Supprimer votre compte T-kall

Dernière mise à jour : 23 septembre 2026.

Vous pouvez supprimer votre compte quand vous le souhaitez. La suppression est immédiate et irréversible : il n’y a pas de délai de grâce, pas de corbeille et nous ne pouvons pas le restaurer ensuite. Voici ce qui disparaît exactement et ce qui ne disparaît pas.

Option 1 — Vous-même, en une minute

1. Ouvrez T-kall et connectez-vous. L’application installée ou le navigateur conviennent, sur app.t-kall.com : aucune installation n’est nécessaire.
2. Ouvrez les Réglages — en touchant votre avatar sur mobile, ou depuis la barre latérale sur grand écran.
3. Entrez dans Compte.
4. Appuyez sur « Supprimer le compte… ».
5. Saisissez votre identifiant lorsqu’on vous le demande — c’est la vérification que c’est bien vous — et confirmez avec « Supprimer définitivement mon compte ».

Le compte est supprimé à cet instant et la session se ferme d’elle-même. Vous n’avez pas besoin de nous écrire ni d’attendre quoi que ce soit.

Option 2 — Si vous ne pouvez plus accéder à votre compte

Si vous avez perdu votre mot de passe, si vous n’avez plus accès à l’adresse e-mail avec laquelle vous vous êtes inscrit, ou si vous préférez simplement ne pas vous reconnecter, vous pouvez en faire la demande par écrit.

Ce qui est supprimé

Tout cela disparaît en une seule opération indivisible : soit tout est supprimé, soit rien ne l’est (rien ne peut rester à moitié fait).

• Le compte : adresse e-mail principale, nom affiché et hash du mot de passe.
• Les données de profil : date de naissance, âge et localisation.
• Vos adresses e-mail et numéros de téléphone associés au compte, vérifiés ou non, et les vérifications que vous aviez laissées en cours.
• Vos profils (« Personnel », « Travail »…) et leurs réglages.
• Tous vos appareils, avec leurs clés publiques et leurs identifiants de notification. À partir de ce moment-là, plus aucune notification ne peut vous être envoyée.
• Tous les messages que vous avez envoyés, dans toutes les conversations et tous les canaux.
• Votre appartenance aux canaux et aux équipes : vous ne faites plus partie d’aucune conversation.
• Tout votre agenda : les contacts que vous avez notés, leurs adresses e-mail et numéros de téléphone, et les notes que vous avez écrites à leur sujet.
• Les demandes de contact que vous avez envoyées, celles que vous avez reçues et celles adressées à vos adresses e-mail vérifiées. Celles que quelqu’un a envoyées à une de vos données non vérifiée ne se sont jamais liées à votre compte et restent telles quelles : en attente, sans compte à joindre.
• Vos rendez-vous, avec leur titre et leurs notes chiffrés, leurs clés et leur liste d’invités.
• Vos blocages, aussi bien ceux que vous avez posés que ceux que l’on vous a posés.
• Toutes vos sessions ouvertes, sur tous les appareils.
• Les adresses e-mail ou numéros que vous auriez revendiqués sans les avoir encore vérifiés, même si cette même adresse est vérifiée par une autre personne. Ils ne sont pas stockés à part : ce sont des lignes normales de la base de données et ils disparaissent avec le reste.

Tout ce qui précède est supprimé dans la même transaction, et ce que le compte avait de lié (profils, appareils, agenda, rendez-vous) tombe avec lui du fait des règles mêmes de la base de données, et non d’une liste que quelqu’un devrait penser à tenir à jour.

En dehors de cette transaction, la seule chose qui subsiste avec du contenu vous appartenant, ce sont les pièces jointes que vous auriez envoyées — vidéos et documents. Elles sont stockées à part parce qu’elles ne tiennent pas dans un message, et le serveur n’enregistre pas à qui appartient chacune — à dessein : cette liste serait une carte de qui envoie des fichiers à qui. Elles s’effacent d’elles-mêmes lors du balayage quotidien qui suit les 30 jours écoulés depuis leur envoi : 31 jours au plus tard. Les restes sans contenu — notes dans Redis, registre de transparence, sauvegardes et journaux techniques — sont détaillés plus bas, dans « Ce qui n’est PAS supprimé ». Entre-temps, ce sont des octets chiffrés avec une clé que nous n’avons jamais eue et qui voyageait à l’intérieur de messages qui n’existent plus : personne ne peut les ouvrir, nous non plus.

Et sur l’appareil depuis lequel vous supprimez le compte, l’application se nettoie elle-même dès que le serveur confirme la suppression : les clés de chiffrement, les messages déjà déchiffrés qu’elle conservait, les réglages et son cache. Une limite honnête : si vous avez T-kall ouvert dans un autre onglet du même navigateur, les réglages et le cache s’effacent tout de même sur-le-champ, mais la suppression des clés et des messages déchiffrés reste en attente jusqu’à ce que vous fermiez cet onglet.

Ce qui n’est PAS supprimé, et pourquoi

C’est la partie que presque personne ne raconte. Nous préférons que vous la connaissiez avant de supprimer, pas après.

• Les fichiers que vous avez envoyés (vidéos, documents…), pendant un maximum de 31 jours après leur envoi (le balayage est quotidien et coupe à 30 jours). Ils ne sont pas dans la base de données, ils ne tombent donc pas avec elle ; ils s’effacent d’eux-mêmes une fois ce délai atteint. Ils sont chiffrés avec une clé que nous n’avons jamais eue, si bien qu’entre-temps personne ne peut les voir.
• Les signalements dans lesquels vous figurez, en tant qu’auteur du signalement ou en tant que personne signalée. Le dossier est conservé sans votre compte — il reste un vide là où se trouvait votre identifiant — avec le motif qui a été écrit (chiffré dans la base de données avec une clé qui nous appartient), sa priorité, son état et sa décision, afin que se désinscrire ne soit pas le moyen d’échapper à un examen. Aujourd’hui, ils n’ont pas de délai de suppression automatique, et une obligation légale peut exiger de les conserver au moins un an. Ils ne contiennent le contenu d’aucun message.
• Les messages que d’autres personnes vous ont envoyés. Ils sont à elles, pas à vous : ils restent dans leur conversation et elles continuent de les voir. Nous ne pouvons pas les lire (ils sont chiffrés) et les supprimer reviendrait à supprimer le contenu d’une autre personne. En revanche, ceux que vous avez écrits disparaissent bel et bien, y compris de leur écran.
• Ce que l’autre personne a déjà vu ou copié. Vos messages cessent de lui apparaître dès qu’elle rouvre la conversation — ou que son application se reconnecte —, parce que le serveur ne les a plus ; si elle l’avait ouverte à cet instant précis, elle continue de les voir à l’écran jusque-là. Mais depuis le 28 août 2026, l’application conserve sur chaque appareil les messages qu’elle a déjà déchiffrés — elle les déchiffre la première fois qu’elle les affiche, puis les lit à partir de là, comme Signal ou WhatsApp —, si bien que ceux de cette conversation, y compris les vôtres, restent sur son appareil jusqu’à ce que son application les élague (400 jours à compter de leur enregistrement, ou 20 000 messages). Ils ne sont pas affichés, mais ils sont là, et nous ne pouvons pas y toucher : c’est son appareil. Et une capture d’écran, une photo ou une note qu’elle aurait prise de son côté est hors de notre portée, et le sera toujours : aucun chiffrement ne règle cela.
• Ce que vos autres appareils avaient déjà déchiffré. Lorsque vous supprimez le compte, vos autres appareils ne peuvent plus renouveler la session sur-le-champ et leur session expire au plus tard au bout de 15 minutes (plus tôt, dès que l’application communique avec le serveur ou se reconnecte) ; une connexion en direct qu’ils auraient déjà ouverte n’est pas coupée de façon active, mais elle ne fait plus partie d’aucune conversation et ne reçoit rien. Le nettoyage du stockage local, en revanche, n’est effectué que par l’appareil depuis lequel vous supprimez. Sur les autres, les messages qu’ils avaient déjà déchiffrés et leurs clés restent dans le stockage de l’application jusqu’à ce que vous effaciez les données de l’application ou la désinstalliez. Si cela vous importe, nettoyez-les vous-même ensuite.
• La fiche que d’autres personnes avaient de vous, avec le nom et les notes qu’elles ont écrits : elle leur appartient et elle reste, mais sans lien vers votre compte. Vos adresses e-mail vérifiées, elles, sont bel et bien effacées de ces fiches. Ce que vous n’avez pas eu le temps de vérifier — et cela inclut aujourd’hui n’importe quel numéro de téléphone, car nous ne vérifions pas encore les numéros — reste tel qu’elles l’ont noté, car pour nous rien ne prouve que cela vous appartenait.
• Les invitations à des rendez-vous d’autres personnes envoyées à une donnée que vous n’avez pas vérifiée (aujourd’hui, n’importe quel numéro de téléphone). Celles qui allaient à une adresse e-mail vérifiée disparaissent entièrement du rendez-vous de cette personne : rester invité d’un compte qui ne peut plus se connecter informerait plus mal que de ne pas y figurer.
• L’organisation, les équipes et les canaux que vous auriez créés. Ils continuent d’exister pour le reste de leurs membres. Si vous en étiez le seul responsable, ils restent sans responsable jusqu’à ce qu’ils soient réattribués.
• Les journaux techniques du serveur principal (adresses IP, traces de fonctionnement), jusqu’à leur rotation. Ils ne sont ni archivés ni copiés nulle part : chaque service conserve au plus 50 Mo de journal — cinq fichiers de 10 Mo — et le plus ancien est écarté de lui-même à mesure qu’arrive le nouveau. La durée que couvre cette fenêtre dépend du trafic, si bien que nous ne pouvons pas vous promettre un nombre de jours sans l’inventer.
• Les journaux du serveur de salles, l’autre machine par laquelle passent les appels de groupe, les réunions et les rendez-vous vidéo, et qui se trouve aux États-Unis. Ils peuvent contenir l’identifiant de votre compte, la salle, votre adresse IP et les heures auxquelles vous êtes entré et sorti. Ils n’entrent pas dans la rotation ci-dessus et n’ont aujourd’hui aucune durée de conservation fixée : dès qu’ils en auront une, nous l’indiquerons ici et dans la politique de confidentialité (point 8).
• Les fiches des réunions que vous avez créées avec « Réunion instantanée » ou avec un rendez-vous vidéo : qui l’a créée, un hachage du lien (jamais le lien lui-même), sa date de création, sa date d’expiration et si elle a été fermée plus tôt. Elles cessent de fonctionner à l’expiration, mais aujourd’hui elles ne sont pas supprimées, pas même quand vous supprimez votre compte. Elles n’indiquent ni qui est entré ni le nom de la réunion.
• Quelques notes internes de fonctionnement (si vous étiez connecté, quelles autorisations vous aviez dans chaque équipe, combien d’actions vous avez faites dans la dernière minute et combien d’octets de pièces jointes vous avez envoyés dans la dernière journée), conservées uniquement avec l’identifiant interne du compte et avec expiration automatique : la plupart en quelques minutes ; le compteur de pièces jointes, au plus au bout de 24 heures. Elles ne portent ni votre nom ni votre adresse e-mail.
• Le registre de transparence des clés. Il est en ajout seul : il conserve l’identifiant interne de votre compte, la date et le numéro d’ordre de chaque liste d’appareils que vous avez publiée, ainsi que leurs empreintes (hashes), sans les clés ni le contenu de la liste. Supprimer une entrée romprait la chaîne qui permet aux autres de vérifier que personne ne leur a glissé un faux appareil.
• Les sauvegardes de la base de données, jusqu’à leur expiration. Une copie est faite chaque jour, chiffrée avant de toucher le disque (jamais une copie n’est écrite en clair, pas même de façon temporaire), et elle s’efface d’elle-même au bout de 14 jours. C’est un autre des endroits où vos données peuvent survivre à la suppression, et c’est pourquoi on le dit ici plutôt que de le laisser dans « tout est supprimé ».
• Ce que Google a déjà enregistré des notifications envoyées à vos appareils. Nous cessons de lui envoyer quoi que ce soit, mais ce qui précède est soumis à ses politiques, pas aux nôtres. Voir la politique de confidentialité.

Avant de supprimer, gardez à l’esprit

Et supprimer seulement certaines données ?

Depuis l’application, vous pouvez supprimer des contacts, des rendez-vous, des appareils, des adresses e-mail et des numéros isolés sans supprimer le compte entier. Pour toute autre demande concernant vos données, écrivez à angel@engravitysigns.com — voir la politique de confidentialité.