1. Data controller

The controller of personal data processed in connection with the use of the PhoneMe application is:

2. What data we process

PhoneMe is a communication app (messaging, voice/video calls) with a personal organizer. In connection with its operation, we process the following data:

2.1 Account and identity data

• Phone number — used as the account identifier and the basis for placing calls and sending messages.
• Contacts from the device address book — used only to recognize which of your contacts already use PhoneMe, and to display their names/photos in conversations. Your contact list is never shared with other users or third parties.

2.2 Communication content

• Text messages — temporarily stored using Firebase (Google Cloud) so they can still be delivered to the recipient even if they're offline when sent. Kept for at most 7 days, after which they are automatically deleted from our systems. A small, compressed preview (thumbnail) of any sent photo/video may be stored alongside the message.
• Photos, videos, voice notes and files in full quality — sent directly between devices (peer-to-peer), using the same technology as calls (WebRTC). They never reach or get stored on any of our servers. Delivery requires both devices to be online at the same time.
• Voice/video calls — carried over WebRTC directly between devices (peer-to-peer); only the technical information needed to set up the call (signaling) passes through our servers, never the content of the call itself.
• The app offers a disappearing messages feature — messages marked with this option are automatically deleted after being read or after a set time, sooner than the standard 7-day limit.

2.3 Location

• The app may access the device's location (GPS), but only when the user explicitly initiates sharing their location in a chat (e.g. a "Share location" button). Location is never collected or sent in the background without an explicit user action.

2.4 Camera and microphone

• Access to the camera and microphone is used to take photos/videos, record voice notes, and make audio/video calls. This data is processed locally on the device and only transmitted as part of a message you send or a call in progress.

2.5 Organizer data (personal feature)

• Notes, reminders, files, photos and music added in the "My Organizer" module are stored locally on the user's device.
• If the user voluntarily enables Google Drive backup, this data (organizer metadata + media files) is saved to the user's own Google Drive account (restricted to files the app itself created) — not to our servers. The backup is created automatically (once a day, Wi-Fi only), and older backups are automatically deleted (only the 2 most recent are kept). Signing in for this feature uses Google Sign-In, which shares the user's Google account email address with the app — used solely to authorize Google Drive access, for no other purpose.

2.6 Technical data

• Push notification token (Firebase Cloud Messaging) — needed to deliver notifications about new messages/calls.
• Basic, anonymized technical usage data (e.g. system version, general app-launch events) may be collected via Firebase Analytics (a Google service) for statistical and diagnostic purposes. This data does not include message content or contact data.

3. Legal basis for processing

We process data on the basis of:

• user consent (e.g. access to contacts, location, camera, microphone, Google Drive backup) — each of these permissions is separate and can be revoked at any time in your phone's system settings,
• necessity for providing the service (phone number, message content, call signaling) — without this data the app cannot function as intended.

4. Where data is stored

PhoneMe does not operate its own servers or a dedicated company data center. Data is processed on Google Firebase / Google Cloud Platform infrastructure, which acts as a data processor on our behalf, under Google's standard data processing terms.

Access to each user's data is restricted by database security rules (Firestore Security Rules), so that a user can only access their own data and data directly related to them (e.g. shared chats).

5. Sharing data with third parties

• We do not sell user data.
• We do not show ads and do not share data with advertising parties.
• Data may be processed by our infrastructure provider (Google Firebase/Cloud) only to the extent necessary for the app to function (database hosting, push notifications, Google account sign-in).
• Translation and language-detection features run locally on the device (Google ML Kit, on-device mode) — message content is not sent to external servers for this purpose.
• Google Drive backups go exclusively to the user's own private Google account, which we have no access to beyond the backup files the app itself creates.

6. Data retention period

• Text messages are kept on our servers for at most 7 days after sending, then automatically deleted — regardless of whether they were read. The disappearing-messages feature shortens this further.
• Photos, videos, voice notes and files are not stored on any server — no retention period applies on our end, since they never reach one (peer-to-peer transmission).
• Google Drive backups: at most the 2 most recent are kept, older ones are automatically overwritten/deleted.
• After a user deletes their account/the app, data may be permanently deleted from our systems upon request (see section 8).

7. Data security

We apply technical safeguards including: access rules limiting data visibility to the account owner and their conversation partners, encrypted connections (HTTPS/TLS) to Google Firebase services, and peer-to-peer transmission of call media as well as photos, videos, voice notes and files (never routed through our servers). This means your files are never stored anywhere along the way — there is no server for them to leak from, be exposed in a breach, or be accidentally shared due to an error on our end.

8. Your rights

Under GDPR, every user has the right to:

• access their data,
• rectify inaccurate data,
• erasure of data ("the right to be forgotten"),
• restrict processing,
• data portability,
• object to processing,
• withdraw consent at any time (without affecting the lawfulness of processing carried out before withdrawal),
• lodge a complaint with a data protection supervisory authority (in Poland: the President of the Personal Data Protection Office, UODO).

To exercise the rights above, including requesting deletion of your account and all associated data, contact us at: wwwmapubfr@gmail.com — or use the dedicated account deletion page.

9. Children

The app is not directed at children under the age of 13, and we do not knowingly collect data from such individuals.

10. Changes to this policy

This policy may be updated from time to time. We will inform you of any significant changes within the app or by updating the date at the top of this document.

11. Contact

For questions about personal data protection and this privacy policy, please contact: wwwmapubfr@gmail.com.

1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji PhoneMe jest:

2. Jakie dane przetwarzamy

PhoneMe to aplikacja do komunikacji (wiadomości, połączenia głosowe/wideo) oraz osobisty organizer. W związku z jej działaniem przetwarzamy następujące dane:

2.1 Dane konta i tożsamości

• Numer telefonu — służy jako identyfikator konta i podstawa nawiązywania połączeń oraz wysyłania wiadomości.
• Kontakty z książki adresowej urządzenia — używane wyłącznie do rozpoznania, którzy z Twoich kontaktów korzystają już z PhoneMe, oraz do wyświetlania ich imion/zdjęć w rozmowach. Lista kontaktów nie jest udostępniana innym użytkownikom ani stronom trzecim.

2.2 Treści komunikacji

• Wiadomości tekstowe — tymczasowo przechowywane w usłudze Firebase (Google Cloud), aby umożliwić dostarczenie ich do adresata również wtedy, gdy jest offline w chwili wysyłki. Przechowywane maksymalnie 7 dni, po czym są automatycznie usuwane z naszych systemów. Wraz z wiadomością mogą być zapisane niewielkie, skompresowane podglądy (miniatury) wysyłanych zdjęć/filmów.
• Zdjęcia, filmy, nagrania głosowe i pliki w pełnej jakości — przesyłane bezpośrednio między urządzeniami (peer-to-peer), tą samą technologią co połączenia (WebRTC). Nigdy nie trafiają na żaden nasz serwer ani nie są tam zapisywane. Ich dostarczenie wymaga, aby oba urządzenia były jednocześnie online.
• Połączenia głosowe/wideo — realizowane technologią WebRTC bezpośrednio między urządzeniami (peer-to-peer); przez nasze serwery przechodzi jedynie techniczna informacja potrzebna do nawiązania połączenia (sygnalizacja), nie treść rozmowy.
• Aplikacja oferuje funkcję wiadomości znikających — wiadomości oznaczone tą opcją są automatycznie usuwane po odczytaniu/określonym czasie, wcześniej niż standardowy 7-dniowy limit.

2.3 Lokalizacja

• Aplikacja może uzyskać dostęp do lokalizacji urządzenia (GPS), ale wyłącznie gdy użytkownik sam zainicjuje udostępnienie lokalizacji w czacie (np. przycisk „Udostępnij lokalizację”). Lokalizacja nie jest zbierana ani wysyłana w tle, bez wyraźnej akcji użytkownika.

2.4 Aparat i mikrofon

• Dostęp do aparatu i mikrofonu jest używany do robienia zdjęć/filmów, nagrywania notatek głosowych oraz do realizacji połączeń audio/wideo. Dane te są przetwarzane lokalnie na urządzeniu i przesyłane wyłącznie w ramach wysyłanej wiadomości lub trwającego połączenia.

2.5 Dane organizera (funkcja osobista)

• Notatki, przypomnienia, pliki, zdjęcia i muzyka dodane w module „Mój Organizator” są przechowywane lokalnie na urządzeniu użytkownika.
• Jeśli użytkownik dobrowolnie włączy kopię zapasową Google Drive, dane te (metadane organizera + pliki multimedialne) są zapisywane na własnym koncie Google Drive użytkownika (w trybie ograniczonym wyłącznie do plików utworzonych przez aplikację) — nie na naszych serwerach. Kopia jest tworzona automatycznie (raz dziennie, tylko przez Wi-Fi), a starsze kopie są automatycznie usuwane (przechowywane są maksymalnie 2 najnowsze). Logowanie do tej funkcji odbywa się przez Google Sign-In, co udostępnia aplikacji adres e-mail konta Google użytkownika — wykorzystywany wyłącznie do autoryzacji dostępu do Google Drive, nie do żadnych innych celów.

2.6 Dane techniczne

• Token powiadomień push (Firebase Cloud Messaging) — potrzebny do dostarczania powiadomień o nowych wiadomościach/połączeniach.
• Podstawowe, zanonimizowane dane techniczne o korzystaniu z aplikacji (np. wersja systemu, ogólne zdarzenia uruchomienia aplikacji) mogą być zbierane przez Firebase Analytics (usługa Google) w celach statystycznych i diagnostycznych. Dane te nie zawierają treści wiadomości ani danych kontaktowych.

3. Podstawa prawna przetwarzania

Dane przetwarzamy na podstawie:

• zgody użytkownika (np. dostęp do kontaktów, lokalizacji, aparatu, mikrofonu, kopii zapasowej Google Drive) — każda z tych zgód jest odrębna i można ją cofnąć w ustawieniach systemowych telefonu w dowolnym momencie,
• niezbędności do świadczenia usługi (numer telefonu, treść wiadomości, sygnalizacja połączeń) — bez tych danych aplikacja nie może działać zgodnie z jej przeznaczeniem.

4. Gdzie przechowywane są dane

PhoneMe nie posiada własnej serwerowni ani dedykowanego serwera firmowego. Dane przetwarzane są w infrastrukturze Google Firebase / Google Cloud Platform, który pełni rolę podmiotu przetwarzającego dane w naszym imieniu, zgodnie ze standardowymi warunkami przetwarzania danych Google.

Dostęp do danych poszczególnych użytkowników jest ograniczony regułami bezpieczeństwa bazy danych (Firestore Security Rules) tak, by użytkownik miał dostęp wyłącznie do własnych danych oraz danych bezpośrednio z nim powiązanych (np. wspólne czaty).

5. Udostępnianie danych stronom trzecim

• Nie sprzedajemy danych użytkowników.
• Nie wyświetlamy reklam i nie udostępniamy danych podmiotom reklamowym.
• Dane mogą być przetwarzane przez dostawcę infrastruktury (Google Firebase/Cloud) wyłącznie w zakresie niezbędnym do działania aplikacji (hosting bazy danych, powiadomienia push, logowanie przez konto Google).
• Funkcje tłumaczenia i rozpoznawania języka działają lokalnie na urządzeniu (Google ML Kit, tryb on-device) — treść wiadomości nie jest w tym celu wysyłana na serwery zewnętrzne.
• Kopia zapasowa Google Drive trafia wyłącznie na prywatne konto Google użytkownika, do którego my nie mamy dostępu poza zakresem stworzonych przez aplikację plików kopii zapasowej.

6. Okres przechowywania danych

• Wiadomości tekstowe przechowywane są na naszych serwerach maksymalnie 7 dni od wysłania, po czym są automatycznie usuwane — niezależnie od tego, czy zostały odczytane. Funkcja wiadomości znikających skraca ten czas jeszcze bardziej.
• Zdjęcia, filmy, nagrania głosowe i pliki nie są przechowywane na żadnym serwerze — nie dotyczy ich żaden okres przechowywania po naszej stronie, bo nigdy tam nie trafiają (transmisja peer-to-peer).
• Kopie zapasowe na Google Drive: przechowywane są maksymalnie 2 najnowsze, starsze są automatycznie nadpisywane/usuwane.
• Po usunięciu konta/aplikacji przez użytkownika dane mogą zostać trwale usunięte z naszych systemów — na żądanie użytkownika (patrz punkt 8).

7. Bezpieczeństwo danych

Stosujemy techniczne środki ochrony danych, w tym: reguły dostępu ograniczające widoczność danych wyłącznie do właściciela konta i jego rozmówców, szyfrowane połączenie (HTTPS/TLS) z usługami Google Firebase, oraz peer-to-peer transmisję mediów połączeń głosowych/wideo, a także zdjęć, filmów, nagrań głosowych i plików (nie przechodzą one przez nasze serwery). Dzięki temu Twoje pliki nigdy nie są nigdzie zapisywane po drodze — nie ma serwera, z którego mogłyby wyciec, zostać przejęte przy włamaniu czy udostępnione w wyniku błędu po naszej stronie.

8. Prawa użytkownika

Zgodnie z RODO każdy użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z powyższych praw, w tym zażądać usunięcia konta i wszystkich powiązanych danych, skontaktuj się z nami pod adresem: wwwmapubfr@gmail.com — lub skorzystaj z dedykowanej strony usunięcia konta.

9. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia i nie zbieramy świadomie danych takich osób.

10. Zmiany polityki prywatności

Niniejsza polityka może być okresowo aktualizowana. O istotnych zmianach poinformujemy w aplikacji lub poprzez aktualizację daty na górze tego dokumentu.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych i niniejszej polityki prywatności prosimy o kontakt: wwwmapubfr@gmail.com.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel traitées dans le cadre de l'utilisation de l'application PhoneMe est :

2. Quelles données nous traitons

PhoneMe est une application de communication (messagerie, appels vocaux/vidéo) dotée d'un organiseur personnel. Dans le cadre de son fonctionnement, nous traitons les données suivantes :

2.1 Données de compte et d'identité

• Numéro de téléphone — utilisé comme identifiant du compte et comme base pour passer des appels et envoyer des messages.
• Contacts du répertoire de l'appareil — utilisés uniquement pour reconnaître lesquels de vos contacts utilisent déjà PhoneMe, et pour afficher leurs noms/photos dans les conversations. Votre liste de contacts n'est jamais partagée avec d'autres utilisateurs ou des tiers.

2.2 Contenu des communications

• Messages texte — stockés temporairement via Firebase (Google Cloud) afin de pouvoir être délivrés au destinataire même s'il est hors ligne au moment de l'envoi. Conservés au maximum 7 jours, puis automatiquement supprimés de nos systèmes. Un aperçu compressé (miniature) de toute photo/vidéo envoyée peut être stocké avec le message.
• Photos, vidéos, messages vocaux et fichiers en pleine qualité — envoyés directement entre les appareils (pair à pair), avec la même technologie que les appels (WebRTC). Ils n'atteignent ni ne sont stockés sur aucun de nos serveurs. La livraison nécessite que les deux appareils soient en ligne simultanément.
• Appels vocaux/vidéo — réalisés via WebRTC directement entre les appareils (pair à pair) ; seules les informations techniques nécessaires à l'établissement de l'appel (signalisation) transitent par nos serveurs, jamais le contenu de l'appel lui-même.
• L'application propose une fonction de messages éphémères — les messages marqués avec cette option sont automatiquement supprimés après lecture ou après un délai défini, plus tôt que la limite standard de 7 jours.

2.3 Localisation

• L'application peut accéder à la localisation de l'appareil (GPS), mais uniquement lorsque l'utilisateur initie explicitement le partage de sa position dans une conversation (par ex. un bouton « Partager la position »). La localisation n'est jamais collectée ni envoyée en arrière-plan sans action explicite de l'utilisateur.

2.4 Caméra et microphone

• L'accès à la caméra et au microphone est utilisé pour prendre des photos/vidéos, enregistrer des notes vocales et effectuer des appels audio/vidéo. Ces données sont traitées localement sur l'appareil et ne sont transmises que dans le cadre d'un message envoyé ou d'un appel en cours.

2.5 Données de l'organiseur (fonction personnelle)

• Les notes, rappels, fichiers, photos et musiques ajoutés dans le module « Mon Organiseur » sont stockés localement sur l'appareil de l'utilisateur.
• Si l'utilisateur active volontairement la sauvegarde Google Drive, ces données (métadonnées de l'organiseur + fichiers multimédias) sont enregistrées sur le propre compte Google Drive de l'utilisateur (limité aux fichiers créés par l'application elle-même) — et non sur nos serveurs. La sauvegarde est créée automatiquement (une fois par jour, en Wi-Fi uniquement), et les anciennes sauvegardes sont automatiquement supprimées (seules les 2 plus récentes sont conservées). La connexion pour cette fonction utilise Google Sign-In, ce qui partage l'adresse e-mail du compte Google de l'utilisateur avec l'application — utilisée uniquement pour autoriser l'accès à Google Drive, à aucune autre fin.

2.6 Données techniques

• Jeton de notification push (Firebase Cloud Messaging) — nécessaire pour délivrer les notifications de nouveaux messages/appels.
• Des données techniques d'utilisation basiques et anonymisées (par ex. version du système, événements généraux de lancement de l'application) peuvent être collectées via Firebase Analytics (un service Google) à des fins statistiques et de diagnostic. Ces données n'incluent ni le contenu des messages ni les données de contact.

3. Base légale du traitement

Nous traitons les données sur la base :

• du consentement de l'utilisateur (par ex. accès aux contacts, à la localisation, à la caméra, au microphone, à la sauvegarde Google Drive) — chacune de ces autorisations est distincte et peut être révoquée à tout moment dans les paramètres système du téléphone,
• de la nécessité de fournir le service (numéro de téléphone, contenu des messages, signalisation des appels) — sans ces données, l'application ne peut pas fonctionner comme prévu.

4. Où les données sont stockées

PhoneMe ne possède pas de serveurs propres ni de centre de données dédié. Les données sont traitées sur l'infrastructure Google Firebase / Google Cloud Platform, qui agit en tant que sous-traitant en notre nom, selon les conditions standard de traitement des données de Google.

L'accès aux données de chaque utilisateur est limité par des règles de sécurité de la base de données (règles de sécurité Firestore), de sorte qu'un utilisateur ne puisse accéder qu'à ses propres données et à celles directement liées à lui (par ex. les discussions partagées).

5. Partage des données avec des tiers

• Nous ne vendons pas les données des utilisateurs.
• Nous n'affichons pas de publicités et ne partageons pas de données avec des annonceurs.
• Les données peuvent être traitées par notre fournisseur d'infrastructure (Google Firebase/Cloud) uniquement dans la mesure nécessaire au fonctionnement de l'application (hébergement de la base de données, notifications push, connexion via un compte Google).
• Les fonctions de traduction et de détection de la langue s'exécutent localement sur l'appareil (Google ML Kit, mode sur l'appareil) — le contenu des messages n'est pas envoyé à des serveurs externes à cette fin.
• Les sauvegardes Google Drive sont exclusivement envoyées vers le compte Google privé de l'utilisateur, auquel nous n'avons aucun accès au-delà des fichiers de sauvegarde créés par l'application elle-même.

6. Durée de conservation des données

• Les messages texte sont conservés sur nos serveurs pendant au maximum 7 jours après l'envoi, puis automatiquement supprimés — qu'ils aient été lus ou non. La fonction de messages éphémères raccourcit encore ce délai.
• Les photos, vidéos, messages vocaux et fichiers ne sont stockés sur aucun serveur — aucune durée de conservation ne s'applique de notre côté, puisqu'ils n'y parviennent jamais (transmission pair à pair).
• Sauvegardes Google Drive : au maximum les 2 plus récentes sont conservées, les plus anciennes sont automatiquement écrasées/supprimées.
• Après la suppression de son compte/de l'application par l'utilisateur, les données peuvent être définitivement supprimées de nos systèmes sur demande (voir la section 8).

7. Sécurité des données

Nous appliquons des mesures techniques de protection, notamment : des règles d'accès limitant la visibilité des données au propriétaire du compte et à ses interlocuteurs, des connexions chiffrées (HTTPS/TLS) vers les services Google Firebase, ainsi que la transmission pair à pair des médias d'appel ainsi que des photos, vidéos, messages vocaux et fichiers (jamais acheminés via nos serveurs). Cela signifie que vos fichiers ne sont jamais stockés nulle part en chemin — il n'existe aucun serveur d'où ils pourraient fuiter, être exposés lors d'une faille, ou être partagés accidentellement à la suite d'une erreur de notre part.

8. Vos droits

Conformément au RGPD, chaque utilisateur a le droit :

• d'accéder à ses données,
• de rectifier des données inexactes,
• à l'effacement des données (« droit à l'oubli »),
• de limiter le traitement,
• à la portabilité des données,
• de s'opposer au traitement,
• de retirer son consentement à tout moment (sans affecter la licéité du traitement effectué avant ce retrait),
• de déposer une plainte auprès d'une autorité de contrôle de la protection des données (en Pologne : le Président de l'Office de protection des données personnelles, UODO).

Pour exercer les droits ci-dessus, y compris demander la suppression de votre compte et de toutes les données associées, contactez-nous à : wwwmapubfr@gmail.com — ou utilisez la page dédiée de suppression de compte.

9. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données concernant ces personnes.

10. Modifications de la présente politique

Cette politique peut être mise à jour périodiquement. Nous vous informerons de tout changement important dans l'application ou en mettant à jour la date en haut de ce document.

11. Contact

Pour toute question concernant la protection des données personnelles et cette politique de confidentialité, veuillez nous contacter : wwwmapubfr@gmail.com.