Politique de confidentialité

Date d’entrée en vigueur : 7 juillet 2026

Elix (domaine elix.cool, ci-après « le Service ») est une communauté de discussion décentralisée fondée sur l’identité auto-souveraine. Notre principe de conception est le suivant : les données restent autant que possible sur votre appareil ; celles qui le quittent sont réduites au minimum, signées par vous, vérifiables et portables. La présente politique explique quelles données sont traitées, dans quels systèmes, pendant combien de temps et quels sont vos droits.

Ce que nous ne faisons pas

• Aucun SDK d’analyse, de suivi ou de publicité, et aucun code de suivi tiers.
• Aucune télémétrie individuelle ; les indicateurs opérationnels sont uniquement agrégés et ne peuvent pas être rattachés à une personne.
• Nous ne collectons ni ne conservons votre localisation.
• Les adresses IP ne sont inscrites dans aucun registre permanent.
• Nous ne vendons, ne louons ni ne partageons de données personnelles avec des tiers à des fins de marketing.

Où les données sont conservées

Votre appareil

• Clés privées d’identité (Ed25519) : générées et conservées sur votre appareil (conservation logicielle, indiquée par le niveau custody_class) et exclues de la sauvegarde dans le cloud (noBackupFilesDir sous Android, protection des fichiers sous iOS). Les clés privées ne quittent jamais votre appareil.
• Votre base de données locale, vos brouillons et les justificatifs vérifiables (Verifiable Credentials, VC) de votre portefeuille.

Relay (service de relais)

Le Relay ne conserve que ce que vous choisissez de rendre public :

• Votre DID public et votre handle (identifiant de compte).
• Vos publications et opérations publiques signées — un journal signé, à ajout uniquement (append-only) et infalsifiable.
• Les dossiers de modération.
• Les jetons de notification push de l’appareil (utilisés uniquement comme signaux de synchronisation sans contenu).

Le Relay ne conserve aucun e-mail, nom légal, numéro de téléphone, numéro d’identité nationale ni donnée de localisation ; les adresses IP ne sont pas conservées.

Issuer (service de vérification d’identité)

• Pendant la vérification, votre e-mail et le code à usage unique (OTP) ne restent en mémoire que quelques minutes, puis sont supprimés.
• Pour empêcher les inscriptions multiples par une même personne (résistance aux attaques Sybil), seul un engagement haché, irréversible et protégé par une clé est conservé ; il ne peut pas être reconverti en votre e-mail ou en données d’identité.
• Les données de la puce NFC du passeport et celles de MobileMoica à Taïwan (certificat citoyen mobile) sont traitées temporairement pendant la vérification et ne sont jamais conservées.
• Les justificatifs vérifiables émis ne sont conservés que dans le portefeuille de votre appareil ; leur révocation est prise en charge.

AppView (service de projection pour la lecture)

AppView est une projection en lecture seule des contenus déjà publics sur le Relay, utilisée pour la consultation et la recherche. Il ne contient aucune donnée personnelle supplémentaire.

Quand les données quittent votre appareil

Uniquement lorsque vous le choisissez : pour publier un contenu public, effectuer une vérification d’identité ou activer les notifications push. Les clés privées et les données privées non publiées ne quittent pas l’appareil.

Durée de conservation

Vos droits

• Accès et portabilité : votre contenu public est dans un format signé et portable ; vous pouvez y accéder à tout moment ou l’emporter vers un autre service compatible.
• Suppression :
  • Vous pouvez effacer votre identité locale dans l’application (Réglages → Se déconnecter de cet appareil), ce qui empêche cet appareil d’utiliser cette identité.
  • Le contenu que vous supprimez est retiré d’AppView et des autres interfaces de lecture ; la suppression est propagée en aval.
  • Déclaration transparente : les publications publiques du Relay font partie d’un journal signé à ajout uniquement. La suppression retire le contenu de toutes les interfaces de diffusion, mais les entrées signées sous-jacentes sont conservées afin de préserver l’intégrité et la vérifiabilité du registre.
  • Pour demander la suppression complète du compte et des données, écrivez à privacy@reviz.tw ; nous traiterons votre demande et y répondrons dans un délai raisonnable. Consultez aussi Suppression du compte et des données.
• Révocation des justificatifs : les justificatifs vérifiables émis peuvent être révoqués.

Droit applicable

Nous traitons les données personnelles conformément à la loi taïwanaise sur la protection des données personnelles ; les personnes concernées peuvent exercer les droits prévus à l’article 3 (demande d’information, consultation, copies, ajout, rectification, cessation du traitement ou de l’utilisation et suppression). Pour les utilisateurs situés dans l’UE/EEE, le RGPD s’applique (bases juridiques : exécution du contrat et votre consentement explicite — par exemple pour la vérification d’identité). Pour les utilisateurs de Californie, le CCPA/CPRA s’applique : nous ne vendons ni ne partageons les informations personnelles. Pour exercer l’un de ces droits, contactez privacy@reviz.tw.

Enfants

Le Service ne s’adresse pas aux enfants de moins de 13 ans. Si nous apprenons que nous avons traité les données personnelles d’un enfant de moins de 13 ans sans le consentement d’un représentant légal, nous les supprimerons rapidement.

Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date d’entrée en vigueur sur cette page ; toute modification importante sera annoncée de manière visible dans le Service. La poursuite de l’utilisation du Service signifie que vous avez pris connaissance de la politique mise à jour.

Nous contacter

Questions et demandes relatives à la confidentialité : privacy@reviz.tw