Politique de confidentialité

1. Qui nous sommes

Hoekedex est conçu et proposé par les créateurs de Hoekedex (« nous »). Tu peux nous joindre à info@hoekedex.net, pour les questions de vie privée, pour signaler un abus et pour tout le reste.

Hoekedex est construit autrement que la plupart des applis. Il n’y a pas de comptes et pas de base de données. Tout ce que tu crées dans l’appli reste sur ton propre téléphone. Nous ne le voyons pas, ne pouvons pas le modifier et ne pouvons pas non plus le récupérer pour toi. Nous ne traitons quelque chose que dans le relais (sections 3 à 6), lors de la vente de codes de licence (section 9) et sur ce site (section 10).

2. Ce qui est sur ton téléphone

Au premier lancement, ton téléphone crée lui-même deux paires de clés. Ton identifiant en découle : un code aléatoire de 26 caractères qui ne dit à personne qui tu es. Toutes tes données sont dans un coffre sur ton appareil, dans le stockage de l’appli ou de ton navigateur.

Tes cartes peuvent contenir des infos sensibles, par exemple sur ta vie sexuelle. Ces infos ne quittent jamais ton téléphone, sauf dans une sauvegarde que tu fais toi-même et qui est chiffrée avec un mot de passe que toi seul·e connais.

3. Ce que le relais voit et garde

Les téléphones ne peuvent pas toujours se joindre directement. C’est pourquoi il y a un petit serveur, le relais, qui transmet des enveloppes scellées entre téléphones.

Ce que le relais traite

• Ton identifiant et tes clés publiques. À la connexion, ton téléphone prouve par une signature que l’identifiant t’appartient.
• Ton adresse IP, comme pour toute connexion internet, aussi lors de l’établissement d’une connexion directe (la requête STUN de la section 4).
• Quand tu es connecté·e et si l’appli est ouverte.
• À quel identifiant tu envoies une enveloppe et sa taille.
• Le contenu de l’enveloppe, mais il est chiffré de bout en bout. Le relais ne peut pas l’ouvrir.

Ce que le relais garde

• En principe rien sur disque. Tout est en mémoire vive et disparaît dès que le relais redémarre. La seule exception, ce sont les notifications (section 6).
• Boîte aux lettres : si le destinataire est hors ligne et qu’un message peut attendre (un message texte, une demande d’ami, une mise à jour de groupe), l’enveloppe chiffrée reste en mémoire 24 heures au maximum, au plus 300 messages et 4 Mo par destinataire. Une fois livrée, elle est supprimée tout de suite. Pour une position partagée, la boîte aux lettres ne garde que la plus récente.
• Statut en ligne : le relais ne dit si tu es en ligne qu’à quelqu’un que tu as ajouté et qui t’a ajouté aussi, et seulement si vous ne vous êtes pas bloqués.
• Journaux : seulement des nombres, comme le nombre de connexions ouvertes. Jamais d’identifiants, d’adresses IP ni de contenu.

Nous utilisons ces données uniquement pour livrer les messages et protéger le relais contre la surcharge. Base légale : notre intérêt légitime et notre accord avec toi pour faire fonctionner l’appli.

4. Chat, groupes, salles de jeu et Caméra de soirée

Chat et snaps

Les messages et snaps passent, quand c’est possible, par une connexion directe entre vos téléphones (WebRTC), chiffrée de bout en bout. Ce que vous avez vu tous les deux disparaît quand tu fermes le chat. Un snap se regarde une seule fois.

• Pour établir une connexion directe, ton téléphone demande à notre propre relais quelle est son adresse publique (une requête STUN). Aucun tiers n’intervient, et rien d’autre ne quitte ton téléphone que la connexion chiffrée avec ton ami.
• Avec une connexion directe, vos téléphones voient l’adresse IP l’un de l’autre. C’est comme ça que marche le pair-à-pair. Ne discute donc qu’avec des gens de confiance.

Groupes

Un groupe vit sur les téléphones de ses membres : le chat de groupe, les défis et le classement. Chaque changement est signé par la personne qui le fait et part chiffré vers tous les autres membres, via le relais. Les membres qui ne sont pas tes amis reçoivent aussi ton prénom, ta couleur et ce que tu fais dans ce groupe.

Salles de jeu

Une salle de jeu est une salle temporaire pour une partie. Elle n’existe que dans la mémoire du téléphone de la personne qui la crée ; rien n’est stocké. Les joueurs ne se voient que par un prénom et une couleur. Les infos secrètes d’un jeu, comme un mot ou un rôle, ne vont qu’au joueur concerné. Un quiz perso reste sur le téléphone de la personne qui l’a créé. La salle se ferme quand cette personne y met fin, s’absente plus de 2 minutes, ou après 3 heures.

Caméra de soirée

Avec la Caméra de soirée, les membres d’un groupe prennent des photos pendant une soirée. Elles restent sur le téléphone de qui les prend et ne sont partagées qu’après le développement, directement entre les téléphones du groupe, chiffrées de bout en bout. Si une connexion directe ne marche pas, le relais transmet les morceaux chiffrés en direct, sans les stocker ni les mettre dans la boîte aux lettres. Les photos ne contiennent ni position ni autres métadonnées et ne vont pas dans les sauvegardes. Tu peux faire supprimer tes propres photos chez tout le monde.

Attention : on ne peut pas empêcher les captures d’écran. N’envoie et ne partage que ce que tu montrerais aussi, et demande avant de prendre quelqu’un en photo.

5. Radar et radar d’amis

Tout le monde à proximité

Ce radar reste éteint jusqu’à ce que tu l’allumes toi-même, toujours avec une minuterie de 15 minutes à 2 heures. Ensuite, il s’éteint tout seul.

• Ton téléphone convertit ta position en une case : Tout près (environ 50 mètres) ou Quartier (environ 1 km). Seule cette case va au relais, et seulement quand l’appli est ouverte. Ta position exacte ne quitte pas ton téléphone.
• Si tu fermes l’appli, tu restes visible dans la dernière case jusqu’à la fin de la minuterie. Tu n’es jamais suivi·e en arrière-plan.
• Les gens autour voient ton prénom, ton niveau de dresseur, ta couleur et la rareté de ta carte la plus rare, avec un code temporaire et aléatoire. Ton vrai identifiant reste caché jusqu’à ce que vous vous fassiez coucou tous les deux ; le relais échange alors vos identifiants et clés publiques pour que vous deveniez amis.
• S’il y a moins de trois autres personnes autour, personne ne voit personne. Les gens que tu as bloqués ne te voient pas et tu ne les vois pas.
• Le relais t’oublie dès que la minuterie se termine ou que tu éteins le radar.

Radar d’amis

Avec le radar d’amis, tu partages ta position avec les amis ou le groupe que tu choisis.

• Par personne, tu choisis Précis (environ 10 mètres) ou Approximatif (environ 1 km), et pour combien de temps : d’une heure à deux semaines, jusqu’à une date, jusqu’à la fin du groupe, ou « toujours » avec un rappel chaque semaine.
• Démarrer, ajouter quelqu’un, choisir Précis et partager longtemps demandent ton code PIN, Face ID ou ton empreinte.
• Ta position n’est envoyée que quand l’appli est ouverte, chiffrée de bout en bout pour chaque personne. Le relais ne peut pas la lire et garde au plus la plus récente pas encore livrée. Personne ne tient d’historique.
• Sous « Qui me voit ? », tu vois toujours avec qui tu partages. « Me cacher maintenant » arrête tout en un tap ; les autres voient seulement que tu ne partages plus.
• Les réglages restent seulement sur ton téléphone et ne vont pas dans une sauvegarde, pour que le partage ne reprenne jamais tout seul.

Base légale pour les deux radars : ton consentement, que tu donnes en les allumant et que tu retires en les éteignant. Lis aussi utiliser le radar avec bon sens.

6. Notifications

Les notifications sont désactivées jusqu’à ce que tu les actives toi-même. Une notification dit seulement qu’il y a quelque chose qui t’attend (un message, un coucou, un match, le radar s’est éteint), jamais quoi ni de qui. Le relais ne le sait pas non plus.

• Si tu actives les notifications, le relais garde ton identifiant, l’adresse de notification de ton téléphone, deux clés de ton navigateur, la date de la dernière actualisation et éventuellement une heure de rappel. Rien d’autre. Pour que les notifications marchent encore après un redémarrage, ceci peut être stocké dans un fichier sur le serveur.
• Si tu désactives les notifications, ou si ton téléphone ne les actualise pas pendant 30 jours, tout ça est supprimé.
• La notification passe par le service de ton téléphone : Apple, Google ou Mozilla. Ils voient seulement qu’une notification chiffrée de taille fixe a été envoyée, pas ce qu’elle contient.
• Sur iPhone, les notifications ne marchent que si Hoekedex est sur ton écran d’accueil (iOS 16.4 ou plus récent).

Base légale : ton consentement.

Nouveautés et spéciaux. Si tu actives cette notification (elle est désactivée par défaut), le relais garde un seul indicateur avec ton abonnement push, pour pouvoir te prévenir quelques fois par an qu’un Spécial fêtes commence. Désactive-la et l’indicateur disparaît.

Spéciaux fêtes. Pour débloquer un spécial, l’appli demande la date au relais, avec une requête signée par ton identifiant Hoekedex. Le relais renvoie une preuve signée et ne garde rien d’autre.

7. Ce que tu contrôles

• Verrouillage de l’appli : si tu mets un code PIN, ton coffre est chiffré (AES-GCM, avec une clé tirée de ton PIN via PBKDF2 avec 600 000 itérations). Par défaut, l’appli se reverrouille après 5 minutes en arrière-plan.
• Face ID ou empreinte : en plus du PIN, tu peux ouvrir l’appli avec Face ID, Touch ID ou ton empreinte. Ça marche avec une passkey sur ton téléphone ; les clés restent sur ton téléphone et rien ne nous est envoyé, ni au relais. Attention : toute personne qui passe la sécurité de ton téléphone, y compris avec le code, peut alors ouvrir l’appli.
• Sauvegarde : un fichier .hoekedex, chiffré avec un mot de passe de sauvegarde séparé. Tu choisis où le mettre, par exemple dans iCloud Drive, Google Drive ou Fichiers. Ces services ne voient qu’un fichier chiffré. Si tu perds le mot de passe, plus personne ne peut ouvrir la sauvegarde, pas même nous.
• Bloquer : ton téléphone jette tout ce que cette personne envoie, et le relais ne transmet plus rien, ne partage plus ton statut en ligne et ne vous montre plus l’un à l’autre sur le radar.
• Tout effacer : avec « Tout effacer » dans l’appli, en supprimant l’appli, ou en effaçant les données du site de l’appli dans ton navigateur. Tes amis et les membres de tes groupes gardent ce que tu as déjà partagé avec eux jusqu’à ce qu’ils le suppriment ; tu peux d’abord faire retirer tes propres photos de la Caméra de soirée partout.

8. Jeux, alcool et Extrême

Les jeux ont des niveaux d’Innocent à Chaud. Extrême reste désactivé jusqu’à ce qu’un adulte l’active lui-même dans les Réglages, et tous ceux qui jouent confirment d’abord. Le mode boisson et les niveaux choisis sont des réglages sur ton téléphone ; on ne traite rien à ce sujet. Le contenu des jeux, comme les questions et les actions, est intégré à l’appli ; le Pack Couple est livré sous forme de paquet chiffré et ouvert sur ton téléphone.

9. Achats

Les extras payants (thèmes, Hoekedex Pro, le Pack Couple et le Pass Été) arrivent plus tard. D’ici là, tu n’achètes rien dans Hoekedex et cette section ne s’applique pas encore.

• App Store et Google Play : Apple et Google gèrent le paiement selon leurs propres conditions de confidentialité. L’appli apprend seulement quel produit tu as acheté et l’enregistre sur ton téléphone. Nous ne recevons d’eux aucune donnée de ton Hoekedex ni aucune donnée de paiement.
• Codes de licence : un code est vérifié sur ton téléphone avec une signature numérique. L’appli ne renvoie rien. Quand tu achètes un code, ton adresse e-mail (pour t’envoyer le code) et tes données de paiement sont traitées par le prestataire de paiement. Nous ne gardons que ce que la loi nous oblige à conserver pour la comptabilité.

10. Ce site et les téléchargements

Ce site n’utilise ni cookies, ni analytics, ni trackers, ni polices ou scripts de tiers. La seule chose qu’il retient, dans ton propre navigateur, c’est si tu as fermé l’indication de langue. Le site est servi via Cloudflare. Comme tout hébergeur, Cloudflare traite des données techniques comme ton adresse IP pour livrer les pages et le téléchargement de l’appli et bloquer les attaques. Nous n’y activons aucune statistique de visite.

11. Les données sur les autres

Sur tes cartes, tu notes des infos sur d’autres personnes. Tant qu’elles restent seulement sur ton propre téléphone et que tu les utilises pour toi, c’est un usage personnel. Le RGPD ne s’y applique en général pas (l’exception pour les activités domestiques). Nous ne recevons jamais ces données.

Si tu partages des infos ou des photos de quelqu’un d’autre, par exemple avec une capture d’écran ou dans la Caméra de soirée, tu en es responsable. Ne le fais qu’avec son accord. Lis aussi les règles.

12. Combien de temps on garde quoi

13. Tes droits

Selon le RGPD, tu as le droit d’accéder à tes données, de les rectifier, de les supprimer, d’en limiter le traitement, de t’y opposer et de les récupérer. Comme on n’a ni comptes ni base de données, presque toutes tes données sont sur ton propre téléphone. Tu peux les y consulter, modifier et supprimer toi-même. Ce que le relais a brièvement en mémoire, on ne peut pas le relier à toi.

Pour toute question ou demande, écris à info@hoekedex.net. On répond sous un mois. Si tu n’es pas d’accord avec nous, tu peux porter plainte auprès de l’autorité de protection des données de ton pays ; aux Pays-Bas, c’est l’Autoriteit Persoonsgegevens.

Hoekedex est réservé aux personnes de 18 ans et plus.

14. Sécurité

• Clés : ECDSA P-256 pour signer et ECDH P-256 pour convenir de clés, créées sur ton propre téléphone.
• Messages, positions et photos entre téléphones : AES-256-GCM avec une clé que seuls les deux téléphones ont (dérivée avec HKDF-SHA256).
• Groupes : chaque événement est signé par la personne qui le crée, et chaque téléphone vérifie cette signature.
• Caméra de soirée : chaque photo est vérifiée par rapport à l’empreinte (SHA-256) contenue dans le message signé de la personne qui l’a prise.
• Code de vérification : comparez en vrai le code à 24 chiffres pour être sûrs de parler à la bonne personne.
• La connexion au relais est chiffrée (TLS).

Aucun système n’est infaillible. Si tu trouves un problème de sécurité, signale-le à info@hoekedex.net.

15. Modifications et contact

Si quelque chose change dans la façon dont Hoekedex traite les données, on met à jour cette politique et on met la nouvelle date en haut. Les grands changements sont aussi annoncés dans l’appli.

Contact : info@hoekedex.net.