Politique de protection des données

Mise à jour : 24 octobre 2026

Cette page complète la politique de confidentialité : elle décrit comment vos données sont protégées et comment exercer vos droits.

1. Nos principes

• Minimisation : pas de compte, pas d'e-mail, pas de mot de passe ; un identifiant anonyme par appareil.
• Consentement visible : chaque partage est accepté sur l'appareil de la personne concernée, peut être mis en pause et apparaît dans « Qui voit quoi ».
• Traitement local d'abord : automatisations, lieux, détection de chute, santé et anti-arnaque fonctionnent sur l'appareil.
• Aucune exploitation commerciale : ni publicité, ni profilage, ni revente, ni outil d'analyse tiers.

2. Chiffrement

• En transit : toutes les communications avec HeyUs Connect sont chiffrées (HTTPS/TLS) ; l'application refuse les connexions non chiffrées.
• De bout en bout (AES-GCM, clés échangées par ECDH P-256) : sauvegardes en ligne (clé dérivée de votre mot de passe, que nous ne connaissons pas), coffre familial, documents du couple et des personnes de confiance, trajets que vous partagez, et échanges entre vos propres appareils (notifications, SMS, appels, presse-papiers, fichiers). Le serveur ne stocke que des données illisibles pour lui.
• Les autres contenus (messages, photos, listes, positions partagées) sont chiffrés en transit et stockés sur un serveur protégé ; ils ne sont accessibles qu'aux personnes avec qui vous les partagez et ne sont jamais analysés.

3. Hébergement et sécurité

• Le service HeyUs Connect est hébergé chez un hébergeur professionnel et administré par l'éditeur, derrière un certificat HTTPS.
• Chaque appareil s'authentifie avec une clé aléatoire de 256 bits ; le serveur n'en garde qu'une empreinte (SHA-256).
• Un appareil ne peut lire que ce qui lui est destiné : liens, autorisations et membres d'espace sont vérifiés à chaque requête.
• Les codes d'invitation sont à usage unique et expirent en quelques minutes.
• Une copie de sécurité quotidienne de la base est conservée 14 jours, sur le même serveur, pour pouvoir la restaurer en cas d'incident.
• Sur Android, la sauvegarde automatique du système est désactivée pour HeyUs : vos données ne partent pas dans une sauvegarde tierce.

4. Accès aux données

Seul l'éditeur administre le serveur. Il n'accède aux données qu'en cas de nécessité technique (incident, sécurité) ou d'obligation légale, et jamais aux contenus chiffrés de bout en bout, qu'il ne peut pas lire.

5. Incident de sécurité

En cas de violation de données susceptible d'engendrer un risque pour vous, nous prévenons l'autorité compétente et les personnes concernées dans les délais prévus par la loi, et publions les mesures prises.

6. Transferts

Les paiements des codes d'activation sont traités par PayPal, qui peut traiter des données hors de votre pays avec ses propres garanties ; nous ne gardons que les identifiants de la transaction et l'empreinte de l'e-mail du payeur. Les services que vous connectez (Google, Microsoft, Dropbox) sont contactés directement depuis votre appareil.

7. Exercer vos droits

1. Voir et exporter : Mon compte › Paramètres › Sauvegarde et restauration › Exporter une sauvegarde.
2. Retirer un partage : sur la page du proche ou dans « Qui voit quoi », à tout moment.
3. Tout supprimer : voir Supprimer mon compte.
4. Toute autre demande : info@heyus.app. Nous répondons dans un délai d'un mois. Comme nous ne connaissons ni votre nom ni votre e-mail, indiquez le nom de votre appareil et, si possible, votre identifiant HeyUs.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays (CNDP au Maroc, CNIL en France, ou l'autorité de votre État).