Politique de Confidentialité
AlfyCore s'engage à protéger votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos données.
1. Responsable du traitement
Le responsable du traitement des données est l'association AlfyCore (loi 1901), dont le siège est en France. Contact : contact@alfycore.org.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
Données de compte
Nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt), avatar optionnel.
Données de communication
Messages, fichiers partagés, métadonnées de conversation. Les messages E2EE sont chiffrés et illisibles par AlfyCore.
Données techniques
Adresse IP (non conservée au-delà de la session), type de navigateur, horodatages de connexion.
3. Finalités du traitement
- Fournir et maintenir le service de messagerie
- Gérer votre compte et authentifier l'accès
- Assurer la sécurité et prévenir les abus
- Améliorer le service (statistiques agrégées anonymisées)
4. Base légale
Le traitement est fondé sur l'exécution du contrat (fourniture du service) et l'intérêt légitime (sécurité). Aucun traitement n'est fondé sur le consentement marketing — nous ne faisons aucune publicité.
5. Hébergement et transferts de données
L'infrastructure AlfyChat est répartie entre deux prestataires d'hébergement selon la nature du service :
Hostinger — Site web, Gateway, Utilisateurs, Messages, Appels
Le site alfychat.app, l'API gateway (gateway.alfychat.app), les services d'authentification, de messagerie et d'appels sont hébergés chez Hostinger, avec CDN intégré pour la distribution des contenus statiques et médias (media.alfychat.app). Hostinger est un prestataire lituanien opérant des datacenters en Europe.
AlfyCore — Amis, Serveurs, Bots, Médias, Base de données, Cache
Les services secondaires (amis, serveurs communautaires, bots, médias backend) ainsi que la base de données MySQL (51.254.243.250) et le cache Redis sont hébergés sur les serveurs propres de l'association AlfyCore, situés en Europe.
Le chiffrement en transit (TLS 1.3) est systématique sur tous les services. Le chiffrement au repos (AES-256) protège les données stockées. Le chiffrement de bout en bout (E2EE) est disponible pour les conversations privées. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair.
6. Partage des données
Aucune vente de données. AlfyCore ne vend, ne loue et ne transmet aucune donnée personnelle à des tiers à des fins commerciales.
Vos données peuvent être communiquées uniquement dans le cadre d'une obligation légale (réquisition judiciaire) — et uniquement les données non chiffrées E2EE.
7. Conservation des données
- Données de compte : conservées tant que le compte est actif
- Messages : conservés jusqu'à suppression par l'utilisateur ou le propriétaire du salon
- Données techniques : supprimées à la fin de la session
- En cas de suppression du compte : toutes les données sont effacées sous 30 jours
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
Pour exercer vos droits, contactez contact@alfycore.org ou utilisez les paramètres de votre compte (export et suppression).
9. Cookies
AlfyChat utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification, préférences de thème). Aucun cookie publicitaire ou de suivi n'est utilisé.
10. Modifications
Cette politique peut être mise à jour. Les modifications significatives seront notifiées aux utilisateurs. La date de dernière mise à jour est indiquée en haut de cette page.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).