Politique de confidentialité et notice d’information de Yuva Hat

1. Responsable du traitement

Le présent texte a été établi par Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir, Turquie) au titre de la loi turque n° 6698 relative à la protection des données personnelles (KVKK) et, dans la mesure où il s’applique, du règlement général sur la protection des données de l’Union européenne (RGPD).

Demandes et contact : info@mekanapp.com.

2. Compte et identité

Yuva Hat ne demande ni nom, ni adresse e-mail, ni numéro de téléphone, et ne crée aucun compte. Un téléphone rejoint une famille en scannant le code affiché sur un autre téléphone de la famille ; les mêmes images apparaissent sur les deux écrans et les parents approuvent le nouveau membre.

Au premier lancement, l’application génère des clés de chiffrement sur le téléphone. Ces clés sont protégées dans le matériel sécurisé du téléphone et n’en sortent jamais. Les noms des membres de la famille et la liste de la famille restent uniquement sur les téléphones de la famille ; ils ne nous parviennent pas.

3. Données traitées

Les messages, appels, photos, vidéos, documents, notes vocales, enregistrements de talkie-walkie, positions et sondages sont chiffrés de bout en bout : ils ne peuvent être ouverts que sur les téléphones de votre famille. Nous ne pouvons ni voir ni traiter ces contenus.

Pour que l’application fonctionne, les données techniques suivantes sont traitées :

• Adresse IP : elle est visible lorsque votre téléphone se connecte à la Boîte aux lettres (voir la section 6). Elle n’est traitée que le temps de répondre à la requête et pour limiter les abus (limite de requêtes par minute) ; elle n’est pas conservée et aucun journal (log) n’est tenu.
• Enveloppes chiffrées et fichiers chiffrés : lorsqu’un membre de votre famille est hors ligne, les messages et pièces jointes que vous envoyez attendent dans la Boîte aux lettres sous une forme chiffrée dont nous ne pouvons pas voir le contenu. La taille et l’heure de l’enveloppe sont visibles. Les enveloppes sont rangées sous des numéros de boîte aléatoires qui changent chaque jour ; elles ne peuvent pas être rattachées à une personne.
• Enregistrement de sonnerie : pour signaler à votre téléphone verrouillé un appel ou un message de la famille, le jeton de notification de l’appareil fourni par l’éditeur du système d’exploitation de votre téléphone et un identifiant aléatoire sont conservés chiffrés dans la Boîte aux lettres. La sonnerie ne transporte aucun contenu.
• Signalements : lorsque vous faites un signalement depuis l’application, nous recevons le motif choisi, la note que vous rédigez, le nom de la personne signalée tel qu’il est enregistré sur votre téléphone et, uniquement si vous choisissez de l’ajouter, le texte de ce seul message ; nous pouvons lire ces informations. Le signalement est rattaché au numéro aléatoire de votre famille, conservé 30 jours et utilisé uniquement pour examiner les abus et, si nécessaire, en informer les autorités compétentes.
• Chaîne d’invitations : on rejoint Yuva Hat sur invitation ; chaque famille peut inviter cinq familles. Pour prévenir les abus, les informations suivantes sont conservées dans la Boîte aux lettres : un numéro de famille aléatoire attribué à votre famille, le numéro de la famille qui vous a invités, les clés publiques des téléphones de votre famille (la moitié publique de la clé de chiffrement, qui ne permet pas de déchiffrer les messages), une empreinte irréversible des codes d’invitation que vous créez, leur durée de validité et le fait qu’ils aient été utilisés ou non. Le nom de la famille, les noms des membres et le nom de la famille que vous invitez restent uniquement sur les téléphones ; l’information « famille qui invite » envoyée avec le code d’invitation est chiffrée avec ce code et la Boîte aux lettres ne peut pas la lire.

4. Données non traitées

Nous ne collectons ni nom, ni numéro de téléphone, ni e-mail, ni carnet d’adresses, ni identifiant publicitaire, ni contenu des messages, ni nom de la famille, ni liste des membres, ni photo, ni position. L’application ne contient aucun logiciel de publicité, de pistage (tracking), d’analyse ou de rapport de plantage. Aucune donnée de reconnaissance faciale ou d’empreinte digitale n’est traitée ; la vérification du visage et de l’empreinte se fait à l’intérieur même du téléphone.

5. Finalités et base légale

Les données sont traitées uniquement pour fournir le service : remettre un message chiffré à un membre de la famille hors ligne, faire sonner un téléphone verrouillé lors d’un appel entrant et assurer la sécurité du service.

Bases légales (art. 5, al. 2 de la KVKK) : le traitement des enveloppes chiffrées et de l’enregistrement de sonnerie repose sur le point (c), car il est nécessaire à la conclusion et à l’exécution du contrat ; le traitement de l’adresse IP pendant la réponse à la requête et la limite de requêtes reposent sur le point (f), notre intérêt légitime à assurer la sécurité du service.

6. Prestataires et transferts à l’étranger

• Boîte aux lettres — Cloudflare, Inc. : le service qui garde un message chiffré en attente lorsque quelqu’un est hors ligne ; États-Unis (les requêtes sont traitées dans le centre de données Cloudflare le plus proche de vous). L’adresse IP et les enveloppes chiffrées sont traitées.
• Service de notifications de l’éditeur du système d’exploitation de votre téléphone : utilisé uniquement pour réveiller votre téléphone (« votre famille vous a écrit / vous appelle ») et faire sonner un téléphone verrouillé lors d’un appel entrant, sans transporter de contenu ; États-Unis. Ce qui est envoyé à ce service ne contient ni message, ni nom, ni numéro ; seul part un réveil sans contenu (une étiquette de sonnerie aléatoire et une heure). Le prestataire voit le jeton de notification de votre téléphone et l’heure du réveil. Ce service n’est pas utilisé dans les versions installées directement ; l’application y fonctionne en arrière-plan avec sa propre connexion.
• Services de cartographie : lors de l’affichage d’une carte, le service de cartographie de l’éditeur du système d’exploitation de votre téléphone ou un serveur de cartes ouvert (OpenFreeMap) voit quelle zone de la carte est demandée ainsi que votre adresse IP. La position partagée elle-même est transmise chiffrée de bout en bout ; les fournisseurs de cartes ne savent pas à qui elle appartient ni avec qui elle est partagée.
• Réseau de connexion directe : les téléphones se trouvent les uns les autres via un réseau pair-à-pair ouvert (HyperDHT) et se connectent directement lorsque c’est possible. Les autres ordinateurs de ce réseau peuvent voir l’adresse IP de votre téléphone ; ils ne peuvent voir ni à quelle famille vous appartenez, ni les contenus.
• Boutiques d’applications : distribution de l’application ; leurs propres politiques de confidentialité s’appliquent.

Au titre de l’article 9 de la KVKK, les transferts hors de Turquie reposent sur des clauses contractuelles types qui seront signées avec les destinataires et notifiées à l’Autorité turque de protection des données personnelles.

Mode entièrement sans serveur : si vous activez ce mode dans les Réglages de l’application, la Boîte aux lettres n’est jamais utilisée ; les messages attendent sur votre téléphone jusqu’à ce que le téléphone du destinataire soit en ligne, et aucun traitement à l’étranger lié à la Boîte aux lettres n’a lieu.

7. Durées de conservation

• Enveloppes et fichiers chiffrés : supprimés dès leur remise ; s’ils ne sont pas remis, 7 jours au maximum.
• Adresse IP : non conservée.
• Signalements : 30 jours ; un signalement dont l’examen est terminé est supprimé plus tôt.
• Données de la chaîne d’invitations : tant que votre famille utilise Yuva Hat. La clé publique d’un téléphone qui quitte la famille est retirée automatiquement de la chaîne ; un code d’invitation non utilisé devient invalide à l’expiration de sa durée de validité (7 jours). Vous pouvez demander la suppression du numéro de famille à info@mekanapp.com.
• Enregistrement de sonnerie : jusqu’à ce que votre téléphone le renouvelle, quitte la famille ou le supprime avec « Supprimer Yuva de ce téléphone ». Lorsqu’un membre quitte votre famille, l’enregistrement est renouvelé automatiquement.
• Messages et informations familiales sur votre téléphone : jusqu’à ce que vous les supprimiez ou que le délai d’un message éphémère expire. Il n’y a pas de sauvegarde dans le cloud ; ces données ne sont pas non plus incluses dans la sauvegarde cloud propre au téléphone.

8. Vos droits

En vertu de l’article 11 de la KVKK et du RGPD, vous avez le droit de savoir si vos données sont traitées, de demander des informations à ce sujet, de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à cette finalité, de connaître les tiers auxquels elles sont transférées, et de demander leur rectification, leur effacement, de vous opposer à un traitement automatisé et d’obtenir réparation du préjudice causé par un traitement illicite.

Comme nous ne détenons aucune donnée permettant de vous rattacher à votre identité, vous pouvez utiliser, pour toutes les données de votre téléphone, l’option Réglages → « Supprimer Yuva de ce téléphone » de l’application ; elle supprime aussi votre enregistrement de sonnerie dans la Boîte aux lettres. Pour toute autre demande : info@mekanapp.com. Les demandes sont traitées gratuitement dans un délai de 30 jours au plus.

9. Autorisations du téléphone

Les autorisations ne sont demandées que lorsque vous utilisez la fonction concernée pour la première fois.

10. Enfants

Au sein de la famille, Yuva Hat peut aussi être utilisée par des enfants ajoutés par leurs parents ; ce sont les parents qui approuvent l’entrée de l’enfant dans la famille. Personne en dehors de la famille ne peut écrire aux enfants ni les appeler. Aucune donnée supplémentaire n’est collectée auprès des enfants.

11. Sécurité

Les contenus sont chiffrés de bout en bout ; les échanges entre les téléphones et la Boîte aux lettres sont en plus chiffrés par HTTPS. Les clés sont protégées dans le matériel sécurisé du téléphone. Vous pouvez activer un verrouillage facultatif de l’application (PIN ou verrouillage de votre téléphone : visage, empreinte digitale ou code) ; les discussions verrouillées n’apparaissent ni dans la liste, ni dans la recherche, ni dans les notifications, et s’ouvrent avec le verrouillage de votre téléphone. Si un téléphone est perdu, les parents de la famille peuvent le retirer de la famille et faire effacer les données qu’il contient.

12. Modifications

Si ce texte est modifié, cette page est mise à jour ; les modifications importantes sont annoncées dans l’application. Date d’entrée en vigueur : le jour de la première publication de l’application dans la boutique. Dernière mise à jour : 22 octobre 2026.