1. Données traitées
Compte et profil
Adresse e-mail ou identifiant de connexion Apple/Google, identifiant interne, nom d’utilisateur, nom affiché et, si vous l’ajoutez, photo de profil.
Contenu des albums
Les photos acceptées, vidéos, légendes et commentaires sont chiffrés de bout en bout sur l’iPhone avant leur stockage. Le stockage reçoit des conteneurs chiffrés ; les clés d’album en clair ne sont pas conservées par notre backend.
Avant ce chiffrement, une photo à publier est envoyée temporairement par connexion TLS au service OpenAI Moderation. Only You ne conserve pas de copie lisible de cette photo sur son VPS après la vérification.
Métadonnées
Nous traitons aussi les titres et types d’albums, membres et rôles, dates, tailles de fichiers, réactions, signalements, invitations, versions de clés, appareils autorisés et événements techniques. Ces métadonnées ne sont pas présentées comme chiffrées de bout en bout.
2. Clés et accès
Chaque album utilise une clé de contenu, renouvelée lors des rotations de sécurité. Elle est remise séparément à chaque appareil autorisé dans une enveloppe chiffrée avec sa clé publique. Les membres ne partagent donc pas une clé en clair et le serveur ne peut pas ouvrir ces enveloppes.
Un membre autorisé peut cependant enregistrer, photographier ou recopier ce qu’il voit. Aucun mécanisme ne rend un contenu affiché « inviolable ». Retirer un membre bloque ses accès futurs après rotation, sans effacer ce qu’il a déjà consulté ou enregistré.
La clé de récupération facultative est créée sur votre appareil. Nous n’en conservons pas la version lisible et ne pouvons pas la recréer.
3. Autorisations iOS
- Photos : uniquement quand vous choisissez d’importer ou publier un média.
- Appareil photo : uniquement lorsque vous ouvrez la caméra d’un album.
- Contacts : après votre action explicite. Les coordonnées restent sur l’appareil ; seules des empreintes normalisées sont envoyées pour rechercher un compte.
- Notifications : désactivées par défaut et demandées seulement après activation dans les réglages.
- Widget : les aperçus privés sont désactivés par défaut. Si vous les autorisez, un nombre limité d’images redimensionnées reste dans le groupe d’app local, protégé et exclu des sauvegardes.
Vous pouvez retirer ces autorisations dans Réglages iOS sans bloquer le reste de l’app.
4. Finalités et prestataires
Nous utilisons ces données pour fournir le compte et les albums, sécuriser et modérer le service, traiter l’assistance et les signalements, prévenir les abus et respecter nos obligations. Only You ne fait pas de publicité ciblée, ne vend pas vos données et n’intègre aucun traceur publicitaire.
Le service s’appuie sur un backend VPS, Supabase pour l’authentification et la base, Cloudflare R2 pour les médias chiffrés et la protection réseau, OpenAI pour la vérification préalable des photos, et Apple pour les fonctions iOS, les achats et la connexion Apple. Google intervient uniquement si vous choisissez cette connexion.
5. Conservation et suppression
Les données du compte sont conservées tant que celui-ci existe. Les contenus supprimés sont marqués immédiatement puis retirés par une file de suppression durable. Les demandes d’assistance sont conservées le temps de leur traitement puis au maximum 24 mois ; les journaux de sécurité sont limités à la durée nécessaire au suivi des incidents.
Supprimez votre compte dans Profil → Réglages → Supprimer mon compte. Un abonnement Apple doit être résilié séparément dans les réglages de l’App Store.
6. Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement. Utilisez le formulaire d’assistance. Vous pouvez aussi saisir l’autorité compétente, notamment la CNIL en France.
7. Évolutions
Une modification importante sera signalée dans l’app ou sur cette page avant son entrée en vigueur lorsque cela est requis. La date affichée en tête indique la version applicable.