contact est hors ligne, un message court peut voyager chiffré de bout en bout à l'intérieur de la notification : seul l'appareil de ton contact peut l'ouvrir. Notre serveur le garde quelques secondes en mémoire et le service de notifications peut conserver cette copie chiffrée jusqu'à 72 heures. La troisième est l'aperçu des liens, qui est optionnel et désactivé par défaut : uniquement si tu l'actives, notre serveur voit le lien que tu envoies pendant l'instant où il lit la page. Il ne le conserve pas, ne l'enregistre pas et ne sait pas qui le reçoit, et ce site ne voit que l'adresse de notre serveur, jamais la tienne.
• Nous n'utilisons pas de cookies de pistage, ni de pixels, ni de fingerprinting du navigateur, ni de services externes comme Google Analytics ou Facebook Pixel.
• Nous n'enregistrons pas ton adresse IP de façon persistante. La connexion nécessite une IP transitoire, mais elle n'est pas sauvegardée associée à ton compte.

En application de l'article 28 du RGPD, les sous-traitants qui interviennent actuellement dans la prestation du service sont les suivants. Si, à un moment quelconque, un nouveau sous-traitant est intégré, cette liste sera mise à jour et nous communiquerons le changement aux utilisateurs avant qu'il n'entre en vigueur.

• Hetzner Online GmbH (Allemagne) — Infrastructure de serveurs avec des centres de données dans l'Union européenne. Conforme au RGPD et aux certifications ISO 27001.
• Infomaniak (Suisse) — Courrier électronique d'entreprise. Données hébergées en Suisse, pays bénéficiant d'une décision d'adéquation de la Commission européenne.
• Passerelles de paiement — Traitement des encaissements. Elles reçoivent le montant, la devise, le numéro de commande, la description de l'achat et les données de paiement saisies sur leur page (par carte, le numéro de carte et la vérification de ta banque). Elles ne reçoivent ni ton nom d'utilisateur ni aucun identifiant de ton compte Solo2.

Lorsque nous recevons une ordonnance judiciaire valide émise par une autorité compétente espagnole ou européenne, nous nous y conformons. La question intéressante n'est pas de savoir si nous nous y conformerions, mais ce que nous pourrions effectivement livrer.

La conception technique de Solo2 limite drastiquement ce que nous pourrions apporter à une réquisition. Nous n'avons pas accès au contenu des messages (chiffrement de bout en bout), nous ne gardons pas de métadonnées sur qui parle à qui, nous ne stockons pas d'historiques de connexion et nous ne gardons pas d'adresses IP associées à des comptes.

Ce que nous pourrions transmettre, le cas échéant, ce sont les données minimales associées à un compte telles que décrites dans le Manifeste de transparence : nom d'utilisateur et nom public (les deux peuvent être inventés), un hachage du mot de passe et une clé maîtresse chiffrée avec ce mot de passe qui est pour nous un blob opaque. Si tu as payé avec Apple ou Google, également la référence de cet achat, le forfait et ses dates : avec celle-ci et les registres de la boutique, une autorité pourrait parvenir à identifier la personne qui a payé.

Cette politique s'applique uniquement aux autorités compétentes en Espagne et dans l'Union européenne. Nous ne répondons pas aux demandes des forces de l'ordre de pays tiers sans un canal légal européen intermédiaire.