Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Piou (applications iPhone et Android, webapp app.piou.chat, site piou.chat), pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle est rédigée pour respecter le règlement général sur la protection des données de l'Union européenne (RGPD), le décret-loi fédéral n° 45 de 2021 des Émirats arabes unis relatif à la protection des données personnelles (PDPL) et la loi thaïlandaise sur la protection des données personnelles B.E. 2562 (2019) (PDPA).

L'essentiel

Les traductions sont faites sur votre appareil et ne sont jamais envoyées à nos serveurs. Aucun service de traduction en ligne n'est utilisé.
Vos messages sont stockés sur nos serveurs, dans leur langue d'origine, pour être remis à vos destinataires et synchronisés entre vos appareils. Ils sont hébergés à Paris (France).
Vos messages ne sont pas chiffrés de bout en bout. Ils sont chiffrés pendant leur transport (TLS) et sur les disques de notre hébergeur, mais nos systèmes peuvent techniquement y accéder pour les distribuer. Nous en limitons strictement l'accès.
Les numéros de votre répertoire sont transformés en empreintes sur votre appareil avant tout envoi ; nous ne conservons jamais les numéros des personnes qui n'utilisent pas Piou.
Aucune publicité, aucune vente de données. Nos statistiques sont internes, sans cookie et sans outil tiers.
Les statuts disparaissent après 24 heures, les messages éphémères à leur expiration.

1. Responsable du traitement

Le responsable du traitement est ALTRIX FZCO, société de zone franche (Free Zone Company) enregistrée auprès de l'International Free Zone Authority (IFZA) sous la licence n° 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis.

Pour toute question sur vos données ou pour exercer vos droits : support@piou.chat (objet : « Données personnelles »).

Représentant dans l'Union européenne (article 27 du RGPD) et représentant en Thaïlande (section 37(5) de la PDPA) : leurs coordonnées seront publiées dans cette section dès leur désignation. En attendant, toutes vos demandes peuvent être adressées à support@piou.chat.

2. Données que nous traitons

Compte et profil : nom affiché, photo de profil, texte de présentation (« à propos »), langue de lecture et langue de l'interface, adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte, jamais en clair, par notre prestataire d'authentification), identifiant Apple ou Google si vous vous connectez avec eux, dates de création et de dernière connexion, réglages de confidentialité.

Numéro de téléphone : votre numéro, son pays, la méthode et la date de vérification, et une empreinte du numéro (code dérivé à l'aide d'une clé secrète) qui permet à vos contacts de vous trouver.

Vérification du numéro et lutte contre la fraude : pour chaque tentative, le numéro, la méthode et le prestataire utilisés, le code sous forme d'empreinte, le nombre d'essais, le statut et l'horodatage, un identifiant d'appareil, une empreinte de votre adresse IP, le résultat du contrôle d'intégrité de l'appareil ou du navigateur et le coût de l'envoi.

Contacts : si vous l'autorisez, les numéros de votre répertoire sont transformés sur votre appareil en empreintes (hachage) avant d'être envoyés. Nous les comparons aux empreintes des utilisateurs inscrits et nous conservons uniquement les correspondances (le lien entre vous et vos contacts déjà sur Piou). Les numéros des personnes qui n'utilisent pas Piou ne sont jamais conservés. Si vous invitez quelqu'un par e-mail, nous utilisons son adresse pour lui envoyer l'invitation.

Contenus : vos messages (texte, vocaux, photos, vidéos, documents, autocollants, positions ponctuelles et en direct), vos réactions, réponses, messages épinglés, sondages et votes, statuts, la transcription d'un message vocal lorsqu'elle est produite sur l'appareil de l'expéditeur, les informations de vos groupes, les accusés de réception et de lecture, l'indicateur « écrit… », la présence en ligne et l'heure de dernière connexion (selon vos réglages).

Appels : l'historique des appels (participants, type audio ou vidéo, heures de début et de fin, motif de fin). Le son et l'image circulent directement entre les appareils, ou par un serveur relais lorsque le réseau l'impose, chiffrés par le protocole des appels (DTLS-SRTP) ; ils ne sont pas enregistrés. Le texte des sous-titres circule de la même façon pendant l'appel et n'est pas conservé sur nos serveurs.

Appareils et notifications : type d'appareil (iPhone, Android, web), version de l'application, langue de l'appareil, jetons de notification.

Abonnements et paiements : formule, statut, dates d'essai et de renouvellement, pays, devise, montant, identifiants de transaction fournis par Stripe, Apple ou Google, et, pour un abonnement offert, le bénéficiaire et, le cas échéant, son adresse e-mail. Nous ne recevons jamais le numéro complet de votre carte.

Statistiques internes : des événements d'usage (par exemple : ouverture de l'application, étapes d'inscription, affichage de l'écran d'abonnement, démarrage d'un essai), avec un identifiant de compte ou un identifiant aléatoire, la plateforme, la version de l'application, le pays et la date. Ces statistiques n'utilisent ni cookie, ni identifiant publicitaire, ni outil tiers.

Support et formulaire de contact : vos nom, adresse e-mail, message et langue, ainsi qu'un contrôle anti-robot.

Signalements et blocages : les signalements que vous faites ou qui vous concernent (motif, détails, message ou compte signalé) et la liste des comptes que vous bloquez.

Journaux techniques : adresses IP, dates et heures, informations sur les requêtes et les erreurs, conservés par nos hébergeurs pour assurer la sécurité et le fonctionnement du Service.

Nous ne collectons volontairement aucune donnée dite « sensible » (santé, religion, opinions…). Vos messages peuvent néanmoins en contenir si vous choisissez d'en écrire : ils sont alors traités uniquement pour être transmis à vos destinataires.

3. La traduction se fait sur votre appareil

Avec Piou Premium, chaque message est traduit sur l'appareil du destinataire : par la traduction intégrée d'Apple sur iPhone, par ML Kit sur Android, et dans le navigateur par le moteur open source Bergamot avec les modèles Firefox Translations, ou par la traduction intégrée du navigateur lorsqu'elle existe (par exemple Chrome sur ordinateur). Le texte traduit reste sur votre appareil ; il n'est jamais envoyé à nos serveurs.

Pour fonctionner, votre appareil télécharge une fois les modèles de langue, auprès d'Apple, de Google ou de nos serveurs (pour la webapp). Ce téléchargement fait connaître au fournisseur votre adresse IP et la langue demandée, mais pas le contenu de vos messages.

Piou utilise en priorité la reconnaissance vocale de votre appareil (pour transcrire les vocaux, afficher les sous-titres et pour le mode face à face). Si votre appareil ou votre navigateur ne la propose pas sur l'appareil pour une langue, le service de reconnaissance vocale de votre système (par exemple celui d'Apple, de Google ou de votre navigateur) peut traiter l'audio sur les serveurs de son éditeur, selon ses propres règles. Nous ne recevons pas cet audio à des fins de transcription.

4. Pourquoi nous utilisons vos données et sur quelle base

Pour chaque finalité, nous indiquons la base légale au sens du RGPD (article 6), du PDPL (article 4) et de la PDPA (section 24).

Fournir la messagerie (compte, profil, messages, appels, statuts, groupes, notifications, synchronisation entre appareils) — exécution du contrat qui nous lie (RGPD 6(1)(b) ; PDPL art. 4, point 9 ; PDPA s. 24(3)).
Vérifier votre numéro et prévenir la fraude (limites d'envoi, contrôle d'intégrité de l'appareil, plafond de dépenses, blocage des numéros surtaxés ou virtuels) — exécution du contrat et intérêt légitime à sécuriser le Service et à en maîtriser les coûts (RGPD 6(1)(b) et (f) ; PDPL art. 4, point 9 ; PDPA s. 24(3) et (5)).
Vous indiquer quels contacts utilisent Piou — exécution du contrat, pour la fonction que vous demandez ; pour les empreintes des numéros de personnes non inscrites, traitées de façon éphémère puis écartées, intérêt légitime (RGPD 6(1)(b) et (f) ; PDPL art. 4, point 9 ; PDPA s. 24(3) et (5)).
Gérer les abonnements, les essais, les cadeaux et la facturation — exécution du contrat et respect de nos obligations comptables et fiscales (RGPD 6(1)(b) et (c) ; PDPL art. 4, points 9 et 10 ; PDPA s. 24(3) et (6)).
Vous envoyer les messages de service (codes de connexion, confirmations, reçus, informations sur votre compte ou votre abonnement) et répondre au support — exécution du contrat (RGPD 6(1)(b) ; PDPL art. 4, point 9 ; PDPA s. 24(3)).
Traiter les signalements, assurer la sécurité, respecter la loi et défendre nos droits — intérêt légitime, obligations légales et constatation ou défense de droits en justice (RGPD 6(1)(c) et (f) ; PDPL art. 4, points 3 et 10 ; PDPA s. 24(5) et (6)).
Produire nos statistiques internes (comprendre l'usage, améliorer Piou, mesurer les inscriptions et les abonnements), sans cookie ni outil tiers — intérêt légitime (RGPD 6(1)(f)) ; études statistiques (PDPL art. 4, point 6) ; intérêt légitime (PDPA s. 24(5)). Vous pouvez vous y opposer à tout moment (voir l'article 10).

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Les contrôles anti-fraude automatiques peuvent retarder ou bloquer une vérification de numéro ; vous pouvez alors demander l'intervention d'une personne à support@piou.chat.

Autorisations de l'appareil. Piou ne vous demande l'accès à vos contacts, au micro, à l'appareil photo, à votre position ou aux notifications que lorsque vous utilisez la fonction correspondante. Vous pouvez retirer ces autorisations à tout moment dans les réglages de votre téléphone ou de votre navigateur.

5. Qui peut voir vos données

Les autres utilisateurs. Vos messages sont visibles par les participants de la conversation. Votre nom affiché, votre photo, votre texte de présentation et votre langue sont visibles par vos contacts et par les membres de vos groupes ; votre dernière connexion et vos accusés de lecture le sont selon vos réglages. Vos statuts sont visibles pendant 24 heures par vos contacts réciproques (les personnes que vous avez dans vos contacts et qui vous ont dans les leurs). Une personne qui a votre numéro dans son répertoire ou qui connaît votre adresse e-mail peut découvrir que vous utilisez Piou et voir votre nom affiché et votre photo ; il en va de même pour les personnes qui reçoivent votre lien d'invitation.

Notre équipe, uniquement lorsque c'est nécessaire (support, sécurité, examen d'un signalement), avec des accès limités.

Nos sous-traitants, qui agissent sur nos instructions :

Supabase Pte. Ltd. (Singapour) — base de données, authentification, stockage des fichiers, fonctions serveur et temps réel ; données hébergées sur l'infrastructure Amazon Web Services, région eu-west-3 (Paris, France) ;
Vercel Inc. (États-Unis) — hébergement du site et de la webapp ;
Cloudflare, Inc. (États-Unis) — contrôle anti-robot (Turnstile) du formulaire de contact du site et de la vérification du numéro dans la webapp ; Cloudflare reçoit pour cela des signaux techniques (adresse IP, navigateur) et les utilise aussi, en tant que responsable distinct, pour améliorer la détection des robots ;
Sendinblue SAS, qui exerce sous le nom Brevo (France) — envoi des e-mails de service, réception des e-mails adressés au support et, en dernier recours, envoi des SMS de vérification ;
Stripe Payments Europe, Limited (Irlande) — paiements effectués sur le site ;
RevenueCat, Inc. (États-Unis) — gestion unifiée des abonnements achetés dans les applications ;
Google (Gmail) — messagerie de notre équipe, qui reçoit une copie des e-mails adressés au support ;
prestataires de télécommunications chargés, selon votre pays, de recevoir le SMS de vérification que vous envoyez, de passer l'appel manqué de vérification ou d'envoyer un SMS ; Telegram ou WhatsApp, uniquement si vous choisissez d'y recevoir votre code ;
un serveur relais d'appels (TURN), uniquement lorsque la connexion directe entre appareils est impossible ;
OpenFreeMap, qui fournit les fonds de carte sur Android et dans la webapp (la demande de carte lui fait connaître votre adresse IP et la zone affichée).

La liste à jour des prestataires de télécommunications et du relais d'appels est disponible sur demande à support@piou.chat.

Apple et Google interviennent en tant que fournisseurs de vos systèmes et de leurs services : App Store et Google Play (achats), notifications (Apple Push Notification service, Firebase Cloud Messaging), contrôle d'intégrité des appareils (App Attest, Play Integrity), modèles de langue et reconnaissance vocale, cartes sur iPhone (MapKit), connexion avec Apple ou avec Google. Pour ces services, ils agissent selon leurs propres politiques de confidentialité. Dans la webapp, les notifications passent par le service de notification de votre navigateur.

Les autorités, lorsque la loi nous y oblige, sur demande légale, ou lorsque c'est nécessaire pour protéger la vie ou la sécurité d'une personne.

En cas d'opération sur la société (fusion, acquisition, cession d'activité), vos données pourront être transmises à l'entité concernée, qui sera tenue par cette politique ; nous vous en informerons.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas à des fins publicitaires.

6. Transferts internationaux

Vos données sont principalement hébergées dans l'Union européenne (Paris, France). Certains prestataires, ainsi qu'ALTRIX FZCO elle-même, sont situés dans d'autres pays (Émirats arabes unis, États-Unis, Singapour, Irlande notamment).

Pour les personnes concernées par le RGPD, les transferts hors de l'Espace économique européen s'appuient sur une décision d'adéquation de la Commission européenne lorsqu'elle existe (par exemple le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types adoptées par la Commission.
Pour les personnes concernées par le PDPL, les transferts hors des Émirats arabes unis s'appuient sur l'article 22 (pays offrant un niveau de protection adéquat) ou, à défaut, sur l'article 23 (notamment un contrat imposant les garanties du PDPL, ou la nécessité d'exécuter le contrat qui nous lie).
Pour les personnes concernées par la PDPA, les transferts hors de Thaïlande s'appuient sur la section 28 (pays offrant des normes de protection adéquates ou nécessité d'exécuter le contrat qui nous lie) ou sur des garanties appropriées au sens de la section 29.

Vous pouvez obtenir des informations sur ces garanties à support@piou.chat.

7. Combien de temps nous gardons vos données

Compte, profil, numéro et contacts : tant que votre compte existe. À la suppression du compte, ils sont effacés de nos bases.
Messages et fichiers : conservés pour être remis et synchronisés, jusqu'à leur suppression — par l'expéditeur avec « supprimer pour tous » (possible pendant 48 heures), à l'expiration des messages éphémères, ou à la suppression du compte de l'expéditeur. Les copies déjà reçues ou enregistrées sur les appareils de vos correspondants restent sous leur contrôle.
Messages éphémères : supprimés de nos serveurs, avec leurs fichiers, dans l'heure qui suit l'expiration du délai choisi (24 heures, 7 jours ou 90 jours).
Statuts : supprimés automatiquement, avec leurs fichiers, 24 heures après leur publication.
Position en direct : partagée uniquement pendant la durée que vous choisissez.
Historique des appels : conservé dans la conversation, comme un message.
Vérification du numéro et anti-fraude : le numéro saisi, l'identifiant d'appareil, l'empreinte d'IP et le code sont effacés 30 jours après la tentative ; seules restent des données statistiques (pays, méthode, résultat, coût), liées à votre compte tant qu'il existe.
Abonnements et facturation : pendant toute la durée de l'abonnement, puis pendant la durée imposée par nos obligations comptables et fiscales.
Statistiques internes : 25 mois au plus, puis suppression ou anonymisation.
Signalements : le temps de leur traitement, puis 12 mois, ou plus longtemps si une procédure l'exige.
Support : 3 ans après notre dernier échange.
Journaux techniques : 90 jours au plus.
Sauvegardes : les sauvegardes techniques sont remplacées en continu et ne sont pas conservées plus de 30 jours.

Les données stockées sur votre appareil (traductions mises en cache, modèles de langue, historique local) y restent jusqu'à ce que vous les effaciez, que vous vous déconnectiez ou que vous supprimiez l'application.

8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), chiffrement au repos chez notre hébergeur, règles d'accès appliquées à chaque table de la base de données, mots de passe jamais stockés en clair, empreintes de numéros calculées avec une clé secrète conservée à part, accès internes limités et journalisés, contrôle d'intégrité des appareils et limites anti-abus.

Comme indiqué plus haut, Piou ne propose pas de chiffrement de bout en bout : vos messages sont lisibles par nos systèmes pour être distribués. Aucun système n'est infaillible ; en cas de violation de données, nous informons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées, dans les délais prévus (en principe 72 heures au plus pour l'autorité sous le RGPD et la PDPA).

9. Cookies et statistiques

Le site et la webapp n'utilisent aucun cookie publicitaire ni outil de mesure tiers. Nous n'utilisons que le stockage strictement nécessaire au fonctionnement : maintien de votre connexion, vos préférences (comme la langue), le fonctionnement hors ligne de la webapp et le cache des modèles de langue. Le formulaire de contact du site et la vérification du numéro dans la webapp sont protégés contre les robots par Cloudflare Turnstile, qui n'analyse que des signaux techniques strictement nécessaires à cette protection. Sur le site, nous comptons des événements anonymes (par exemple un clic sur « Télécharger ») sans cookie ni identifiant persistant. C'est pourquoi aucun bandeau de consentement ne vous est présenté.

10. Vos droits

Selon la loi qui s'applique à vous, vous pouvez :

accéder à vos données et en obtenir une copie ;
les faire rectifier ou compléter ;
les faire effacer (vous pouvez aussi supprimer votre compte vous-même : Réglages → Supprimer mon compte) ;
en limiter le traitement ;
les recevoir dans un format structuré et les faire transmettre à un autre service (portabilité) ;
vous opposer à un traitement fondé sur notre intérêt légitime, notamment à nos statistiques internes ;
retirer votre consentement lorsque le traitement repose sur celui-ci, sans effet sur les traitements passés ;
demander l'intervention d'une personne pour réexaminer une décision automatisée ;
obtenir des informations sur les garanties encadrant les transferts internationaux.

Comment faire : écrivez à support@piou.chat depuis l'adresse e-mail de votre compte, ou indiquez le numéro de téléphone associé. Nous pouvons vous demander de confirmer votre identité. La demande est gratuite. Nous répondons dans un délai d'un mois ; sous le RGPD, ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous prévenons. Pour les demandes relevant de la PDPA, nous répondons dans les 30 jours.

Réclamation : vous pouvez saisir l'autorité de protection des données compétente — dans l'Union européenne, celle de votre pays de résidence (en France, la CNIL) ; aux Émirats arabes unis, le UAE Data Office ; en Thaïlande, l'Office of the Personal Data Protection Committee (PDPC).

Si vous résidez dans un autre pays doté d'une loi sur la protection des données (par exemple la LGPD au Brésil), vous disposez des droits prévus par cette loi ; écrivez-nous à la même adresse.

11. Mineurs

Piou est destiné aux personnes de 13 ans et plus. Dans l'Union européenne et dans l'Espace économique européen, il faut avoir 16 ans, ou, entre 13 et 16 ans, l'accord de la personne titulaire de l'autorité parentale. Si la loi de votre pays fixe un âge plus élevé ou exige l'accord d'un parent ou d'un tuteur (par exemple, en Thaïlande, pour les traitements fondés sur le consentement d'un mineur), cette règle s'applique.

Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, ou à un mineur sans l'accord requis, nous le supprimons. Un parent ou un tuteur peut nous écrire à support@piou.chat.

12. Modifications

Nous pouvons modifier cette politique. En cas de changement important, nous vous prévenons dans l'application ou par e-mail avant son entrée en vigueur. La date de mise à jour figure en haut de la page.

13. Contact

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis — support@piou.chat