Politique de confidentialité

En vigueur le 1 octobre 2026

Cette politique explique quelles données personnelles Hello World collecte, à quoi elles servent, qui les reçoit, combien de temps elles sont conservées et ce que vous pouvez faire. Elle décrit le service tel qu’il fonctionne réellement aujourd’hui, y compris là où il en fait moins que vous pourriez l’attendre.

Qui sommes-nous ?

Hello World est exploité par El Hadji Fadilou Seck, un particulier qui vit aux États-Unis. Hello World n’est pas une société. Dans cette politique, « nous » désigne cette personne, qui décide pourquoi et comment vos données personnelles sont utilisées et en est donc le « responsable du traitement » au sens du Règlement général sur la protection des données (RGPD). Le RGPD s’applique à Hello World parce que le service est proposé à des personnes qui se trouvent dans l’Union européenne.

Exploité par

El Hadji Fadilou Seck

E-mail

support@helloworldmessenger.com

Téléphone

+1 405 651 1813

Adresse postale

11925 SW 30th St, Yukon, OK 73099, USA

Aucun représentant dans l’Union européenne (art. 27 du RGPD) n’a été désigné ; écrivez-nous directement à l’adresse ci-dessus.

Hello World est en phase de test : l’application est disponible uniquement sur invitation, sur iPhone, via TestFlight d’Apple, principalement pour des testeurs au Sénégal et en France.

Ce que nous collectons et pourquoi

Nous collectons ce que vous nous donnez, ce que votre utilisation de Hello World produit, quelques informations techniques venant de votre téléphone et, pour le test, quelques informations transmises par Apple. Les sections suivantes détaillent les fonctions qui le méritent.

Votre compte et votre profil

Avec le formulaire d’inscription : votre nom complet, votre numéro de téléphone (avec son indicatif pays) ou votre adresse e-mail, votre date de naissance, un mot de passe que vous choisissez ou un code PIN d’au moins six chiffres (conservé uniquement sous une forme brouillée et irréversible, appelée empreinte ou « hash »), un nom d’utilisateur (tiré de votre nom si vous n’en choisissez pas), votre langue principale et une seconde langue, une biographie et un code d’invitation facultatifs, et le fuseau horaire de votre téléphone. Votre date de naissance sert uniquement à appliquer les règles d’âge décrites dans Les enfants et les comptes supervisés ; elle n’est jamais montrée aux autres membres. Si vous vous connectez plutôt avec Apple, Google ou un code à usage unique, nous recevons l’identifiant qu’Apple ou Google nous transmet et les informations que vous acceptez d’y partager (comme votre nom et votre adresse e-mail), ou le numéro ou l’adresse e-mail auquel le code a été envoyé ; votre nom et votre langue partent de valeurs par défaut que vous pouvez changer, aucun mot de passe ni code PIN n’est demandé, et l’application vous demande votre date de naissance la première fois que vous l’ouvrez. Plus tard, si vous le souhaitez : une photo de profil, une image de couverture, un fond de discussion, votre ville et votre pays, votre situation amoureuse, et votre parcours professionnel et vos études. Nous conservons aussi vos réglages de langue et de voix, le fait que vous soyez en ligne et votre dernière activité.

Nous nous en servons pour créer et faire fonctionner votre compte, pour montrer votre profil aux autres selon vos réglages et pour traduire pour vous. Pour que les personnes qui ont votre numéro ou votre adresse e-mail dans leur carnet d’adresses puissent vous trouver, nous conservons aussi une empreinte (hash) de votre numéro et de votre adresse e-mail — voir Votre carnet d’adresses et la recherche de personnes.

Ce que vous devez nous fournir

Pour ouvrir un compte avec le formulaire d’inscription, vous devez indiquer un nom complet, un numéro de téléphone ou une adresse e-mail, votre date de naissance, un mot de passe ou un code PIN, et votre langue principale ; avec Apple, Google ou un code à usage unique, seulement ce que ce moyen demande (le compte Apple ou Google, ou le numéro ou l’adresse e-mail qui reçoit le code). Sans ces informations, nous ne pouvons pas créer votre compte. Aucune loi ne vous oblige à les fournir ; elles sont une condition pour avoir un compte. Tout le reste est facultatif : si vous ne le fournissez pas, seule la fonction qui en a besoin ne marche pas — sans accès à vos contacts, par exemple, l’application ne peut pas vous montrer lesquels utilisent déjà Hello World.

Messages et conversations

Les messages que vous envoyez et recevez : textes, photos, vidéos, messages vocaux, fichiers, positions et fiches de contact partagées, ainsi que les réponses, modifications, réactions, messages épinglés et le moment où chaque message a été distribué, lu ou écouté. Nous conservons aussi les réglages de vos conversations (en sourdine, archivée, verrouillée) et un court aperçu du dernier message pour votre liste de discussions. Nous stockons tout cela pour acheminer vos messages, garder votre historique sur vos appareils et le traduire. Quand un message est supprimé pour tout le monde, nous l’effaçons de notre serveur (voir Combien de temps nous conservons les données) ; les messages que vous avez envoyés sont aussi effacés quand vous supprimez votre compte.

Publications, commentaires et réactions

Les publications et les Moments que vous partagez, avec leurs légendes, noms de lieux, photos et vidéos et le public que vous choisissez ; vos « j’aime », commentaires, réactions, favoris et collections. Nous enregistrons aussi qui a vu chaque publication — son auteur peut voir cette liste — et quand vous indiquez qu’une publication vous intéresse ou non (la section Décisions automatisées explique à quoi servent ces indications).

Souvenirs. Un Moment que vous publiez est gardé dans vos Souvenirs, où vous pouvez encore l’ouvrir après qu’il a disparu pour tous les autres, sauf si vous désactivez « Enregistrer les Moments automatiquement » dans Souvenirs. Nous enregistrons quels Moments vous gardez, quand, et l’espace qu’occupent leurs fichiers, pour vous montrer vos Souvenirs et appliquer votre limite de stockage. Personne d’autre ne peut voir un Moment grâce à vos Souvenirs.

Mensurations, boutiques, commandes, tontines et réunions

• Les mensurations que vous enregistrez pour la couture (taille, poids, tour de poitrine, tour de taille, pointure, etc.), avec la visibilité que vous choisissez et la trace des personnes avec qui vous les avez partagées et jusqu’à quand.
• Boutiques et annonces : le nom, la description, la catégorie et l’emplacement de votre boutique (en toutes lettres et sur la carte) et vos annonces avec leurs photos.
• Commandes et demandes de couture : les articles, montants, adresse de livraison, notes et statut, les mensurations que vous partagez et les éventuelles photos. Le paiement se règle entre l’acheteur et le vendeur, en dehors de l’application ; Hello World ne traite aucun paiement.
• Tontines et réunions : le nom, le montant, la devise, le calendrier et les membres d’une tontine, et le titre, le lieu, l’heure, les notes et les réponses d’une réunion. Ce ne sont que des traces écrites : l’application ne collecte, ne détient et ne transfère jamais d’argent. Les tontines sont désactivées : aucune nouvelle tontine ne peut être lancée ni rejointe, et celles créées pendant le test restent visibles pour leurs membres.

Hello World Premium

Hello World Premium est un abonnement que vous achetez dans l’application via l’App Store d’Apple. C’est Apple qui encaisse votre paiement ; nous ne voyons jamais votre carte ni vos informations de paiement. Quand vous vous abonnez, restaurez un achat ou ouvrez l’application, votre iPhone envoie à notre serveur la transaction signée par Apple, et les serveurs d’Apple préviennent ensuite les nôtres quand votre abonnement est renouvelé, se termine, est remboursé ou révoqué. Nous en conservons : l’offre achetée, les identifiants de transaction qu’Apple utilise, la date d’achat et la date de fin, le renouvellement ou non, le fait que l’achat ait eu lieu dans l’environnement de test d’Apple, et l’identifiant de votre compte Hello World que l’application joint à l’achat. Nous nous en servons pour vous donner ce que comprend Premium et le maintenir à jour. Nous ne fixons pas votre prix : Apple l’affiche dans la devise de votre pays.

Réglages, centres d’intérêt, signalements et blocages

Vos réglages de confidentialité, de notifications, de traduction et d’affichage et vos préréglages d’appareil photo ; les centres d’intérêt que vous choisissez ; les personnes que vous bloquez ; et les signalements que vous faites sur une publication, un Moment, un commentaire, un message, une conversation, un flash, une personne, une offre, une boutique ou une publicité, avec votre motif et votre commentaire. Les signalements sont enregistrés et examinés rapidement par nous, et peuvent nous amener à retirer le contenu ou à prendre des mesures sur un compte. Quand un commentaire, une personne, une offre ou une boutique est signalé, une copie de ce qui a été signalé (le texte, le nom, la description) est conservée avec le signalement, pour pouvoir l’examiner même s’il est modifié ou supprimé ensuite. Tant qu’un signalement sur une conversation est en cours, un message supprimé pour tout le monde dans cette conversation est conservé comme preuve jusqu’à 30 jours après le traitement du signalement.

Appareils et données de sécurité

Pour chaque téléphone que vous utilisez : un identifiant aléatoire créé par l’application, le modèle, les versions d’iOS et de l’application, les jetons servant à envoyer les notifications et l’adresse IP de sa dernière connexion. Pour la sécurité : vos sessions de connexion (avec l’adresse IP qui les a ouvertes ou fermées), les codes à usage unique que vous demandez (avec l’adresse IP de la demande) et un journal des actions sensibles comme les modifications de profil, les exports de données et la suppression du compte (avec l’adresse IP, des informations sur l’appareil et les valeurs modifiées). Nous nous en servons pour vous garder connecté, envoyer les notifications, prévenir les abus et enquêter sur les problèmes. Notre serveur conserve aussi des journaux techniques pendant 14 jours.

Venant d’Apple, pour le test

Comme Hello World est distribué via TestFlight d’Apple, Apple nous transmet, dans App Store Connect, des informations sur les testeurs : votre nom et votre adresse e-mail, des informations sur votre appareil et sur votre utilisation des versions de test (comme le modèle de votre iPhone, votre version d’iOS, les versions installées et le nombre de fois où vous les avez ouvertes), les rapports de plantage, et les retours et captures d’écran que vous envoyez via TestFlight. Nous nous en servons pour mener le test et corriger les problèmes.

Si vous nous demandez une invitation

Notre site comporte un formulaire pour demander à participer au test. Il demande votre adresse e-mail et, si vous voulez bien la donner, votre nom, et il enregistre la langue de la page depuis laquelle vous avez écrit, pour que nous vous répondions dans celle-là. Rien d’autre n’est conservé : aucune adresse IP, et aucun cookie — les pages publiques de notre site n’en déposent aucun. Votre adresse sert à vous envoyer une invitation, ou à vous dire que nous ne pouvons pas encore vous inviter, et à rien d’autre : vous n’êtes inscrit à aucune liste de diffusion, et nous ne nous en servons pas pour savoir si vous êtes déjà membre. Deux e-mails partent quand vous écrivez : un pour nous, avec ce que vous avez écrit, et un pour vous, qui dit que nous l’avons reçu. Une personne les lit et envoie les invitations à la main ; rien n’est automatique.

Sur quelles bases nous utilisons vos données

Si vous êtes dans l’Union européenne ou l’Espace économique européen, le RGPD exige une base légale pour chaque utilisation de vos données. Les nôtres sont :

• La fourniture du service que vous avez demandé (exécution du contrat, art. 6.1.b du RGPD) : votre compte et votre profil, les messages, les appels, les publications, les flashs, la traduction, l’acheminement des médias et des notifications, les boutiques et commandes, le suivi des tontines et réunions, les mensurations que vous choisissez de partager, le Contrôle parental, les Souvenirs, et Hello World Premium une fois abonné. Demander une invitation sur notre site relève aussi de cette base, comme démarche effectuée à votre demande avant tout contrat.
• Votre consentement (art. 6.1.a), pour ce que vous activez vous-même : l’accès à vos contacts, votre position, les notifications, l’appareil photo, le micro et vos photos (chacun demandé par iOS), l’échantillon de voix que vous enregistrez dans « Ma voix », et l’autorisation donnée à Hello World AI Tools de traiter vos données pour examiner les signalements et pour détecter et corriger les problèmes (voir Avec qui nous partageons des données). Vous pouvez retirer votre consentement à tout moment (voir Vos droits) ; cela ne remet pas en cause ce qui a été fait auparavant.
• Notre intérêt légitime (art. 6.1.f), mis en balance avec vos droits :
  • assurer la sécurité de Hello World et prévenir les abus (données de sécurité, adresses IP, journal d’audit, signalements) ;
  • protéger un petit groupe de test, en signalant chaque inscription à nos comptes administrateurs et en ajoutant les membres à leurs contacts (voir Votre carnet d’adresses et la recherche de personnes) ;
  • mener le test, détecter et corriger les pannes : rapports de plantage, diagnostics et retours, et informations transmises par Apple sur les testeurs (lus avec l’aide de Hello World AI Tools uniquement pour les personnes qui l’ont autorisé) ;
  • appliquer nos règles d’âge, à partir de la date de naissance que vous nous indiquez (voir Les enfants et les comptes supervisés) ;
  • filtrer les insultes racistes, les contenus sexuels impliquant des enfants et l’incitation au suicide dans les noms, noms d’utilisateur, biographies, légendes, commentaires, noms de groupes et descriptions de boutiques avant leur publication (les messages privés et les flashs ne sont pas filtrés) ;
  • aider les membres à retrouver les personnes qu’ils connaissent : comparer les carnets d’adresses, vous montrer lesquels de vos contacts utilisent déjà Hello World et les prévenir de votre arrivée (voir Si vous figurez dans le carnet d’adresses d’un membre) ;
  • proposer des cartes de suggestion dans les discussions (voir Les suggestions dans vos discussions) ;
  • limiter la fréquence des contenus sponsorisés et les comptabiliser ; montrer aux auteurs qui a vu leurs publications.
  Vous pouvez vous opposer à chacune de ces utilisations (voir Vos droits).
• Nos obligations légales (art. 6.1.c) : lorsque la loi nous impose de conserver ou de communiquer des données, par exemple sur décision de justice.

Où que vous viviez — au Sénégal ou aux États-Unis, par exemple —, nous utilisons vos données pour les mêmes finalités et de la même façon, et vous disposez des droits décrits dans cette politique, en plus de ceux que vous accorde la loi de votre pays.

La traduction et les autres fonctions d’IA

La traduction est au cœur de Hello World. Pour traduire, le texte de vos messages, les légendes et commentaires des publications, les annonces et vos messages vocaux sont traités par des modèles d’IA — reconnaissance vocale, traduction et synthèse vocale — qui tournent sur notre propre serveur, en France. Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA ; un service d’IA tiers ne peut utiliser ce qu’il traite pour nous que dans les limites de ses conditions pour notre compte. (Par ailleurs, avec votre autorisation, nous utilisons Hello World AI Tools — des services d’IA que nous exploitons et des services d’IA tiers sous contrat avec nous — pour détecter et corriger les problèmes : voir Avec qui nous partageons des données.)

• Messages vocaux. Quand vous enregistrez un message vocal, votre iPhone transcrit ce que vous dites grâce à la reconnaissance vocale d’Apple, exécutée sur l’appareil lui-même, lorsqu’elle prend en charge votre langue ; l’audio n’est pas envoyé à Apple. La transcription est envoyée avec le message vocal, et notre serveur la traduit. Quand quelqu’un écoute une traduction, son propre iPhone la lit à voix haute avec ses voix intégrées.
• Des traductions avec votre voix. Faire lire une traduction avec une voix qui ressemble à celle de l’expéditeur (« Ma voix ») n’est pas activé sur notre serveur : l’application le signale avant de demander un enregistrement, aucun échantillon de voix n’est enregistré et la voix de personne n’est modélisée. Nous mettrons à jour cette politique avant de l’activer.
• Traductions conservées. Les traductions sont conservées avec l’original pour ne pas avoir à les refaire, et le texte traduit est aussi gardé dans un cache temporaire pendant 7 jours.
• Vos mots et vos corrections. Quand vous corrigez une traduction, la correction est conservée. Si « Apprendre de mes corrections » est activé, une correction de quatre mots au plus devient aussi une règle dans votre liste de mots (« Mes mots », dans Réglages → Traduction → Préférences de traduction). « Ajouter les mots suggérés » ajoute à cette liste votre propre nom et ceux de vos contacts, ou les noms que vous leur avez donnés. Votre liste façonne les traductions des messages que vous envoyez, que d’autres lisent, et des messages que vous lisez ; quand la liste de l’expéditeur et celle du lecteur contiennent le même mot, c’est la version de l’expéditeur qui s’applique. Vous pouvez retirer des mots de la liste dans l’application, et « Oublier ce qui a été appris » supprime vos corrections et les règles qui en ont été tirées. Supprimer un message pour tout le monde efface les corrections faites sur ce message, mais pas les règles déjà tirées de celles-ci.
• Descriptions de photos suggérées. Quand vous choisissez une photo ou une vidéo pour une publication, ou la photo principale d’une annonce, et que vous n’avez pas encore écrit de légende ou de description, l’application envoie l’image (pour une vidéo, une seule image extraite) à notre serveur. Un modèle de description d’images qui tourne sur notre propre serveur la décrit, notre modèle de traduction met la description dans votre langue, et l’application vous la propose. L’image n’est pas conservée pour cela, et la description n’est utilisée que si vous l’acceptez.
• L’assistant. Quand vous posez une question à l’assistant, elle est envoyée à notre serveur, qui répond à partir de vos propres informations dans l’application, avec des formulations fixes plutôt qu’un texte généré. Rien de ce qu’il propose ne se fait sans votre confirmation. Si vous confirmez l’ajout d’un événement, il est inscrit dans le calendrier de votre iPhone.
• Sur le téléphone. Dans certains cas, votre iPhone traduit sur l’appareil avec la traduction intégrée d’Apple et lit du texte à voix haute avec ses voix intégrées.

La traduction automatique fait des erreurs ; voir nos Conditions d’utilisation.

Les suggestions dans vos discussions

Notre serveur lit les 30 messages les plus récents qui contiennent du texte dans une conversation quand un membre l’ouvre, puis à chaque nouveau message tant qu’elle est ouverte, et, quand un membre ouvre l’assistant, dans ses six conversations les plus récentes. Il y cherche un projet (un jour, en anglais ou en français, ou une heure comme « 10h » ou « 10 am », comme dans « samedi à 10h ») ou une discussion d’argent ou d’épargne (des mots comme « tontine », « CFA », « € », « chaque mois » ou « épargne »). Il peut alors proposer une carte suggérant une réunion (les cartes de tontine sont désactivées). Cela se fait par des règles fixes, sur notre propre serveur, et non par un service d’IA. Les cartes ne sont montrées qu’aux membres de cette conversation, et une carte peut aussi être ajoutée à vos notifications. Rien ne se passe sans qu’un membre accepte une carte : accepter une carte de réunion crée une réunion dans la conversation, avec la liste de ses membres, et nous enregistrons qui a accepté quelle carte et quand.

Aucun réglage ne permet de désactiver ces cartes. Nous les proposons sur la base de notre intérêt légitime à rendre l’application utile ; vous pouvez vous y opposer en écrivant à support@helloworldmessenger.com.

Chiffrement et traduction

Hello World traduit les messages sur son propre serveur : les messages ne sont donc pas chiffrés de bout en bout. Un message, une photo, un message vocal ou un fichier est chiffré pendant le transport (HTTPS/TLS) de votre téléphone jusqu’à notre serveur de traduction en France, que nous louons à OVHcloud. Il y est déchiffré et conservé, pour que nos propres modèles de traduction puissent traduire les textes et les messages vocaux (un message vocal est en général d’abord transcrit sur votre téléphone) ; le serveur lit aussi les messages récents pour proposer des suggestions (voir Les suggestions dans vos discussions). Il est ensuite envoyé, de nouveau chiffré pendant le transport, de ce serveur jusqu’aux téléphones des personnes de la conversation. Aucune entreprise d’IA extérieure ne reçoit vos messages pour les traduire. Comme le serveur déchiffre les messages, nous pourrions techniquement les lire, et Hello World AI Tools — les services d’IA que nous utilisons pour détecter et corriger les problèmes — peuvent les traiter si vous l’avez autorisé. Nous nous engageons à ce qu’aucune personne chez Hello World ne lise vos messages privés et à ce que ces services n’en montrent le contenu à aucune personne chez Hello World, pas même à nous ; les services tiers qui en font partie reçoivent ce qu’ils traitent et le traitent à leur tour selon leurs propres conditions. Il y a deux exceptions : une conversation ou un flash qui nous est signalé, que nous examinons pour assurer la sécurité des personnes, et ce qu’une personne choisit de nous envoyer elle-même, comme une capture d’écran jointe à un retour (voir Avec qui nous partageons des données).

Les notifications prennent un autre chemin, par Apple : voir Les notifications pour ce qu’Apple reçoit. Les appels ne sont pas traduits et sont protégés autrement : voir Les appels. La protection des connexions, des mots de passe et des messages gardés sur votre téléphone est décrite dans Sécurité.

Les appels

Les appels audio et vidéo sont chiffrés entre les appareils (avec la norme DTLS-SRTP qu’utilise WebRTC). Ils passent directement d’un téléphone à l’autre quand c’est possible ; sinon, ils passent par un relais installé sur notre propre serveur, en France, qui les transmet toujours chiffrés. Nous n’enregistrons pas les appels.

Pour établir un appel, les deux téléphones échangent des informations de connexion via notre serveur, dont leurs adresses IP : le téléphone de votre correspondant apprend donc la vôtre. Chaque téléphone demande aussi à notre serveur sa propre adresse IP publique (un service « STUN »), et le relais voit les adresses IP des deux téléphones. En dehors de notre hébergeur, OVHcloud, dont nous louons le serveur, aucune autre entreprise n’établit ni ne transporte un appel ; seule l’alerte d’appel entrant passe par Apple (voir Les notifications).

Nous gardons une trace de chaque appel : qui a appelé qui, en audio ou en vidéo, quand l’appel a commencé, a été décroché et s’est terminé, sa durée, et des détails techniques de qualité (type de connexion, temps d’établissement, étape où il a échoué le cas échéant), qui nous servent à détecter et corriger les problèmes. Les appels apparaissent aussi dans la liste « Récents » de l’app Téléphone de votre iPhone, comme les autres appels ; si votre iPhone est synchronisé avec iCloud, iOS peut aussi synchroniser cette liste.

La localisation

Hello World n’utilise votre position que lorsque vous le lui demandez, et seulement quand l’application est ouverte. iOS vous demande d’abord l’autorisation, pour une utilisation « lorsque l’app est active ».

• Envoyer votre position dans une discussion. Quand vous touchez le bouton de localisation, votre iPhone relève votre position une seule fois (précise à environ 100 mètres) et l’envoie sous forme de message — les coordonnées et, si vous le souhaitez, un nom de lieu — aux personnes de cette conversation. Elle est conservée comme n’importe quel message.
• Partager votre position en direct. Vous choisissez des personnes précises et une durée (1 heure, 8 heures ou jusqu’à la fin de la journée). Tant que le partage est actif et que Hello World est ouvert à l’écran, votre téléphone envoie sa position (précise à environ 100 mètres, au plus toutes les 30 secondes, lorsque vous vous êtes déplacé d’environ 50 mètres) à notre serveur, qui la transmet à ces personnes seulement. Nous ne gardons que votre dernière position, dans une mémoire temporaire de notre serveur plutôt que dans notre base de données, et elle expire au bout de 15 minutes. Les mises à jour s’arrêtent quand vous quittez l’application, quand le partage expire ou quand vous l’arrêtez. Nous gardons une trace de chaque partage (avec qui et jusqu’à quand) une fois qu’il est terminé.
• Lieux à proximité. Quand vous indiquez un lieu dans une publication ou utilisez un effet de lieu dans l’appareil photo, votre téléphone envoie sa position approximative à Plans d’Apple, pour lister les lieux proches, et à notre serveur, pour proposer des commerces à proximité, dont certains paient pour être mis en avant et portent la mention « Sponsorisé ». Une publication ne garde que le nom du lieu, pas vos coordonnées.
• Boutiques. Si vous placez votre boutique sur la carte, son emplacement est visible par tous.
• Dans vos photos et vidéos. Les photos que vous envoyez sont réencodées par l’application, ce qui supprime la position que votre appareil photo a pu y enregistrer. Les vidéos sont aussi réencodées, mais nous ne pouvons pas garantir que chaque vidéo perde cette information : vérifiez les réglages de votre appareil photo si c’est important pour vous.

Quand vous ouvrez une position partagée par quelqu’un, elle s’ouvre dans Plans d’Apple, qui en reçoit les coordonnées et le nom.

Votre carnet d’adresses et la recherche de personnes

Si vous autorisez Hello World à accéder à vos contacts, l’application lit sur votre téléphone le nom, le premier numéro de téléphone et la première adresse e-mail de chaque fiche. Les noms ne quittent jamais votre téléphone. Pour les numéros et les adresses, l’application n’envoie à notre serveur que des empreintes codées (des « hash » SHA-256), jusqu’à 2 000 à la fois. Le serveur les compare aux empreintes des numéros et adresses des membres pour vous montrer lesquels de vos contacts utilisent déjà Hello World, et ne conserve pas les empreintes que vous envoyez. Ces empreintes sont pseudonymes, pas anonymes : la méthode étant publique, on pourrait retrouver un numéro de téléphone à partir de son empreinte en essayant tous les numéros possibles.

Quand vous associez une fiche de votre carnet au compte Hello World de quelqu’un, pour que l’application sache qui est qui, elle envoie le numéro et le nom de cette fiche à notre serveur, où ils sont enregistrés avec votre liste de contacts ; vous seul pouvez les voir.

Vous pouvez aussi rechercher quelqu’un en tapant son numéro, son adresse e-mail ou son nom d’utilisateur, ou en scannant son code Hello World. Votre liste de contacts dans Hello World (les personnes que vous avez ajoutées, les noms que vous leur avez donnés, vos favoris et vos blocages), vos demandes d’ami et les personnes que vous suivez sont conservées sur notre serveur.

Être trouvé. Par défaut, les autres membres peuvent vous trouver par votre nom ou votre nom d’utilisateur, en saisissant exactement votre numéro de téléphone ou votre adresse e-mail, et grâce à la comparaison des contacts, et vous pouvez être suggéré à des personnes qui vous connaissent peut-être. Vous pouvez le désactiver avec « Visibilité dans la recherche » dans Réglages → Confidentialité : les membres ne peuvent alors vous trouver de ces façons que si l’un de vous a déjà l’autre dans ses contacts Hello World, et vous n’êtes plus suggéré à personne. Votre fiche publique reste visible par toute personne qui a votre code Hello World, votre code QR ou le lien de votre profil, ou qui connaît votre nom d’utilisateur (voir Avec qui nous partageons des données), et un membre qui scanne votre code dans l’application peut toujours vous ajouter. Quel que soit votre réglage, une personne que vous avez bloquée, ou qui vous a bloqué, ne peut vous trouver ni dans la recherche, ni grâce à la comparaison des contacts, ni en saisissant votre numéro, votre adresse e-mail ou votre nom d’utilisateur, et vous ne pouvez pas la trouver ; le blocage ne masque pas votre fiche publique, que chacun peut ouvrir sans compte.

Prévenir vos contacts de votre arrivée. Quand vous synchronisez votre carnet d’adresses dans les 14 jours qui suivent la création de votre compte, les membres de Hello World que la comparaison des contacts vous montre — les personnes dont le numéro ou l’adresse e-mail figure dans votre carnet, sauf celles décrites sous « Être trouvé » ci-dessus, et les enfants supervisés de moins de 13 ans, sauf si vous êtes l’un de leurs tuteurs ou dans un cercle avec eux — sont prévenus de votre arrivée. Cela n’arrive qu’une fois. C’est activé par défaut pour les comptes créés depuis le 2 septembre 2026 (désactivé pour les plus anciens) ; vous pouvez le désactiver avec « Prévenir mes contacts que j’ai rejoint » dans Réglages → Confidentialité, avant de synchroniser vos contacts. Pour les enfants supervisés, voir Les enfants et les comptes supervisés.

Pendant le test. Chaque nouvelle inscription est signalée à nos deux comptes administrateurs. Chaque compte créé avec le formulaire d’inscription est aussi ajouté automatiquement aux contacts de ces deux comptes, et nous pouvons y ajouter de la même façon tous les autres comptes, y compris ceux créés avec la connexion Apple ou Google. Cela nous permet de voir les publications que vous partagez avec vos contacts (« amis »), afin de protéger un petit groupe de test — par exemple en repérant un contenu abusif ou illicite que personne n’a signalé. Ce lien figure dans la liste de contacts des comptes administrateurs, et non dans la vôtre : vous n’avez donc rien à retirer ; si vous bloquez un compte administrateur, il ne voit plus vos publications dans l’application. Nous le faisons sur la base de notre intérêt légitime à assurer la sécurité du test ; vous pouvez vous y opposer en écrivant à support@helloworldmessenger.com.

Si vous figurez dans le carnet d’adresses d’un membre

Cette section concerne les personnes dont le numéro de téléphone ou l’adresse e-mail figure dans le carnet d’adresses de quelqu’un qui utilise Hello World, qu’elles l’utilisent elles-mêmes ou non.

• La comparaison. Si un membre autorise l’application à lire ses contacts, son téléphone transforme le premier numéro et la première adresse e-mail de chaque fiche en empreintes codées (des « hash » SHA-256) ; votre nom ne quitte jamais son téléphone. Notre serveur compare ces empreintes à celles des numéros et adresses des membres, et ne les conserve pas. Si vous n’utilisez pas Hello World, rien vous concernant n’est conservé de ce fait.
• Si vous utilisez Hello World, le membre voit votre profil (nom, nom d’utilisateur, photo et biographie) et peut vous ajouter ; et si le membre vient de s’inscrire, vous pouvez être prévenu de son arrivée. Ni l’un ni l’autre ne se produit si vous avez désactivé « Visibilité dans la recherche » et qu’aucun de vous n’a l’autre dans ses contacts Hello World, si l’un de vous a bloqué l’autre, ou si vous êtes un enfant supervisé de moins de 13 ans et que le membre n’est ni l’un de vos tuteurs ni dans un cercle avec vous.
• Un numéro enregistré. Si le membre associe l’une de ses fiches au compte Hello World de quelqu’un, le numéro et le nom de cette fiche sont enregistrés avec sa liste de contacts sur notre serveur, où lui seul peut les voir.

Ces informations proviennent du carnet d’adresses du membre. Nous les utilisons sur la base de l’intérêt légitime des membres, et du nôtre, à permettre à chacun de retrouver les personnes qu’il connaît déjà. Vous pouvez nous interroger à ce sujet, ou vous y opposer, en écrivant à support@helloworldmessenger.com.

Photos, vidéos, messages vocaux et flashs

Les photos, vidéos, messages vocaux et fichiers que vous envoyez dans une discussion sont stockés sur notre serveur pour être acheminés, et ne sont accessibles que par des liens qui expirent. Dans une discussion à deux, un fichier est supprimé de notre serveur 72 heures après que le téléphone de chaque destinataire l’a reçu (un second appareil qui ne le récupère jamais n’est pas attendu plus de 7 jours), et un envoi jamais finalisé est supprimé au bout de 24 heures. Votre téléphone et celui du destinataire gardent leurs propres copies. Les fichiers envoyés dans les groupes, et ceux envoyés avant l’introduction de cette règle, ne sont pas supprimés automatiquement. Quand un fichier est supprimé, une trace en subsiste (son type, sa taille, sa durée et, pour un message vocal, sa transcription). Un fichier d’un message supprimé pour tout le monde est supprimé avec cette trace, sauf s’il a été transféré dans une autre discussion, où la copie transférée reste.

Les photos et vidéos des publications restent jusqu’à ce que vous supprimiez la publication, ce qui les efface.

Les flashs ne s’ouvrent qu’une fois. Un flash expire 24 heures après son envoi, et sa photo ou sa vidéo est alors supprimée de notre serveur dans les 15 minutes environ, qu’il ait été ouvert ou non ; l’ouvrir ne le supprime pas plus tôt. Une trace du flash subsiste (légende, destinataires, dates de distribution et d’ouverture). Si un flash est signalé, une copie est conservée comme preuve pour la modération. Hello World ne peut pas empêcher le destinataire de faire une capture d’écran ou d’enregistrer son écran, et ne vous prévient pas s’il le fait.

Appareil photo et photos. Les effets de visage de l’appareil photo utilisent la détection de visage et le capteur de profondeur de votre iPhone. Tout est traité sur votre téléphone : les données du visage ne sont jamais conservées ni envoyées, ni à nous ni à personne. Les codes QR sont eux aussi lus sur le téléphone. Pour choisir des photos, l’application utilise le sélecteur de photos d’iOS, qui ne lui donne que celles que vous choisissez, et elle ne demande à ajouter à votre photothèque que lorsque vous enregistrez quelque chose.

Les notifications

Si vous autorisez les notifications, notre serveur les envoie via le service de notifications push d’Apple, avec un jeton qui identifie votre téléphone auprès d’Apple ; les appels entrants passent de la même façon par les notifications d’appel d’Apple (PushKit). Le service d’Apple reçoit l’auteur de la notification, un lien vers sa photo de profil et, sauf si la personne qui reçoit la notification a désactivé « Afficher le contenu des messages dans les notifications » dans Réglages → Confidentialité, les 160 premiers caractères d’un message texte tel qu’il a été écrit et les 80 premiers caractères d’un commentaire. Quel que soit ce réglage, il reçoit le nom du cercle, de la réunion ou de la tontine concernés, le nom d’une discussion quand nous y suggérons une réunion ou une tontine, et, pour un appel entrant, le nom de la personne qui appelle. Ce réglage concerne les notifications que vous recevez ; les personnes à qui vous écrivez ont le leur.

Nous conservons aussi l’historique de vos notifications dans l’application. Pour les messages texte, il contient les 160 premiers caractères, et pour les commentaires un extrait. Cet historique n’a pour l’instant aucune limite de durée, sauf que les notifications concernant un message sont effacées quand il est supprimé pour tout le monde.

Se connecter avec Apple ou Google

• Se connecter avec Apple : Apple nous transmet un identifiant stable de votre compte Apple, votre adresse e-mail (ou une adresse relais privée si vous choisissez de masquer la vôtre) et, la première fois seulement, votre nom. Nous ne voyons jamais votre mot de passe Apple.
• Se connecter avec Google : vous vous connectez sur la page de Google elle-même, dans l’application, dans une session de navigation qui partage la connexion Google de Safari. Google nous transmet l’identifiant de votre compte Google, votre adresse e-mail et votre nom. Nous ne gardons aucun accès à votre compte Google.

Dans les deux cas, nous vérifions la connexion avec les clés publiques d’Apple ou de Google. Nous ne leur envoyons rien vous concernant. Apple et Google traitent votre connexion selon leurs propres politiques de confidentialité.

Rapports de plantage, diagnostics et retours

Quand l’application plante ou se fige, iOS lui fournit un rapport technique (le type d’erreur et une trace du programme à cet instant), et le moniteur propre à l’application note quand l’écran a cessé de répondre (quel écran, combien de temps, et une trace). L’application envoie automatiquement ces rapports à notre serveur, avec le numéro de build de l’application, le modèle de votre iPhone et votre version d’iOS, et ils sont liés à votre compte. Ils décrivent le logiciel et ne sont pas conçus pour contenir vos messages, mais comme ils sont liés à vous, ce sont des données personnelles. Il n’existe pas encore de réglage pour les désactiver ; vous pouvez vous y opposer en nous écrivant.

Si vous nous envoyez un retour depuis l’application, nous recevons votre texte, l’écran où vous étiez, la version et le numéro de build de l’application, le modèle de votre iPhone, votre version d’iOS et vos réglages de langue, les diagnostics récents et les captures d’écran que vous joignez (jusqu’à 10). Une capture montre tout ce qui était à l’écran, y compris peut-être les messages d’autres personnes : vérifiez-la avant de l’envoyer. Si vous retirez un retour, il est masqué mais pas effacé, et ses captures sont conservées jusqu’à la suppression de votre compte.

Nous lisons ces rapports et vos retours, ainsi que les captures d’écran que vous y joignez — avec l’aide de Hello World AI Tools si vous l’avez autorisé, nous-mêmes sinon (voir Avec qui nous partageons des données). Si une capture montre des messages, les vôtres ou ceux d’autres personnes, nous les voyons : ce qu’une personne choisit de nous envoyer est l’une des deux exceptions à notre engagement qu’aucune personne chez Hello World ne lise vos messages privés (voir Chiffrement et traduction). Nous n’utilisons tout cela que pour détecter et corriger des problèmes. Ces données n’ont pour l’instant aucune limite de durée.

Contenus sponsorisés

Hello World affiche quelques contenus sponsorisés, marqués « Sponsorisé » — par exemple un élément toutes les cinq discussions dans votre liste de discussions, et entre les publications et les Moments. Ils n’apparaissent jamais à l’intérieur d’une conversation, et aucune personne de moins de 16 ans ni aucun compte supervisé n’en voit : notre serveur les écarte avant même de choisir quoi que ce soit. Nous choisissons ce qui est affiché sans utiliser votre profil, votre âge, votre position, vos centres d’intérêt ni vos messages : seuls comptent l’endroit de l’application et les dates de la campagne, en plus de ne jamais vous montrer le contenu d’une personne que vous avez bloquée ni un contenu que vous avez masqué.

Pour cela, nous enregistrons, en lien avec votre compte, quels contenus sponsorisés vous ont été montrés et où, et si vous les avez vus, touchés, masqués ou signalés. Ces traces nous servent à limiter la fréquence d’un même contenu, à ne jamais vous remontrer ce que vous avez masqué, à vous montrer d’abord ce que vous avez le moins vu, et à compter les résultats. Les annonceurs ne reçoivent que des totaux, jamais l’identité de qui a vu ou touché leur contenu.

L’application ne contient aucun outil de publicité ou de mesure d’audience d’autres entreprises, n’utilise pas l’identifiant publicitaire d’Apple et ne vous suit pas dans les applications ou les sites web d’autres entreprises. Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.

Décisions automatisées

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative de façon similaire. Certaines choses sont choisies ou classées automatiquement, à partir de votre activité et de vos relations :

• votre fil montre les publications que vous avez le droit de voir, des plus récentes aux plus anciennes ;
• les contenus sponsorisés sont choisis selon leur emplacement dans l’application et les dates de leur campagne, et classés pour vous montrer d’abord ceux qui vous ont été le moins montrés, jamais ceux que vous avez masqués (voir Contenus sponsorisés) ;
• les personnes que vous connaissez peut-être sont suggérées selon le nombre de contacts que vous avez en commun ;
• les membres d’une réunion ou d’une tontine sont listés selon la proximité de votre lien avec eux, d’après les cercles, les contacts et les abonnements ;
• quand vous indiquez qu’une publication vous intéresse ou non, l’indication est enregistrée ; elle ne modifie pas votre fil aujourd’hui, et l’assistant utilise les indications d’intérêt quand il cherche des publications liées à votre question, sans jamais montrer qui les a données ;
• les cartes de suggestion des discussions proviennent de règles fixes appliquées aux messages récents (voir Les suggestions dans vos discussions).

Les enfants et les comptes supervisés

Un parent ou un tuteur peut superviser le compte d’un enfant depuis le Contrôle parental (Réglages → Contrôle parental). Voici comment cela fonctionne aujourd’hui, y compris là où la protection est moindre que ce que vous pourriez attendre :

• Comment la supervision commence. Un parent ou un tuteur qui a un compte Hello World demande, depuis le Contrôle parental, à superviser un compte existant ; l’application lui propose ses contacts, mais une demande peut être envoyée à n’importe quel compte existant. Le titulaire du compte est prévenu et décide : rien de ce que peut faire un tuteur ne s’applique tant qu’il n’a pas accepté. Il peut refuser, et le tuteur est prévenu dans les deux cas ; après un refus, la même personne ne peut pas redemander avant 30 jours. Une fois la supervision acceptée, le titulaire du compte peut la quitter à tout moment depuis le Contrôle parental de sa propre application, et le tuteur en est prévenu. Le tuteur peut aussi retirer sa demande ou mettre fin à la supervision. Nous ne vérifions toujours pas que la personne qui fait la demande est vraiment le parent ou le tuteur du titulaire du compte. Si une demande vient de quelqu’un qui n’est pas votre parent ou votre tuteur, refusez-la — ou quittez la supervision si vous l’avez déjà acceptée — et écrivez-nous.
• L’âge. Nous demandons votre date de naissance à l’inscription, ou la première fois que vous ouvrez l’application si votre compte a été créé avec Apple, Google ou une version précédente de l’application. Personne de moins de 13 ans ne peut créer de compte. De 13 à 16 ans, un compte a besoin d’un parent ou d’un tuteur : tant que la demande d’un tuteur n’a pas été acceptée, le compte peut seulement faire ce qu’il faut pour en avoir un — modifier son profil, montrer son code, accepter des demandes de contact et de supervision, recevoir des notifications, signaler, envoyer un retour, exporter ses données, se déconnecter et se supprimer. À partir de 16 ans, le compte appartient pleinement à la personne. Votre date de naissance ne peut être indiquée qu’une fois ; ensuite, seul un tuteur dont vous avez accepté la demande peut la modifier. Nous ne la vérifions pas.
• Ce que peut faire un tuteur, une fois la supervision acceptée. Décider si l’enfant peut recevoir des demandes d’ami (autoriser, me demander, refuser) ; autoriser ou bloquer des fonctions ; répondre aux demandes de l’enfant pour une fonction, qui peuvent comporter une raison écrite par l’enfant ; accepter ou refuser les personnes qui veulent entrer en contact avec l’enfant — elles doivent expliquer comment elles le connaissent, et le tuteur voit cette explication ; et indiquer la date de naissance de l’enfant. Un tuteur ne peut ni lire les messages de l’enfant ni voir sa position via Hello World.
• Un enfant supervisé de moins de 13 ans, d’après la date de naissance du compte. Quoi que décide un tuteur, l’enfant ne peut pas publier en public (une publication publique est diffusée à ses amis à la place), envoyer ou partager une position, indiquer un lieu dans une publication ni placer une boutique sur la carte, être trouvé par son nom dans la recherche ou apparaître dans les suggestions, ni rendre ses mensurations publiques ; seuls ses tuteurs et les membres d’un cercle auquel il appartient peuvent le trouver grâce à la comparaison des contacts ou en saisissant son numéro de téléphone, son adresse e-mail ou son nom d’utilisateur, ou ouvrir sa fiche publique (voir « Ce que tout le monde peut voir » ci-dessous) ; l’appareil photo ne lui propose pas d’effets qui lissent ou remodèlent le visage ; son arrivée n’est pas annoncée à ses contacts, et il n’est prévenu de l’arrivée de quelqu’un d’autre que si cette personne est l’un de ses tuteurs ou dans un cercle avec lui. Sauf décision contraire du tuteur, les demandes d’ami attendent l’accord du tuteur ; les publications pour les amis, les appels et les flashs sont autorisés ; et la boutique, le partage des mensurations et les effets d’appareil photo de type personnage sont désactivés.
• Un enfant supervisé dont la date de naissance n’est pas connue. La protection ci-dessus, qu’aucun tuteur ne peut lever, ne s’applique pas. Sauf décision contraire d’un tuteur, la publication en public, les fonctions de localisation, les mensurations publiques, les effets qui lissent ou remodèlent le visage, l’annonce de son arrivée et la boutique sont désactivés, et tout le reste est autorisé, y compris les demandes d’ami ; un tuteur peut activer chacune de ces fonctions.
• Un enfant supervisé de 13 ans ou plus peut utiliser tout ce qu’un tuteur n’a pas restreint.
• Dans la recherche et les suggestions, un enfant supervisé de 13 ans ou plus, ou dont l’âge n’est pas connu, peut être trouvé comme tout membre — dans la recherche, grâce à la comparaison des contacts et par son numéro de téléphone, son adresse e-mail ou son nom d’utilisateur exacts — et n’est suggéré qu’à d’autres enfants supervisés, sauf si « Visibilité dans la recherche » est désactivé.
• Les comptes sans tuteur — y compris un compte dont une demande attend encore une réponse, et un compte qui a refusé ou quitté la supervision — ne bénéficient d’aucune des protections ci-dessus. Si la date de naissance d’un tel compte correspond à moins de 16 ans, le compte est limité comme décrit sous « L’âge » jusqu’à ce que la demande d’un tuteur soit de nouveau acceptée.
• Les cercles. Un cercle où se trouve un enfant supervisé, ou une personne de moins de 16 ans, n’apparaît pas dans la recherche : personne ne peut le trouver et demander à le rejoindre. Quelqu’un qui le rejoint ne devient pas un contact de cet enfant, sauf si l’enfant l’avait déjà enregistré ; pour entrer en contact, il envoie une demande d’ami, qui suit le réglage des demandes d’ami de l’enfant décrit ci-dessus. Un enfant supervisé ne rejoint un cercle que si le choix de son tuteur pour les demandes d’ami le permet — avec « me demander », le tuteur est d’abord consulté — car rejoindre un cercle fait de lui un contact des personnes qui s’y trouvent déjà. Un cercle n’est jamais confié à un enfant : si son propriétaire le quitte et qu’il ne reste que des enfants, il est fermé.
• Hello World AI Tools ne traitent jamais les données d’une personne de moins de 16 ans : l’application ne le lui demande pas, et notre serveur refuse son autorisation.
• Ce que tout le monde peut voir. Un enfant supervisé de 13 ans ou plus, ou dont l’âge n’est pas connu, a la même fiche publique qu’un adulte — quoi qu’ait choisi son tuteur — avec son nom, son nom d’utilisateur, sa photo et sa biographie. Toute personne qui a son code Hello World, son code QR ou le lien de son profil, ou qui connaît son nom d’utilisateur, peut la voir, même sans compte. Un enfant supervisé de moins de 13 ans n’a pas de fiche publique : son code, son code QR, le lien de son profil et son nom d’utilisateur ne montrent rien à personne en dehors de l’application, et dans l’application, seuls ses tuteurs et les membres d’un cercle auquel il appartient peuvent ouvrir sa fiche. Il ne reçoit pas non plus de lien d’invitation à envoyer, car ce lien porterait sa fiche.

Hello World n’est pas destiné aux personnes de moins de 16 ans sans compte supervisé, ni à personne de moins de 13 ans (voir nos Conditions d’utilisation). Nous ne vérifions ni l’âge ni l’identité, et nous ne recueillons pas de consentement parental vérifiable. Si vous pensez qu’un enfant utilise Hello World sans supervision, ou si vous êtes un parent qui souhaite faire supprimer les données d’un enfant, écrivez-nous.

Avec qui nous partageons des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas suivants :

• D’autres personnes, selon vos choix : les participants à vos conversations ; le public que vous choisissez pour vos publications et vos mensurations ; vos contacts, selon vos réglages de confidentialité (en ligne, dernière connexion, confirmations de lecture, saisie en cours) ; les personnes avec qui vous partagez votre position en direct ; les acheteurs et vendeurs avec qui vous traitez ; les membres de vos tontines et réunions ; votre tuteur ou vos enfants supervisés, ainsi que toute personne qui demande à superviser votre compte, qui est informée de votre réponse.
• Toute personne ayant votre code, votre lien ou votre nom d’utilisateur : votre fiche publique — nom, nom d’utilisateur, photo et biographie — peut être vue par toute personne qui a votre code Hello World, votre code QR ou le lien de votre profil, ou qui connaît votre nom d’utilisateur, même sans l’application. Sa photo peut être ouverte grâce à votre code tant que ce code est valable. Les enfants supervisés de moins de 13 ans n’ont pas de fiche publique (voir Les enfants et les comptes supervisés). Les pages des boutiques et des annonces, avec leurs photos, sont visibles par tous sur le web.
• Notre hébergeur : OVHcloud fait fonctionner notre serveur à Gravelines, en France — la base de données, les fichiers, le relais d’appels et nos modèles d’IA. Il agit sur nos instructions.
• Apple : les notifications et alertes d’appel, Se connecter avec Apple, les achats intégrés et abonnements via l’App Store, Plans (lieux à proximité et ouverture des positions partagées), TestFlight, et les fonctions d’iOS sur lesquelles l’application s’appuie. Via TestFlight, Apple transmet aussi à nous des informations sur les testeurs (voir Ce que nous collectons et pourquoi).
• Google : Se connecter avec Google ; et YouTube, quand un message contient un lien YouTube — l’application récupère l’image et le titre de la vidéo auprès de YouTube dès que le message s’affiche, si bien que YouTube voit votre adresse IP et de quelle vidéo il s’agit, et la lecture ouvre le lecteur à confidentialité renforcée de YouTube (youtube-nocookie.com), qui peut enregistrer des cookies dans l’application.
• Les services d’IA, uniquement avec votre autorisation : nous détectons et corrigeons les problèmes, et nous examinons ce qui nous est signalé, avec Hello World AI Tools — des services d’IA que nous exploitons nous-mêmes et des services d’IA tiers sous contrat avec nous, dont certains aux États-Unis. L’application vous demande si vous l’autorisez, et vous pouvez changer d’avis à tout moment dans Réglages → Confidentialité → Correction des problèmes ; nous enregistrons chaque réponse, avec sa date et la version du texte auquel vous avez répondu. Si vous l’autorisez, ils peuvent lire vos retours et les captures d’écran qui y sont jointes, vos rapports de plantage et de blocage et d’autres diagnostics et, pour détecter et corriger un problème, traiter des données de votre compte conservées sur notre serveur, qui peuvent comprendre des informations de compte, des messages et d’autres contenus. Quand quelque chose nous est signalé, ils peuvent nous aider à l’examiner de la même façon, et l’autorisation qui compte est celle de la personne dont ce sont les données : ce que vous avez écrit n’est traité que si vous l’avez autorisé, ce qu’une autre personne a écrit que si elle l’a autorisé, et ce qu’un enfant a écrit jamais. C’est une personne, jamais une machine, qui décide du sort d’un compte. Si vous ne l’autorisez pas, n’avez pas répondu ou avez moins de 16 ans, vos données sont exclues de ce travail ; nous nous engageons à ce qu’ils ne montrent le contenu des messages à aucune personne chez Hello World, pas même à nous, hormis ce qui nous est signalé et ce qu’une personne choisit de nous envoyer elle-même (voir « L’exploitant » ci-dessous). Un service d’IA tiers reçoit ces données pour faire ce travail et les traite selon ses propres conditions. Nous ne les nommons pas ici, parce que ceux que nous utilisons changent ; écrivez-nous à support@helloworldmessenger.com et nous vous dirons lesquels nous utilisons aujourd’hui. Nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment avec le même réglage.
• L’envoi de codes : si nous vous envoyons un code par e-mail ou par SMS, votre adresse ou votre numéro et le code passeront par le service d’envoi que nous utilisons pour cela. Aucun n’est en service à la date de cette politique ; nous le nommerons ici avant d’en utiliser un.
• Nous, l’exploitant : nous avons un accès complet au serveur, et donc, techniquement, à toutes les données qui s’y trouvent, y compris les messages, qui ne sont pas chiffrés de bout en bout. Nous nous servons de cet accès pour faire fonctionner et réparer Hello World, et cet accès est soumis à notre engagement qu’aucune personne chez Hello World ne lise vos messages privés : quand un problème est examiné avec Hello World AI Tools, nous nous engageons à ce que ces services ne nous montrent pas le contenu des messages. Il y a deux exceptions. La première est ce qui nous est signalé : quand un membre d’une conversation la signale, ou qu’une personne qui a reçu un flash le signale, nous examinons ce qui a été signalé, y compris les messages de cette conversation, pour assurer la sécurité des personnes. La seconde est ce qu’une personne choisit de nous envoyer elle-même : nous voyons tout ce qui figure dans une capture d’écran jointe à un retour, dans l’application ou via TestFlight, ou dans un e-mail, ce qui peut inclure les messages d’autres personnes. Deux comptes administrateurs, tous deux à lui, affichent aussi les informations des comptes (notamment nom, nom d’utilisateur, adresse e-mail, numéro de téléphone, date de naissance, ville, pays, fuseau horaire et dernière connexion), le journal d’audit avec ses adresses IP et les relevés d’erreurs techniques, et permettent de suspendre des comptes et de modifier les réglages du service. Personne d’autre n’a de compte administrateur ni d’accès au serveur, sauf par les outils que nous utilisons, dont Hello World AI Tools.
• Les autorités : lorsque la loi l’exige, par exemple sur décision de justice, ou lorsque c’est nécessaire pour protéger la sécurité de quelqu’un.

Les paiements entre acheteurs et vendeurs se règlent en dehors de l’application, et aucun prestataire de paiement ne reçoit vos données pour cela. Hello World Premium est payé à Apple via l’App Store : Apple traite vos informations de paiement selon ses propres conditions et ne nous transmet que les informations de transaction décrites dans Ce que nous collectons et pourquoi. Si Hello World devait un jour être confié à quelqu’un d’autre, par exemple à une société créée pour l’exploiter, vos données le suivraient et nous vous en informerions à l’avance.

Transferts internationaux

Hello World est géré depuis les États-Unis : nous y vivons, et c’est de là que nous gérons les données, y compris quand un problème est examiné avec Hello World AI Tools, pour les personnes qui l’ont autorisé. Notre serveur, où vos données sont conservées, se trouve en France, dans l’Union européenne. Le RGPD s’applique aux personnes qui se trouvent dans l’UE parce que Hello World leur est proposé.

Pour l’accès aux données depuis les États-Unis, nous ne nous appuyons sur aucune décision d’adéquation, aucune clause contractuelle type ni aucune autre garantie de transfert, et les États-Unis peuvent protéger vos données moins bien que le droit européen. Apple et Google sont des entreprises établies aux États-Unis, comme certains des services d’IA tiers que nous utilisons. Ils ne reçoivent que les données décrites dans cette politique — Apple et Google pour les fonctions indiquées plus haut, les services d’IA pour ce qu’ils traitent, avec votre autorisation, quand nous détectons et corrigeons des problèmes — et les traitent selon leurs propres conditions. Si vous vivez au Sénégal ou ailleurs hors de l’UE, vos données sont envoyées en France pour y être conservées, et on y accède depuis les États-Unis.

Combien de temps nous conservons les données

La plupart des données n’ont pas encore de durée de conservation automatique. Voici ce qui se passe aujourd’hui ; vous pouvez nous demander d’effacer des données à tout moment (voir Vos droits).

Supprimer votre compte

Dans l’application, allez dans Réglages → Supprimer mon compte et confirmez. Si la demande ne parvient pas à notre serveur — par exemple si vous n’avez pas de connexion —, l’application vous le signale et votre compte n’est pas supprimé ; réessayez, ou écrivez-nous. Quand elle parvient à notre serveur, voici ce qui se passe immédiatement :

• votre compte est désactivé et fermé, et vous êtes déconnecté de tous vos appareils ;
• votre nom est remplacé par les mots « Deleted account » (compte supprimé), écrits en anglais ; votre adresse e-mail, votre numéro de téléphone, votre mot de passe, votre code PIN et votre connexion Apple ou Google sont retirés ; votre photo de profil, votre image de couverture et votre fond de discussion sont supprimés, de même que votre échantillon de voix et les captures d’écran jointes à vos retours ;
• votre profil ne peut plus être trouvé dans la recherche, ouvert par votre code ou votre nom d’utilisateur, ni retrouvé depuis un carnet d’adresses.

Ensuite, en général en quelques minutes, nous effaçons ce que vous avez créé (si l’effacement est interrompu, il est relancé toutes les heures jusqu’à ce qu’il soit terminé) :

• chaque message que vous avez envoyé, supprimé pour tout le monde dans chaque conversation, avec ses traductions, ses fichiers, ses transcriptions et les notifications qui le concernent ;
• vos publications, Moments et repartages avec leurs photos et vidéos, vos Souvenirs, vos commentaires, « j’aime », réactions, favoris, collections et vues ;
• les flashs que vous avez envoyés (leurs photos, vidéos et légendes) et votre boîte de réception de flashs ;
• votre boutique et ses annonces, avec leurs photos ;
• vos contacts (y compris les noms et numéros que vous avez enregistrés), les fiches qui vous concernent dans les contacts Hello World des autres, vos blocages, abonnements et demandes d’ami, et les cercles dont vous êtes propriétaire ; vos liens de supervision prennent fin, si bien que toute supervision s’arrête ;
• vos mensurations et la trace de leurs partages, vos traces de partage de position, les réunions que vous avez organisées et vos réponses à celles des autres, vos préréglages d’appareil photo, vos centres d’intérêt, votre liste de mots et vos corrections de traduction ;
• vos notifications, vos rapports de plantage et diagnostics, les traces des contenus sponsorisés, vos appareils et sessions de connexion, vos réglages et vos réponses concernant Hello World AI Tools ;
• ce qui restait sur votre compte : biographie, date de naissance, ville, pays, situation amoureuse, dernière connexion, et parcours professionnel et études.

Ce qui reste, et pourquoi — chacun de ces éléments appartient aussi à quelqu’un d’autre, ou protège quelqu’un :

• les signalements que vous avez faits, qui portent sur la conduite de quelqu’un d’autre ;
• vos commandes, qui sont la trace d’une vente pour l’autre partie ;
• vos traces d’appels et vos tontines, qui font aussi partie de l’historique de l’autre personne ;
• votre nom d’utilisateur, qui n’est jamais attribué à quelqu’un d’autre, pour que personne ne puisse reprendre un nom sous lequel vous étiez connu ;
• le texte de vos retours, sans votre nom ni vos captures d’écran, qui nous sert à suivre les corrections demandées ;
• une copie des messages d’une conversation qui faisait l’objet d’un signalement en cours au moment de la suppression, conservée comme preuve jusqu’à 30 jours après le traitement du signalement ;
• la trace d’un abonnement Hello World Premium, sans votre compte (voir Combien de temps nous conservons les données) ;
• le journal d’audit des actions sensibles, avec les adresses IP.

Supprimer votre compte ne résilie pas Hello World Premium. C’est Apple qui facture l’abonnement : résiliez-le dans Réglages de votre iPhone → votre nom → Abonnements, sinon la facturation continue.

Nos sauvegardes de la base de données gardent une copie de tout, y compris de ce qui a été effacé, jusqu’à 14 jours. Pour faire effacer ce qui reste, lorsque la loi le permet, écrivez à support@helloworldmessenger.com en indiquant votre nom d’utilisateur ; nous l’effacerons, ou nous vous dirons ce que nous devons conserver et pourquoi.

Sur votre téléphone, supprimer votre compte vous déconnecte et retire les messages que l’application y gardait pour s’afficher rapidement.

Vos droits

Selon l’endroit où vous vivez — notamment en vertu du RGPD en Europe et de la loi sénégalaise sur la protection des données à caractère personnel —, vous avez le droit :

• d’accéder à vos données et d’en recevoir une copie. Exporter mes données, dans Réglages → Stockage, vous remet un fichier que vous pouvez enregistrer ou envoyer où vous voulez ; écrivez-nous si vous préférez que nous vous l’envoyions, ou s’il y manque quelque chose ;
• de les rectifier. Vous pouvez modifier l’essentiel de votre profil dans l’application. Votre adresse e-mail, et votre date de naissance une fois indiquée, ne peuvent pas être modifiées dans l’application : écrivez-nous ;
• de les effacer (voir Supprimer votre compte) ;
• à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par une machine ;
• de vous opposer aux utilisations fondées sur notre intérêt légitime — par exemple les diagnostics, l’annonce de votre arrivée, les cartes de suggestion des discussions, ou la vue qu’ont les comptes administrateurs sur vos publications pendant le test. Quand aucun réglage ne le permet, écrivez-nous ; la loi nous oblige alors à arrêter, sauf motifs légitimes impérieux. Pour les cartes de suggestion et les rapports de plantage, il n’existe pas encore de réglage par personne : donner suite à une opposition demande donc une modification de notre côté, que nous ferons et vous confirmerons dans un délai d’un mois ;
• d’en limiter l’utilisation pendant le traitement d’une demande ou d’une réclamation ;
• de retirer votre consentement à tout moment : désactivez l’accès aux contacts, à la position, aux notifications, à l’appareil photo, au micro ou aux photos dans les Réglages d’iOS, arrêtez un partage de position en direct, supprimez votre échantillon de voix, ou désactivez Hello World AI Tools dans Réglages → Confidentialité → Correction des problèmes.

Dans l’application, vous pouvez aussi régler, dans Réglages → Confidentialité, votre visibilité dans la recherche, qui voit vos abonnements, votre dernière connexion, les confirmations de lecture, les indicateurs de saisie, le contenu des messages dans les notifications, l’annonce de votre arrivée et Hello World AI Tools ; dans Réglages → Sécurité, votre mot de passe ; dans Souvenirs, l’enregistrement automatique de vos Moments ; dans Réglages → Traduction → Préférences de traduction, ce que Hello World apprend de vos corrections et les mots de votre liste ; et vous pouvez bloquer des personnes, signaler des publications, des Moments, des commentaires, des messages, des conversations, des flashs, des personnes, des offres, des boutiques et des publicités, et masquer une publicité.

Pour exercer vos droits, écrivez à support@helloworldmessenger.com. C’est gratuit. Nous vous répondrons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous le dirons) et pourrons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : en France la CNIL (cnil.fr), au Sénégal la Commission de Protection des Données Personnelles (CDP, cdp.sn), ou l’autorité du pays où vous vivez. Nous serions heureux de pouvoir d’abord régler la question avec vous.

Sécurité

• Les connexions entre l’application et notre serveur sont chiffrées (HTTPS), et les appels sont chiffrés entre les appareils, y compris quand ils passent par notre relais.
• Les messages ne sont pas chiffrés de bout en bout : ils sont conservés sur notre serveur sous une forme que celui-ci peut lire, pour qu’il puisse les traduire et les distribuer sur tous vos appareils.
• Les mots de passe et codes PIN ne sont conservés que sous forme d’empreintes irréversibles. Sur votre téléphone, vos clés de connexion sont gardées dans le trousseau d’iOS, et les messages que l’application garde pour s’afficher rapidement sont chiffrés avec une clé qui y est conservée.
• Les fichiers sont servis par des liens qui expirent, à deux exceptions près : votre photo de profil peut être ouverte par toute personne qui a votre code Hello World, tant que ce code est valable, et les photos des annonces des boutiques peuvent être ouvertes par tous depuis la page de l’annonce.
• Nous seuls pouvons nous connecter au serveur, directement ou par les outils que nous utilisons, dont Hello World AI Tools, qui ne peuvent traiter les données d’une personne que si elle l’a autorisé. Cet accès sert à faire fonctionner et réparer le service, et nous nous engageons à ce qu’aucune personne chez Hello World ne lise vos messages privés, hormis ce qui nous est signalé et ce qu’une personne choisit de nous envoyer elle-même (voir Avec qui nous partageons des données).

Aucun système n’est parfaitement sûr. Si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous mettrons cette politique à jour quand Hello World ou la loi évolueront. La date en haut de la page indique quand cette version est entrée en vigueur. Si un changement est important — une nouvelle utilisation de vos données ou un nouveau destinataire, par exemple —, nous vous en informerons dans l’application avant qu’il ne s’applique.

Contact

Pour toute question sur cette politique ou sur vos données :

Exploité par

El Hadji Fadilou Seck

E-mail

support@helloworldmessenger.com

Téléphone

+1 405 651 1813

Adresse postale

11925 SW 30th St, Yukon, OK 73099, USA