Politique de confidentialité

FEM Studio, entreprise individuelle, SIREN 827 846 254, 12 rue Raspail, 69600 Oullins, France. Contact : contact@amoris-secret.com.

Aucun e-mail ni mot de passe n’est nécessaire pour utiliser l’application. Un identifiant technique est toutefois créé pour reconnaître votre installation et acheminer vos échanges. Le service traite les clés publiques, les liens entre partenaires, les invitations, les dates et statuts de livraison ou de consultation, ainsi que les données nécessaires aux quotas et à la sécurité. Votre pseudo et le contenu de vos échanges sont protégés par le chiffrement.

La caméra sert à prendre les photos que vous choisissez d’envoyer et à lire les QR codes de liaison. Les photos et messages sont chiffrés sur votre appareil avant transmission. Les fichiers photo, la base locale et le cache des aperçus sont chiffrés sur le téléphone. Le contenu est déchiffré sur les appareils autorisés pour être affiché ; nos serveurs ne reçoivent pas les photos ou messages en clair.

Les images et messages peuvent contenir des informations intimes ou d’autres données sensibles. Ne partagez que des contenus dont vous pouvez disposer, avec l’accord des personnes concernées. Le destinataire choisi est le destinataire de ce partage.

L’accès à la caméra permet la prise de vue et le scan des invitations. Les notifications vous signalent un nouvel échange si vous les autorisez. Le verrouillage du téléphone protège l’accès à l’app ; la biométrie est vérifiée par Android et n’est pas transmise à FEM Studio. L’application n’a pas besoin d’accéder à votre carnet d’adresses ni à votre position pour fonctionner. Vous pouvez gérer les autorisations depuis les réglages Android.

Google Firebase Cloud Messaging traite un jeton de notification et des informations techniques permettant de joindre votre appareil. Les notifications envoyées par notre backend sont génériques : elles ne contiennent ni photo ni texte de votre message ; elles peuvent contenir l’identifiant technique de l’expéditeur.

Firebase App Check avec Play Integrity participe à la prévention des clients non autorisés et des abus. Ces services Google traitent des informations techniques sur l’application et l’appareil. Si vous choisissez Premium, Google Play gère le paiement ; le backend traite le jeton d’achat et l’état de l’abonnement pour vérifier vos droits. Nous ne recevons pas les coordonnées de votre carte bancaire.

L’acheminement des échanges, les autorisations d’accès et la gestion de Premium sont nécessaires à l’exécution du service que vous demandez. La prévention des abus, la sécurité et le diagnostic des incidents répondent à notre intérêt légitime à protéger le service et ses utilisateurs. Les éventuelles obligations comptables ou légales reposent sur la loi. Le choix d’autoriser caméra et notifications se fait dans Android. Nous n’utilisons pas le contenu de vos échanges pour vous adresser de la publicité.

Vos échanges sont adressés aux partenaires que vous liez. FEM Studio et ses prestataires techniques n’accèdent qu’aux informations nécessaires à leurs fonctions, notamment OVH pour l’hébergement et le stockage, et Google pour les notifications, les vérifications d’intégrité et les achats. Des données peuvent être communiquées aux autorités lorsqu’une obligation légale l’exige ; cela ne nous donne pas accès au contenu chiffré.

Les services Google peuvent traiter des données hors de l’Espace économique européen selon leurs conditions et mécanismes de protection. Consultez les informations Firebase sur les données et la politique de confidentialité Google. Vous pouvez nous contacter pour connaître les garanties applicables aux prestataires utilisés.

Les données locales restent sur votre appareil jusqu’à leur suppression dans l’app ou l’effacement des données de l’application. Le relais conserve temporairement les contenus chiffrés et les informations d’accès pendant leur période de disponibilité ; la révocation ou l’expiration met fin à cet accès. Les files de livraison et de notification de retrait sont conservées le temps nécessaire à leur transmission ou jusqu’à expiration.

Les identifiants et liens entre appareils restent nécessaires tant qu’ils permettent la connexion et les échanges. Les jetons de notification sont renouvelés ou expirent. Les éléments d’abonnement servent à la vérification des droits et, lorsque nécessaire, au respect des obligations légales. Les journaux techniques sont destinés à la sécurité et au diagnostic ; leur conservation est liée à ces besoins et aux obligations applicables. Les statistiques horaires agrégées du backend sont conservées 30 jours ; des totaux agrégés peuvent être conservés au-delà.

Retirez une photo ou supprimez une conversation dans l’app pour révoquer les accès correspondants. Une désinstallation efface les données locales de l’app, mais ne vaut pas demande de suppression de toutes les données serveur. Pour une suppression plus large, contactez-nous avant de désinstaller si possible. Une vérification adaptée de votre lien avec les données peut être nécessaire ; n’envoyez jamais de clé privée.

Le site de présentation mesure uniquement l’audience de ses pages, pour savoir lesquelles sont consultées. Aucun traceur publicitaire ni outil d’audience tierce n’est utilisé. Cette mesure ne concerne pas l’application Android. Le site mémorise aussi votre choix français/anglais dans le stockage local du navigateur. Les polices et images sont servies localement. L’hébergement peut produire des journaux techniques contenant notamment l’adresse IP, la date, la ressource demandée et des informations de navigateur.

Le backend de l’application produit aussi des compteurs agrégés d’utilisation : ces compteurs ne contiennent pas de photo, de message, de clé ni d’identifiant utilisateur. Cela ne signifie pas que les autres traitements techniques du service sont anonymes.

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, ainsi que la limitation du traitement, la portabilité ou vous opposer à certains traitements, selon les conditions prévues par la réglementation. Pour exercer vos droits, écrivez à contact@amoris-secret.com, en précisant « Amoris Secret ». Ne joignez pas de photo intime ni de secret de votre téléphone.

Nous ne pouvons pas déchiffrer vos messages pour vous les restituer. Vous pouvez déposer une réclamation auprès de la CNIL ou de votre autorité de protection des données.

Le service est destiné aux adultes de 18 ans et plus. Si vous pensez que des données d’un mineur ont été partagées, contactez-nous. La page sécurité explique les protections et les limites, dont les copies externes. Cette politique peut évoluer avec l’application ; la date ci-dessus indique sa dernière mise à jour.