Politique de confidentialité d’AiThao

Un compte est créé dès le premier lancement et ne requiert aucun numéro de téléphone, aucun e-mail et aucun nom. Il comporte un identifiant opaque, un Numéro AiThao attribué de manière aléatoire et un nom d’utilisateur, que vous pouvez modifier. Vous pouvez ajouter un nom d’affichage, une photo, une bannière et un court statut si vous le souhaitez ; tous ces éléments sont facultatifs et peuvent être supprimés à tout moment.

Aucune de ces méthodes n’est obligatoire pour utiliser AiThao. Chacune existe afin que vous puissiez retrouver votre compte sur un nouveau téléphone :

• Apple ou Google. Nous recevons uniquement un identifiant de compte stable et, si le fournisseur l’envoie, une adresse e-mail. Nous ne demandons rien d’autre — aucun contact, aucun calendrier, aucun fichier — et nous ne publions ni ne lisons rien sur votre compte Apple ou Google. L’identifiant est stocké afin qu’une connexion ultérieure corresponde au même compte AiThao.
• E-mail. Vous pouvez associer une adresse e-mail ; nous y envoyons un code à usage unique via notre prestataire de distribution d’e-mails. Nous stockons une empreinte hachée de l’adresse ainsi qu’un court indice masqué (afin que vous puissiez la reconnaître), et non l’adresse elle-même. Elle n’est jamais montrée à vos contacts et jamais utilisée à des fins de marketing.
• Code de récupération. Un code à usage unique que vous enregistrez vous-même. Nous n’en conservons qu’un hachage. L’utiliser déconnecte tous les autres appareils associés au compte et supprime leurs clés, de sorte qu’un téléphone que vous ne possédez plus ne puisse pas continuer à utiliser le compte.

Les messages sont chiffrés de bout en bout. Ce que vous écrivez dans une discussion — texte, réactions, modifications, photos, fichiers, messages vocaux, localisations et cartes de contact — est chiffré sur votre téléphone à destination des téléphones de votre interlocuteur et de vos autres appareils, à l’aide du Signal Protocol. Seuls ces téléphones peuvent les déchiffrer. Notre serveur stocke et remet des copies chiffrées qu’il ne peut pas lire, et supprime chaque copie dès que le téléphone destinataire l’a reçue, ou au bout de 30 jours.

Ce que notre serveur voit : qui a écrit à qui et quand, la taille d’un message, s’il a été remis et lu, et à quel message se rapporte une réponse.

L’historique de vos conversations est conservé sur votre téléphone, protégé par iOS Data Protection et exclu des sauvegardes iCloud et ordinateur. Vous pouvez comparer un numéro de sécurité avec votre correspondant, en personne ou en scannant un code, pour vérifier que personne ne s’interpose.

Les conversations entamées avant le chiffrement de bout en bout conservent leurs messages antérieurs sur notre serveur comme auparavant, jusqu’à ce que vous les supprimiez.

Si la personne à qui vous écrivez n’a pas fini de configurer son téléphone, il n’y a aucune clé pour chiffrer, et l’application n’envoie rien du tout : elle vous demande d’attendre plutôt que de se rabattre sur un envoi en clair. Les clés viennent de notre serveur : c’est donc le seul moment où nous pourrions rendre une conversation non chiffrée en répondant que nous n’en avons pas ; l’application refuse au lieu de nous le permettre.

Si vous activez les messages éphémères dans une discussion, chaque nouveau message est supprimé de notre serveur lorsque son compte à rebours expire, pour vous deux. Supprimer un message pour tout le monde efface son contenu de notre serveur. La suppression d’une conversation ou de votre compte est décrite dans la section Vos droits et vos choix.

La traduction est la raison d’être de cette application, et elle ne s’effectue pas sur votre téléphone. Dans une discussion chiffrée de bout en bout, un message est remis chiffré. Lorsqu’il est rédigé dans une langue que vous ne lisez pas et que la Traduction dans le cloud est activée (Réglages → Traduction ; activée sauf si vous la désactivez), votre téléphone envoie le texte ou l’enregistrement vocal déchiffré à notre service de traduction après déchiffrement. Le service le transmet à un prestataire de traduction et renvoie la traduction ; nous ne stockons pas ce qui a été traduit. L’application l’indique une fois, la première fois que cela se produit, et marque chaque message ainsi traduit. Les appels traduits ne sont pas chiffrés de bout en bout : la voix en direct doit parvenir au service de traduction, et traduire directement sur le téléphone engendrerait un délai supérieur à ce qu’une conversation peut supporter. La traduction fait appel à ces prestataires :

• Fournisseur d’IA de reconnaissance vocale et de traduction — traduction d’appels en temps réel, transcription de messages vocaux et synthèse vocale.
• Fournisseur de traduction par IA dans le cloud — traduction de texte et solution de repli pour les tâches en temps réel et vocales lorsque le premier prestataire est indisponible.

Seul le contenu à traduire est envoyé — le texte du message ou l’audio de l’appel/du message vocal, ainsi que les langues source et cible. Votre nom, vos contacts, votre Numéro AiThao et vos autres conversations ne sont pas transmis. Un appel ou un message vocal traduit n’est donc pas privé entre vous deux seuls : un prestataire traite le contenu afin de le traduire. L’application le précise sur l’écran d’activation de la traduction. Ces prestataires traitent le contenu sur leur propre infrastructure selon leurs propres conditions ; nous ne contrôlons pas la durée pendant laquelle ils le conservent ni s’ils l’utilisent pour améliorer leurs services, et nous ne prenons aucun engagement en leur nom.

Sur aithao.com, vous pouvez essayer la traduction vous-même : ce que vous y écrivez ou dites est envoyé à un prestataire de traduction et revient traduit. Nous ne conservons ni l’enregistrement ni le texte, et la démo ne demande aucun compte.

Les appels sont acheminés par un logiciel de serveur média exécuté sur notre propre serveur — la société qui le conçoit ne reçoit rien. Lorsqu’une liaison directe entre deux téléphones ne peut être établie, l’audio et la vidéo sont relayés par ce serveur ; un relais peut également transporter le flux multimédia, et l’exploitant de ce relais est un tiers.

Les appels entre deux téléphones compatibles sont chiffrés de bout en bout : chaque appel dispose de sa propre clé, transmise au téléphone de l’interlocuteur via votre discussion chiffrée, et le serveur média relaie l’audio et la vidéo sans pouvoir les déchiffrer. Lorsque la traduction est activée pendant un appel, la clé de l’appel est fournie à notre worker de traduction pour qu’il puisse écouter l’appel ; dès cet instant, l’appel n’est plus chiffré de bout en bout et le cadenas affiché à l’écran d’appel disparaît. La vidéo n’est jamais envoyée au prestataire de traduction. Nous conservons un journal des appels — qui a appelé qui, quand et pendant combien de temps — afin que vous puissiez consulter votre propre historique d’appels. Nous n’enregistrons pas les appels.

Pendant un appel traduit, chacun des deux interlocuteurs peut activer un résumé. L’écran d’appel de l’autre personne affiche alors une ligne qui l’indique. À la fin de l’appel, la transcription écrite de l’appel — les paroles des deux personnes, reconnues et traduites, et non l’enregistrement audio — est envoyée depuis le téléphone de la personne qui l’a demandé, via notre serveur, au fournisseur de traduction par IA dans le cloud, qui rédige un court résumé et le renvoie. Nous ne conservons ni la transcription ni le résumé. Vous pouvez refuser cela pour les appels avec vous : Réglages → Confidentialité et sécurité → Autoriser les résumés des appels avec moi. Désactivé, personne ne peut résumer un appel avec vous.

Combien de temps un fichier est conservé. Un fichier envoyé dans un message est conservé 180 jours s’il s’agit d’une photo, et 90 jours s’il s’agit d’une vidéo, d’un message vocal ou de tout autre fichier, à compter de l’envoi. Ensuite, le fichier est supprimé de notre stockage. Le message lui-même reste dans la conversation et indique que le fichier n’est plus conservé. Ce qui a déjà été téléchargé sur un téléphone y reste ; nous n’y avons pas accès et ne cherchons pas à l’avoir.

Dans une discussion chiffrée de bout en bout, chaque photo, fichier ou message vocal est chiffré sur votre téléphone avec sa propre clé avant d’être téléversé. Le stockage d’objets (fournisseur de stockage et de réseau dans le cloud) ne conserve que le fichier chiffré ; la clé circule à l’intérieur du message chiffré. Un message vocal traduit est généré lorsque le téléphone du destinataire le demande et n’est pas stocké sur notre serveur. Les pièces jointes envoyées dans des conversations antérieures au chiffrement de bout en bout restent stockées telles qu’elles l’étaient.

La sauvegarde des discussions est facultative (Réglages → Sauvegarde des discussions). Votre téléphone chiffre une copie de votre historique de conversation avec une clé aléatoire avant de la téléverser. Cette clé est elle-même verrouillée par une clé de récupération conservée dans votre trousseau iCloud (iCloud Keychain) — qu’Apple chiffre de bout en bout entre vos propres appareils — et ne nous est jamais transmise. Notre serveur stocke la sauvegarde chiffrée et la clé verrouillée, et ne peut ouvrir ni l’une ni l’autre. Un nouvel iPhone connecté au même identifiant Apple ID récupère automatiquement vos discussions. Vous pouvez également noter la clé de récupération sur papier. Si vous perdez votre téléphone, votre Apple ID et la clé de récupération, l’historique ne pourra pas être restauré, ni par vous ni par nous. Désactiver la sauvegarde ou supprimer votre compte efface la sauvegarde de notre serveur.

Transférer des discussions vers un nouveau téléphone : le nouveau téléphone affiche un code, l’ancien téléphone le scanne et transmet l’historique chiffré avec une clé qui ne circule que dans ce code. Notre serveur relaie les données chiffrées et les supprime dans un délai d’une heure.

Une discussion de groupe fonctionne comme une conversation individuelle réunissant plusieurs personnes : tout ce que cette page énonce concernant les messages, la traduction, les appels et les fichiers s’applique à chaque participant, et chaque membre lit le groupe dans sa propre langue. De plus, notre serveur stocke le nom et la photo du groupe, ses participants, son créateur et les personnes autorisées à l’administrer. Quitter un groupe vous retire de sa liste de membres ; les messages que vous aviez déjà envoyés y restent présents, tout comme dans une conversation individuelle.

Les contacts sont les personnes que vous avez ajoutées dans AiThao — par leur Numéro AiThao, leur nom d’utilisateur ou leur code QR. Quiconque connaît votre Numéro AiThao ou votre nom d’utilisateur peut trouver votre profil ; ce qui lui est visible dépend de vos réglages. La version disponible sur l'App Store peut encore proposer de trouver des personnes par numéro de téléphone. Si vous ouvrez cet écran et autorisez l'accès à vos contacts, les numéros de votre carnet d'adresses sont envoyés à notre serveur via une connexion chiffrée, où chacun devient une empreinte à clé ; les numéros en clair ne sont jamais conservés et les noms ne sont jamais transmis. Cette recherche ne trouve personne, et elle est retirée dans la prochaine version, avec la demande d'accès aux contacts, parce que nous ne pouvons pas vérifier qu'un numéro appartient à la personne qui nous l'a donné et préférons ne rien proposer plutôt que cela. Cette page sera mise à jour le jour où cette version paraîtra.

Le statut « En ligne » et l’indication « Vu pour la dernière fois » correspondent à un horodatage unique avec expiration, jamais à un journal, et les personnes autorisées à les voir dépendent de vos réglages. Masquer votre présence donne exactement l’apparence d’être hors ligne.

Les notifications push sont distribuées par Apple (APNs). Pour un message chiffré de bout en bout, notre serveur envoie « Nouveau message » ainsi qu’un court aperçu chiffré par le téléphone de l’expéditeur à l’attention du vôtre ; votre téléphone l’ouvre et affiche le texte, conformément à vos réglages d’aperçu et à ceux d’iOS. Ni Apple ni notre serveur ne peuvent lire cet aperçu. La clé utilisée par votre téléphone à cet effet est renouvelée tous les 30 jours. Pour distribuer les notifications et acheminer les appels, nous stockons un push token et un identifiant d’appareil pour chacun de vos appareils.

Les discussions et appels ordinaires sont gratuits. Les appels traduits et les messages vocaux traduits consomment des minutes. Les nouveaux comptes bénéficient d’un forfait de bienvenue unique de minutes gratuites pour démarrer. Lorsque vous achetez des minutes supplémentaires, Apple traite le paiement ; nous recevons un reçu signé d’Apple et conservons un enregistrement de l’achat, de votre solde de minutes et de l’utilisation qui en est faite (appel ou message vocal, langues, prestataire, coût) afin de comptabiliser l’usage du service et d’assurer le support de cette fonctionnalité payante.

Nous conservons les données opérationnelles requises pour exécuter et sécuriser le service : journaux des requêtes (URL, statut, erreur, horodatage), indicateurs de qualité d’appel et de latence, ainsi qu’un marqueur anti-abus opaque associé à un appareil plutôt qu’à vous personnellement. L’application elle-même ne contient aucun SDK d’analyse ou de suivi tiers. Nous n’établissons aucun profil sur vous et ne prenons aucune décision automatisée vous concernant.

Nous faisons appel aux prestataires suivants pour faire fonctionner AiThao. Chacun ne reçoit que les éléments nécessaires à son rôle et les traite selon ses propres conditions.

Nous indiquons sur demande le nom des prestataires que nous utilisons : écrivez à privacy@aithao.com.

• Aucune publicité, et aucune donnée vendue ou partagée à des fins publicitaires.
• Aucun SDK d’analyse ou de suivi tiers dans l’application.
• Aucun profilage, et aucune décision automatisée vous concernant.
• Aucun accès à votre photothèque, votre micro ou votre localisation, sauf lorsque vous utilisez la fonctionnalité qui le requiert, et exclusivement pour celle-ci.

• Accès et export. Écrivez à privacy@aithao.com : sous 30 jours, nous vous envoyons un fichier contenant les données que notre serveur conserve sur votre compte — votre compte, vos contacts et vos messages tels que vous les voyez. L’exportation contient ce que notre serveur détient. Pour les discussions chiffrées de bout en bout, cela correspond à qui a écrit à qui et quand, et non aux mots échangés — ces derniers ne se trouvant que sur vos téléphones et dans la sauvegarde de vos discussions.
• Rectification. Vous pouvez modifier votre profil dans l’application à tout moment.
• Suppression. Réglages → Compte → Supprimer le compte supprime le compte, ses identifiants, appareils, contacts, invitations, blocages, historique d’appels et présence, et libère le nom d’utilisateur. Votre photo de profil, votre image de couverture et tout fichier téléversé n’ayant jamais atteint une discussion sont supprimés de notre stockage au même moment. Il en va de même pour la sauvegarde de vos discussions et pour les discussions en cours de transfert entre vos téléphones. Les messages et fichiers que vous avez déjà envoyés à une autre personne restent dans sa conversation, car ils lui appartiennent également : il existe une copie unique sur le serveur, qui constitue autant son enregistrement que le vôtre. Ce qui disparaît, c’est votre nom associé à ces contenus — le compte n’existe plus, les fichiers n’indiquent plus qui les a téléversés, et vous n’apparaissez à votre correspondant que sous la mention “Compte supprimé”. Si vous souhaitez qu’un message précis et son fichier disparaissent des deux côtés, supprimez-le pour tout le monde avant de supprimer votre compte ; il s’agit d’une action distincte que la clôture du compte n’effectue jamais à votre place. La suppression est irréversible.
• Suppression automatique. Si vous n’ouvrez pas AiThao pendant la durée définie dans Réglages → Confidentialité → Supprimer le compte en cas d’absence — six mois, sauf si vous choisissez 1, 3 ou 12 mois —, votre compte est supprimé comme décrit ci-dessus. Une semaine avant, nous envoyons une notification sur votre téléphone.
• Opposition et limitation. Vous pouvez désactiver à tout moment le partage de présence, les aperçus de messages et la traduction dans les Réglages.

Si vous résidez dans l’Espace économique européen ou au Royaume-Uni, vous disposez d’un droit d’accès, de rectification, de suppression, de portabilité et d’opposition au traitement de vos données personnelles, ainsi que du droit d’introduire une réclamation auprès de votre autorité de protection des données. Nos bases juridiques sont l’exécution de notre contrat avec vous (fourniture de la messagerie et de la fonctionnalité payante), votre consentement (fonctionnalités facultatives telles que la traduction) et notre intérêt légitime à assurer la sécurité du service et à prévenir les abus. Si vous résidez en Californie, vous disposez du droit de connaître, de supprimer et de corriger vos informations personnelles et de ne subir aucune discrimination pour l’exercice de ces droits ; nous ne vendons ni ne partageons d’informations personnelles. Pour exercer l’un de ces droits, écrivez à privacy@aithao.com.

Nos serveurs et ceux de nos prestataires peuvent se trouver dans différents pays, et leur emplacement peut changer. Vos données peuvent donc être traitées en dehors de votre pays. Pour savoir où elles sont traitées, écrivez à privacy@aithao.com.

AiThao ne s’adresse pas aux enfants de moins de 13 ans, ni à ceux n’ayant pas atteint l’âge de majorité numérique dans votre pays si celui-ci est plus élevé. Nous ne collectons pas sciemment de données auprès d’eux.

Lorsque cette politique fait l’objet de modifications substantielles, nous mettons à jour la date figurant en haut de page et, pour tout changement majeur, nous vous en informons dans l’application. Continuer à utiliser AiThao après une modification vaut acceptation de la politique mise à jour.

Pour toute question ou demande concernant vos données : privacy@aithao.com.