Politique de confidentialité

1. Informations que nous collectons

Nous nous efforçons de ne collecter que ce dont nous avons besoin pour faire fonctionner Vibn.

• Informations de compte : votre adresse e-mail, votre nom d'affichage et votre photo de profil, ainsi que votre mode de connexion (e-mail et mot de passe, Google ou Apple). La connexion est gérée par Firebase Authentication (Google).
• Contenu que vous créez : les photos et vidéos que vous téléversez, leurs légendes, vos commentaires, vos messages de discussion, les groupes que vous créez ou rejoignez, les noms de groupe et les codes d'invitation.
• Localisation et libellés des photos : lorsqu'une photo que vous envoyez contient des données de localisation (GPS EXIF), nous lisons ces coordonnées sur votre appareil et les transformons en un libellé de lieu (par exemple, une ville) à l'aide du géocodeur de votre téléphone, afin que votre groupe puisse parcourir par lieu. Nous exécutons aussi un étiquetage d'images sur l'appareil pour détecter si une photo contient un animal de compagnie. Nous lisons aussi l'heure que le fichier déclare comme heure de prise de vue — EXIF pour une photo, l'horodatage de création du conteneur pour une vidéo — afin que la chronologie de votre groupe la place au moment où elle s'est passée plutôt qu'au moment de l'envoi. Les coordonnées, le libellé et l'heure de prise de vue sont envoyés à nos serveurs ; la copie de la photo que nous stockons est dépouillée de ses métadonnées EXIF.
• Données faciales (uniquement si vous les activez) : la reconnaissance faciale se fait sur activation volontaire, et tout ce qui analyse votre visage s’exécute sur votre appareil. Votre téléphone détecte votre visage et calcule, à partir de vos photos d’enregistrement, une signature faciale numérique (un vecteur mathématique, ou « embedding »). Seule cette signature nous est envoyée : les photos ne quittent jamais votre appareil. Voir « Reconnaissance faciale » ci-dessous.
• Utilisation et diagnostics : les écrans que vous consultez et des métriques d'utilisation de base (par exemple, combien de photos vous avez partagées et dans combien de groupes vous êtes), ainsi que les rapports de plantage — via PostHog et Sentry. Votre nom de compte, votre e-mail et votre mode de connexion y sont associés afin que nous puissions comprendre et prendre en charge votre compte.
• Informations techniques : votre adresse IP, la version de l'application, l'appareil et la langue, ainsi que les attestations d'intégrité de l'application (Firebase App Check).
• Achats : si vous vous abonnez à Vibn+, le jeton d'achat du magasin, que nos serveurs valident auprès d'Apple ou de Google.
• Publicité : les publicités sont actuellement désactivées dans Vibn et aucun identifiant publicitaire n'est lu. Si nous les activons dans le forfait Gratuit, elles seront diffusées par Google AdMob, qui peut utiliser des identifiants publicitaires — sur iOS uniquement si vous autorisez le suivi lorsque nous vous le demandons, et en Europe uniquement avec votre consentement.
• Messages d'assistance : si vous nous écrivez depuis Réglages → Aide, nous conservons votre message et votre adresse e-mail afin de pouvoir vous répondre.
• Activité du groupe : lorsque vous rejoignez ou quittez un groupe, nous enregistrons cet événement ainsi que la personne qui vous a invité, afin que les propriétaires et gestionnaires du groupe voient comment il s'est constitué. Si le groupe active l'historique des téléchargements, l'enregistrement ou le partage d'un élément y est également consigné.
• Les signalements que vous envoyez : le motif choisi, ce que vous écrivez et — lorsque vous signalez une photo ou une vidéo — une copie déchiffrée de cet élément, afin qu'une personne puisse l'examiner. L'application vous le dit avant l'envoi.

2. Comment nous utilisons vos informations

• Pour faire fonctionner Vibn : créer votre compte, héberger vos groupes et partager vos photos et vidéos avec les membres de ces groupes.
• Pour vous identifier sur les photos, uniquement si vous activez la reconnaissance faciale.
• Pour vous envoyer les notifications que vous avez demandées (par exemple, un nouveau commentaire ou une demande de suppression de votre compte).
• Pour assurer la sécurité de Vibn : prévenir les abus, le spam et les bots. Sur notre site web, la page « demander la suppression du compte » utilise Cloudflare Turnstile pour empêcher les abus automatisés.
• Pour fournir une assistance et répondre à vos demandes.
• Pour comprendre et améliorer l'application grâce aux analyses.
• Pour afficher des publicités dans le forfait Gratuit et valider les abonnements sur Vibn+.
• Pour nous conformer à la loi et faire respecter nos Conditions.

3. Qui peut voir votre contenu

Il n'y a ni fil public ni découverte. Un groupe n'existe que pour les personnes qui y sont invitées, et ses photos et vidéos ne sont montrées qu'aux membres de ce groupe.

Chiffrement de bout en bout : dans les groupes chiffrés, la clé qui ouvre les médias du groupe se trouve sur les appareils des membres et dans le lien d'invitation que vous partagez. Si vous conservez une sauvegarde de récupération, nous stockons aussi une copie scellée par une clé dérivée de votre phrase de récupération de dix mots — la phrase ne nous parvient jamais, si bien que nous ne pouvons toujours pas ouvrir ces médias, en générer des aperçus, ni les remettre à qui que ce soit, y compris si nous y étions contraints.

Si vous choisissez de créer un lien de partage public pour un groupe, toute personne disposant de ce lien peut consulter cet album jusqu'à ce que vous le supprimiez.

Nous ne vendons pas vos données personnelles et nous n'utilisons pas le contenu de vos photos, vidéos ou messages pour cibler la publicité.

Comment les médias sont stockés : les photos et vidéos des groupes créés depuis le déploiement du chiffrement de bout en bout sont chiffrées sur votre appareil avant l'envoi. Nous ne stockons que les octets chiffrés et nous ne pouvons pas les lire — quiconque obtiendrait l'URL directe d'un fichier n'obtiendrait qu'un blob illisible. Les groupes plus anciens, créés avant ce déploiement, sont stockés non chiffrés sur Cloudflare R2 et, pour ceux-là, l'accès est contrôlé au niveau de l'application et non fichier par fichier : une personne déterminée qui obtiendrait l'URL directe pourrait atteindre ce fichier. Gardez-le à l'esprit pour tout contenu particulièrement sensible dans un ancien groupe.

4. Prestataires de services avec qui nous partageons des données

Nous faisons appel à un petit ensemble de prestataires de confiance pour faire fonctionner Vibn. Ils traitent les données pour notre compte, selon leurs propres conditions de sécurité et de confidentialité.

• Google Firebase (Authentification, App Check) — connexion et vérifications d'intégrité de l'application.
• Railway — hébergement de notre API, de notre serveur de discussion en temps réel, de notre base de données PostgreSQL et d'un cache Redis, où résident votre compte, vos messages et les métadonnées du contenu (et, si vous activez la reconnaissance faciale, votre signature faciale). Redis ne conserve que des données opérationnelles de courte durée — compteurs de limitation de débit et copies en cache de ce qui se trouve déjà dans PostgreSQL — et les fait expirer automatiquement.
• Cloudflare R2 — stockage et distribution des photos, vidéos et avatars. Pour les groupes chiffrés, nous ne stockons que des octets chiffrés.
• Cloudflare Turnstile — protection contre les robots sur la page de suppression de compte de notre site, en mode invisible. Votre utilisation de Turnstile est soumise à l'Avenant de confidentialité Cloudflare Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/) et à la Politique de confidentialité de Cloudflare (https://www.cloudflare.com/privacypolicy/).
• OneSignal — notifications push. Nous identifions votre appareil par l'identifiant de votre compte Vibn et partageons votre e-mail et votre nom afin que les notifications puissent vous parvenir et être organisées.
• Resend — acheminement des e-mails que nous vous envoyons : e-mails de connexion et de vérification, notifications, et nos réponses à vos messages d'assistance. Nous partageons votre adresse e-mail, votre nom et le contenu du message afin qu'il puisse être remis.
• PostHog — analyses produit, envoyées via notre proxy à a.vibn.space vers le cloud américain de PostHog. Nous partageons les informations de votre compte (nom, e-mail, mode de connexion) et des métriques d'utilisation (par exemple, combien de photos vous avez partagées et dans combien de groupes vous êtes), et nous enregistrons les écrans que vous consultez à l'aide de noms qui excluent délibérément les identifiants de groupe, de média et d'invitation.
• Sentry — rapports de plantage et d'erreur pour l'application, nos serveurs et notre site web. Les rapports incluent votre nom de compte, votre e-mail et un identifiant de compte afin que nous puissions relier un problème à la session concernée. Les photos, vidéos, messages et clés de chiffrement sont supprimés avant l'envoi d'un rapport.
• OpenAI — traduction. Si vous nous écrivez à l'assistance, ou si vous rédigez un texte libre dans un signalement, dans une langue que nous ne lisons pas, nous envoyons ce texte à OpenAI pour qu'il soit traduit en anglais afin qu'une personne chez nous puisse le lire et vous répondre. Nous envoyons le texte et rien d'autre — aucun nom, aucune adresse e-mail, aucun identifiant de compte, aucune photo et aucune vidéo — et nous conservons la traduction à côté de votre message d'origine. Les photos et les vidéos ne sont jamais envoyées à OpenAI ni à aucun autre service d'IA ; la vérification des contenus sensibles s'exécute entièrement sur votre appareil.
• Google AdMob — publicités, affichées uniquement sur l'offre gratuite.
• Meta (Facebook) — mesure publicitaire. Sur notre site web, Meta apprend quelle page vous avez consultée. Dans l'application Android, elle apprend aussi la première ouverture de l'application, la création d'un compte et l'achat d'un abonnement, afin que nous sachions quelles publicités fonctionnent ; elle n'apprend jamais qui vous êtes, ce que vous avez partagé ni dans quels groupes vous êtes. Rien de tout cela n'a lieu dans l'application iOS. Là où un consentement est requis, cela n'arrive qu'après votre acceptation, et jamais sur les liens d'invitation, d'envoi invité, de direct ou de galerie partagée.
• Google Ads et Google Analytics pour Firebase — mesure publicitaire dans l'application Android. Nous signalons que l'application a été ouverte, qu'un compte a été créé et qu'un abonnement a été acheté, avec le montant payé. Sur iPhone, nous utilisons SKAdNetwork d'Apple : il donne à l'annonceur un seul nombre au sujet d'une installation, agrégé et retardé par Apple, sans identifiant d'aucune sorte et sans rien qui puisse vous être rattaché.
• OpenAI Ads — mesure publicitaire. Contrairement à tout le reste de cette liste, ces données sont envoyées par nos serveurs et non par votre appareil. Nous signalons que l'application a été installée, qu'un compte a été créé, que vous avez ouvert l'écran des offres, que vous avez appuyé pour vous abonner et qu'un abonnement a été acheté, afin de savoir quelles publicités fonctionnent. Si vous avez accepté la mesure publicitaire, nous envoyons également une forme chiffrée et irréversible de votre adresse e-mail pour qu'OpenAI puisse relier l'achat à une publicité que vous avez vue ; si vous n'avez pas accepté, ou si la question ne vous a jamais été posée, nous n'envoyons aucun identifiant. Nous n'envoyons jamais votre nom, vos photos, vos vidéos, vos messages ni les groupes dont vous faites partie.
• Apple et Google — traitement et validation des achats d'abonnement Vibn+. Nous ne voyons jamais les données de votre carte.
• Shorebird — mises à jour à distance du code de l'application. Votre appareil indique à Shorebird quelle version et quelle mise à jour il exécute afin de recevoir la bonne ; aucune donnée de compte, photo, vidéo ni message n'est partagé.

5. Reconnaissance faciale

La reconnaissance faciale est entièrement facultative et désactivée tant que vous ne l'activez pas. Elle fonctionne aussi bien sur l'offre gratuite que sur Vibn+.

Tout ce qui analyse votre visage s'exécute sur votre appareil. Lors de l'enregistrement, votre téléphone détecte votre visage et en calcule une signature mathématique — une liste de 512 nombres. Seule cette signature nous est envoyée. Vos photos d'enregistrement ne quittent jamais votre appareil et nous ne les recevons, stockons ni voyons jamais.

Il en va de même pour la correspondance : lorsqu'un média est envoyé dans un groupe, votre appareil calcule les signatures des visages qui s'y trouvent et n'envoie que ces nombres. Nos serveurs comparent des nombres à des nombres et enregistrent quels membres apparaissent. C'est ainsi que la correspondance faciale fonctionne même dans les groupes chiffrés, où nous ne pouvons pas voir le média du tout.

Votre signature n'est jamais envoyée à un autre utilisateur ni renvoyée à une application. Une signature faciale ne peut pas être reconvertie en photographie de vous.

Vous pouvez désactiver la découvrabilité afin que d'autres ne vous trouvent pas via le filtre Personnes, et vous pouvez supprimer vos données faciales à tout moment depuis l'application, ce qui efface votre signature et les identifications qui en découlent.

6. Contenu sensible et signalements

Un média peut être signalé comme sensible afin d'apparaître flouté jusqu'à ce que quelqu'un choisisse de le voir. Vous pouvez signaler un élément vous-même au moment de l'envoi, ou plus tard.

Vibn vérifie aussi les médias automatiquement, et cette vérification s'exécute entièrement sur votre appareil : votre téléphone classe l'image et ne nous envoie qu'un indicateur vrai/faux. Le média lui-même n'est jamais envoyé où que ce soit pour analyse, et nous n'utilisons aucun service de modération tiers.

Vous pouvez aussi signaler une photo ou une vidéo, un autre membre, ou un groupe. Signaler un contenu nous en envoie une copie déchiffrée afin qu'une personne puisse l'examiner ; l'application vous le dit avant l'envoi du signalement. L'élément est masqué de son groupe le temps de l'examen, et revient de lui-même au bout de sept jours si nous ne l'avons pas examiné. Nous ne disons jamais qui a signalé.

Signaler une personne ou un groupe n'envoie que le motif et ce que vous écrivez. Si l'examen conduit à une mesure, le compte concerné peut être suspendu pour une durée déterminée ou définitivement. Une suspension ne supprime rien : ses photos, ses groupes et son abonnement restent intacts.

7. Conservation des données

• Votre contenu reste jusqu'à ce que vous le supprimiez, que le propriétaire du groupe le supprime, que vous supprimiez votre compte, ou qu'il soit supprimé en application de la règle de stockage ci-dessous.
• Les messages de discussion sont stockés sur nos propres serveurs, sans limite de durée : ils restent jusqu'à ce que vous les supprimiez ou que le groupe soit supprimé. Dans les groupes chiffrés, nous ne conservons qu'un texte chiffré que nous ne pouvons pas lire.
• Les embeddings faciaux sont conservés jusqu'à ce que vous supprimiez vos données faciales ou votre compte.
• Lorsque vous supprimez votre compte, il est supprimé immédiatement : il est masqué pour tout le monde, les groupes que vous avez créés passent en lecture seule et vos données faciales sont effacées aussitôt et ne sont pas rétablies. Pendant 30 jours, vous pouvez encore récupérer le compte en vous reconnectant et en choisissant Récupérer ; nous le conservons pendant cette période uniquement à cette fin. Passé ce délai de 30 jours, le compte, les groupes que vous avez créés et tous leurs médias sont supprimés définitivement et personne ne peut les récupérer, nous non plus. Des copies résiduelles peuvent subsister brièvement dans les sauvegardes avant d'être écrasées.
• Les messages d'assistance que vous nous envoyez — et la traduction en anglais que nous en faisons lorsqu'ils sont dans une autre langue — sont conservés jusqu'à la résolution de votre demande et pendant une période raisonnable ensuite.
• Les enregistrements d'activité de groupe (arrivées, départs et, lorsque l'option est activée, enregistrements et partages) sont conservés tant que le groupe existe.
• Le stockage est imputé au propriétaire de chaque groupe. Si l'abonnement Vibn+ d'un propriétaire prend fin et que les groupes qu'il a créés dépassent encore la limite gratuite 30 jours plus tard, nous supprimons des médias de ces groupes — les plus anciens d'abord et quelle que soit la personne qui les a ajoutés — jusqu'à ce qu'ils rentrent dans la limite. Nous prévenons le propriétaire avant l'échéance, et renouveler Vibn+ ou libérer de l'espace l'arrête.
• La copie d'un média jointe à un signalement est supprimée 90 jours après le règlement de ce signalement.

8. Vos droits et vos choix

En vertu de la LGPD brésilienne et de lois similaires, vous pouvez demander à accéder à vos données personnelles, à les corriger, les supprimer ou les exporter, vous renseigner sur la manière dont elles sont partagées, vous opposer à certains traitements et retirer votre consentement (par exemple, en désactivant la reconnaissance faciale).

Beaucoup de ces possibilités sont intégrées à l'application : modifier votre profil, activer ou désactiver votre visibilité faciale, supprimer vos données faciales, quitter un groupe ou supprimer votre compte. Vous pouvez également demander la suppression de votre compte depuis notre site web. Pour toute autre demande, écrivez à [email protected]. Vous pouvez aussi contacter l'autorité brésilienne de protection des données (ANPD).

9. Sécurité

Nous protégeons Vibn par une attestation d'intégrité de l'application (App Check), une autorisation côté serveur pour que seuls les membres d'un groupe puissent lister ses médias, et le chiffrement en transit. Les médias des groupes chiffrés bénéficient en outre d'un chiffrement de bout en bout : nous ne détenons que du texte chiffré. Aucun système n'est parfaitement sûr et, comme indiqué plus haut, les médias des anciens groupes non chiffrés sont distribués depuis le stockage sous forme lisible — traitez donc le contenu le plus sensible en conséquence.

10. Enfants

Vibn n'est pas destiné aux enfants de moins de 13 ans, et vous devez avoir au moins 13 ans (ou l'âge minimum du consentement numérique dans votre pays) pour l'utiliser. Lorsque la loi l'exige, les mineurs doivent obtenir le consentement vérifiable de leurs parents. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez [email protected] et nous les supprimerons.

11. Transferts internationaux

Vibn est une application mondiale et nos prestataires opèrent dans divers pays, y compris les États-Unis. En utilisant Vibn, vous comprenez que vos données peuvent être traitées en dehors de votre pays, avec des garanties appropriées.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que Vibn évolue. Si nous apportons un changement important, nous mettrons à jour la date ci-dessus et, le cas échéant, vous en informerons dans l'application.

13. Contact

Des questions, des demandes ou des préoccupations ? Écrivez à [email protected].