Politique de confidentialité
Cette politique explique quelles données personnelles AveK traite, pourquoi, sur quelle base légale, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique à l'application AveK, à ses pages publiques (pages bio et sites) et à l'API qui les fait fonctionner.
1. En bref
- Vos messages, vocaux et appels sont chiffrés de bout en bout : nous ne pouvons pas les lire.
- AveK IA fonctionne sur votre iPhone : aucun message, vocal ou appel n'est envoyé à un serveur d'intelligence artificielle.
- Pas de publicité, pas de pistage publicitaire, pas de revente de données.
- Nous n'utilisons pas vos contenus pour entraîner des modèles d'intelligence artificielle.
- Vous pouvez télécharger vos données et supprimer votre compte depuis l'app, à tout moment.
2. Responsable du traitement
Le responsable du traitement est [À COMPLÉTER : raison sociale et adresse de l'éditeur], dont les coordonnées figurent dans les mentions légales.
- Contact pour vos données : [email protected]
- Délégué à la protection des données : [À COMPLÉTER : coordonnées du délégué à la protection des données, s'il est désigné]
- Représentant dans l'Union européenne : [À COMPLÉTER : représentant au sens de l'article 27 du RGPD, si l'éditeur est établi hors de l'Union européenne]
Pour les demandes de contact envoyées par les visiteurs d'une page bio ou d'un site, le titulaire de la page est responsable du traitement et AveK agit comme son sous-traitant (voir la partie 10).
3. Ce qui reste sur votre iPhone
Plusieurs fonctions sont conçues pour que les données ne quittent pas votre téléphone :
- Messages et appels chiffrés de bout en bout (protocole MLS) : le texte, les photos, les vidéos, les vocaux, les réactions et les appels sont chiffrés sur votre appareil avec des clés que nous n'avons pas. Nos serveurs ne transmettent que des données chiffrées illisibles. La base locale des messages est elle-même chiffrée et exclue des sauvegardes iCloud. Détails dans Chiffrement et sécurité.
- AveK IA : résumés, suggestions, sous-titres, transcriptions, traductions, recherche dans les messages et assistant sont calculés sur l'iPhone, avec Apple Intelligence ou avec un modèle que vous choisissez de télécharger. L'historique de la conversation avec AveK IA est gardé chiffré sur l'iPhone seulement. Exception : quand vous demandez des lieux, la recherche est faite par Apple Plans. Détails dans IA et transparence.
- Protection des discussions : les avertissements (approche, chantage, harcèlement, détresse) et le blocage des photos sexuelles sont calculés sur l'iPhone. Rien n'est envoyé ni compté sur nos serveurs, sauf si vous choisissez de signaler une conversation.
- Reconnaissance vocale (vocaux, appels traduits, sous-titres, dictée, mode vocal) : faite sur le téléphone ; aucun son n'est enregistré par nous.
4. Données, finalités, bases légales et durées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : adresse e-mail, mot de passe (haché, jamais stocké en clair), date de naissance (chiffrée), indication « mineur », langue, version des CGU acceptée, identifiant Apple si vous utilisez « Se connecter avec Apple » | créer et gérer votre compte, vérifier l'âge, appliquer les protections des mineurs | exécution du contrat ; obligation légale (âge) | tant que le compte existe, puis 30 jours après la demande de suppression |
| Profil : nom d'utilisateur, nom affiché, photo, bannière, bio, liens, informations facultatives (catégorie, ville, parcours, compétences, sexe masqué par défaut) | afficher votre profil aux personnes choisies | exécution du contrat | tant que le compte existe ; effacé avec lui |
| Contenus publics : publications, Réels, stories, commentaires, réactions, sondages, lives, pages bio et sites | publier et diffuser vos contenus | exécution du contrat | tant que vous ne les supprimez pas ; effacement définitif au plus tard 30 jours après la suppression ; stories : 24 heures sauf « À la une » ou archive ; replay d'un live : 30 jours |
| Relations : abonnements, abonnés, amis proches, blocages, comptes masqués, groupes et évènements des espaces par passion | faire fonctionner le fil, les groupes et les protections | exécution du contrat | tant que le compte existe |
| Messagerie : contenus chiffrés illisibles pour nous ; membres des conversations, dates, taille arrondie des envois, clés publiques de vos appareils | acheminer les messages chiffrés | exécution du contrat | messages chiffrés en attente de remise : 30 jours au plus ; messages éphémères : selon le délai choisi |
| Appels : participants, heure, durée (le son et l'image sont chiffrés de bout en bout) | journal des appels et sonnerie | exécution du contrat | 90 jours |
| Sécurité : sessions et appareils connectés, adresse IP tronquée (les derniers chiffres sont effacés), type d'appareil, journal de sécurité (connexions, changements de mot de passe, double authentification) | protéger les comptes, détecter les abus, limiter les envois, vérification anti-robot | intérêt légitime à protéger le Service et ses membres | journal de sécurité : 90 jours ; sessions expirées ou révoquées : 30 jours |
| Notifications : jetons de notification Apple, réglages de notifications | envoyer des notifications push | votre consentement (autorisation iOS), retirable à tout moment | tant que l'autorisation est active ou que l'appareil est connecté |
| E-mails de service : adresse e-mail, type d'e-mail | confirmation d'adresse, nouveau mot de passe, sécurité, suppression du compte | exécution du contrat | journaux d'envoi du prestataire selon ses durées ; [À COMPLÉTER : durée de conservation des journaux d'envoi d'e-mails] |
| Modération : signalements envoyés ou reçus, messages que vous choisissez de joindre à un signalement, décisions, avertissements et recours, tentatives de capture d'écran | faire respecter les règles, traiter les signalements, appliquer les sanctions et les recours | intérêt légitime ; obligations légales des hébergeurs et des plateformes | infractions prises en compte 180 jours pour le barème ; signalements et preuves : le temps du traitement et des recours, puis aussi longtemps que la loi l'exige |
| Abonnement AveK+ : statut, formule, dates de renouvellement, identifiant aléatoire chez notre prestataire d'abonnements ; jamais vos moyens de paiement | gérer l'abonnement et le badge | exécution du contrat ; obligations comptables | durée de l'abonnement, puis durées légales comptables [À COMPLÉTER : durée comptable applicable] |
| Certification : pièce d'identité, selfie, nom légal (chiffré), liens justificatifs | vérifier l'identité d'un compte qui demande la certification | votre consentement, donné en envoyant la demande | effacées dès la décision ou le retrait de la demande, au plus tard 30 jours après l'envoi |
| Recherche : recherches récentes (effaçables), recherches fréquentes rendues anonymes | proposer vos recherches récentes, améliorer les suggestions | exécution du contrat ; intérêt légitime (statistiques anonymes) | jusqu'à ce que vous les effaciez |
| Position : seulement quand vous la partagez dans un message ou ajoutez un lieu à une publication ; toujours approximative pour les mineurs | afficher le lieu choisi | exécution du contrat, à votre demande | position d'un message : chiffrée, sur les appareils ; lieu d'une publication : tant que la publication existe |
| Statistiques des comptes créateurs et professionnels : affichages (et leur provenance : fil, Explorer, profil, recherche…), lectures de vidéos, partages, clics sur un profil, navigation des stories, temps devant un live, envoyés par l'app | fournir au titulaire d'un compte créateur ou professionnel des statistiques agrégées sur ses contenus | intérêt légitime (statistiques internes, sans publicité) | événements jamais gardés un par un ; compteurs par jour effacés après 400 jours ; empreintes des comptes distincts : 95 à 120 jours, puis effacement automatique |
| Visiteurs des pages bio et sites : nombre de visites et de clics calculé à partir d'une empreinte salée qui change chaque jour (l'adresse IP n'est jamais stockée) | statistiques de la page pour son titulaire | intérêt légitime du titulaire | statistiques agrégées, sans identification |
| Prospects : coordonnées et message laissés volontairement dans un formulaire de contact ou d'inscription | transmettre la demande au titulaire de la page | pour le compte du titulaire, qui en est responsable | jusqu'à leur suppression par le titulaire ou la suppression de son compte ; [À COMPLÉTER : purge automatique prévue après 3 ans sans activité, pas encore en place] |
| Preuves et réquisitions | répondre aux demandes des autorités, conserver les preuves exigées par la loi | obligation légale | durées légales |
| Sauvegardes techniques des serveurs | restaurer le Service après un incident | intérêt légitime | 7 jours, puis écrasées |
Nous ne demandons l'accès à la caméra, au micro, aux photos, à la position, à la reconnaissance vocale, aux rappels ou au calendrier qu'au moment où une fonction en a besoin, et vous pouvez retirer ces autorisations à tout moment dans les réglages de l'iPhone (Réglages, Informations légales, Vos droits, « Gérer mes autorisations »).
Les métadonnées des fichiers envoyés (position GPS, modèle d'appareil) sont supprimées : les photos et vidéos sont réencodées avant publication et l'envoi d'origine est effacé.
Pour un mineur de moins de 15 ans, l'inscription repose en outre sur le consentement du titulaire de l'autorité parentale et du mineur.
5. Recommandations et absence de publicité
Nous ne faisons pas de profilage publicitaire et n'affichons pas de publicité.
- Le fil d'accueil est strictement chronologique : il montre les publications des comptes que vous suivez, des plus récentes aux plus anciennes.
- Le fil Pour toi des Réels classe les Réels selon des critères simples et explicables : taux de visionnage jusqu'au bout, « j'aime » et commentaires rapportés au nombre de vues, fraîcheur, le fait que vous suiviez l'auteur ou que des comptes que vous suivez le suivent, et vos « pas intéressé ». Jamais deux Réels du même compte d'affilée. Un fil « Abonnements » sans recommandation est aussi proposé.
- Le sexe indiqué au profil n'est jamais utilisé pour le ciblage ni la recommandation. Les comptes mineurs ne sont jamais proposés aux adultes qu'ils ne connaissent pas.
5 bis. Statistiques des comptes créateurs et professionnels
Les comptes créateurs et professionnels disposent de statistiques (Profil, Statistiques). Pour les calculer, l'app envoie à nos serveurs de courts événements d'usage quand vous voyez, lisez, partagez ou touchez un contenu de ces comptes. Ces statistiques sont conçues pour ne rien révéler sur une personne :
- Pas de journal brut : chaque événement ajoute un à des compteurs par jour (dans notre base de données), puis il est oublié ; nous ne gardons pas qui a vu quoi.
- Comptes distincts estimés par des empreintes probabilistes (HyperLogLog), gardées en mémoire sur nos serveurs et effacées automatiquement (95 jours par compte, 120 jours par publication) ; elles ne permettent pas de retrouver les comptes. Les doublons de partages et de clics sont écartés pendant 26 heures, par une clé qui expire seule.
- Conservation : compteurs effacés après 400 jours, et avec le compte concerné s'il est supprimé.
- Réservées au titulaire du compte créateur ou professionnel, pour ses propres contenus ; jamais vendues ni partagées.
- Audience : uniquement en pourcentages, à partir de 30 abonnés, par groupes d'au moins 10 personnes (sinon « Autres ») ; les mineurs sont regroupés en une seule tranche « Moins de 18 ans » ; la ville d'un mineur n'est jamais lue ; l'âge est calculé à la volée à partir de la date de naissance chiffrée et n'est pas stocké.
- Heures d'activité : l'heure locale d'affichage est additionnée par jour et par heure, sans identifiant.
- Aucune publicité, aucun pistage entre applications ou sites, aucun profilage publicitaire.
[À COMPLÉTER : vérifier avec l'avocat que ces mesures d'audience internes peuvent se passer de consentement (lignes directrices de la CNIL sur les mesures d'audience exemptées).]
6. Destinataires
Vos contenus publics sont visibles des personnes que vous avez choisies. Vos données sont traitées par notre équipe dans la limite de ses missions (assistance, modération, sécurité) et par les prestataires suivants, liés par contrat (sous-traitants au sens du RGPD) :
| Prestataire | Rôle | Pays | Garanties |
|---|---|---|---|
| Hetzner Online GmbH | hébergement des serveurs, des bases de données, des médias et des sauvegardes | serveurs à Helsinki (Finlande) ; société en Allemagne | Union européenne ; contrat de sous-traitance (article 28 du RGPD) |
| Cloudflare, Inc. | réseau et protection (transit chiffré des connexions vers nos serveurs, protection contre les attaques), vérification anti-robot Turnstile à l'inscription | États-Unis, réseau mondial | cadre UE-États-Unis si le prestataire y adhère, sinon clauses contractuelles types |
| LiveKit, Inc. (LiveKit Cloud) | acheminement des appels (flux chiffrés de bout en bout, illisibles pour LiveKit) et diffusion des lives | États-Unis, réseau mondial | cadre UE-États-Unis si le prestataire y adhère, sinon clauses contractuelles types |
| Apple Inc. | notifications push (le texte d'une notification de message indique seulement l'expéditeur), « Se connecter avec Apple », achats intégrés, recherche de lieux (Apple Plans) | États-Unis | cadre UE-États-Unis si le prestataire y adhère, sinon clauses contractuelles types ; conditions d'Apple |
| RevenueCat, Inc. | gestion de l'état des abonnements AveK+ (aucun moyen de paiement) | États-Unis | cadre UE-États-Unis si le prestataire y adhère, sinon clauses contractuelles types |
| Postmark (ActiveCampaign, LLC) | envoi des e-mails de service et des e-mails des formulaires des sites | États-Unis | cadre UE-États-Unis si le prestataire y adhère, sinon clauses contractuelles types |
| Hugging Face, Inc. | hébergement des fichiers des voix naturelles, téléchargés directement par votre iPhone si vous les demandez (il reçoit alors votre adresse IP) | États-Unis | conditions de Hugging Face ; aucune donnée de compte transmise |
Les modèles d'AveK IA téléchargeables sont servis par nos propres serveurs. Apple Intelligence fonctionne sur votre iPhone, selon les conditions d'Apple ; AveK ne lui transmet rien sur un serveur.
Nous pouvons communiquer des données aux autorités judiciaires ou administratives lorsque la loi l'exige, et signaler aux autorités les infractions menaçant la vie ou la sécurité des personnes. Les messages et appels chiffrés de bout en bout ne peuvent pas être déchiffrés par nous : nous ne pouvons remettre que les données listées ci-dessus.
7. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne, complétées de mesures techniques (chiffrement des connexions, chiffrement de bout en bout des messages et appels, adresses IP tronquées). Vous pouvez obtenir une copie de ces garanties en nous écrivant. [À COMPLÉTER : vérifier pour chaque prestataire établi aux États-Unis son adhésion au cadre UE-États-Unis et la signature de son contrat de sous-traitance.] [À COMPLÉTER : si l'éditeur est établi hors de l'Union européenne, préciser le transfert vers l'éditeur et ses garanties.]
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés avec Argon2id, date de naissance, nom légal et jetons sensibles chiffrés au repos (AES-256-GCM), double authentification, sessions révocables à tout moment, adresses IP tronquées, messages et appels chiffrés de bout en bout, serveurs accessibles uniquement par clé et pare-feu. Aucune mesure n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous prévenons et informons l'autorité compétente dans les délais légaux. Détails dans Chiffrement et sécurité.
9. Mineurs
AveK est ouverte à partir de 13 ans. Avant 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire. Les comptes de 13 à 17 ans bénéficient de protections renforcées décrites dans la page Protection des mineurs et dans le guide pour les parents. Aucune donnée d'un mineur n'est utilisée à des fins publicitaires. Un parent peut exercer les droits de son enfant de moins de 15 ans en nous écrivant.
10. Pages bio, sites et formulaires
Quand un visiteur remplit le formulaire d'une page bio ou d'un site, ses coordonnées sont transmises au titulaire de la page, qui est responsable de leur usage ; AveK les héberge pour son compte. Chaque formulaire comporte une case de consentement non cochée et un lien vers la politique de confidentialité du titulaire (ou celle générée par AveK). L'inscription à une lettre d'information demande une confirmation par e-mail et chaque e-mail contient un lien de désinscription. Détails dans Site web et page bio.
11. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà faits. En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
| Droit | Comment l'exercer dans l'app |
|---|---|
| Accès et portabilité | Réglages, Informations légales, Vos droits, « Télécharger mes données » (fichier JSON), ou Réglages, Compte, « Exporter mes données » |
| Rectification | Modifier le profil ; Réglages, Sécurité (mot de passe, double authentification) |
| Effacement | suppression d'un contenu depuis son menu ; suppression du compte : Réglages, Compte, ou Vos droits, « Supprimer mon compte » |
| Retrait du consentement | notifications : Réglages, Notifications, et réglages de l'iPhone ; autorisations (caméra, micro, photos, position) : Vos droits, « Gérer mes autorisations » ; certification : retrait de la demande |
| Opposition et limitation | fonctions d'AveK IA : Réglages, AveK IA ; Réels : « Pas intéressé » ; comptes : bloquer ou masquer ; autres demandes : par e-mail |
| Contestation d'une décision automatisée ou de modération | Réglages, État du compte, recours (une personne réexamine la décision) |
Pour toute autre demande : [email protected]. Nous pouvons vous demander de prouver votre identité si nous avons un doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (vous en serez informé). Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de l'autorité de protection des données de votre pays.
12. Cookies et traceurs
L'app n'affiche pas de publicité et n'intègre aucun outil de pistage publicitaire ni de mesure d'audience tiers. Détails dans la page Cookies et traceurs.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de version figure en haut de la page, les changements sont listés dans l'historique des versions et, en cas de changement important, vous serez prévenu dans l'app.