Confidentialité

Version bêta. Ce texte sera relu par un juriste avant l’ouverture au public.

Ce que Callthem garde

• Ton pseudo, ta couleur, ta note et ton statut.
• Ton mot de passe, uniquement sous forme d’empreinte (scrypt) : personne ne peut le relire.
• Tes messages, tes fichiers, tes serveurs, tes amis et tes invitations, pour que l’app fonctionne.
• Ton adresse IP, seulement le temps de la connexion, pour bloquer la force brute et le spam. Elle n’est pas enregistrée dans la base.

Ce que Callthem ne fait pas

• Pas d’e-mail ni de numéro de téléphone demandé.
• Pas de publicité, pas de revente, pas de pistage.
• Pas d’IA qui lit ou analyse tes messages, pas d’indexation.

Où et combien de temps

• Hébergement en France (OVHcloud). Sauvegardes chiffrées, gardées 7 jours.
• Fichiers : 3 jours sur le serveur, puis seulement de PC à PC (90 jours avec Callthem+).
• Messages : jusqu’à ce que tu les supprimes, ou que tu supprimes ton compte.

Chiffrement

Les échanges sont chiffrés entre ton appareil et le serveur (HTTPS). Le chiffrement de bout en bout des messages privés et des petits groupes est prévu mais pas encore actif pendant la bêta. Les appels passent de PC à PC quand c’est possible ; tu peux masquer ton adresse IP dans Réglages.

Qui peut lire quoi

• Personne ne lit les conversations par défaut, y compris l’équipe Callthem.
• Un signalement envoie un extrait continu de la conversation, seulement avec l’accord de la personne qui signale.
• En cas de danger grave, l’équipe peut demander à lire un salon : la demande est motivée, validée par une deuxième personne, limitée dans le temps et inscrite dans un journal.
• Sur réquisition de la justice, un serveur gelé peut être exporté. Chaque export est signé et inscrit au journal.

Tes droits

Dans Réglages > Mon compte, tu peux télécharger toutes tes données (fichier JSON) et supprimer ton compte. La suppression efface tes messages et tes fichiers, sauf dans un serveur gelé en attente d’une décision de justice.

Contact : à compléter par l’équipe Callthem avant l’ouverture.

Privacy

Beta version. This text will be reviewed by a lawyer before the public launch.

What Callthem keeps

• Your username, colour, note and status.
• Your password, only as a hash (scrypt): nobody can read it back.
• Your messages, files, servers, friends and invites, so the app works.
• Your IP address, only while you are connected, to stop brute force and spam. It is not stored in the database.

What Callthem doesn’t do

• No email or phone number required.
• No ads, no data selling, no tracking.
• No AI reading or analysing your messages, no indexing.

Where and how long

• Hosted in France (OVHcloud). Encrypted backups, kept for 7 days.
• Files: 3 days on the server, then PC to PC only (90 days with Callthem+).
• Messages: until you delete them, or delete your account.

Encryption

Traffic between your device and the server is encrypted (HTTPS). End-to-end encryption for private messages and small groups is planned but not active yet during the beta. Calls go PC to PC when possible; you can hide your IP address in Settings.

Who can read what

• Nobody reads conversations by default, including the Callthem team.
• A report sends a continuous excerpt of the conversation, only with the reporter’s consent.
• In case of serious danger, the team can ask to read a channel: the request needs a reason, a second person’s approval, a time limit, and it is logged.
• On a court order, a frozen server can be exported. Every export is signed and logged.

Your rights

In Settings > My account, you can download all your data (JSON file) and delete your account. Deletion erases your messages and files, except in a server frozen pending a court decision.