Vos souvenirs vous appartiennent. Voici comment nous faisons en sorte que cela reste vrai.

1. La version courte

• Vos publications — photos, vidéos, légendes, commentaires, réactions — sont chiffrées de bout en bout. Nous ne les stockons que sous forme de texte chiffré et ne pouvons pas les lire.
• Nous détenons le strict minimum nécessaire au fonctionnement du service : votre e-mail et votre nom, ainsi que des métadonnées inévitables (qui fait partie d'un espace, quand les choses se produisent, combien de médias il y a).
• Nous n'affichons aucune publicité, n'utilisons aucun cookie de suivi ou publicitaire et ne vendons ni ne louons jamais vos données.
• Rien de ce que vous écrivez ne sert jamais à entraîner une IA. La traduction s'exécute sur votre appareil partout où c'est possible ; la traduction par IA dans le cloud est sur activation explicite (opt-in) et expliquée ci-dessous.
• Vous pouvez tout exporter et supprimer votre compte à tout moment.

2. Qui nous sommes

Moments (« Moments », « nous », « notre ») fournit l'application Moments — un journal privé, chiffré de bout en bout, permettant aux familles de documenter la vie d'un enfant. Cette politique couvre les applications mobiles et de bureau Moments ainsi que ce site web. Nous sommes le responsable du traitement des données personnelles décrites ici.

3. Ce que nous ne pouvons pas voir

C'est le cœur de cette politique. Tout ce que vous publiez est chiffré sur votre appareil avec des clés qui n'existent que sur les appareils de votre famille. Nos serveurs reçoivent et stockent du texte chiffré et des clés enveloppées (chiffrées) — jamais quoi que ce soit qu'ils puissent déchiffrer.

En raison de cette conception, nous n'avons aucune possibilité de :

• voir vos photos, vidéos, légendes, commentaires ou réactions ;
• lire le nom ou la date de naissance de votre enfant (tous deux chiffrés) ;
• remettre vos contenus à qui que ce soit — un employé, un attaquant ou une autorité munie d'une ordonnance valide — car nous ne détenons aucune clé capable de les ouvrir.

Une compromission complète de nos systèmes exposerait les métadonnées de la section 4, et zéro contenu. C'est une propriété de l'architecture, pas une promesse que nous vous demandons de croire sur parole.

4. Ce que nous collectons

Informations de compte

Lorsque vous vous inscrivez, nous stockons votre adresse e-mail et le nom que vous choisissez. Nous utilisons une connexion sans mot de passe, nous ne détenons donc aucun mot de passe vous concernant — il n'y a rien à faire fuiter en cas de compromission.

Vos contenus (sous forme de texte chiffré)

Nous stockons vos publications et médias chiffrés sous forme de blobs opaques, ainsi que les clés chiffrées qui les enveloppent. Nous ne pouvons rien en lire (section 3).

Métadonnées que nous voyons nécessairement

Pour fournir un journal partagé et structuré, certaines informations sont visibles par nos serveurs. Nous les limitons au minimum dont le service a besoin :

Données techniques

Comme tout service en ligne, nos serveurs traitent l'adresse IP et les informations de base sur l'appareil/l'application jointes aux requêtes, et conservent des journaux opérationnels de courte durée pour faire fonctionner le service, prévenir les abus et diagnostiquer les problèmes. Ces journaux ne contiennent pas vos contenus.

5. Comment nous utilisons les informations

Nous utilisons les données limitées ci-dessus uniquement pour :

• vous authentifier et vous maintenir connecté ;
• livrer les publications, commentaires et réactions aux personnes que vous avez choisies, et appliquer vos permissions ;
• envoyer des notifications push sans contenu (section 8) ;
• relayer les demandes de traduction sur activation explicite (section 7) ;
• garder le service sûr, fiable et exempt d'abus ;
• gérer la facturation des formules payantes, via un prestataire de paiement (nous ne voyons jamais les numéros de carte complets) ;
• répondre à vos demandes d'assistance.

6. Ce que nous ne faisons jamais

• Nous n'affichons jamais de publicité et n'utilisons aucun traceur publicitaire ou d'analyse sur vos contenus.
• Nous ne vendons, ne louons ni n'échangeons jamais vos données personnelles.
• Nous n'utilisons jamais vos contenus pour entraîner une IA ni pour constituer des profils publicitaires.
• Nous n'analysons jamais vos photos à la recherche de visages, d'objets ou de lieux — nous ne le pouvons pas ; elles sont chiffrées.
• Nous ne conservons aucune copie de vos clés. Il n'y a ni séquestre de clés ni porte dérobée.

7. Traduction & IA tierce

Moments peut traduire les publications et les commentaires dans votre langue, et partout où c'est possible, cela se fait désormais entièrement sur votre appareil : sur Android, après un petit téléchargement de langue unique, le texte est traduit localement et ne quitte jamais l'enveloppe chiffrée — aucun tiers n'intervient.

La traduction par IA dans le cloud subsiste pour les plateformes qui ne prennent pas encore en charge la traduction sur l'appareil, et pour le bouton facultatif « Améliorer avec l'IA ». Comme elle doit lire le texte, c'est le seul endroit où un contenu quitte délibérément l'enveloppe chiffrée — elle est donc strictement sur activation explicite et fondée sur le consentement.

• Rien n'est envoyé vers le cloud tant que vous ne le demandez pas, et jamais avant une boîte de dialogue de consentement qui l'explique.
• Lorsque vous demandez une traduction par IA dans le cloud, votre appareil déchiffre le texte localement et le relaie, via une connexion chiffrée passant par nos serveurs, à un service de traduction par IA tiers.
• Nous ne journalisons ni ne stockons le texte, et il n'est pas utilisé pour entraîner des modèles.
• Chaque résultat — sur l'appareil ou dans le cloud — est mis en cache, chiffré, sur votre appareil uniquement.

8. Notifications push

Sur Android et iOS, les notifications push transitent par les services push de Google et d'Apple, ce qui est inévitable sur ces plateformes. Nos notifications sont sans contenu : une notification indique seulement qu'un membre a partagé un nouveau moment, commenté ou réagi dans un espace — le type d'événement, le nom de l'espace et le nom d'affichage de ce membre, autant d'informations que nous détenons déjà comme métadonnées — et l'application va ensuite chercher et déchiffrer le contenu réel par les canaux normaux et chiffrés. Une notification ne transporte jamais vos photos ni vos textes.

9. Bases juridiques (RGPD)

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases juridiques suivantes au titre du RGPD :

• Exécution d'un contrat — pour fournir le compte et le service de base auxquels vous vous êtes inscrit.
• Consentement — pour les fonctionnalités facultatives qui impliquent un compromis, comme la traduction ; vous pouvez retirer votre consentement à tout moment.
• Intérêts légitimes — pour maintenir la sécurité du service et prévenir les abus, en les mettant en balance avec vos droits.
• Obligation légale — lorsque nous devons conserver des enregistrements limités (par exemple, la facturation).

10. Avec qui nous partageons

Nous ne vendons pas vos données et ne les partageons qu'avec les prestataires nécessaires au fonctionnement de Moments, chacun étant tenu de ne les traiter que sur nos instructions :

• Hébergement et stockage cloud — pour stocker les blobs chiffrés et faire tourner l'API. Ils détiennent du texte chiffré qu'ils ne peuvent pas lire.
• Fournisseurs de notifications push — Apple (APNs) et Google (FCM), pour des notifications sans contenu.
• Envoi d'e-mails — pour vous envoyer vos liens de connexion.
• Un fournisseur tiers de traduction par IA — uniquement pour le texte que vous demandez explicitement de traduire (section 7).
• Un prestataire de paiement — pour les formules payantes ; il gère les données de carte, nous ne les stockons pas.

Nous pouvons également divulguer des informations limitées si la loi l'exige — mais comme vos contenus sont chiffrés, ce que nous pouvons produire, ce sont des métadonnées, jamais le contenu lui-même.

11. Transferts internationaux

Certains de ces prestataires peuvent traiter des données en dehors de votre pays. Lorsque des données personnelles sont transférées à l'international, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Vos contenus chiffrés restent illisibles où qu'ils soient stockés.

12. Conservation & suppression

Nous conservons vos informations de compte et vos contenus chiffrés aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte, nous supprimons vos données personnelles et vos contenus chiffrés de nos systèmes actifs, et ils disparaissent des sauvegardes au rythme de notre cycle de sauvegarde normal. Les enregistrements limités que la loi nous impose de conserver (comme la facturation) ne sont gardés qu'aussi longtemps que la loi l'exige.

Comme les contenus sont chiffrés avec des clés que seule votre famille détient, la suppression de ces clés rend déjà les contenus définitivement illisibles — la suppression est renforcée par la cryptographie, pas seulement par notre politique.

13. Vos droits

Sous réserve du droit applicable (y compris le RGPD), vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer et de les exporter, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement pour les fonctionnalités facultatives.

Pour exercer l'un de ces droits, contactez-nous (section 17). Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

14. Enfants & contenus familiaux

Moments est conçu pour que des parents et des adultes documentent la vie d'un enfant ; les comptes sont réservés aux adultes (généralement 16 ans et plus, ou l'âge minimum en vigueur dans votre pays). Une grande partie des contenus concerne des enfants, et c'est précisément pour cela que l'ensemble du produit est chiffré de bout en bout et partagé uniquement avec les personnes que vous choisissez.

Nous ne pouvons pas voir ces contenus, et nous ne les traitons jamais pour profiler, identifier ou cibler publicitairement qui que ce soit, enfant ou adulte. Les parents et tuteurs décident qui est invité dans un espace et ce que chaque personne peut voir, et peuvent retirer des membres ou supprimer des contenus à tout moment.

15. Sécurité

Les contenus sont protégés par un chiffrement de bout en bout conforme aux standards de l'industrie (AES-256), avec des clés qui ne quittent jamais les appareils de votre famille et sans séquestre de clés côté serveur. Les connexions sont chiffrées en transit, la connexion se fait sans mot de passe, et chaque nouvel appareil doit être explicitement approuvé. La conception et ses limites, exposées en toute honnêteté, sont décrites dans notre livre blanc sur la sécurité.

16. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Lorsque nous apportons des modifications importantes, nous mettons à jour la date ci-dessus et vous en informons dans l'application ou par e-mail avant leur entrée en vigueur. Continuer à utiliser le service après cela signifie que vous acceptez la politique mise à jour.

17. Nous contacter

Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez-nous à l'adresse privacy@momentsapp.eu.