Politique de confidentialité — Vaayu
Dernière mise à jour : 18 août 2026
Cette politique décrit le traitement des données par l'application Vaayu, éditée par OCI Express (La Réunion, France).
Contact : contact@ociexpress.re
En une phrase
Vaayu ne collecte rien. Vos messages, contacts et appels restent sur votre téléphone.
En formule Local, ils sont transmis directement à votre ordinateur sur votre réseau, et aucun serveur de l'éditeur n'intervient à aucun moment.
En formule Relais, ils traversent un serveur relais pour atteindre votre ordinateur hors de votre réseau. Ce serveur les recopie et les oublie : il n'en conserve aucun.
1. Responsable du traitement
Pour les données traitées par Vaayu, vous êtes le responsable du traitement.
En formule Local, elles ne quittent pas vos appareils et l'éditeur n'y a aucun accès, ni technique ni juridique. Il n'est même pas sous-traitant.
En formule Relais, l'éditeur devient sous-traitant au sens de l'article 28 du RGPD, pour le seul transport : un contrat de sous-traitance accompagne alors votre licence.
Dans les deux cas, l'éditeur ne peut pas répondre à une demande d'accès ou d'effacement portant sur vos messages, pour la raison simple qu'il ne les détient pas.
2. Données auxquelles l'application accède
| Donnée | Pourquoi | Où elle va |
|---|---|---|
| SMS et MMS | les afficher et les envoyer depuis l'ordinateur | de votre téléphone à votre navigateur, sur votre réseau |
| Contacts | associer un nom à un numéro | idem |
| Journal d'appels | afficher l'historique | idem |
| Notifications | vous prévenir d'un message reçu | reste sur le téléphone |
Ces données sont lues à la demande dans la base Android. Vaayu n'en garde aucune copie.
3. Données créées par l'application
Vaayu stocke sur le téléphone, et uniquement sur le téléphone :
- vos modèles de message ;
- vos campagnes programmées et leur suivi ;
- vos règles de réponse automatique et leur journal ;
- la liste d'opposition (numéros ayant répondu STOP) ;
- les appareils appairés : nom du navigateur, dernière adresse IP locale, date du dernier accès ;
- les rapports de plantage, jamais transmis à quiconque.
L'écran Conformité permet d'exporter l'ensemble au format JSON, et de tout effacer définitivement.
4. Aucune transmission à des tiers
Vaayu ne contient ni régie publicitaire, ni outil de mesure d'audience, ni service de télémétrie. Aucune donnée n'est vendue, louée ni communiquée à qui que ce soit.
En formule Local, aucune requête n'est émise vers un serveur de l'éditeur. En formule Relais, la seule destination extérieure est le relais décrit à la section 5.
Les rapports de plantage restent locaux, contrairement à l'usage courant : une trace d'erreur peut contenir un numéro de téléphone ou un fragment de message.
5. Circulation des données
Formule Local
La connexion entre votre téléphone et votre navigateur est directe, sur votre réseau local, protégée par un jeton propre à chaque appareil appairé.
Elle n'est pas chiffrée : sur votre réseau domestique le risque est faible, mais sur un réseau partagé ou public, utilisez un réseau privé tel que Tailscale, que Vaayu détecte automatiquement. Ce point est signalé dans la documentation comme dans l'application.
Formule Relais
Pour joindre votre téléphone hors de votre réseau — en 4G, par exemple — Vaayu ouvre une connexion sortante vers un serveur relais. Le navigateur s'y connecte aussi, et le relais recopie les octets de l'un à l'autre.
Ce que le relais fait :
- il voit passer vos requêtes, car il termine le chiffrement TLS pour pouvoir les acheminer ;
- il retient en mémoire, le temps de la connexion, le nom du client, l'identifiant de l'appareil et la liste des documents publiés par lien.
Ce que le relais ne fait pas :
- il n'enregistre aucun message, aucun contact, aucun document ;
- il ne journalise ni adresse consultée, ni contenu. Son journal se limite aux connexions et aux refus de licence ;
- il ne peut rien écrire sur son disque : le service tourne sans aucun répertoire inscriptible, ce qui est une contrainte du système et non une promesse.
La liaison entre votre navigateur et le relais, comme celle entre le relais et votre téléphone, est chiffrée par TLS.
Le relais peut être exploité par l'éditeur ou installé chez vous : dans le second cas, aucune donnée ne traverse d'équipement tiers.
6. Durées de conservation
- Sessions d'appareil : effacées après 30 jours sans connexion.
- Rapports de plantage et fichiers MMS non décodés : 30 jours, avec un plafond de volume.
- Documents publiés par lien : selon la durée que vous choisissez — 7, 30 ou 90 jours, ou un an — puis effacés du téléphone automatiquement.
- Modèles, campagnes, règles et liste d'opposition : conservés jusqu'à votre effacement.
- Côté relais : rien. Les associations en mémoire disparaissent au redémarrage du service, et au plus tard sept jours après la déconnexion d'un appareil.
7. Vos droits
Vos données étant sur votre téléphone, vous en disposez directement : consultation dans l'application, export JSON, effacement complet. Désinstaller Vaayu supprime l'intégralité de ce qu'elle a créé.
8. Documents envoyés par lien
Un PDF ne peut pas voyager dans un MMS. Vaayu permet donc de joindre un document à un message sous forme de lien.
Le fichier reste sur votre téléphone, dans l'espace privé de l'application. Quand votre destinataire ouvre le lien, le relais va le chercher sur votre téléphone et le lui recopie sans en garder de trace. L'éditeur n'héberge aucun de vos documents : il n'a donc rien à conserver, ni rien à supprimer si vous le lui demandez.
Points à connaître :
- l'adresse du lien contient un secret de seize caractères tirés au sort : elle ne se devine pas, mais toute personne à qui elle est transmise peut ouvrir le document ;
- le lien ne répond que si votre téléphone est allumé et connecté ;
- vous pouvez révoquer un lien à tout moment depuis l'onglet Transferts ;
- cette fonction suppose la formule Relais : sans relais, le lien ne sortirait pas de votre réseau.
Vous restez responsable du traitement des documents que vous diffusez ainsi.
9. Envois groupés
Vaayu permet d'envoyer des messages à une liste de destinataires. Vous êtes seul responsable du respect de la réglementation applicable, notamment de l'obtention du consentement préalable et de la mention permettant de se désabonner.
L'application vous assiste — détection automatique du mot STOP, liste d'opposition, alerte en l'absence de la mention — mais elle ne peut pas vérifier que vous disposez du consentement des destinataires.
10. Mineurs
Vaayu ne s'adresse pas aux enfants et ne collecte sciemment aucune donnée les concernant.
11. Modifications
Toute modification de cette politique sera datée en tête de document. L'absence de collecte étant un choix d'architecture et non un réglage, elle ne peut pas changer sans une refonte annoncée du produit.