Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

Alanya est une messagerie mobile éditée depuis Yaoundé (Cameroun). Cette politique décrit les données que nous traitons, y compris lorsque vous connectez Google Drive pour une sauvegarde. Contact : alanyapro64@gmail.com.

1. Données de compte

Pour créer un compte : numéro Alanya, mot de passe, et éventuellement nom, pseudo, photo, e-mail, pays. Nous conservons aussi les appareils enrôlés, les réglages (confidentialité, notifications, apparence) et les traces techniques nécessaires au service (jetons de session, journaux de connexion).

2. Messages, appels et médias

Les messages, vocaux, photos, vidéos, documents et l'historique d'appels transitent par nos serveurs pour être délivrés. Les stories ordinaires expirent après 24 heures. Les médias ont une durée de vie limitée (de l'ordre de 30 jours selon le type). Ce n'est pas une messagerie de bout en bout : Alanya peut, techniquement, lire le contenu qui transite par le serveur. Nous ne le faisons pas pour du ciblage publicitaire.

3. Google Drive et Google Sign-In

Si vous choisissez de sauvegarder hors du téléphone, Alanya demande l'accès à Google Drive avec le seul champ https://www.googleapis.com/auth/drive.file. Ce champ limite l'application aux fichiers qu'elle a elle-même créés (ou que vous lui avez explicitement ouverts). Alanya ne liste pas, ne lit pas et ne modifie pas le reste de votre Drive — documents, photos, dossiers personnels inclus.

Concrètement, Alanya :

• crée un dossier visible nommé Alanya dans votre Drive ;
• y dépose des archives chiffrées (historique des messages, pas les médias) et un descriptif latest.json ;
• peut lister, remplacer ou supprimer uniquement ces fichiers ;
• affiche l'adresse du compte Google connecté, pour que vous vérifiiez sur quel Drive la sauvegarde part.

Les archives sont chiffrées (AES-256-GCM) avant l'envoi. Ce n'est pas du chiffrement de bout en bout : la clé est dérivée côté serveur Alanya, pour qu'une sauvegarde reste restaurable si vous oubliez un mot de passe. Alanya peut donc, techniquement, déchiffrer une archive. Chaque délivrance de clé est journalisée. Le serveur ne stocke pas le contenu de la sauvegarde : seulement une date, une taille, un numéro de version de clé, un décompte de messages, et une adresse e-mail masquée (par exemple a•••@gmail.com) pour vous aider à retrouver le bon compte Google le jour d'une restauration.

Vous pouvez déconnecter Google dans l'application, supprimer le dossier Alanya dans Drive, ou révoquer l'accès depuis votre compte Google. Alanya n'utilise pas les données Google pour de la publicité, ne les revend pas, et n'en fait pas un profilage.

L'usage qu'Alanya fait des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

4. Autres services techniques

• Firebase Cloud Messaging (Google) : jetons d'appareil pour les notifications push et les appels manqués. Pas le contenu des messages au-delà de ce que la notification affiche selon vos réglages.
• Cartes : tuiles OpenStreetMap (ou un fournisseur que nous configurons) pendant un partage de position ou un trajet de confiance. La position n'est collectée que lorsque vous lancez un trajet, et partagée avec le cercle que vous avez choisi.
• Sentry (si activé) : traces de plantage, expurgées des mots de passe, messages, e-mails et jetons.
• Paiement : si vous souscrivez à Alanya Plus, le prestataire de paiement traite le moyen de paiement. Nous conservons l'état d'abonnement, pas le numéro de carte.

5. Pourquoi nous traitons ces données

Pour fournir le service (compte, messages, appels, trajets, sauvegarde), le sécuriser, respecter la loi, et — uniquement si vous y souscrivez — gérer Alanya Plus. Base : exécution du contrat et, pour certaines traces techniques, intérêt légitime à faire fonctionner et protéger le service.

6. Conservation

• Compte : jusqu'à suppression (délai de grâce de 7 jours, annulable).
• Historique d'appels : jusqu'à 12 mois.
• Journaux de connexion : 90 jours.
• Appareils révoqués : 90 jours.
• Export RGPD téléchargé : 7 jours.
• Fichiers Drive : tant que vous les laissez dans votre Drive. Les supprimer de Drive les fait disparaître d'Alanya ; les supprimer d'Alanya ne vide pas automatiquement Drive.

7. Vos droits

Depuis l'application : export de vos données (RGPD), suppression du compte, réglages de visibilité (dernière connexion, photo, accusés de lecture). Pour le reste, écrivez à alanyapro64@gmail.com. Si vous êtes dans l'Union européenne, vous pouvez aussi saisir une autorité de contrôle.

8. Mineurs

Alanya n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment leurs données.

9. Modifications

Une mise à jour de cette politique sera datée en tête de page. Un changement majeur sur l'usage des données Google Drive sera annoncé dans l'application.