Ta vie privée,
au quotidien.
Dernière mise à jour : 25 septembre 2026. Cette notice concerne la première bêta publique, réservée aux personnes de 18 ans et plus.
Qui s’occupe de tes données ?
App Advisory, 12 place Dauphine, 75001 Paris, France, est responsable du traitement des données de psst!. Pour toute question ou demande : contact@joinpsst.app.
Ce que nous utilisons, et pourquoi
- Compte : numéro de téléphone vérifié avec Firebase Authentication, identifiants, prénom, nom d’utilisateur, date de naissance et informations de profil que tu ajoutes, pour créer et sécuriser ton accès.
- Partages : publications, photos, textes, stickers fixes ou animés, références musicales, lieux, légendes, audiences, commentaires et réactions, pour afficher tes moments aux personnes autorisées. Les amitiés et tribus servent à organiser ces échanges.
- Contacts facultatifs : avec ton accord, empreintes des numéros normalisés, noms d’affichage et indicateur de présence d’une photo. Les photos du carnet ne sont pas envoyées. Ces empreintes ne sont pas anonymes ; elles servent à retrouver des contacts sur psst!. Retirer le partage demande la suppression du carnet partagé et de son index.
- Localisation facultative : coordonnées et nom du lieu si tu les partages ; positions mises à jour pendant une session de localisation en direct.
- Fonctionnement et sécurité : identifiants de session et d’installation, jetons de notification, attestations Firebase App Check/Apple App Attest et journaux techniques pour protéger les comptes, prévenir les abus et faire fonctionner le service.
Les permissions caméra, microphone, photothèque, contacts et localisation dépendent des fonctions utilisées et se gèrent dans les réglages iOS. Le contenu n’est pas annoncé comme chiffré de bout en bout. La disponibilité des notifications dépend de la version de test.
Sur quelles bases ?
La fourniture du compte et des fonctions de partage relève de l’exécution du service demandé. Les fonctionnalités facultatives de découverte des contacts et de partage de position reposent sur ton choix et ton consentement. La sécurité et la prévention des abus répondent à un intérêt légitime à protéger le service et ses utilisateurs. Les obligations légales ne justifient une conservation que lorsqu’elles s’appliquent effectivement.
Qui peut recevoir ces données ?
Les personnes autorisées voient tes partages suivant leur audience et les règles de visibilité. Google Cloud et Firebase assurent l’hébergement, l’authentification et des fonctions de sécurité ; Apple intervient notamment pour les notifications, attestations, cartes, musique et distribution TestFlight. Les prestataires d’assistance et d’alertes techniques peuvent recevoir les informations nécessaires à leurs missions. Les alertes techniques utilisent également Slack.
La base et les fichiers applicatifs sont hébergés à Paris. D’autres traitements ont lieu hors de l’Espace économique européen : Firebase Authentication aux États-Unis, certains journaux Google Cloud en région mondiale et la distribution du site par un réseau mondial. Ces services peuvent donc traiter des données hors de l’Espace économique européen. Leurs conditions de traitement et informations relatives aux transferts sont disponibles auprès de Firebase et dans les conditions de traitement Google Cloud. La localisation de la base à Paris ne signifie pas que tous les traitements de psst! ont lieu en France.
Combien de temps ?
Les données du compte et les contenus actifs servent au fonctionnement du service jusqu’à leur suppression. Les contacts partagés sont supprimés lors du retrait du partage ou de la suppression du compte. Les copies de stickers enregistrées indépendamment par d’autres personnes peuvent rester dans leurs bibliothèques.
Les réglages techniques actuels prévoient 30 jours pour les journaux ordinaires et 400 jours pour certains journaux d’audit Google Cloud. La base conserve trois sauvegardes successives et un jour de journaux de restauration ; cela ne signifie pas un effacement garanti en trois jours, et les sauvegardes ne sont pas purgées individuellement par personne. Les messages techniques d’événements sont conservés un jour, ou sept jours dans les files d’erreur.
La suppression du compte retire l’accès puis déclenche une purge asynchrone des fichiers et de l’identité Firebase. Des traces techniques de suppression sont conservées pour finaliser l’effacement et prévenir la réintroduction de données lors d’une restauration. Leur durée n’est pas encore bornée automatiquement. Ces traces restent corrélables au compte ; elles ne sont pas présentées comme anonymes. Aucun effacement total dans un délai fixe n’est promis. Firebase décrit un délai pouvant atteindre 180 jours après une demande de suppression pour ses données d’authentification actives et sauvegardées ; ce délai ne couvre pas toutes les données de psst!.
Tes choix et tes droits
Tu peux gérer tes autorisations, retirer le partage des contacts et supprimer ton compte dans les réglages de l’app, après confirmation et si nécessaire une nouvelle authentification. Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, retirer ton consentement et t’opposer aux traitements concernés en écrivant à contact@joinpsst.app. Nous pouvons vérifier que la demande concerne ton compte, mais ne te demanderons jamais ton code de connexion. Tu peux aussi saisir la CNIL.
La bêta et ce site
La première bêta publique est temporairement réservée aux personnes de 18 ans et plus. L’ouverture future aux 13–17 ans dépendra de la validation des conditions applicables et des protections nécessaires ; elle n’est pas disponible dans cette première bêta.
Ce site ne contient ni publicité, ni outil de mesure d’audience ajouté, ni formulaire. Le site est conçu pour être hébergé par Firebase Hosting, qui traite notamment les adresses IP et indique les conserver quelques mois. Consulte les informations de Firebase et de Google Cloud Logging.