Le principe fondateur
La plateforme ne peut pas trahir ce qu'elle ne détient pas. Le signalement est anonyme par architecture : aucun nom, aucun numéro de téléphone, aucun identifiant national, aucun compte obligatoire.
Ce que nous stockons, honnêtement
- Position des déclarations (latitude/longitude à l'instant de l'envoi) : c'est le contenu même du service, affiché publiquement, sans lien avec une identité.
- Une empreinte technique de votre clé d'appareil (hachage SHA-256 salé) : elle sert au filtrage anti-abus et à la confiance. Elle ne permet pas de vous identifier.
- Messages des salons et entre amis : texte seul, conservés 6 heures (salons) ou jusqu'à suppression, jamais associés à un nom.
- Si vous créez un compte (optionnel) : identifiant, adresse email (vérification et récupération uniquement), mot de passe sous forme d'empreinte scrypt (jamais en clair, jamais lisible par nous), réglages.
- Journaux techniques : heure, chemin, code de statut des requêtes. Pas de contenu.
- Compteurs d'installation : quand l'app est ajoutée à l'écran d'accueil, nous comptons seulement la famille d'appareil (iPhone, Android, desktop) et le jour. Jamais la personne, jamais le modèle précis, jamais la position.
Ce que nous ne stockons jamais
- noms, numéros de téléphone, cartes d'identité ;
- mots de passe en clair ;
- historique de navigation, pistage publicitaire, cookies tiers.
Partage
Aucune donnée personnelle n'est vendue ni partagée avec des tiers. Les déclarations sont publiques par conception (position et type de signal), toujours sans identité. L'hébergement est souverain.
Coopération avec les autorités
Ekef El Tounes coopère avec les autorités tunisiennes uniquement sur réquisition légale et dans le strict cadre de la loi tunisienne (loi organique 2004-63, décret-loi 2022-54). Dans ce cas, la plateforme ne peut transmettre que ce qu'elle détient réellement : des empreintes techniques hachées, des journaux techniques, et, pour les comptes, l'identifiant et l'adresse email déclarés. Elle ne peut transmettre ni mot de passe (illisible), ni identité réelle (jamais collectée). Les tentatives de manipulation de la plateforme (désinformation coordonnée, falsification de position) sont tracées et peuvent être signalées aux autorités compétentes.
Conformité tunisienne
Le traitement des données des comptes (identifiant, email, réglages) est déclaré conformément à la loi organique 2004-63 relative à la protection des données à caractère personnel. Vous disposez d'un droit d'accès, de rectification et de suppression via les réglages du compte.
Vos droits
Accès, rectification et suppression via les réglages du compte. La suppression complète du compte (droit à l'effacement) peut aussi être demandée au support : elle est exécutée avec effacement irréversible des données personnelles et anonymisation des signalements publics, qui restent la mémoire du pays sans jamais être rattachables à vous. Les déclarations anonymes ne peuvent pas être rattachées à vous et ne peuvent donc pas être retirées individuellement ; elles s'effacent avec le temps.
Sécurité
Chiffrement des transports (TLS 1.2/1.3), empreintes salées, sessions hachées, limitation des tentatives, verrouillage anti-abus, 2FA TOTP disponible dans les réglages. Les secrets de session et les codes sont des empreintes de 256 bits, résistants même à un adversaire quantique (marge de Grover à 128 bits). Le transport post-quantique complet (ML-KEM hybride) suivra dès que la pile OpenSSL/nginx le permettra en standard ; c'est suivi, pas promis à tort. Aucun système n'est infaillible ; nous corrigeons publiquement et rapidement.
Dernière révision : 28 juillet 2026. Ekef El Tounes, PulsarOS Intelligence Inc.