1. Données traitées
Compte et profil
Adresse e-mail ou identifiant de connexion Apple/Google, identifiant interne, nom d’utilisateur, nom affiché et, si vous l’ajoutez, photo de profil.
Contenu des albums
Les photos acceptées, vidéos, légendes et commentaires sont chiffrés de bout en bout sur l’iPhone avant leur stockage. Le stockage reçoit des conteneurs chiffrés ; les clés d’album en clair ne sont pas conservées par notre backend.
Avant ce chiffrement, une photo à publier est envoyée temporairement par connexion TLS au service OpenAI Moderation. Cette étape vérifie les contenus interdits. Only You ne conserve pas de copie lisible de cette photo sur son VPS après la vérification.
Métadonnées
Pour faire fonctionner le service, nous traitons aussi les titres et types d’albums, membres et rôles, dates, tailles de fichiers, réactions, signalements, invitations, versions de clés, appareils autorisés et événements techniques. Ces métadonnées ne sont pas présentées comme chiffrées de bout en bout.
2. Clés et accès
Chaque album utilise une clé de contenu, renouvelée lors des rotations de sécurité. Cette clé est remise séparément à chaque appareil autorisé dans une enveloppe chiffrée avec la clé publique de cet appareil. Les membres ne partagent donc pas une clé en clair et le serveur ne peut pas ouvrir ces enveloppes.
Un membre autorisé peut cependant enregistrer, photographier ou recopier ce qu’il voit. Aucun mécanisme ne rend un contenu affiché « inviolable ». Retirer un membre bloque ses accès futurs après rotation, sans effacer ce qu’il a déjà consulté ou enregistré.
La clé de récupération facultative est créée sur votre appareil. Nous n’en conservons pas la version lisible et ne pouvons pas la recréer.
3. Autorisations iOS
- Photos : uniquement quand vous choisissez d’importer ou publier un média.
- Appareil photo : uniquement lorsque vous ouvrez la caméra d’un album.
- Contacts : après votre action explicite. Les coordonnées restent sur l’appareil ; seules des empreintes normalisées sont envoyées pour rechercher un compte correspondant.
- Notifications : désactivées par défaut et demandées seulement après activation dans les réglages Only You.
- Widget : les aperçus privés restent désactivés par défaut. Si vous les autorisez, un nombre limité d’images redimensionnées est conservé dans le groupe d’app local, protégé et exclu des sauvegardes.
Vous pouvez retirer ces autorisations dans Réglages iOS. Les fonctions concernées cesseront alors de fonctionner, sans bloquer le reste de l’app.
4. Finalités et bases
Nous utilisons ces données pour fournir le compte, partager les albums avec vos destinataires, sécuriser et modérer le service, traiter l’assistance et les signalements, prévenir les abus et respecter nos obligations. L’exécution du service, votre consentement pour les permissions facultatives, notre intérêt légitime de sécurité et nos obligations légales constituent les bases applicables.
Only You n’utilise pas vos données pour de la publicité ciblée, ne vend pas vos données et n’intègre aucun traceur publicitaire.
5. Prestataires
Le service s’appuie sur un backend VPS, Supabase pour l’authentification et la base de données, Cloudflare R2 pour les médias chiffrés et la protection réseau, OpenAI pour la vérification préalable des photos, et Apple pour les fonctions iOS, les achats et la connexion Apple. Google intervient uniquement si vous choisissez la connexion Google.
Ces prestataires reçoivent uniquement les données nécessaires à leur fonction. Certains peuvent traiter des données hors de votre pays avec les garanties contractuelles applicables.
6. Conservation et suppression
Les données du compte sont conservées tant que le compte existe. Les contenus supprimés sont marqués immédiatement puis les objets chiffrés sont retirés du stockage par une file de suppression relancée en cas d’incident temporaire. Les demandes d’assistance sont conservées le temps de leur traitement puis au maximum 24 mois ; les journaux de sécurité sont limités à la durée nécessaire à la détection et au suivi des incidents.
Vous pouvez supprimer définitivement votre compte dans Profil → Réglages → Supprimer mon compte. Cette opération supprime les données Only You, les contributions, les appareils et les enveloppes de récupération associés. Un abonnement Apple doit être résilié séparément dans les réglages de l’App Store.
7. Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données, et retirer un consentement à tout moment. Utilisez le formulaire d’assistance. Nous pouvons demander une vérification raisonnable de votre identité.
Vous pouvez également saisir l’autorité de protection des données compétente, notamment la CNIL en France.
8. Évolutions
Une modification importante sera signalée dans l’app ou sur cette page avant son entrée en vigueur lorsque cela est requis. La date affichée en tête indique la version applicable.