1. Responsable et contact
SmsVox est édité gratuitement et à titre personnel par Oumar Ben Lol. Pour toute question relative à la vie privée ou pour exercer un droit, écrivez à oumarbenlol1@gmail.com.
2. Données utilisées sur l’appareil
Selon les fonctions choisies, l’application peut accéder aux catégories suivantes :
- SMS et numéros de téléphone : afficher les conversations, envoyer, recevoir et reconstituer les messages SmsVox ;
- microphone : enregistrer un message vocal demandé par l’utilisateur ;
- contacts : afficher un nom ou joindre une fiche de contact ;
- photos et caméra : joindre une image, afficher ou scanner un QR de sécurité ;
- localisation : créer ponctuellement un partage de position ;
- informations SIM et téléphone : choisir la ligne utilisée pour l’envoi ;
- clés cryptographiques : sécuriser et relire les conversations configurées.
Ces accès servent à fournir la fonctionnalité demandée. Les permissions optionnelles sont sollicitées dans leur contexte et peuvent être retirées dans les réglages Android.
3. Stockage et durée
Les SMS ordinaires restent dans la base SMS Android. Les métadonnées enrichies, médias et clés sont conservés dans l’espace privé de l’application. Les secrets sont protégés au repos par une clé maître Android Keystore. Les sauvegardes Android et les transferts automatiques des données SmsVox sont désactivés.
Les messages restent présents jusqu’à leur suppression par l’utilisateur ou le système. Certains fichiers médias régénérables peuvent être nettoyés automatiquement après sept jours. Les clés restent jusqu’à leur révocation, leur renouvellement ou la désinstallation.
4. Transmission et destinataires
SmsVox n’intègre ni publicité ni outil d’analyse comportementale et n’envoie pas les conversations à un serveur SmsVox. Lors d’un envoi, le contenu nécessaire est transmis au destinataire par les opérateurs mobiles concernés.
Les numéros, horaires, volumes et autres métadonnées de télécommunication peuvent rester visibles pour les opérateurs. Une conversation non sécurisée transporte son contenu sans chiffrement SmsVox. Après négociation V3, le contenu applicatif est chiffré de bout en bout avant son transport.
Android, Google Play et certains services système utilisés pour la sélection de localisation ou la lecture de QR peuvent traiter des données selon leurs propres conditions. SmsVox ne vend pas les données personnelles.
5. Sécurité V3
V3 utilise ECDH P-256, HKDF-SHA-256 et AES-256-GCM. La clé privée ne quitte pas le téléphone ; seules des informations publiques de négociation sont échangées. Le code de sécurité doit être comparé pour authentifier le correspondant.
Aucun mécanisme ne garantit une sécurité absolue. Un appareil compromis ou déverrouillé peut exposer les données locales. Une réinstallation sans sauvegarde fait perdre l’identité cryptographique et exige une nouvelle vérification.
6. Suppression et contrôle
- Un message ou une conversation peut être supprimé localement depuis l’application.
- La suppression distante est une demande chiffrée : elle nécessite une session V3, la réception du téléphone distant et une installation encore active de SmsVox.
- La désinstallation supprime l’espace privé SmsVox, mais les SMS conservés par Android ou l’opérateur suivent leurs propres règles.
7. Vos droits
La plupart des données étant uniquement sur votre appareil, vous pouvez les consulter et les supprimer directement. Pour toute donnée éventuellement détenue par l’éditeur dans le cadre d’une demande d’assistance, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque la loi le prévoit.
Vous pouvez également saisir l’autorité de protection des données compétente. En France, il s’agit de la CNIL.
8. Mineurs et évolution
SmsVox n’est pas spécifiquement destiné aux enfants. L’utilisation par un mineur doit respecter l’âge et l’autorisation parentale exigés dans son pays. Cette politique peut évoluer avec l’application ou la réglementation ; sa date de mise à jour figure en haut de page.