Siflo — Privacy policy / Politique de confidentialité

Last updated / Dernière mise à jour : 2026-10-21

Publisher / Éditeur : Guardia SAS (SIREN 910 991 140) — contact : contact@aidiligence.eu

English

Siflo sends whistle signals and messages between phones, over Bluetooth, Wi-Fi and, when one phone has a connection, the internet. It has no account, no ads and no analytics.

What we collect. Nothing that we can read. Siflo does not ask for your name, phone number or e-mail address, and we never receive the content of your signals, messages, photos, voice messages or position.

Group signals and messages. Everything sent in a group or in a private message is end-to-end encrypted on your phone. Only the members of the group, or the person you write to, hold the keys. Phones that relay a message on its way cannot read it.

Internet relay. When a member of your group has a connection, the app passes the group's encrypted packets to our relay servers so that they reach members out of radio range. We run several independent relays: the app uses the first one that answers, and the relays pass the encrypted packets to each other so that every member gets them. A relay cannot decrypt them: it only sees an opaque mailbox tag, a random packet number, the time and the size. It keeps each packet for 48 hours at most, then deletes it. Your IP address is used in memory to limit abuse; we do not store it. So that your phone does not have to stay connected to the relay, the app gives the relay a push token, a random identifier issued by Google for this installation of Siflo, together with your groups' mailbox tags. When a packet arrives for one of them, the relay asks Google to send your phone an empty "wake-up" message; the packet itself never goes through Google. The relay keeps the token for 72 hours after your phone last renewed it, then deletes it, and deletes it at once if Google reports that it is no longer valid. The app gives the token to each relay, which keeps it under the same rules. Once a day, the app also downloads the list of relays from our website, siflo.app, hosted by GitHub Pages (GitHub, Inc., United States), which sees your IP address like any website does; the list is signed, so that nobody else can point the app at another server. Turning off the internet relay in the settings stops all of this and deletes the token at once, on every relay and at Google. Our relays currently run on Modal (Modal Labs, Inc., United States), which hosts them for us; packets are therefore transferred outside the European Union, but they stay encrypted. Private messages, the public nearby channel and SOS alerts outside a group never go through the relay.

What people nearby can see. So that phones in range find each other, Siflo regularly broadcasts your nickname and a public key over Bluetooth and Wi-Fi. Messages you post in the public "Nearby" channel and SOS alerts are signed but not encrypted, so that anyone in range can read them, including your position if you choose to include it. Choose a nickname that you are happy to show. To stop showing it, turn off "Discoverable" in the settings: your phone no longer announces itself (it still passes on other people's messages), but an SOS or a message in "Nearby" still shows your nickname to everyone in range.

Your position. Siflo uses your position only when you switch on "Share my position" in a group or send an SOS, and only after you have confirmed it. It is then sent to the group (encrypted) or with the SOS (readable by phones in range). On Android 11 and older, Android requires the location permission to scan for Bluetooth devices; Siflo does not use it to locate you.

Camera and microphone. The camera scans QR codes and takes photos you choose to send; the microphone records voice messages while you hold the button. Nothing is recorded otherwise.

Blocking and reporting. You can block someone: their messages, photos, voice messages and invitations are then hidden on your phone, and the list of people you blocked never leaves it. You can also report someone or one of their messages: Siflo then opens your e-mail app with a report addressed to us, which you read, complete and send yourself. We receive only what is in that e-mail (the person's nickname and Siflo identifier, the message you report and what you write), use it only to handle the report, and delete it within one year.

Data stored on your phone. Your identity keys, groups, messages and settings are stored in the app's private storage. Groups with a lifetime erase themselves from every phone when it ends. "Erase everything" in the settings, or uninstalling the app, deletes all of it.

Google services. Wi-Fi and Bluetooth connections between phones use Google Play services (Nearby Connections). Wake-ups from the relay use Firebase Cloud Messaging (Google), which needs the push token described above; analytics stay off. Tips are bought and paid for through Google Play, which processes the payment under its own privacy policy; we never receive your payment details or e-mail address.

Children. Siflo is not directed at children under 13.

Delete your data. Siflo has no account, and the only data of yours that reaches our servers is the push token described under "Internet relay". To have it deleted, open Siflo, go to Settings and turn off "Internet relay", or uninstall Siflo: our relays then delete the token within 72 hours at most, and at once if Google reports that it is no longer valid. Nothing else is kept on our side: packets delete themselves after 48 hours, and we do not store your IP address. Everything stored on your phone (identity, groups, messages, settings) is deleted by "Erase everything" in the settings or by uninstalling Siflo. If you sent us a report by e-mail, write to contact@aidiligence.eu and we will delete it.

Your rights. Since we hold no data that identifies you, there is nothing for us to access or correct, and "Delete your data" above explains how to delete the push token; your data stays on your phone, under your control. For any question, or to exercise your rights under the GDPR: contact@aidiligence.eu. You can also complain to the CNIL (www.cnil.fr).

Changes. We will update this page if the app changes how it handles data, and change the date above.

Français

Siflo transmet des signaux de sifflet et des messages entre téléphones, par Bluetooth, par Wi-Fi et, quand un téléphone a du réseau, par internet. Pas de compte, pas de publicité, pas de mesure d'audience.

Ce que nous collectons. Rien que nous puissions lire. Siflo ne vous demande ni nom, ni numéro de téléphone, ni adresse e-mail, et nous ne recevons jamais le contenu de vos signaux, messages, photos, messages vocaux ou de votre position.

Signaux et messages de groupe. Tout ce qui est envoyé dans un groupe ou en message privé est chiffré de bout en bout sur votre téléphone. Seuls les membres du groupe, ou la personne à qui vous écrivez, détiennent les clés. Les téléphones qui relaient un message en chemin ne peuvent pas le lire.

Relais internet. Quand un membre du groupe a du réseau, l'application transmet les paquets chiffrés du groupe à nos serveurs relais, pour qu'ils atteignent les membres hors de portée radio. Nous faisons tourner plusieurs relais indépendants : l'application utilise le premier qui répond, et les relais se transmettent les paquets chiffrés pour que chaque membre les reçoive. Un relais ne peut pas les déchiffrer : il ne voit qu'une étiquette de boîte aux lettres opaque, un numéro de paquet aléatoire, l'heure et la taille. Il garde chaque paquet 48 heures au plus, puis le supprime. Votre adresse IP sert, en mémoire, à limiter les abus ; nous ne l'enregistrons pas. Pour que votre téléphone n'ait pas à rester connecté au relais, l'application lui confie un jeton de notification, un identifiant aléatoire délivré par Google pour cette installation de Siflo, avec les étiquettes des boîtes aux lettres de vos groupes. Quand un paquet arrive pour l'une d'elles, le relais demande à Google d'envoyer à votre téléphone un message de « réveil » vide ; le paquet lui-même ne passe jamais par Google. Le relais garde le jeton 72 heures après son dernier renouvellement par votre téléphone, puis le supprime, et le supprime aussitôt si Google indique qu'il n'est plus valide. L'application confie le jeton à chaque relais, qui le garde selon les mêmes règles. Une fois par jour, l'application télécharge aussi la liste des relais depuis notre site, siflo.app, hébergé par GitHub Pages (GitHub, Inc., États-Unis), qui voit votre adresse IP comme tout site web ; la liste est signée, pour que personne d'autre ne puisse diriger l'application vers un autre serveur. Désactiver le relais internet dans les réglages arrête tout cela et supprime aussitôt le jeton, sur chaque relais et chez Google. Nos relais sont actuellement hébergés pour nous par Modal (Modal Labs, Inc., États-Unis) : les paquets sont donc transférés hors de l'Union européenne, mais ils restent chiffrés. Les messages privés, le canal public « À proximité » et les SOS hors groupe ne passent jamais par le relais.

Ce que voient les personnes à proximité. Pour que les téléphones à portée se trouvent, Siflo diffuse régulièrement votre pseudo et une clé publique par Bluetooth et Wi-Fi. Les messages du canal public « À proximité » et les alertes SOS sont signés mais pas chiffrés, pour que tout le monde à portée puisse les lire, y compris votre position si vous choisissez de la joindre. Choisissez un pseudo que vous acceptez de montrer. Pour ne plus le montrer, désactivez « Découvrable » dans les réglages : votre téléphone ne s'annonce plus (il relaie toujours les messages des autres), mais un SOS ou un message dans « À proximité » montre toujours votre pseudo à tous ceux qui sont à portée.

Votre position. Siflo n'utilise votre position que lorsque vous activez « Partager ma position » dans un groupe ou envoyez un SOS, et seulement après votre confirmation. Elle est alors envoyée au groupe (chiffrée) ou avec le SOS (lisible par les téléphones à portée). Sous Android 11 et versions antérieures, Android exige l'autorisation de localisation pour rechercher les appareils Bluetooth ; Siflo ne s'en sert pas pour vous localiser.

Appareil photo et micro. L'appareil photo lit les QR codes et prend les photos que vous choisissez d'envoyer ; le micro enregistre les messages vocaux pendant que vous maintenez le bouton. Rien n'est enregistré en dehors de ces moments.

Blocage et signalement. Vous pouvez bloquer une personne : ses messages, photos, messages vocaux et invitations sont alors masqués sur votre téléphone, et la liste des personnes bloquées n'en sort jamais. Vous pouvez aussi signaler une personne ou l'un de ses messages : Siflo ouvre alors votre application d'e-mail avec un signalement à notre adresse, que vous relisez, complétez et envoyez vous-même. Nous ne recevons que le contenu de cet e-mail (le pseudo et l'identifiant Siflo de la personne, le message signalé et ce que vous écrivez), ne l'utilisons que pour traiter le signalement et le supprimons dans un délai d'un an.

Données enregistrées sur votre téléphone. Vos clés d'identité, groupes, messages et réglages sont enregistrés dans l'espace privé de l'application. Les groupes à durée limitée s'effacent de tous les téléphones à leur échéance. « Tout effacer » dans les réglages, ou la désinstallation de l'application, supprime l'ensemble.

Services Google. Les connexions Wi-Fi et Bluetooth entre téléphones passent par les services Google Play (Nearby Connections). Les réveils envoyés par le relais passent par Firebase Cloud Messaging (Google), qui a besoin du jeton de notification décrit plus haut ; la mesure d'audience reste désactivée. Les pourboires sont achetés et payés via Google Play, qui traite le paiement selon sa propre politique de confidentialité ; nous ne recevons ni vos coordonnées bancaires ni votre adresse e-mail.

Enfants. Siflo ne s'adresse pas aux enfants de moins de 13 ans.

Supprimer vos données. Siflo n'a pas de compte, et la seule donnée vous concernant qui parvient à nos serveurs est le jeton de notification décrit dans « Relais internet ». Pour le faire supprimer, ouvrez Siflo, allez dans Réglages et désactivez « Relais internet », ou désinstallez Siflo : nos relais suppriment alors le jeton sous 72 heures au plus, et aussitôt si Google indique qu'il n'est plus valide. Rien d'autre n'est conservé chez nous : les paquets s'effacent d'eux-mêmes au bout de 48 heures, et nous n'enregistrons pas votre adresse IP. Tout ce qui est enregistré sur votre téléphone (identité, groupes, messages, réglages) est supprimé par « Tout effacer » dans les réglages ou par la désinstallation de Siflo. Si vous nous avez envoyé un signalement par e-mail, écrivez à contact@aidiligence.eu et nous le supprimerons.

Vos droits. Nous ne détenons aucune donnée qui vous identifie : il n'y a donc rien à consulter ni à corriger chez nous, et « Supprimer vos données » ci-dessus explique comment supprimer le jeton de notification ; vos données restent sur votre téléphone, sous votre contrôle. Pour toute question, ou pour exercer vos droits au titre du RGPD : contact@aidiligence.eu. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Modifications. Nous mettrons cette page à jour si l'application change sa façon de traiter les données, et changerons la date ci-dessus.