1. Responsable du traitement
Le responsable du traitement de vos données est : Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Contact pour toute question relative à la protection des données : support@mytellu.app
2. Votre compte
Pour créer un compte, vous vous inscrivez avec votre numéro de téléphone ou votre adresse e-mail. Nous conservons votre numéro de téléphone ou votre e-mail, votre nom d'utilisateur, votre nom d'affichage, une photo de profil optionnelle, la langue de votre application et le décalage horaire de votre fuseau horaire (affiché à vos amis afin qu'ils connaissent votre heure locale). Si vous ajoutez une courte bio (jusqu'à 140 caractères) à votre profil, tout utilisateur Tellu qui ouvre votre profil peut la voir ; une photo de couverture optionnelle n'est montrée qu'à vos amis.
Les appels avec vos amis peuvent afficher une carte avec les deux pays. Sur cette carte d'appel, votre ami ne voit votre pays que si vous activez « Montrer mon pays à mes amis » (désactivé par défaut) : l'application envoie alors le pays de votre réseau mobile — la carte d'appel n'utilise jamais votre position exacte ni le GPS. Sans cette option, nous n'affichons que le pays de votre numéro lorsque le fuseau horaire de votre téléphone correspond à ce pays. Vous pouvez masquer la carte à tout moment dans les réglages. L'envoi de votre position dans un chat est une fonctionnalité distincte que vous n'utilisez que de manière délibérée (voir la section 4).
Les numéros de téléphone sont vérifiés par un code SMS envoyé par notre fournisseur de vérification SMS. Les adresses e-mail sont vérifiées par un code envoyé par notre fournisseur de messagerie.
Base juridique : exécution de notre contrat avec vous (art. 6, par. 1, let. b du RGPD).
3. Vos contacts
Si vous autorisez l'accès à vos contacts, l'application transmet à notre serveur une empreinte irréversible (hash) de chaque numéro de votre carnet d'adresses, et non les numéros eux-mêmes, afin de déterminer les contacts qui utilisent Tellu. Les noms des contacts ne sont pas transmis. Les empreintes sont utilisées exclusivement pour cette comparaison et ne sont pas stockées sur notre serveur. Vous pouvez utiliser Tellu sans accorder cette autorisation.
Base juridique : exécution du contrat et notre intérêt légitime à vous aider à trouver vos contacts (art. 6, par. 1, let. b et f du RGPD).
4. Messages et médias entre utilisateurs Tellu
Les messages, photos, messages vocaux et autres fichiers que vous envoyez sont stockés sur nos serveurs afin de pouvoir être livrés au destinataire et synchronisés sur vos appareils. Les vidéos sont supprimées de nos serveurs 30 jours après leur envoi ; les copies déjà téléchargées restent sur les appareils. Ils sont chiffrés en transit (TLS) et stockés de manière chiffrée sur nos serveurs (AES-256), mais ils ne font pas l'objet d'un chiffrement de bout en bout : notre serveur peut les déchiffrer, par exemple pour les acheminer, afficher des aperçus de notification et fournir des services de traduction.
Les chats chiffrés constituent une exception : lorsque vous initiez un chat chiffré avec une personne (signalé par un cadenas), ses messages, photos et messages vocaux sont chiffrés de bout en bout sur votre téléphone en utilisant l'architecture du protocole Signal (X3DH et Double Ratchet). Notre serveur se contente de stocker et de transmettre les données chiffrées et ne peut pas les lire ; les clés résident uniquement sur votre téléphone et celui de votre contact. Par conséquent, les chats chiffrés ne peuvent pas être restaurés sur un nouveau téléphone, et la traduction intelligente ainsi que les fonctionnalités d'IA n'y sont pas disponibles (la traduction sur l'appareil continue de fonctionner). Nous constatons toutefois qu'un message a été envoyé, entre qui et à quel moment.
Les messages sont conservés jusqu'à ce que vous les supprimiez (« supprimer pour tout le monde »), jusqu'à leur expiration si vous activez les messages éphémères (24 heures ou 7 jours), ou jusqu'à la suppression de votre compte.
Localisation dans les discussions : uniquement lorsque vous choisissez d'envoyer votre position dans une discussion, l'application lit la localisation de votre téléphone une seule fois — il n'y a aucun suivi en direct ou en arrière-plan — et l'envoie sous forme de message contenant les coordonnées, leur précision, la ville et le pays (recherchés sur votre téléphone) ainsi que votre décalage horaire. Le destinataire peut l'ouvrir dans une application de cartographie. Un message de localisation est stocké, chiffré et supprimé comme tout autre message (chiffrement de bout en bout dans les discussions chiffrées). Les liens de cartes que vous collez sont envoyés comme des messages texte normaux. Tampon de carte postale dans l'appareil photo Tellu : uniquement lorsque vous utilisez le mode carte postale ou le tampon, l'application demande votre localisation et la lit une fois pour rechercher votre ville sur votre téléphone ; elle ne nous est pas envoyée, et le nom de la ville n'apparaît que sur la photo que vous choisissez d'envoyer. Si vous refusez, le tampon n'affiche que votre pays. Base juridique : exécution du contrat (Art. 6(1)(b) RGPD).
Si vous signalez une personne, nous enregistrons le motif, les détails que vous indiquez et les derniers messages de la personne signalée dans ce chat (pour les chats chiffrés, uniquement le message signalé, que votre téléphone envoie avec le signalement), afin que l'équipe Tellu puisse l'examiner. La personne signalée n'est pas informée de l'identité de la personne qui l'a signalée. Les signalements sont supprimés lorsque l'un des deux comptes est supprimé.
Nous traitons également votre statut en ligne (« vu à », que vous pouvez désactiver), votre liste d'amis, les utilisateurs bloqués ainsi que les réactions. Nous conservons également une sauvegarde chiffrée de vos cercles (par exemple famille, travail ou clients – les groupes dans lesquels vous classez vos contacts) et de leurs règles, afin de pouvoir les restaurer sur un nouveau téléphone, ainsi que les personnes dont vous n’acceptez pas les appels ; ces données sont supprimées avec votre compte. Si vous ajoutez votre date d’anniversaire à votre profil, nous la conservons chiffrée et ne la montrons qu’aux personnes que vous choisissez (personne, tous vos amis, ou les personnes de vos cercles Famille, Proches et Amis) ; vous pouvez la modifier ou la supprimer à tout moment. La même sauvegarde chiffrée comprend les réglages que vous gardez pour vos proches (par exemple lien, notes, sonnerie et sourdine), afin qu’ils vous suivent sur un nouveau téléphone. Tellu fonctionne sur un seul téléphone à la fois : pour protéger votre compte, nous conservons le nom du téléphone actif (par exemple « Samsung Galaxy A54 ») et vos 10 dernières connexions (nom du téléphone et heure), et nous vous envoyons un e-mail lorsque votre compte est connecté sur un nouveau téléphone.
5. Appels vocaux et vidéo entre utilisateurs Tellu
Vous pouvez passer gratuitement des appels vocaux et vidéo individuels avec d'autres utilisateurs Tellu. Les appels sont chiffrés en transit et ne sont pas enregistrés.
Appels directs : les appels avec vos amis et contacts mutuels sont normalement connectés directement entre les deux téléphones (pair-à-pair), comme dans d'autres applications de messagerie, de sorte que l'audio et la vidéo ne transitent pas par nos serveurs. Pour se connecter directement, les deux téléphones échangent leurs adresses réseau, de sorte que l'adresse IP de chaque partie peut être visible par le téléphone de l'autre personne. Une adresse IP peut révéler votre localisation approximative (par exemple votre ville) et votre fournisseur d'accès à Internet. Pour trouver son adresse publique, votre téléphone contacte un serveur STUN sur notre serveur et, en secours, un serveur STUN public géré par un fournisseur externe, qui voit votre adresse IP. Les appels avec d'autres personnes passent par notre serveur.
"Protéger mon adresse lors des appels" : si vous activez ce paramètre (désactivé par défaut), vos appels ne sont jamais connectés directement : les appels que vous passez transitent par notre serveur, et les appels que vous recevez sont acheminés via notre serveur relais (TURN, sur notre propre serveur en Allemagne), afin que l'autre personne ne voie pas votre adresse IP. Les appels sont également acheminés via ce relais lorsqu'un réseau bloque les connexions directes. Le relais transfère uniquement les données chiffrées et ne les stocke pas ; l'application reçoit des identifiants de relais temporaires qui expirent après 24 heures.
Évaluations de la qualité des appels : après certains appels, l'application peut vous demander comment était la qualité de l'appel (trois niveaux). Nous enregistrons votre évaluation avec votre compte, ainsi que la durée de l'appel et le fait qu'il s'agissait d'un appel vidéo, d'un appel direct et qu'il a connu ou non des problèmes de connexion — mais ni le contenu de l'appel ni la personne que vous avez appelée — afin d'améliorer la qualité des appels. Les évaluations sont supprimées avec votre compte.
Effets vidéo : les filtres de couleur, la retouche, l'amélioration, les lentilles faciales, le suivi et les réactions gestuelles (y compris le baiser de la main et le baiser sur les lèvres) sont traités uniquement sur votre téléphone ; aucune image de caméra ne nous est envoyée ou envoyée à quiconque pour ces fonctions — l'autre personne reçoit simplement votre vidéo d'appel comme d'habitude. Les lentilles faciales et les réactions gestuelles utilisent des modèles open-source sur l'appareil : un modèle de points de repère faciaux (environ 3,8 Mo), que l'application télécharge une fois depuis mytellu.app la première fois que vous choisissez une lentille ou activez les réactions gestuelles, et un modèle de reconnaissance gestuelle (environ 8 Mo), qu'elle télécharge une fois depuis mytellu.app lorsque vous activez les réactions gestuelles (désactivé par défaut). Les deux sont conservés sur votre téléphone. Les points de votre visage nécessaires à une lentille ou à un geste de baiser sont calculés sur votre téléphone et ne sont jamais stockés ni envoyés. Comme toute visite sur notre site web, ces téléchargements utilisent votre adresse IP, mais aucune donnée de compte n'est envoyée. Les filtres et les lentilles ne sont pas mémorisés : chaque nouvel appel commence sans filtre ni lentille.
Base juridique : exécution du contrat (art. 6, par. 1, let. b du RGPD) et notre intérêt légitime à assurer une bonne qualité des appels et à prévenir les abus (art. 6, par. 1, let. f du RGPD).
6. Appels vers des numéros de téléphone
Lorsque vous appelez un numéro de téléphone fixe ou mobile, nous transmettons le numéro composé et votre identifiant d'appelant à nos opérateurs téléphoniques afin qu'ils puissent connecter l'appel. Nous conservons un enregistrement d'appel (numéro composé, pays, heure, durée, prix et itinéraire technique) à des fins de facturation, de traitement des réclamations et de prévention de la fraude. Les appels ne sont pas enregistrés.
Base juridique : exécution du contrat (art. 6, par. 1, let. b du RGPD) et obligations légales (art. 6, par. 1, let. c du RGPD).
7. Paiements, solde, offres et eSIM
Les paiements par carte bancaire sont traités par Stripe. Nous ne recevons jamais votre numéro de carte ; nous enregistrons uniquement le montant, la date et le statut de chaque rechargement. Votre solde ainsi que l'ensemble de vos transactions (rechargements, appels, offres, achats d'eSIM) sont consignés dans votre portefeuille.
Les forfaits eSIM de voyage sont fournis par nos partenaires, des grossistes de forfaits de données mobiles. Nous ne leur transmettons ni votre nom, ni votre numéro de téléphone, ni votre adresse e-mail ; nous conservons les détails de la commande (forfait, ICCID, code d'activation et consommation de données) afin que vous puissiez installer et gérer votre eSIM.
Recharge mobile : lorsque vous envoyez du crédit à un numéro de téléphone, nous transmettons ce numéro de téléphone, son pays et son réseau, ainsi que le montant à nos fournisseurs de recharge mobile afin qu'ils puissent l'effectuer ; nous ne leur envoyons pas votre nom ou votre adresse e-mail. Nous stockons la commande (numéro, réseau, montant, prix, statut et tout code de réduction) afin que vous puissiez la voir dans votre historique, pour les remboursements et pour prévenir la fraude.
8. Fonctionnalités intelligentes (traduction, assistant de rédaction, médiateur intelligent, assistant de support)
Si vous utilisez la traduction intelligente, l'assistant d'écriture ou le médiateur intelligent, le texte concerné est envoyé à notre fournisseur d'IA pour créer le résultat. Lorsque vous contactez le support, l'assistant de support reçoit votre conversation de support et les informations dont il a besoin pour vous aider (par exemple votre solde et vos appels récents). Nous ne stockons pas ce texte pour ces fonctionnalités, à l'exception de la conversation de support elle-même.
L'assistant de rédaction et le médiateur intelligent (un résumé du chat, ce que l'autre personne demande et des suggestions de réponses) ne fonctionnent que lorsque vous les ouvrez, et l'application vous demande votre consentement lors de la première utilisation. Lorsque vous utilisez le médiateur intelligent, les derniers messages texte de cette conversation (jusqu'à 40), les vôtres comme ceux de l'autre personne, sont envoyés à notre fournisseur d'IA. Rien n'est envoyé automatiquement dans le chat : c'est vous qui décidez si vous envoyez quelque chose, et quoi. Ces fonctionnalités ne sont pas disponibles dans les chats chiffrés.
Certaines fonctionnalités ne fonctionnent que sur votre téléphone : traduction hors ligne, reconnaissance de texte sur les photos et floutage des visages. La reconnaissance vocale (dictée, messages vocaux, sous-titres d'appel en direct) utilise le service vocal de votre téléphone ; si la reconnaissance sur l'appareil n'est pas disponible, l'audio peut être traité par le fournisseur du service vocal de votre téléphone.
Base juridique : votre consentement et l'exécution du contrat (art. 6, par. 1, let. a et b du RGPD) ; pour les messages de l'autre personne, l'intérêt légitime de chacun de vous deux à se comprendre mutuellement (art. 6, par. 1, let. f du RGPD). Vous pouvez retirer votre consentement à tout moment en cessant d'utiliser ces fonctionnalités.
9. Sous-titres en direct et traduction lors des appels
Si vous activez les sous-titres ou la traduction pendant un appel, la parole est convertie en texte sur les téléphones par la reconnaissance vocale du téléphone (voir la section 8). Seul du texte est traité, jamais un enregistrement de l'appel.
Lors d'un appel avec un autre utilisateur Tellu, le texte de ce que vous dites est envoyé via notre serveur à l'application de l'autre personne, afin qu'il puisse y être affiché et traduit, et le texte de ce qu'elle dit parvient à votre application de la même manière. Il est transmis et n'est pas stocké.
Démarrage automatique chez l’autre personne : lors d’un appel entre deux utilisateurs Tellu, lorsqu’une personne active la traduction, le téléphone de l’autre personne active lui aussi automatiquement la conversion de la parole en texte, afin que la traduction fonctionne dans les deux sens. Cela ne se produit qu’une seule fois par appel, et pas si cette personne l’a elle-même désactivée. Son téléphone affiche alors un avis indiquant que l’autre personne a activé la traduction et que ce qu’elle dit est désormais traduit pour elle ; elle peut l’arrêter à tout moment en touchant Traduire. Là aussi, la reconnaissance vocale fonctionne sur chaque téléphone, et seul le texte reconnu est envoyé à l’autre personne via la connexion de discussion ; il n’est pas stocké sur notre serveur.
Lors d'un appel vers un numéro de téléphone standard, l'autre personne n'utilise pas Tellu : sa voix pendant l'appel est convertie en texte sur votre téléphone afin que vous puissiez la lire et la traduire. Cela signifie que la parole d'une personne qui n'est pas utilisatrice de Tellu est traitée. Si vous utilisez les sous-titres lors d'un tel appel, veuillez en informer l'autre personne.
Traduction : les parties de phrases inachevées sont traduites sur votre téléphone. Les phrases complètes de l'autre personne — et les parties de phrases après une courte pause — sont traduites par notre traduction intelligente lorsqu'elle est à votre disposition : elle envoie la phrase ainsi que les quelques dernières phrases de l'appel (des deux participants, pour le contexte), les deux noms d'affichage et le dialecte arabe du locuteur s'il est connu, à notre fournisseur d'IA ; sinon, elles sont traduites sur votre téléphone. Le texte est utilisé uniquement pour renvoyer la traduction et n'est pas stocké par nous. Les sous-titres ne sont affichés que pendant l'appel.
Base juridique : exécution du contrat conclu avec vous (art. 6, par. 1, let. b du RGPD) ; pour l'autre participant, l'intérêt légitime des deux participants à se comprendre au-delà des barrières linguistiques (art. 6, par. 1, let. f du RGPD). Le traitement est limité au texte, n'a lieu que lorsque la fonctionnalité est activée, et rien n'est stocké.
10. Liens Bridge (invités sans l'application)
Si une personne communique avec vous via un lien Bridge, nous traitons le nom indiqué par l'invité, les messages échangés ainsi que, si l'invité y consent, un abonnement aux notifications du navigateur. L'adresse IP de l'invité est brièvement utilisée afin de prévenir les abus et n'est pas stockée de manière permanente. Le navigateur de l'invité conserve une clé d'invité dans son stockage local afin que l'invité puisse revenir à la conversation. Les données et messages des invités sont supprimés 30 jours après la fermeture ou l'expiration du lien.
11. Notifications, support et statistiques
- Les notifications push sont délivrées par le service push du système d'exploitation de votre téléphone et peuvent contenir le nom de l'expéditeur et un court aperçu du message.
- Les demandes de support sont stockées avec vos messages et les informations de base sur l'appareil (version de l'application, système d'exploitation, langue) jusqu'à ce que votre compte soit supprimé. Les e-mails envoyés à support@mytellu.app sont reçus et stockés dans notre boîte aux lettres chez notre fournisseur d'hébergement d'e-mails (centre de données dans l'UE).
- Si vous notez Tellu dans l'application, nous enregistrons vos étoiles et votre commentaire avec votre compte. Ce n'est que si vous donnez 4 ou 5 étoiles et cochez la case de consentement que nous pouvons publier votre commentaire sur mytellu.app, avec uniquement votre prénom et votre pays. Vous pouvez en demander la suppression à tout moment ; il est supprimé avec votre compte.
- Afin d'améliorer l'application, nous enregistrons les jours d'utilisation de l'application ainsi que la date de première utilisation de certaines fonctionnalités (par exemple, votre premier appel). Nous n'utilisons aucun outil d'analyse tiers ni traceur publicitaire.
12. Site web
Notre site web ne dépose qu'un seul cookie, et uniquement si vous choisissez une devise à l'aide du sélecteur de devise ($ / €) : le cookie « cur » mémorise ce choix pendant un an afin que les prix soient affichés dans cette devise. Il ne contient rien d'autre et n'est pas utilisé à des fins de traçage. Nous comptabilisons les pages vues de manière agrégée sans stocker les adresses IP. Les polices de caractères et les images de drapeaux sont hébergées sur notre propre serveur, de sorte que le site web ne transmet pas votre adresse IP à des tiers. Si vous rejoignez la liste d'attente pour iPhone, nous conservons votre adresse e-mail uniquement dans le but de vous informer de la sortie de l'application iPhone.
13. Prestataires de services
Nous utilisons les fournisseurs suivants, qui traitent les données pour notre compte ou en tant que services indépendants : Hetzner (hébergement de serveurs en Allemagne, y compris notre relais d'appel) et Stripe (paiements). Nous utilisons également des fournisseurs dans ces catégories : vérification SMS, notifications push et distribution d'applications (le fournisseur du système d'exploitation et de la boutique d'applications), services d'IA (traduction intelligente et assistants), livraison d'e-mails (codes de vérification) et hébergement d'e-mails (notre boîte aux lettres de support, centre de données dans l'UE), un serveur STUN public, des fournisseurs d'eSIM en gros, des fournisseurs de recharge mobile et des opérateurs téléphoniques. Sur demande, nous vous indiquerons quels fournisseurs reçoivent vos données (Art. 15 RGPD). Certains d'entre eux sont situés en dehors de l'UE, notamment aux États-Unis ; les transferts sont basés sur le Cadre de protection des données UE-États-Unis ou sur les Clauses contractuelles types de l'UE.
14. Durée de conservation des données
Nous conservons vos données aussi longtemps que votre compte existe. Lorsque vous supprimez votre compte, votre profil, vos messages, vos médias, vos contacts, vos amis, vos demandes de support, vos évaluations d'appels ainsi que vos statistiques d'utilisation sont supprimés. Les enregistrements de paiement (rechargements et débits) que nous sommes tenus de conserver à des fins comptables et fiscales sont conservés conformément aux délais légaux (jusqu'à 10 ans), mais de manière dissociée : votre nom d'utilisateur est remplacé par un code aléatoire et les notes telles que les numéros de téléphone sont supprimées. Les journaux d'appels conservent l'identité des appelants et des appelés pendant 6 mois (à des fins de facturation et de réclamations) ; par la suite, seuls la date, la durée, le pays et le coût sont conservés. Les journaux de serveur font l'objet d'une rotation automatique et les anciennes entrées sont supprimées. Les sauvegardes sont écrasées au plus tard après 14 jours.
15. Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit à la portabilité des données ainsi que d'un droit d'opposition au traitement fondé sur des intérêts légitimes. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Pour exercer vos droits, veuillez écrire à support@mytellu.app. Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple auprès du délégué à la protection des données et à la liberté d'information du Land de Mecklembourg-Poméranie-Occidentale (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern).
16. Âge
Tellu s'adresse aux personnes âgées de 16 ans et plus.
17. Modifications
Nous mettons à jour la présente politique lorsque nos services évoluent. La date de la dernière mise à jour est indiquée en haut de page.