Sécurité
protection & confidentialité

Sur un tchat, les utilisateurs partagent des informations personnelles, des émotions, parfois des confidences. Cette confiance impose une responsabilité absolue en matière de sécurité. ChatNova a été conçu dès le départ avec la protection des données comme priorité, pas comme un ajout tardif. Chaque fonctionnalité est évaluée sous l'angle de la sécurité avant d'être déployée.

ChatNova utilise exclusivement HTTPS avec TLS 1.3, le standard le plus récent en matière de chiffrement web. Les en-têtes de sécurité HTTP sont configurés selon les meilleures pratiques : HSTS avec preload, X-Content-Type-Options, Strict Referrer-Policy, Permissions-Policy restrictive. Le reverse proxy Caddy gère la terminaison TLS avec des certificats Let's Encrypt renouvelés automatiquement.

ChatNova applique le principe de minimisation des données du RGPD. Pour utiliser le tchat en mode invité, aucune donnée personnelle n'est requise : pas d'email, pas de numéro de téléphone, pas de nom réel. Les logs de connexion (adresses IP) sont conservés uniquement pendant la durée légale obligatoire en France, puis supprimés automatiquement.

Notre politique de confidentialité est rédigée en français clair, pas en jargon juridique. Nous expliquons exactement quelles données sont collectées, pourquoi, et pendant combien de temps. Aucune surprise, aucun piège. Si tu as des questions, le salon #support est ouvert en permanence.

Oui. ChatNova utilise le chiffrement HTTPS/TLS 1.3, des headers de sécurité stricts, et un hébergement sur serveurs français soumis au RGPD. Aucune donnée n'est revendue à des tiers.

Les messages privés transitent par nos serveurs via une connexion chiffrée HTTPS. Les appels vidéo sont en P2P (pair à pair) et ne passent pas par nos serveurs. Les logs de messages privés sont purgés automatiquement après 7 jours.

Oui, intégralement. Minimisation des données, hébergement en France, droit d'accès et de suppression, politique de confidentialité transparente.

Oui. Le mode invité ne requiert aucune donnée personnelle. Un simple pseudo suffit pour rejoindre les salons. Aucun email, numéro de téléphone ou nom réel n'est demandé.