Confidentialité

Politique de confidentialité

Dernière mise à jour : 17 septembre 2026

Cette politique décrit les données que l'application Ooples (« l'App ») et ses serveurs traitent, pourquoi, pendant combien de temps, et ce que vous pouvez en faire. Elle est écrite à partir de ce que le logiciel fait réellement, et elle est mise à jour quand il change.

Ooples est une messagerie privée pour un couple, qui peut s'étendre à un foyer avec des enfants. Le contenu des conversations est chiffré de bout en bout : nos serveurs le transportent et le stockent sans pouvoir le lire.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de l'application Ooples. Pour toute question : privacy@ooples.fr.

2. Ce que Ooples ne peut pas voir

Les messages, photos, notes vocales et fichiers sont chiffrés de bout en bout sur votre iPhone avant de partir. Seuls les appareils destinataires peuvent les lire. Nos serveurs ne stockent que des données chiffrées qu'ils ne peuvent pas déchiffrer. Cela vaut aussi pour les copies destinées aux parents d'un enfant supervisé.

3. Données traitées

3.1 Votre profil

Nom d'affichage, avatar et couleur : choisis par vous, stockés sur nos serveurs pour être affichés aux membres de votre foyer.

3.2 Votre appareil

Identifiant technique généré pour votre appareil, indispensable à l'acheminement des messages.
Modèle d'iPhone, version d'iOS, pays et fuseau horaire, transmis lors de l'appairage. Le fuseau horaire sert aux heures calmes des enfants.
Clés publiques de chiffrement, nécessaires pour que les autres appareils puissent vous écrire de façon chiffrée. Les clés privées ne quittent jamais votre iPhone.
Jeton de notification Apple, si vous acceptez les notifications. Il est révoqué quand vous vous désappairez ou effacez vos données.
Date de dernière connexion et, le cas échéant, un statut de suspension décidé par l'opérateur.

3.3 Votre foyer

Composition : les appareils du foyer, le rôle de chacun (parent ou enfant), le nom du foyer, et l'état de l'option « enfants dans le foyer ».
Date de naissance des enfants, renseignée par le parent qui les invite. Elle sert uniquement à calculer l'âge de fin de supervision.
Réglages parentaux : âge de fin de supervision, partage de position des enfants, heures calmes.
Journal d'activité du foyer : qui a invité, retiré, renommé, modifié un réglage, mis fin ou redemandé une supervision, et quand. Ce journal ne contient jamais le contenu d'un message.

3.4 Messages et pièces jointes

Contenu chiffré de chaque message, avec le type de message et les horodatages d'envoi, de livraison et de lecture.
Pièces jointes chiffrées, avec leurs métadonnées non sensibles (type de fichier, taille, durée d'une note vocale).
Statistiques techniques agrégées sur le bon fonctionnement du chiffrement, sans contenu ni identifiant de message.

3.5 Présence et position

Présence : en ligne, en train d'écrire et dans quel fil, dernière activité. Ces informations sont tenues en mémoire sur nos serveurs et diffusées aux seuls membres de votre foyer.
Position : uniquement si vous activez le partage dans une conversation, ou si la supervision parentale l'impose (voir section 5). Elle est approximative, conservée brièvement, le temps de l'afficher, et transmise aux seuls membres de votre foyer. Elle n'est jamais archivée.

3.6 Journaux techniques

Journaux d'accès : adresse IP, horodatage et route appelée, à des fins de sécurité et de diagnostic.

3.7 Ce que nous ne collectons pas

Aucun contenu de conversation, aucun carnet d'adresses, aucun identifiant publicitaire, aucune mesure d'audience, aucun cookie ni traceur sur ce site. Aucune donnée de paiement : l'option « enfants dans le foyer » n'est pas encore ouverte à la souscription ; si elle le devient, le paiement sera traité par Apple et nous n'en recevrons pas les détails.

4. Notifications push

Les notifications transitent par le service de notifications d'Apple et ne contiennent jamais le contenu de vos messages. Pour un enfant, elles sont retenues pendant les heures calmes définies par le foyer. Vous pouvez les désactiver à tout moment dans les réglages de votre iPhone.

5. Enfants et supervision

Un enfant ne peut rejoindre Ooples que sur invitation d'un parent du foyer, qui renseigne sa date de naissance et exerce l'autorité parentale. Pour un enfant de moins de quinze ans, c'est ce parent qui consent au traitement.

Tant que la supervision est active, et jusqu'à l'âge fixé par le foyer :

les parents reçoivent une copie chiffrée des messages envoyés par l'enfant ;
la position de l'appareil de l'enfant est partagée avec les parents, y compris quand l'application est fermée, si le réglage « position des enfants » est actif ;
les actions de supervision sont inscrites au journal d'activité du foyer.

L'enfant en est informé dans l'application, par un bandeau permanent dans ses conversations et dans ses réglages. La supervision cesse automatiquement à l'âge fixé ; sa réactivation, demandée par un parent, doit être validée par un autre parent du foyer, et l'enfant en est informé. Le retrait de l'option payante gèle les ajouts d'enfants et ne supprime rien.

6. Finalités et bases légales

Fournir le service (exécution du contrat) : acheminer et stocker les messages chiffrés, gérer l'appairage, le foyer, la présence et les notifications.
Supervision parentale (intérêt légitime des parents dans l'exercice de l'autorité parentale, et consentement du parent pour les moins de quinze ans) : copies chiffrées, position, journal d'activité.
Partage de position volontaire (consentement, révocable à tout moment dans la conversation ou les réglages).
Notifications (consentement, révocable dans les réglages de l'iPhone).
Sécurité et fiabilité (intérêt légitime) : journaux d'accès, protection contre les abus, statistiques techniques agrégées.

7. Durées de conservation

Appareil, foyer, messages et pièces jointes chiffrés : tant que le foyer est actif. Un foyer créé depuis plus de trente jours et sans aucun message depuis trente jours est supprimé automatiquement, avec tout ce qui lui appartient. Vous pouvez demander une suppression à tout moment.
Position : brièvement, le temps de l'afficher ; jamais archivée.
Jeton de notification : jusqu'au désappairage, à l'effacement de vos données, ou au retrait de votre consentement.
Journaux d'accès : quinze jours au plus.
Sur votre iPhone : les messages déchiffrés et vos clés restent sur l'appareil jusqu'à ce que vous les effaciez depuis l'App (désappairage ou effacement d'urgence) ou désinstalliez l'App.

8. Destinataires

Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales ou publicitaires.

Les membres de votre foyer voient votre nom, votre avatar, votre présence, votre position si vous la partagez, et bien sûr vos messages.
Un hébergeur situé en France pour nos serveurs et notre stockage.
Un service de protection et d'acheminement du trafic, encadré par des clauses contractuelles types.
Apple, qui remet les notifications push et distribue l'App.
L'hébergeur de ce site, qui ne dépose aucun cookie.

L'opérateur du service n'accède qu'aux données nécessaires à son exploitation, jamais au contenu des conversations, et ses interventions sont journalisées.

9. Sécurité

Chiffrement de bout en bout des messages et des fichiers.
Code de sécurité vérifiable entre appareils.
Transport chiffré et chiffrement au repos des données sensibles.
Sur l'iPhone : protection des données par le système, verrou biométrique optionnel, effacement d'urgence.
Accès restreints et journalisés côté opérateur.

10. Transferts hors de l'Union européenne

Nos serveurs sont en France. Le trafic peut transiter par notre service de protection réseau et les notifications par Apple, dans le cadre de clauses contractuelles types. Nous ne stockons aucune donnée hors de l'Union européenne.

11. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement et de saisir la CNIL. Dans l'App, vous pouvez modifier votre profil, couper le partage de position, vous désappairer ou tout effacer. Pour une demande côté serveur, écrivez à privacy@ooples.fr. Le détail figure sur la page Données personnelles.

Un parent exerce ces droits pour le compte de son enfant ; un enfant peut aussi nous écrire directement.

12. Modifications

Cette politique évolue avec l'App. La date en haut de page indique la dernière révision ; une modification substantielle vous sera signalée dans l'App.

13. Contact

privacy@ooples.fr