Politique de confidentialité — Vaayu

Dernière mise à jour : 27 septembre 2026

Cette politique décrit le traitement des données par l'application Vaayu, éditée par OCI Express (La Réunion, France).

Contact : contact@ociexpress.re

En une phrase

Vaayu ne collecte rien. Vos messages, contacts et appels restent sur votre téléphone.

Quand votre ordinateur est sur le même réseau que le téléphone, ils sont transmis directement à votre ordinateur sur votre réseau, et aucun serveur de l'éditeur n'intervient à aucun moment.

En passant par le relais, ils traversent un serveur relais pour atteindre votre ordinateur hors de votre réseau. Depuis la version 1.2, ce transport est chiffré de bout en bout : le relais ne peut pas lire ce qu'il achemine, et il n'en conserve rien.

1. Responsable du traitement

Pour les données traitées par Vaayu, vous êtes le responsable du traitement.

Quand votre ordinateur est sur le même réseau que le téléphone, elles ne quittent pas vos appareils et l'éditeur n'y a aucun accès, ni technique ni juridique. Il n'est même pas sous-traitant.

En passant par le relais, l'éditeur devient sous-traitant au sens de l'article 28 du RGPD, pour le seul transport : un contrat de sous-traitance accompagne alors votre licence.

Dans les deux cas, l'éditeur ne peut pas répondre à une demande d'accès ou d'effacement portant sur vos messages, pour la raison simple qu'il ne les détient pas.

2. Données auxquelles l'application accède

Ces données sont lues à la demande dans la base Android. Vaayu n'en garde aucune copie.

3. Données créées par l'application

Vaayu stocke sur le téléphone, et uniquement sur le téléphone :

• vos modèles de message ;
• vos campagnes programmées et leur suivi ;
• vos règles de réponse automatique et leur journal ;
• la liste d'opposition (numéros ayant répondu STOP) ;
• les appareils appairés : nom du navigateur, dernière adresse IP locale, date du dernier accès ;
• les rapports de plantage, jamais transmis à quiconque ;
• la carte de visite (QR code) que votre fournisseur a préparée pour vous, s'il l'a fait : vos coordonnées professionnelles, signées par l'éditeur.

L'écran Conformité permet d'exporter l'ensemble au format JSON, et de tout effacer définitivement.

4. Aucune transmission à des tiers

Vaayu ne contient ni régie publicitaire, ni outil de mesure d'audience, ni service de télémétrie. Aucune donnée n'est vendue, louée ni communiquée à qui que ce soit.

Sur votre réseau, aucune requête n'est émise vers un serveur de l'éditeur. En passant par le relais, la seule destination extérieure est le relais décrit à la section 5.

Les rapports de plantage restent locaux, contrairement à l'usage courant : une trace d'erreur peut contenir un numéro de téléphone ou un fragment de message.

5. Circulation des données

Sur votre réseau

La connexion entre votre téléphone et votre navigateur est directe, sur votre réseau local, protégée par un jeton propre à chaque appareil appairé.

Elle n'est pas chiffrée : sur votre réseau domestique le risque est faible, mais sur un réseau partagé ou public, utilisez un réseau privé tel que Tailscale, que Vaayu détecte automatiquement. Ce point est signalé dans la documentation comme dans l'application.

Sur votre réseau, votre téléphone ne contacte aucun serveur, pas même pour votre carte de visite : elle vous parvient par SMS, sous forme d'un lien à toucher.

En passant par le relais

Pour joindre votre téléphone hors de votre réseau — en 4G, par exemple — Vaayu ouvre une connexion sortante vers un serveur relais. Le navigateur s'y connecte aussi, et le relais recopie les octets de l'un à l'autre.

Depuis la version 1.2, ce que le relais transporte est chiffré de bout en bout, entre votre téléphone et votre navigateur.

La clé naît dans la page de connexion servie par vaayu.re, et voyage jusqu'à votre téléphone par le code que vous scannez — optiquement, de l'écran à l'appareil photo. Elle ne passe jamais par le relais, qui ne peut donc pas s'y substituer. Les deux écrans affichent ensuite six chiffres : s'ils sont identiques, personne ne s'est interposé.

Ce que le relais fait :

• il achemine sans pouvoir lire : ni le contenu de vos messages, ni les adresses demandées, ni les en-têtes ;
• il retient en mémoire, le temps de la connexion, le nom du client et l'identifiant de l'appareil ;
• il remet à votre téléphone la carte de visite que l'éditeur a préparée pour lui, s'il y en a une. Elle est signée par l'éditeur, votre téléphone vérifie cette signature, et le relais ne la garde qu'en mémoire.

Ce que le relais ne fait pas :

• il n'enregistre aucun message, aucun contact, aucun fichier ;
• il ne journalise ni adresse consultée, ni contenu. Son journal se limite aux connexions et aux refus de licence ;
• il ne peut rien écrire sur son disque : le service tourne sans aucun répertoire inscriptible, ce qui est une contrainte du système et non une promesse.

La liaison entre votre navigateur et le relais, comme celle entre le relais et votre téléphone, est chiffrée par TLS.

Le relais est exploité par l'éditeur, sur un serveur hébergé en France. Il n'est pas proposé à l'installation chez le client.

Carte de visite en ligne

Si votre QR code ouvre une carte de visite en ligne, elle s'affiche sur une page de vaayu.re. Vos coordonnées sont écrites dans le lien lui-même, après le signe « # ». Un navigateur n'envoie jamais cette partie de l'adresse au serveur : la page lit la carte sur place, et vaayu.re ne reçoit aucune de ces données. La carte n'est lue que par les personnes à qui vous donnez le lien ou qui scannent votre QR code, et elle n'est pas proposée aux moteurs de recherche.

6. Durées de conservation

• Sessions d'appareil : effacées après 30 jours sans connexion.
• Rapports de plantage et fichiers MMS non décodés : 30 jours, avec un plafond de volume.
• Journal des réponses automatiques, envois restés en échec, et détail des destinataires d'une campagne achevée : effacés au-delà d'une durée que vous réglez dans l'écran Conformité, 90 jours par défaut. Le ménage a lieu une fois par jour, sans intervention. Les compteurs d'une campagne sont conservés quand son détail est oublié : vous gardez la preuve de l'envoi et son volume, sans garder la liste des numéros.
• Modèles et liste d'opposition : conservés jusqu'à votre effacement. La liste d'opposition n'est jamais purgée automatiquement — l'oublier reviendrait à redémarcher quelqu'un qui a demandé à ne plus l'être.
• Côté relais : rien. Les associations en mémoire disparaissent au redémarrage du service, et au plus tard sept jours après la déconnexion d'un appareil. Les cartes de visite en attente vivent aussi en mémoire seulement : le téléphone de l'éditeur les redonne à chaque connexion.
• Carte de visite : conservée sur votre téléphone jusqu'à ce que l'éditeur la retire ou la remplace, ou jusqu'à ce que vous effaciez les données de l'application.

7. Vos droits

Vos données étant sur votre téléphone, vous en disposez directement : consultation dans l'application, export JSON, effacement complet. Désinstaller Vaayu supprime l'intégralité de ce qu'elle a créé.

8. Envois groupés

Vaayu permet d'envoyer des messages à une liste de destinataires. Vous êtes seul responsable du respect de la réglementation applicable, notamment de l'obtention du consentement préalable et de la mention permettant de se désabonner.

L'application vous assiste — détection automatique du mot STOP, liste d'opposition, alerte en l'absence de la mention — mais elle ne peut pas vérifier que vous disposez du consentement des destinataires.

9. Mineurs

Vaayu ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.

10. Modifications

Toute modification de cette politique sera datée en tête de document. L'absence de collecte étant un choix d'architecture et non un réglage, elle ne peut pas changer sans une refonte annoncée du produit.