Confidentialité

En une phrase

Nous connaissons votre adresse e-mail, votre prénom et les langues que vous parlez. Nous n'enregistrons jamais votre voix, et nous ne savons pas où vous êtes.

Qui traite vos données

Roadio est responsable du traitement de vos données, et une seule adresse suffit à nous joindre : écrivez à roadio.support@gmail.com, pour une question comme pour exercer vos droits. Nous répondons sous un mois.

Ce que nous enregistrons

Rien de plus que ce que le service exige pour fonctionner :

• Votre adresse e-mail. Elle sert uniquement à vous connecter et n'est jamais montrée aux autres personnes.
• Le prénom que vous choisissez et les langues que vous déclarez parler. Les langues sont le critère d'appariement : sans elles, la mise en relation est impossible.
• Votre langue d'affichage, et votre numéro de fondateur si vous faites partie des 500 premiers inscrits.
• Pour chaque conversation : qui y a participé, quand elle a commencé, quand elle s'est terminée. Jamais son contenu.
• Les avis que vous donnez (pouce vers le haut ou vers le bas) et les signalements que vous émettez, motif et description compris.
• Vos sessions de connexion : un jeton stocké sous forme hachée, et la date de votre dernier passage.

Ce que nous n'enregistrons jamais

Ce ne sont pas des options désactivées par défaut : ces données n'existent nulle part dans le système.

• Aucun enregistrement audio, sous aucune forme. Votre voix transite, elle n'est jamais écrite sur un disque. C'est un choix de conception : enregistrer pour la modération obligerait à enregistrer tout le monde, en permanence.
• Aucune position géographique. Roadio ne demande jamais l'autorisation de localisation et ne lit aucun capteur de mouvement. Nous ne détenons donc aucune trace de vos déplacements.
• Aucune image, aucune vidéo, aucune photo de profil.
• Aucun traceur publicitaire, aucun profilage, aucune revente de données. Nous ne vendons rien à personne.

Pourquoi, et à quel titre

• Vous connecter et vous mettre en relation : exécution du contrat qui nous lie.
• Modérer le service — traiter les signalements, empêcher un ré-appariement après un blocage, suspendre un compte au-delà du seuil de signalements : intérêt légitime à protéger les personnes qui utilisent Roadio.
• Mesurer l'audience du site, de façon anonyme et sans cookie : intérêt légitime à savoir si le service est utilisé.

Combien de temps

Le code à usage unique envoyé par e-mail expire au bout de dix minutes. Une session de connexion vaut un an, prolongée à chaque usage, et disparaît dès que vous vous déconnectez.

Le reste — votre compte, l'historique de vos conversations, les signalements — est conservé tant que votre compte existe. Nous ne procédons pas encore à un effacement automatique au bout d'une durée fixe ; en attendant, la suppression se fait sur demande et nous nous y engageons dans le délai d'un mois.

Qui d'autre y a accès

Presque personne. Le serveur qui achemine l'audio et le hub de notifications tournent sur notre propre infrastructure : votre conversation ne traverse aucun service tiers.

Restent trois prestataires techniques, et rien d'autre : l'hébergeur qui fait tourner nos serveurs, le service qui achemine l'e-mail contenant votre code de connexion, et Plausible Analytics, qui mesure l'audience depuis des serveurs situés dans l'Union européenne et ne reçoit que des pages vues anonymes. Aucun n'a accès au contenu de vos conversations — il n'en existe aucun.

Hors de l'Union européenne

Nous ne procédons à aucun transfert de vos données vers un pays tiers, en dehors de ce que suppose l'acheminement des e-mails mentionné ci-dessus.

Cookies

Roadio pose deux cookies, tous deux strictement nécessaires : « roadio_session », qui vous garde connecté, et « roadio_locale », qui retient votre langue d'affichage.

La mesure d'audience (Plausible Analytics) ne pose aucun cookie et ne construit aucun identifiant permettant de vous suivre d'un site à l'autre.

C'est la raison pour laquelle Roadio ne vous impose pas de bandeau de consentement : il n'y a rien à consentir. Aucun cookie publicitaire, aucun traceur tiers.

Sécurité

Le code à usage unique et le jeton de session sont stockés hachés : même en cas de fuite de la base, ils ne permettent de se connecter à aucun compte.

Tout le trafic passe en HTTPS, et l'audio est chiffré de bout en bout du navigateur au serveur de relais par le chiffrement natif de WebRTC.

Une suspension prend effet immédiatement, y compris pendant une conversation en cours : la session est révoquée en base, et la personne est expulsée de la salle audio.

Vos droits

Le RGPD vous donne des droits sur vos données, et nous les honorons dans le délai d'un mois :

• Y accéder, et en obtenir une copie.
• Les corriger — le prénom et les langues se modifient directement depuis votre profil.
• Les faire effacer. La suppression de compte n'est pas encore un bouton dans l'application : écrivez-nous et nous la faisons.
• Vous opposer à un traitement, ou en demander la limitation.
• Adresser une réclamation à la CNIL, si notre réponse ne vous satisfait pas.

Toutes ces demandes se font à roadio.support@gmail.com.

Mineurs

Roadio met en relation des inconnus par la voix et n'est pas destiné aux enfants. Il faut avoir au moins 18 ans pour créer un compte. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le supprimons.

Modifications

Ce document peut évoluer avec le service. La date de dernière mise à jour figure en bas de page, et tout changement substantiel vous sera annoncé par e-mail.