Politique de confidentialité
Mise à jour : 24 octobre 2026
En bref : HeyUs ne vous demande pas de compte, n'affiche pas de publicité, n'utilise aucun traceur ni outil de mesure d'audience et ne vend aucune donnée. Ce que vous partagez avec vos proches passe par notre serveur uniquement pour leur être remis, et vous pouvez tout supprimer depuis l'application.
1. Qui est responsable de vos données
L'application HeyUs (Android et Windows), le service de synchronisation « HeyUs Connect » et le site heyus.app sont édités par El Mehdi KOUHAILI, responsable du traitement. Contact : info@heyus.app.
2. Ce qui reste sur votre appareil
Une grande partie de HeyUs fonctionne sans rien envoyer : vos automatisations, vos rappels, vos lieux enregistrés et la détection d'arrivée, la fiche santé d'urgence, le bouclier anti-arnaque, les données de santé lues avec Health Connect, vos notes et les trajets que vous enregistrez vous-même restent sur votre appareil. Les comptes Google ou Microsoft que vous connectez (agenda, e-mail, stockage) restent également sur l'appareil : leurs jetons ne sont jamais envoyés à notre serveur.
3. Ce que traite notre serveur, et pourquoi
Dès que vous reliez un appareil ou un proche, HeyUs Connect transmet ce que vous choisissez de partager. Il ne traite que ce qui est nécessaire au service :
| Données | Pourquoi |
|---|---|
| Identifiant anonyme de l'appareil, nom que vous lui donnez, plateforme (Android ou Windows), dates de création et de dernière connexion, photo de profil et identifiant public si vous en choisissez un | Faire fonctionner le service et permettre à vos proches de vous reconnaître. La clé d'accès de l'appareil n'est conservée que sous forme d'empreinte. |
| Liens avec vos proches et vos appareils, et les autorisations accordées à chacun | Savoir à qui remettre ce que vous partagez, et seulement à eux. |
| État de l'appareil que vous partagez : batterie, statut, dernière position partagée et sa précision | Les afficher aux proches que vous avez autorisés. La dernière position remplace la précédente : aucun historique de positions n'est gardé sur le serveur. |
| Trajets que vous partagez vous-même (« Mes trajets ») | Les remettre au proche ou au groupe que vous choisissez : chiffrés de bout en bout, début et fin masqués autour de vos lieux, retirés en un geste. |
| Messages, photos, messages vocaux, questions et réponses, alertes et commandes entre appareils | Les remettre à leurs destinataires. |
| Contenu des espaces partagés : groupes, listes, tâches, couple, famille, mode crise, soins, cadeaux | Les synchroniser entre les membres de l'espace. |
| Sauvegardes, coffre familial, documents du couple et des personnes de confiance, échanges entre vos propres appareils | Les conserver et les synchroniser. Ils sont chiffrés de bout en bout : nous ne pouvons pas les lire. |
| Code d'activation : identifiant de commande et de transaction PayPal, montant, nombre de places, dates, appareils couverts, empreinte du code (jamais le code lui-même) et empreinte de l'e-mail du payeur | Remettre et vérifier le code, gérer ses places et celles offertes à un proche, permettre de retrouver son code, appliquer un remboursement. Aucune donnée bancaire. |
| Codes d'invitation et invitations acceptées | Relier des proches et compter les invitations. |
Tout transite en HTTPS. En dehors des contenus chiffrés de bout en bout, les données sont chiffrées pendant le transport mais lisibles par le serveur, qui ne les utilise que pour les remettre ; elles ne sont ni analysées, ni profilées, ni utilisées à des fins publicitaires.
4. Bases légales
- Exécution du service que vous demandez (relier des appareils et des proches, transmettre ce que vous partagez, gérer votre abonnement).
- Votre consentement, donné et retirable dans l'application, pour la position, la supervision familiale, les accès à distance et les autorisations sensibles.
- Obligations légales pour les traces d'achat que la comptabilité impose de conserver.
- Intérêt légitime pour la sécurité du service (lutte contre les abus, sauvegardes techniques).
5. Les autorisations de l'application, et ce qu'elles servent
HeyUs ne les demande qu'au moment où vous activez la fonction concernée, et vous pouvez les retirer dans les réglages de votre appareil.
- Position (y compris en arrière-plan) : partage de position avec vos proches si vous l'activez, « Bien arrivé », trajets sûrs, SOS, lieux, automatisations, et les trajets que vous enregistrez vous-même (« Mes trajets »), démarrés et arrêtés par vous, avec une notification visible pendant tout l'enregistrement. Le partage en direct est limité dans le temps et toujours signalé par une notification visible.
- Activité physique et capteurs : détection de chute et d'accident de voiture, calculée sur l'appareil.
- SMS, journal d'appels, état du téléphone, répondre aux appels : uniquement pour afficher et gérer sur votre PC les appels et SMS de votre propre téléphone (continuité entre vos appareils, chiffrée de bout en bout), et pour le SOS hors connexion. Les codes de vérification ne sont jamais transférés.
- Accès aux notifications : afficher les notifications de votre téléphone sur vos autres appareils, si vous l'activez.
- Appareil photo, micro, photos : photos, messages vocaux, QR codes.
- Statistiques d'utilisation : temps d'écran, uniquement dans le cadre d'un accord familial accepté sur l'appareil concerné.
- Health Connect (lecture seule : pas, sommeil, fréquence cardiaque, exercice) : automatisations et suggestions, sur l'appareil uniquement.
- Agenda (lecture), NFC, Bluetooth, alarmes, Ne pas déranger, superposition, notifications : automatisations, alertes et rappels que vous configurez.
6. Avec qui vos données sont partagées
- Vos proches, uniquement ce que vous avez accepté de leur partager.
- Notre hébergeur, qui fournit le serveur de HeyUs Connect, sans accès autorisé au contenu.
- PayPal pour le paiement d'un code d'activation sur notre site : PayPal traite vos données de paiement selon sa propre politique ; nous recevons seulement la confirmation du paiement (identifiants de commande et de transaction, montant, e-mail du payeur, dont nous ne gardons que l'empreinte).
- Les services que vous connectez vous-même (Google, Microsoft, Dropbox…), directement depuis votre appareil.
- Les autorités, uniquement si la loi nous y oblige.
Nous ne vendons ni ne louons aucune donnée, et n'utilisons aucun SDK publicitaire ou analytique.
7. Combien de temps
| Données | Durée |
|---|---|
| Commandes, alertes et messages en attente | De 1 minute à 24 heures selon leur type, puis expirés ; le texte d'un SMS transféré est effacé dès sa remise. |
| Photos et messages vocaux envoyés hors d'un espace | 7 jours |
| Fichiers d'un espace partagé | 365 jours |
| Documents récupérés depuis vos propres appareils | 1 jour |
| Images d'écran d'un PC | 1 heure au plus, effacées dès leur réception |
| Positions d'un mode crise | Effacées à la fin de la crise ; la crise est supprimée après 7 jours d'inactivité |
| Codes d'invitation | 10 minutes (liens d'invitation : 30 jours) |
| Sauvegardes chiffrées | Les 10 dernières versions |
| Appareil, liens et espaces | Jusqu'à ce que vous supprimiez vos données |
| Traces d'achat | La durée imposée par les obligations comptables et fiscales |
| Trajets enregistrés | Sur votre appareil, jusqu'à ce que vous les supprimiez (ou 3 mois, ou 1 an, au choix) ; un trajet partagé, jusqu'à ce que vous le retiriez |
| Copies de sécurité du serveur | 14 jours, puis remplacées |
8. Enfants
HeyUs n'est pas destiné aux enfants de moins de 13 ans sans l'accord et l'accompagnement d'un parent. La supervision familiale ne fonctionne que si l'enfant accepte l'accord sur son propre appareil ; elle ne montre ni ses messages, ni ses captures d'écran, ni la liste des sites visités, seulement des durées par catégorie et le nombre d'éléments bloqués. Un bandeau visible le lui rappelle.
9. Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à un traitement, retirer votre consentement et tout supprimer. La plupart de ces actions se font directement dans l'application (Mon compte, sous votre photo). Pour toute demande : info@heyus.app. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple la CNDP au Maroc ou la CNIL en France).
Voir aussi : Protection des données et Supprimer mon compte.
10. Modifications
Nous publierons ici toute modification de cette politique, avec sa date ; les changements importants seront signalés dans l'application.