Vie privée : ce que change la traduction sur l’appareil, et ses limites

La traduction sur l’appareil change une chose précise : le texte de vos messages n’est envoyé à aucun service de traduction dans le cloud, et les traductions ne quittent jamais votre téléphone. Elle ne change pas le reste : vos messages sont stockés sur nos serveurs, à Paris, dans leur langue d’origine, et Piou n’est pas chiffré de bout en bout. Voici exactement ce qui se passe, sans rien enjoliver.

Ce qui se passe quand vous envoyez un message

1. Vous écrivez dans votre langue. Votre téléphone détecte automatiquement la langue du message.
2. Le message part, chiffré pendant le transport (TLS), vers nos serveurs hébergés chez Supabase, dans la région de Paris (AWS eu-west-3). Il y est stocké dans sa langue d’origine, chiffré au repos chez l’hébergeur, pour être remis et synchronisé sur vos appareils.
3. Le téléphone de votre interlocuteur le reçoit et, s’il a Premium, le traduit localement dans sa langue. Sans Premium, il voit l’original.
4. La traduction reste sur ce téléphone. Elle n’est jamais envoyée à nos serveurs.

Les moteurs de traduction tournent tous sur l’appareil. Sur iPhone, c’est la traduction intégrée d’Apple (framework Apple Translation, iOS 18 ou ultérieur). Sur Android, c’est ML Kit, de Google, avec des modèles téléchargés sur le téléphone. Dans le navigateur, c’est le moteur open source Bergamot avec les modèles Firefox Translations, ou la traduction intégrée de Chrome sur ordinateur quand elle existe. Aucune API de traduction dans le cloud n’est appelée.

Ce que la traduction sur l’appareil change vraiment

• Aucun service tiers ne traduit vos messages. Le texte n’est confié à aucun service de traduction en ligne, ce qui fait autant de copies de vos conversations en moins.
• Les traductions restent chez vous. Elles ne sont ni envoyées ni stockées sur nos serveurs.
• La traduction fonctionne hors ligne. Une fois les packs de langue téléchargés, les messages déjà reçus se traduisent même en mode avion, preuve que le calcul se fait sur le téléphone.
• Les sous-titres d’appel ne sont pas traités par nos serveurs. Pendant un appel, chaque téléphone transcrit la voix de son propriétaire et envoie le texte à l’autre appareil par la connexion de l’appel, et c’est cet appareil qui le traduit. Cette connexion relie directement les deux appareils dès que possible, et passe par un relais seulement quand le réseau l’impose.
• Les vocaux sont transcrits sur l’appareil, puis traduits chez le destinataire. Le vocal lui-même reste un message comme les autres, stocké sur nos serveurs.

Ce qu’elle ne change pas

• Pas de chiffrement de bout en bout. Vos messages sont chiffrés pendant le transport et au repos chez l’hébergeur, mais pas avec une clé que vous seul détenez. Ce n’est pas le même niveau de protection qu’une messagerie chiffrée de bout en bout, et nous préférons le dire clairement.
• Vos messages sont stockés sur nos serveurs, dans leur langue d’origine : textes, vocaux, photos, vidéos, documents. C’est ce qui permet de les remettre, de les synchroniser entre vos appareils et de garder l’historique.
• Votre numéro de téléphone est obligatoire. Il est vérifié une seule fois à l’inscription, par exemple grâce à un SMS que vous envoyez vous-même ou à un appel manqué dont les derniers chiffres forment le code. Il sert à être trouvé par vos contacts, jamais à vous connecter : la connexion se fait avec Apple, avec Google, ou par e-mail et mot de passe.
• Des prestataires techniques interviennent, comme pour tout service en ligne. Ils sont listés plus bas.

Ce que nous faisons, et ne faisons pas, de vos données

• Aucune publicité, aucune vente de données. La partie payante de Piou, c’est l’abonnement Premium.
• Des contacts hachés sur l’appareil. Si vous importez votre répertoire, avec votre permission, les numéros sont hachés sur votre téléphone avant l’envoi. Le serveur ne garde que les correspondances avec des personnes déjà inscrites, jamais les numéros des autres.
• Des statistiques internes sans cookie ni outil tiers.
• Un hébergement en Europe. Les données sont hébergées chez Supabase, dans la région de Paris (AWS eu-west-3).
• Des prestataires identifiés. Le site et la webapp sont servis par Vercel ; les e-mails et les SMS passent par Brevo ; les paiements par Stripe sur le web, Apple sur iPhone et Google sur Android, avec des abonnements unifiés par RevenueCat.
• Un éditeur identifié. Piou est édité par ALTRIX FZCO, à Dubaï (Émirats arabes unis). Pour toute question : support@piou.chat.

Effacer ce qui doit l’être

• Messages éphémères : réglables par conversation (24 h, 7 jours ou 90 jours), ils sont supprimés à expiration.
• Statuts : les photos, vidéos et textes de statut, avec leurs fichiers, sont supprimés automatiquement après 24 h.
• Partage de position : ponctuel, ou en direct pendant une durée que vous choisissez.
• Signaler / Bloquer : pour écarter une personne indésirable.
• Supprimer mon compte : directement depuis l’app, à tout moment.

En résumé : ce que nos serveurs gardent, et ce qu’ils ne gardent pas

Nos serveurs gardent :

• vos messages, dans leur langue d’origine : textes, vocaux, photos, vidéos, documents (les messages éphémères jusqu’à leur expiration) ;
• vos statuts, pendant 24 h ;
• votre numéro de téléphone vérifié et votre compte ;
• les correspondances entre votre répertoire haché et les comptes Piou existants.

Nos serveurs ne gardent pas :

• les traductions de vos messages, qui restent sur les téléphones ;
• les numéros de votre répertoire qui ne correspondent à aucun compte Piou ;
• le texte des sous-titres d’appel, transmis d’un téléphone à l’autre pendant l’appel.

Les bons réflexes

• Activez les messages éphémères dans les conversations dont vous ne voulez pas garder l’historique.
• N’importez votre répertoire que si vous le souhaitez : vous pouvez aussi inviter par lien ou par QR code, ou retrouver quelqu’un par son e-mail.
• Vérifiez par vous-même : passez en mode avion et ouvrez une conversation déjà reçue ; si les langues sont téléchargées, la traduction s’affiche quand même.
• Pour tout ce qui est très sensible, choisissez un autre canal.

La messagerie Piou est gratuite. La traduction fait partie de Piou Premium : 4,90 € par mois ou 39 € par an en zone euro, après un essai gratuit 7 jours qui demande une carte (rien n’est débité pendant 7 jours, puis l’abonnement démarre au prix affiché, sauf résiliation avant la fin de l’essai). Le prix exact de votre pays s’affiche avant la souscription.