Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Tizzit est une messagerie de groupe entre amis. Cette page dit, sans jargon, ce qu'on collecte, pourquoi, et ce que tu peux en faire. Le principe : on prend le strict nécessaire pour faire marcher la messagerie, et rien d'autre.

Qui est responsable

Le responsable du traitement est Olivier de Régis. Pour toute question : hello@tizzit.app.

Ce qu'on collecte

• Ton compte : ton adresse email et, si tu crées ton compte avec, un mot de passe, stocké sous forme hachée (jamais en clair) ; ou l'identifiant fourni par Apple, Google ou Discord quand tu te connectes avec eux, ainsi que l'adresse email qu'ils nous transmettent. Pas de numéro de téléphone.
• Ton profil : un pseudo, et une photo si tu en ajoutes une. Seuls les membres de tes conversations les voient.
• Ce que tu envoies : messages, photos, vidéos, GIF, messages vocaux, réactions, ainsi que les conversations et groupes dont tu fais partie.
• Tes appareils : un identifiant par appareil et un jeton de notification, pour t'envoyer les notifications push et savoir quel appareil est déjà en train de lire.
• Ta langue : celle de ton appareil, pour les notifications et les emails.
• Journaux techniques : adresse IP, type d'appareil et horodatage des requêtes, conservés brièvement pour la sécurité (limitation de débit, détection d'abus) et le dépannage.
• Ta position : uniquement quand tu partages un lieu, au moment où tu le fais, pour placer le repère. Elle part aux membres de la conversation comme un message ; rien n'est lu en arrière-plan.
• Rapports de plantage : quand l'application plante, un rapport technique (modèle d'appareil, version, étapes techniques) nous est envoyé, sans capture d'écran ni contenu de messages.

On ne lit pas ton carnet d'adresses, on ne synchronise pas tes contacts, on ne te géolocalise pas, en dehors du partage de lieu que tu déclenches toi-même. Les métadonnées de localisation des photos (EXIF) sont retirées sur ton appareil avant l'envoi.

Pourquoi

• Faire fonctionner la messagerie : te connecter, livrer tes messages aux membres de la conversation, t'envoyer des notifications (exécution du service).
• Sécuriser le service : limiter les abus, protéger les comptes (intérêt légitime).
• Répondre à tes demandes de support (intérêt légitime).

Aucune publicité, aucun profilage, aucune revente ni partage à des fins commerciales. Le site que tu lis n'utilise ni cookies ni outil de mesure d'audience.

Combien de temps

• Conversations et médias : conservés tant que la conversation existe, pour que le groupe garde sa mémoire — c'est le cœur du produit. Un message que tu supprimes est effacé pour tout le monde ; une photo devient inaccessible.
• Compte : conservé jusqu'à ce que tu le supprimes, depuis l'application (voir ci-dessous). Ton pseudo, ta photo, tes appareils et tes jetons sont alors effacés immédiatement ; tes messages restent dans les conversations des autres, sans ton nom (« Ancien membre »), et une conversation que tu laisses vide disparaît avec ses médias.
• Jetons de connexion : 30 jours sans utilisation.
• Journaux techniques : quelques semaines au plus.
• Sauvegardes : copies chiffrées quotidiennes de la base, conservées 30 jours puis détruites automatiquement.

Où, et avec qui

Les données sont hébergées dans l'Union européenne. Nous nous appuyons sur les sous-traitants suivants, qui n'agissent que sur nos instructions :

• Scaleway (Paris, France) : serveurs et base de données.
• Cloudflare : protection du service (pare-feu, limitation de débit) et stockage des photos, vidéos et messages vocaux (R2). Les fichiers ne sont accessibles que par des liens signés, valables une heure, générés pour les membres de la conversation.
• Expo, puis Apple et Google : acheminement des notifications push vers ton appareil. Le contenu de la notification transite par eux.
• Apple, Google et Discord : connexion avec ton compte, selon le mode que tu choisis.
• Sweego (France) : envoi des emails de connexion, de confirmation d'adresse et de mot de passe oublié.
• Sentry (Union européenne) : réception des rapports de plantage de l'application.

En dehors de ces prestataires, tes données ne sont partagées qu'avec les membres des conversations dont tu fais partie, ou si la loi nous y oblige.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie, ou t'opposer à un traitement fondé sur notre intérêt légitime. Écris à hello@tizzit.app depuis l'adresse email de ton compte : on répond sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Supprimer ton compte

Dans l'application : Profil → Supprimer mon compte, puis confirme. C'est immédiat et définitif : ton compte, ta photo, tes appareils et tes jetons sont effacés ; tu quittes toutes tes conversations, tes messages y restent sans ton nom, et une conversation que tu laisses vide disparaît avec ses médias. Les sauvegardes s'effacent d'elles-mêmes au bout de 30 jours.

Si tu n'as plus accès à l'application, écris à hello@tizzit.app depuis l'adresse de ton compte : on s'en occupe sous 30 jours.

Âge

Tizzit est réservé aux personnes de 16 ans et plus. Si tu penses qu'un mineur de moins de 16 ans a créé un compte, écris-nous : on le supprimera.

Changements

Si cette politique change de façon importante, on te préviendra dans l'application. La date en haut de page indique la dernière version.