Politique de confidentialité

1. Qui est responsable du traitement

Le service Whisp (« Whisp », « nous ») est édité depuis le Cameroun. Pour toute question relative à vos données personnelles, écrivez-nous à contact@whisp.cm.

2. Les données que nous traitons

Nous limitons la collecte à ce qui est nécessaire au fonctionnement du service.

2.1 Données de compte

• Numéro de téléphone — identifiant principal du compte, vérifié par un code envoyé sur WhatsApp.
• Adresse e-mail — facultative, si vous choisissez d'en ajouter une.
• Mot de passe — stocké uniquement sous forme chiffrée (empreinte), jamais en clair.

2.2 Fichiers et contenus transférés

• Fichiers que vous envoyez par lien Internet — stockés temporairement sur nos serveurs le temps du partage.
• Fichiers reçus via vos liens de collecte.
• Métadonnées associées : nom du fichier, taille, dates de création et d'expiration, mot de passe éventuel du lien (stocké chiffré).
• Transfert local (pair-à-pair) — lorsque vous envoyez un fichier en Wi-Fi directement à un autre appareil, le contenu ne transite jamais par nos serveurs. Il va directement d'un appareil à l'autre.

2.3 Données de paiement

Si vous souscrivez une offre payante, le paiement est traité par nos prestataires (voir section 5). Nous ne stockons pas vos numéros de carte ni vos identifiants Mobile Money ; nous conservons seulement l'état de votre abonnement et l'historique des transactions (montant, date, offre).

2.4 Données techniques

• Adresse IP, type d'appareil et journaux de connexion, à des fins de sécurité et de bon fonctionnement.
• Préférences de l'application (langue, thème, notifications), stockées sur votre appareil.

3. Pourquoi nous les traitons

• Fournir le service : créer votre compte, transférer et stocker temporairement vos fichiers, générer les liens.
• Vous authentifier : envoyer le code de vérification, sécuriser l'accès au compte.
• Gérer les abonnements et traiter les paiements.
• Assurer la sécurité : prévenir la fraude et les abus.
• Vous contacter si nécessaire au sujet de votre compte ou du service.

4. Combien de temps nous les conservons

• Fichiers transférés : supprimés automatiquement à l'expiration du lien (ou lorsque vous le révoquez). Une purge régulière efface définitivement les fichiers expirés de nos serveurs.
• Données de compte : conservées tant que votre compte existe. À sa suppression, elles sont effacées, hors obligations légales éventuelles (par ex. comptables).
• Journaux techniques : conservés une durée limitée à des fins de sécurité.

5. Prestataires et partage des données

Nous ne vendons pas vos données. Nous faisons appel à des prestataires techniques qui les traitent pour notre compte, uniquement dans le but de fournir le service :

• SMS.to — envoi du code de vérification (WhatsApp).
• Brevo — envoi des e-mails transactionnels.
• CamerPay, Stripe, PayPal — traitement des paiements (Orange Money, MTN Mobile Money, carte bancaire).
• Vultr — hébergement des serveurs.

Nous pouvons aussi être amenés à divulguer des données si la loi l'exige ou pour protéger nos droits et la sécurité des utilisateurs.

6. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous mettons en œuvre des mesures raisonnables pour protéger vos données.

7. Vos droits

Vous pouvez demander à accéder à vos données, les rectifier, les supprimer, ou vous opposer à certains traitements. Pour exercer ces droits, ou pour supprimer votre compte, écrivez-nous à contact@whisp.cm. Vous pouvez révoquer à tout moment un lien de partage depuis l'application.

8. Permissions de l'application

L'application Android peut demander l'accès à :

• Notifications — vous informer de l'avancement d'un envoi.
• Caméra — facultative, pour scanner un document à envoyer.
• Réseau et Wi-Fi — pour les transferts, y compris la découverte des appareils en transfert local.
• Stockage — pour enregistrer les fichiers reçus dans votre dossier de téléchargements.

Ces accès ne servent qu'aux fonctions décrites ci-dessus.

9. Enfants

Whisp n'est pas destiné aux personnes de moins de 13 ans, et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement notable, nous mettrons à jour la date en haut de page et, si nécessaire, vous en informerons dans l'application.

11. Nous contacter

Une question sur vos données ? Écrivez à contact@whisp.cm.