Politique de confidentialité

1. Introduction

Decibell (« nous », « notre » ou « nos »), exploité par ODBS LLC, fournit une plateforme de communication permettant aux utilisateurs d'acheter des numéros de téléphone virtuels, d'envoyer des SMS et de passer des appels vocaux via des opérateurs télécom licenciés. La présente Politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez l'application mobile ou le site web Decibell (le « Service »), comment nous les utilisons et avec qui nous les partageons. En utilisant le Service, vous consentez aux pratiques décrites ici.

2. Informations que nous collectons

Nous collectons les catégories d'informations suivantes :

• Informations de compte : Lorsque vous créez un compte, nous collectons votre adresse e-mail et/ou votre numéro de téléphone, un mot de passe haché (le cas échéant) et des données de profil de base telles que le nom affiché. Si vous vous connectez via un fournisseur d'identité fédérée, nous recevons un jeton d'identité de base de ce fournisseur.
• Numéros de téléphone que vous achetez : Lorsque vous activez un numéro de téléphone virtuel via le Service, nous enregistrons le numéro, le pays, l'opérateur télécom assigné et des métadonnées sur son statut d'activation.
• Données de communication : Lorsque vous envoyez ou recevez des SMS, MMS ou appels vocaux via le Service, nous traitons les données suivantes : les numéros de téléphone source et de destination, les horodatages, le contenu des messages (pour les SMS/MMS), les pièces jointes médias (pour les MMS), la durée et le statut de l'appel, le statut de livraison ainsi que les identifiants de message/d'appel émis par l'opérateur. Decibell n'enregistre pas vos appels. Si un correspondant vous laisse un message vocal, nous stockons l'enregistrement dans votre compte et pouvons en créer une transcription écrite. Les messages vocaux sont conservés jusqu'à ce que vous les supprimiez, et pendant 90 jours au maximum. Les opérateurs peuvent traiter temporairement l'audio des appels en temps réel pour acheminer l'appel, conformément à leurs propres politiques de confidentialité.
• Contacts : Si vous choisissez d'enregistrer des contacts personnels dans l'app, nous stockons les noms, numéros de téléphone et e-mails que vous saisissez. L'app n'accède pas au carnet d'adresses de votre appareil, ne le téléverse pas et ne le partage pas.
• Appareil et jetons push : Nous collectons les identifiants d'appareil et les jetons de notification push (jetons Apple Push Notification service, y compris les jetons push VoIP pour les appels entrants, et jetons Firebase Cloud Messaging) afin de vous livrer les messages entrants et la signalisation d'appel sur votre appareil. Nous pouvons également collecter le modèle d'appareil, la version d'OS, la version de l'app et la langue à des fins de support et d'analyse.
• Informations d'abonnement et d'achat : Les achats de numéros de téléphone et de niveaux d'abonnement sont traités par l'App Store d'Apple ou Google Play via les achats intégrés, avec validation des reçus assurée par RevenueCat. Nous recevons de RevenueCat des identifiants de transaction, le statut d'abonnement et l'état des droits associés. Nous ne collectons ni ne stockons de numéros de carte bancaire ; le paiement est entièrement géré par Apple ou Google.
• Données d'utilisation : Nous collectons automatiquement des journaux concernant votre utilisation du Service : utilisation des fonctionnalités, erreurs, temps de requête et de réponse, et informations de diagnostic similaires. Ces données servent à exploiter, déboguer et améliorer le Service. Cela inclut les étapes de connexion de chaque appel (par exemple sonnerie, décroché ou refusé) afin que nous puissions résoudre les problèmes d'appel. Les rapports de plantage et les diagnostics d'erreurs sont collectés avec Sentry, et les statistiques d'utilisation du produit avec Mixpanel ; aucun des deux ne reçoit le contenu de vos messages.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir le Service : activer des numéros de téléphone, livrer des SMS et des appels vocaux, stocker l'historique des conversations et synchroniser l'état entre vos appareils.
• Acheminer les communications vers l'opérateur télécom licencié approprié pour le pays et le canal (SMS ou voix), selon la disponibilité et la qualité.
• Envoyer des notifications push pour les messages entrants et les appels entrants, y compris les notifications push VoIP utilisées pour réveiller l'app et afficher l'interface d'appel native sur iOS.
• Valider et gérer les abonnements et achats intégrés via RevenueCat et l'App Store.
• Détecter et prévenir les abus, le spam, la fraude et les violations de nos Conditions d'utilisation. Cela inclut l'examen automatisé du texte et des images des messages que vous envoyez et, lorsque la fonctionnalité est disponible, des avertissements concernant d'éventuels SMS frauduleux ou d'hameçonnage que vous recevez de numéros inconnus.
• Respecter les obligations légales qui nous sont imposées ou qui s'imposent à nos partenaires télécom (y compris, lorsque cela est requis, la conservation des métadonnées de communication).
• Soutenir, déboguer et améliorer le Service à l'aide de données de diagnostic et d'utilisation agrégées.

4. Comment nous partageons vos informations

Decibell ne partage vos informations qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire au fonctionnement du Service :

• Opérateurs télécom: Pour livrer vos messages SMS et appels vocaux, nous transmettons le numéro de destination, le numéro source (votre numéro virtuel), le contenu du message (pour SMS/MMS) et les métadonnées de signalisation à l'un de nos partenaires de télécommunications autorisés, actuellement Twilio, Telnyx et Vonage. Chaque fournisseur agit comme opérateur pour l'itinéraire et traite ces données conformément à sa propre politique de confidentialité.
• RevenueCat (gestion des abonnements) : Nous utilisons RevenueCat pour valider les reçus d'achats App Store et suivre les droits d'abonnement. RevenueCat reçoit des identifiants anonymisés et des données de transaction ; voir revenuecat.com/privacy.
• Fournisseurs de notifications push (Apple APNs, Firebase Cloud Messaging, OneSignal) : Les jetons push sont envoyés à Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) et OneSignal (le cas échéant pour les notifications utilisateur non-VoIP) afin de livrer les alertes sur votre appareil. Les charges utiles push contiennent le minimum d'informations nécessaires pour afficher la notification.
• Fournisseurs d'infrastructure cloud et de services : Notre backend, base de données et stockage des médias s'exécutent sur des fournisseurs cloud standard (par exemple AWS), qui transcrivent également les messages vocaux en texte. Nous faisons également appel à Anthropic, fournisseur de services d'intelligence artificielle, pour examiner le texte et les images des messages afin de détecter les abus, le spam et les arnaques et, lorsque vous utilisez ces fonctionnalités, pour résumer les messages vocaux et les enregistrements d'appels ; à Sentry pour les rapports de plantage et d'erreurs ; et à Mixpanel pour l'analyse de l'utilisation du produit. Ces fournisseurs agissent en tant que sous-traitants de données sous contrat, ne traitent les données que pour nous fournir leur service et ne peuvent pas les utiliser à leurs propres fins, y compris pour l'entraînement de modèles d'IA.
• Aspects légaux et sécurité : Nous pouvons divulguer des informations lorsque cela est requis par la loi, par une procédure légale valide, ou pour protéger Decibell, nos utilisateurs ou le public, par exemple, pour répondre à une assignation légale ou pour enquêter sur la fraude ou les abus.
• Nous ne vendons pas vos données : Nous ne vendons, ne louons ni n'échangeons vos informations personnelles, le contenu de vos conversations ou vos listes de contacts à des tiers à des fins publicitaires.

5. Confidentialité des Communications et Consentement SMS

Les SMS, MMS et appels vocaux passés via le Service ne sont pas chiffrés de bout en bout. Comme tout SMS ou appel vocal standard, vos communications transitent par des opérateurs de télécommunications autorisés et le réseau téléphonique public, et peuvent être visibles par ces opérateurs et par l'opérateur du destinataire. Decibell ne lit pas le contenu des SMS pour le marketing et n'utilise pas vos messages pour entraîner une IA. Au-delà de ce qui est nécessaire pour livrer le message ou l'appel, le contenu des messages n'est traité que par les fournisseurs de services mentionnés à la section 4, afin de vous protéger, ainsi que le Service, contre les abus, le spam et les arnaques.

• Consentement SMS : En créant un compte Decibell et en achetant un numéro de téléphone virtuel, vous consentez expressément à envoyer et recevoir du trafic SMS, MMS et vocal via ce numéro, transmis via nos partenaires de télécommunications autorisés (Twilio, Telnyx, Vonage). Chaque conversation que vous initiez est à votre discrétion vers des destinataires que vous choisissez personnellement ; Decibell n'initie pas de messages marketing, automatisés, planifiés ou en masse en votre nom. Aucune information mobile ne sera partagée avec des tiers ou des sociétés affiliées à des fins marketing ou promotionnelles. Les données et le consentement d'opt-in à la messagerie texte ne sont partagés avec aucun tiers.
• Désabonnement et mot-clé STOP : Les destinataires des messages envoyés depuis votre numéro Decibell peuvent répondre par STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL ou STOPALL pour se désabonner à tout moment. Les opérateurs bloquent automatiquement les messages futurs aux destinataires qui se sont désabonnés, et Decibell applique en plus ce désabonnement au niveau de l'application : une fois qu'un destinataire s'est désabonné, vous ne pourrez plus lui envoyer de messages à moins qu'il ne réponde par START, YES ou UNSTOP. Les destinataires peuvent également répondre HELP pour des informations d'assistance.
• Conservation des messages : Le contenu des messages SMS et MMS est stocké dans votre compte afin que vous puissiez revisiter les conversations, jusqu'à ce que vous supprimiez le message, supprimiez la conversation ou supprimiez votre compte. Les enregistrements de désabonnement (quelles destinations ont répondu STOP) sont conservés tant que votre numéro de téléphone est actif afin que nous respections les désabonnements des destinataires entre les sessions.
• Politiques des opérateurs : Chaque opérateur (Twilio, Telnyx, Vonage) traite votre trafic conformément à sa propre politique de confidentialité et d'utilisation acceptable. Les signaux d'abus au niveau de l'opérateur (rapports de spam, filtrage STOP) peuvent être renvoyés à Decibell et utilisés pour appliquer nos Conditions d'Utilisation, y compris la suspension des comptes qui déclenchent à plusieurs reprises le filtrage des opérateurs.

6. Stockage et sécurité des données

Nous stockons vos données sur une infrastructure cloud sécurisée avec chiffrement en transit (TLS) et chiffrement au repos. L'accès aux systèmes de production est limité au personnel autorisé selon des contrôles d'accès au moindre privilège. Nous surveillons en permanence les vulnérabilités et suivons les pratiques de sécurité standard du secteur. Aucun système n'est parfaitement sécurisé ; vous devez également protéger votre appareil et vos identifiants de compte.

7. Conservation des données

Nous conservons différentes catégories de données pour différentes durées :

• Les données de compte sont conservées tant que votre compte est actif, et pour une période limitée après la suppression afin de satisfaire aux obligations légales et comptables.
• Les SMS, MMS et enregistrements d'appels sont conservés tant que vous les conservez dans votre compte. Vous pouvez supprimer des conversations individuelles à tout moment. Lorsque vous supprimez votre compte, l'historique des conversations est retiré de nos systèmes.
• Les opérateurs télécom peuvent conserver des métadonnées de communication (par exemple, les enregistrements détaillés d'appels) selon leurs propres politiques de conservation et la réglementation télécom applicable.
• Les journaux de diagnostic sont conservés pendant une période limitée (généralement jusqu'à 90 jours) à des fins de débogage et de prévention des abus.

8. Transferts internationaux

Decibell est exploité depuis la Türkiye, mais notre infrastructure cloud et nos partenaires télécom peuvent être situés aux États-Unis, dans l'Union européenne et dans d'autres régions. En utilisant le Service, vous comprenez que vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, avec les garanties appropriées en place.

9. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès : Demander une copie des données que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes.
• Suppression : Demander la suppression de votre compte et des données associées. Vous pouvez également supprimer votre compte directement depuis l'app, ou depuis notre page Suppression de compte.
• Portabilité : Demander l'exportation de vos données dans un format portable.
• Opposition / restriction : Vous opposer à certains traitements ou les restreindre, lorsque la loi applicable le permet.

Pour exercer l'un de ces droits, contactez-nous à info@odbs.tech.

10. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou à l'âge minimum équivalent dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées via l'app ou par e-mail. La date de « Dernière mise à jour » en haut reflète la révision la plus récente. La poursuite de l'utilisation du Service après l'entrée en vigueur d'une modification constitue l'acceptation de la politique mise à jour.

12. Nous contacter

Si vous avez des questions sur cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à info@odbs.tech.