Politique de confidentialité

En vigueur depuis le 26 octobre 2026

La présente Politique de confidentialité explique comment Hushkeeper traite les informations lorsque vous utilisez l'app Hushkeeper pour iPhone et iPad (l'« App ») et le site web hushkeeper.app (le « Site »).

En bref : vos photos, vidéos et fichiers sont chiffrés sur votre appareil et nous ne pouvons pas les lire. Hushkeeper n'a ni compte, ni publicité, ni outil d'analyse ou de pistage. Les seules données personnelles que nous recevons sont celles que vous nous envoyez en contactant l'assistance.

1. Qui est responsable

Hushkeeper est développée et publiée par Temur Yoldoshev, développeur indépendant établi à Tachkent (Ouzbékistan) (« nous »). Nous sommes responsables des traitements décrits dans la présente politique. Contact : [email protected].

2. Ce que nous ne collectons pas

• Nous n'exigeons ni ne proposons de compte, de connexion ou d'inscription.
• Nous n'utilisons aucun SDK de publicité, d'analyse, d'attribution ou de pistage, et nous n'accédons pas à l'identifiant publicitaire de votre appareil.
• Nous ne collectons ni votre position, ni vos contacts, ni votre historique de navigation.
• Nous ne pouvons pas voir le contenu de vos coffres. Il est chiffré avec des clés qui ne quittent jamais vos appareils sous une forme lisible.
• Nous ne vendons ni ne partageons d'informations personnelles, et nous ne vous pistons pas à travers les apps ou sites d'autres entreprises.

3. Informations stockées uniquement sur votre appareil

L'App stocke les éléments suivants sur votre appareil. Ils ne nous sont pas envoyés.

• Contenu des coffres : photos, vidéos, documents, miniatures, noms de fichiers et de dossiers et réglages, chiffrés en AES-256-GCM. La clé de chiffrement est déverrouillée par votre schéma ou votre phrase de récupération ; le schéma lui-même n'est jamais stocké.
• Un sel aléatoire propre à l'appareil, conservé dans le trousseau iOS et utilisé pour dériver la clé à partir de votre schéma.
• Des compteurs du nombre de photos, fichiers et vidéos de vos coffres, stockés sous des libellés aléatoires, pour appliquer les limites du forfait gratuit.
• Vos préférences, comme la langue, l'ordre de tri et l'icône de l'app.
• Des copies déchiffrées temporaires créées lorsque vous affichez ou partagez un fichier. Elles sont supprimées lorsque l'App se verrouille.

4. Sauvegarde iCloud chiffrée et synchronisation

La sauvegarde est activée par défaut et peut être désactivée dans les réglages de l'App. Lorsqu'elle est activée, l'App envoie des copies chiffrées des données de vos coffres dans la base de données privée CloudKit de votre propre compte iCloud. Les données sont chiffrées sur votre appareil avant l'envoi ; ni Apple ni nous ne pouvons les lire. Si vous utilisez la synchronisation, vos autres appareils téléchargent les mêmes données chiffrées.

Pour permettre la restauration, l'App conserve une version quotidienne de l'index de votre coffre pendant 30 jours, et les fichiers que vous supprimez restent 30 jours dans la sauvegarde avant d'être effacés. iCloud est fourni par Apple selon ses propres conditions et sa propre politique de confidentialité.

5. Coffres partagés

Si vous partagez des fichiers, l'App crée une copie chiffrée distincte et la stocke dans la base de données publique CloudKit de l'App, afin que la personne de votre choix puisse l'ouvrir avec son propre identifiant Apple. La copie ne peut être trouvée et déchiffrée qu'avec la phrase de 9 mots que vous lui envoyez. À chaque ouverture d'un coffre partagé, l'App crée une entrée contenant uniquement l'identifiant aléatoire du partage, afin d'appliquer la limite d'ouvertures.

CloudKit associe les enregistrements à un identifiant anonyme, propre à l'app, du compte iCloud qui les a créés. Nous ne recevons ni votre nom ni votre identifiant Apple et ne pouvons pas relier ces identifiants à vous. Une copie partagée reste dans iCloud jusqu'à ce que vous la révoquiez dans l'App ; après sa date d'expiration, elle ne peut plus être ouverte, mais elle n'est supprimée qu'au moment de la révocation.

6. Achats

Les achats et abonnements sont traités par Apple. Nous ne recevons jamais vos données de paiement. L'App utilise StoreKit d'Apple pour vérifier quels achats sont actifs sur votre identifiant Apple. Apple peut nous fournir des rapports de ventes qui ne vous identifient pas.

7. Autorisations de l'appareil

• Appareil photo et micro : uniquement pour prendre des photos et filmer des vidéos directement dans votre coffre, lorsque vous le décidez.
• Photothèque : lorsque vous importez des éléments et, si vous l'acceptez, pour supprimer les originaux après l'importation. L'App n'envoie pas votre photothèque.
• Vous pouvez modifier ces autorisations à tout moment dans les Réglages d'iOS.

8. Rapports de plantage et diagnostics

L'App ne contient aucun outil propre de rapport de plantage ou d'analyse. Si vous avez activé « Partager avec les développeurs d'apps » dans les Réglages d'iOS, Apple peut partager avec nous des journaux de plantage et des statistiques d'utilisation. Apple les fournit sans votre nom ni vos coordonnées, et nous ne les utilisons que pour corriger des problèmes.

9. Lorsque vous nous contactez

Si vous écrivez à [email protected], nous recevons votre adresse e-mail, le contenu de votre message et les pièces jointes. Nous ne les utilisons que pour vous répondre. Les e-mails entrants sont transférés par Cloudflare et stockés dans le service Gmail de Google. Nous conservons les messages d'assistance jusqu'à 24 mois après la fin de l'échange, sauf si vous nous demandez de les supprimer plus tôt. Ne nous envoyez jamais votre schéma ni votre phrase de récupération — nous ne les demanderons jamais.

10. Le Site

Le Site n'a ni compte, ni publicité, ni outil d'analyse, ni cookie.

• Hébergement : le Site est hébergé par Vercel et distribué via Cloudflare. Comme tout serveur web, ils traitent votre adresse IP et les informations de votre navigateur pour afficher les pages et les protéger contre les abus, et peuvent conserver des journaux de courte durée.
• Polices et bibliothèques : les pages chargent des polices depuis Google Fonts, et l'outil de QR code charge une bibliothèque depuis cdnjs (Cloudflare). Ces fournisseurs reçoivent votre adresse IP lorsque votre navigateur demande ces fichiers.
• Votre choix de langue est enregistré dans le stockage local de votre navigateur et ne nous est jamais envoyé.
• Les outils gratuits traitent les fichiers entièrement dans votre navigateur. Vos fichiers ne sont pas envoyés.

11. Bases juridiques (UE, EEE, Royaume-Uni et juridictions similaires)

• Fournir l'App, la sauvegarde, le partage et l'assistance que vous demandez : exécution d'un contrat (art. 6, par. 1, b) du RGPD).
• Sécurité et fonctionnement du Site : notre intérêt légitime (art. 6, par. 1, f) du RGPD).
• Autorisations de l'appareil : votre consentement (art. 6, par. 1, a) du RGPD), que vous pouvez retirer dans les Réglages d'iOS.
• Conservation lorsque la loi l'exige : obligation légale (art. 6, par. 1, c) du RGPD).

12. Transferts internationaux

Les prestataires mentionnés (Apple, Google, Cloudflare et Vercel) peuvent traiter des données aux États-Unis et dans d'autres pays. Ils s'appuient sur leurs propres garanties pour les transferts internationaux, comme les clauses contractuelles types de l'UE.

13. Durées de conservation

• Données sur votre appareil : jusqu'à ce que vous les supprimiez ou supprimiez l'App.
• Sauvegarde iCloud : jusqu'à ce que vous désactiviez la sauvegarde et supprimiez les données de l'App d'iCloud ; les fichiers supprimés et les versions quotidiennes sont effacés après 30 jours.
• Coffres partagés : jusqu'à leur révocation.
• E-mails d'assistance : jusqu'à 24 mois après la fin de l'échange.
• Journaux du Site : selon les durées de Vercel et Cloudflare, généralement de quelques jours à quelques semaines.

14. Vos droits

Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation du traitement et d'opposition, d'un droit à la portabilité et du droit de retirer votre consentement. Comme presque toutes vos données restent sur vos appareils ou dans votre propre compte iCloud, vous les contrôlez directement :

• Supprimez des coffres ou l'App pour effacer les données de votre appareil.
• Supprimez les sauvegardes dans Réglages d'iOS → votre nom → iCloud → Gérer le stockage du compte → Hushkeeper.
• Révoquez les coffres partagés dans l'App : Réglages → Coffres partagés.
• Pour les e-mails d'assistance ou toute autre demande, écrivez à [email protected]. Nous répondrons sous 30 jours.

Si vous vous trouvez dans l'UE, l'EEE ou au Royaume-Uni, vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données (en France, la CNIL). Résidents de Californie : nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA.

15. Enfants

Hushkeeper est destinée aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a envoyé des données personnelles, contactez-nous et nous les supprimerons.

16. Sécurité

Hushkeeper est conçue pour que votre contenu reste protégé même si le stockage de votre appareil ou vos données iCloud sont copiés : les fichiers sont chiffrés en AES-256-GCM, les clés sont dérivées avec PBKDF2 et ne sont stockées que sous forme chiffrée. Aucun système n'est parfaitement sûr, et la sécurité dépend aussi de la confidentialité de votre schéma et de votre phrase de récupération. Si vous perdez les deux, personne — pas même nous — ne pourra récupérer vos fichiers.

17. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Nous modifierons alors la date ci-dessus et vous informerons des changements importants dans les notes de version de l'App ou sur le Site.

18. Langue

La présente politique est disponible en plusieurs langues. En cas de divergence entre les versions, la version anglaise prévaut.

19. Contact

Temur Yoldoshev, Tachkent (Ouzbékistan) — [email protected]