Forumys

Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

1. Responsable du traitement

EURL Digital Forensics, 1900 avenue Jean Pallet, 13880 Velaux, France — RCS Salon-de-Provence 914 810 668. Contact : contact@forumys.com.

2. Ce que nous ne pouvons pas lire

Les éléments suivants sont chiffrés de bout en bout, sur les téléphones, avec des clés que seuls les membres du groupe possèdent :

• le nom du groupe et les noms d'affichage des membres ;
• les annonces, événements, messages, commentaires, idées et conversations ;
• les documents, photos, photos de profil, logo et fond d'écran ;
• les questions et réponses des sondages, et les réglages d'apparence du groupe.

Le serveur les conserve sous forme chiffrée pour les transmettre aux membres, sans jamais disposer des clés. La base de données du serveur est en plus chiffrée sur le disque.

3. Ce que le serveur connaît

Pour faire fonctionner le service, le serveur traite des données techniques non chiffrées :

Donnée	Pourquoi	Durée
Clé publique de chaque téléphone et identifiant de membre (aléatoire)	Reconnaître un membre sans mot de passe	Tant que le membre fait partie du groupe
Rôle, statut (en attente, actif, parti), dates d'arrivée	Appliquer les droits de chacun	Tant que le groupe existe
Liens « qui a publié / répondu / voté quoi » et dates, sans le contenu	Afficher les auteurs, réponses et lectures aux membres	Tant que le contenu existe
Jeton de notification du téléphone	Prévenir d'une nouveauté	Jusqu'au départ ou à la désinstallation
État de l'abonnement du groupe et justificatif d'achat du magasin	Donner accès au service payé	Durée de l'abonnement, puis selon les obligations comptables
Adresse IP et heure des connexions (journaux du serveur)	Sécurité et diagnostic	14 jours

Les sauvegardes du serveur, chiffrées, sont conservées 30 jours.

4. Notifications

Les notifications passent par Google (Firebase Cloud Messaging) sur Android et par Apple (Apple Push Notification service) sur iPhone : c'est le seul moyen de réveiller un téléphone. Elles ne contiennent jamais le contenu, seulement un titre générique (par exemple « Nouvelle annonce ») et un identifiant de membre aléatoire. Google ou Apple voient donc le jeton du téléphone, ce titre générique et l'heure d'envoi. Vous pouvez désactiver les notifications à tout moment dans les réglages du téléphone.

5. Paiements

L'abonnement est acheté via l'App Store (Apple) ou Google Play. Le paiement est traité par ces sociétés, selon leurs propres conditions ; nous ne recevons aucune donnée bancaire, seulement un justificatif d'achat que le serveur vérifie.

6. Sur votre téléphone

Vos clés sont rangées dans le coffre sécurisé du téléphone (Trousseau iOS, Keystore Android). Une copie chiffrée des contenus déjà consultés est gardée pour un usage sans réseau ; elle est effacée quand vous quittez le groupe ou en êtes exclu. L'app n'utilise ni publicité, ni outil de mesure d'audience, ni localisation. L'appareil photo n'est utilisé qu'à votre demande (scanner un QR code, prendre une photo).

7. Base légale

Les traitements sont nécessaires à l'exécution du service demandé (article 6.1.b du RGPD) et, pour les journaux de sécurité, à notre intérêt légitime à protéger le service (article 6.1.f).

8. Hébergement et transferts

Le serveur est hébergé par OVH SAS dans un centre de données en Suisse (Zurich), pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les notifications transitent par Google et Apple, qui peuvent traiter des données hors de l'Union européenne dans le cadre de leurs propres garanties.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Certains s'exercent directement dans l'app : changer ou retirer votre photo, quitter le groupe (vos accès sont alors retirés et votre téléphone ne reçoit plus rien). Pour toute demande : contact@forumys.com. Comme nous ne connaissons ni votre nom ni votre e-mail, nous pourrons vous demander de prouver que vous êtes bien le membre concerné depuis l'app.

Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr).

10. Mineurs

Un groupe peut compter des mineurs (club sportif, association de jeunes). Leur adhésion relève du responsable du groupe, en lien avec leurs représentants légaux. Forumys ne collecte ni âge ni identité civile.

11. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, l'app vous en informera.