Politique de confidentialité

Qui est responsable de vos données

Hailmo est exploité par Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, États-Unis. Respiresoft LLC est le responsable du traitement de vos données personnelles : elle décide pourquoi et comment les données décrites sur cette page sont utilisées. Les questions et demandes relatives à la vie privée doivent être adressées à l’adresse de contact figurant à la fin de cette page. Pour les discussions qu’une entreprise conserve en ligne et les commandes qu’elle reçoit, voir « Comment vos messages sont conservés ».

Ce que nous collectons

L’adresse e-mail de votre compte et le nom d’affichage que vous choisissez ; un numéro de téléphone, seulement si vous en ajoutez un (il est facultatif, et personne ne peut vous trouver grâce à lui tant qu’il n’est pas vérifié) ; les messages que vous envoyez et recevez, ainsi que les photos, vidéos, messages vocaux et fichiers que vous joignez — scellés de sorte que nous ne puissions pas les lire partout où une discussion est chiffrée de bout en bout (voir « Comment vos messages sont conservés » ci-dessous) ; un relevé de vos appels — qui, quand et pour quelle durée, jamais ce qui a été dit ; votre position, seulement lorsque vous choisissez de l’envoyer dans un message, de la partager en direct avec une discussion pendant une durée de votre choix, ou d’appuyer sur « À proximité » pour trouver des entreprises près de vous (pour « À proximité », votre position est envoyée à notre serveur pour cette seule recherche et n’est pas conservée) — jamais autrement. Lorsque vous recherchez un lieu ou ouvrez une carte, les mots que vous saisissez et la zone de carte affichée à l’écran sont envoyés à notre serveur pour qu’il y réponde ; notre application ne les conserve pas avec votre compte, mais notre serveur peut les voir pendant qu’il répond ; les commandes que vous passez auprès d’une entreprise (ce que vous avez commandé, les totaux, le statut et toute note que vous ajoutez) ; les questions que vous posez à l’assistant Hailmo, seulement après que vous avez accepté l’écran qui s’affiche en premier (voir « Qui traite vos données ») ; un jeton de notification pour votre appareil, si vous activez les notifications ; et, si vous protégez votre compte avec eux, votre code PIN à deux étapes — conservé uniquement sous forme d’empreinte à sens unique, jamais le code PIN lui-même — et, pour chaque clé d’accès (passkey) que vous ajoutez, sa clé publique, un nom, le type de clé d’accès, ainsi que la date de son ajout et de sa dernière utilisation (la clé privée d’une clé d’accès ne quitte jamais votre appareil ni son gestionnaire de mots de passe). Pour chaque téléphone ou navigateur sur lequel vous vous connectez : sa marque et son modèle, son système d’exploitation, la version de son navigateur et de l’application, la taille de son écran, son processeur, sa mémoire et sa puce graphique, sa langue et son fuseau horaire, l’adresse internet (IP) à partir de laquelle il se connecte (la première et la plus récente, conservées telles quelles, sans être raccourcies) et la chaîne d’identification du navigateur ou de l’application, que nous supprimons 30 jours après la dernière utilisation de l’appareil ; et des identifiants de l’appareil et de l’installation de l’application, que nous conservons uniquement sous forme d’empreintes à sens unique. Votre jeton de notification est conservé tel quel, car il est nécessaire pour vous envoyer des notifications, et il est supprimé lorsque l’appareil est retiré. Si vous choisissez de retrouver vos contacts sur Hailmo, les numéros de téléphone de vos contacts sont envoyés tels quels (non brouillés) à notre serveur afin de vérifier lesquels appartiennent à des personnes présentes ici ; ils sont comparés puis oubliés — jamais enregistrés ni consignés. Nous n’avons pas de champ d’adresse et ne prenons aucun paiement ni aucune donnée de carte : Hailmo n’a pas de paiement dans l’application, et une commande n’enregistre que ce que vous avez demandé (vous réglez l’entreprise vous-même). Tout ce que vous écrivez dans la note d’une commande, par exemple une adresse de livraison, est transmis à l’entreprise avec la commande.

Votre âge et votre date de naissance

Vous devez avoir au moins 16 ans pour utiliser Hailmo, ou plus si la loi de votre pays fixe un âge supérieur. Les comptes professionnels et l’assistant Hailmo sont réservés aux personnes de 18 ans ou plus. Si nous découvrons un compte appartenant à une personne de moins de 16 ans, nous le fermons et nous supprimons ses données. Nous vous demandons votre date de naissance une seule fois, lors de l’inscription, pour vérifier que vous avez l’âge requis, et cette vérification est effectuée par notre logiciel : en dessous de l’âge minimum, vous ne pouvez pas créer de compte. Nous ne conservons jamais la date elle-même. Nous conservons seulement si vous avez déjà 18 ans et, si ce n’est pas le cas, le mois de vos 18 ans, afin de savoir quand les comptes professionnels et l’assistant IA vous seront ouverts.

Pourquoi nous le collectons

Chaque élément ci-dessus sert à faire fonctionner le service de messagerie lui-même : créer votre compte et vous y connecter, remettre vos messages et pièces jointes aux personnes et entreprises auxquelles vous écrivez, montrer à une entreprise les conversations auxquelles elle participe, et vous envoyer une notification lorsque vous en demandez une. Les informations sur le téléphone ou le navigateur que vous utilisez sont conservées pour protéger les comptes et les personnes présentes sur Hailmo : pour vous montrer où vous êtes connecté, pour reconnaître le même appareil derrière plusieurs comptes, et pour remarquer le retour d’un compte que nous avons fermé pour abus. Elles ne suffisent jamais à elles seules à vous déconnecter ni à vous refuser quoi que ce soit : une personne chez Hailmo regarde d’abord. Notre serveur écrit aussi des lignes de performance dans son journal : pour un message, son identifiant et le nombre de millisecondes pris par chaque étape ; pour un appel, son identifiant, la version et la plateforme de l’application, la durée de chaque étape de son établissement et s’il s’est connecté directement ou par notre serveur. Elles ne contiennent aucun texte de message, aucun nom, aucun nom de fichier, aucune adresse ni aucun jeton. Rien n’est collecté à des fins publicitaires ni dans un but étranger au fonctionnement du produit.

Sur quelle base nous utilisons vos données

Lorsque la loi de votre pays exige une base juridique, voici les nôtres, pour chaque finalité :

• Faire fonctionner votre compte et remettre vos messages et pièces jointes : cela est nécessaire pour fournir le service que vous avez demandé (exécution du contrat). Sans votre adresse e-mail et votre nom d’affichage, nous ne pouvons pas vous donner de compte.
• Protéger les comptes et les personnes, y compris les informations sur les appareils, les contrôles automatiques décrits ci-dessous, les signalements et le traitement des abus : notre intérêt légitime à préserver la sécurité de Hailmo. Vous pouvez vous y opposer (voir « Vos droits »).
• La position que vous choisissez de partager, la recherche de vos contacts, les notifications et l’assistant Hailmo : votre consentement. Vous pouvez le retirer à tout moment dans les paramètres de l’application ou dans ceux de votre appareil ; ce qui a été fait avant le retrait n’est pas annulé.
• Répondre aux demandes valables des tribunaux et des autorités, et conserver les documents que la loi nous oblige à conserver : une obligation légale.
• Vérifier votre âge : notre intérêt légitime à tenir les personnes n’ayant pas l’âge minimum à l’écart de Hailmo et, lorsque la loi exige une vérification de l’âge, une obligation légale.

Comment vos messages sont conservés

Les discussions entre personnes sont chiffrées de bout en bout. Chaque message, photo, fichier et message vocal est scellé sur l’appareil de l’expéditeur et ne peut être ouvert que par les appareils de la discussion ; les appels entre personnes sont eux aussi chiffrés de bout en bout. Notre serveur transporte le message scellé, ne peut pas le lire, et le supprime dès qu’il a atteint tous les appareils de la discussion (ou après 30 jours si un appareil ne vient jamais le chercher). Le serveur de Hailmo ne détient pas les clés qui ouvrent vos messages ; il ne peut donc pas ouvrir une discussion par lui-même. Il détient en revanche une copie de la clé qui déverrouille la sauvegarde de vos discussions (voir « Combien de temps nous conservons les données ») : cette sauvegarde est la seule exception. Votre historique se trouve sur vos propres appareils et dans cette sauvegarde. Ce que notre serveur voit est ce dont il a besoin pour remettre un message et appliquer les règles d’une discussion : de qui il vient et à qui il est destiné, quand, de quel type il est (texte, photo, message vocal, etc.), sa taille, s’il s’agit d’une réponse, quand il a été remis et lu, et la minuterie des messages éphémères. Pendant un appel, l’appareil de l’autre personne et notre serveur d’établissement des appels peuvent voir votre adresse internet (IP). L’équipe de Hailmo ne peut pas régler le compte personnel d’une personne pour qu’il garde ses discussions en ligne. Ce qui n’est pas chiffré de bout en bout dans cette version, même entre personnes : vos statuts (texte, photos, vidéos, qui peut les voir, qui les a vus et les réactions) ; le nom, la description, l’image et la liste des membres d’un groupe, ainsi que son lien d’invitation ; votre profil (nom, texte « à propos », photo, pays, dernière connexion) ; les recherches de lieux et les tuiles de carte que demande votre écran, qui indiquent à notre serveur approximativement quelle zone de la carte vous regardez ; et les numéros de téléphone que vous envoyez lorsque vous demandez à Hailmo de retrouver vos contacts. Aperçus de liens : dans une discussion non scellée, l’adresse web que vous saisissez est envoyée à notre serveur, qui récupère la page pour construire l’aperçu. Dans une discussion scellée sur les applications pour téléphone, votre téléphone récupère lui-même la page : le site web peut donc voir votre adresse internet (IP), et notre serveur ne voit jamais le lien ; les discussions scellées sur le web n’affichent aucun aperçu. Vous pouvez désactiver les aperçus de liens dans les Paramètres.

Une conversation avec une entreprise est chiffrée de bout en bout de la même manière, sauf si cette entreprise conserve ses discussions en ligne. La conversation d’une entreprise appartient à l’entreprise : ses propriétaires décident quels membres de son équipe la voient, et les appareils de ces membres peuvent l’ouvrir. Lorsqu’une entreprise conserve ses discussions en ligne — un réglage que seule l’équipe de Hailmo peut activer pour une entreprise, et pour lequel votre téléphone vous demande d’abord votre accord — notre serveur en stocke une copie lisible afin que l’entreprise puisse rechercher et exporter son historique, et l’équipe de Hailmo peut la lire lorsqu’elle traite un signalement ou une demande d’assistance. Une telle discussion n’est pas chiffrée de bout en bout, et le haut de la discussion l’indique. Ne sont en tout cas pas chiffrés de bout en bout : les discussions avec l’assistant Hailmo (il doit lire votre question), les discussions avec les comptes propres de Hailmo comme l’Assistance (notre équipe d’assistance les lit et y répond), les commandes, les messages automatiques et de diffusion d’une entreprise, les canaux, les statuts et les informations des groupes (voir ci-dessus). Les commandes en particulier sont envoyées en clair à l’entreprise, car une commande est le propre justificatif commercial d’une vente pour l’entreprise : l’équipe de l’entreprise peut la lire et elle est conservée avec les documents de l’entreprise. Comme elle appartient à l’entreprise, la suppression de votre compte efface la note personnelle de vos commandes, mais l’entreprise conserve son justificatif de la vente. Pour les discussions qu’une entreprise conserve en ligne et les commandes qu’elle reçoit, l’entreprise décide de ce qu’il en advient de son côté et Hailmo les conserve pour son compte ; pour votre compte, l’annuaire des entreprises et la sécurité, Hailmo est responsable.

Où et comment elles sont conservées

Tout est conservé sur notre propre serveur, dans une base de données MongoDB dont l’ensemble est chiffré au repos (AES-256). Les pièces jointes — photos, vidéos, messages vocaux et autres fichiers — sont en outre chiffrées individuellement, avec leurs propres clés renouvelées régulièrement. Chaque fois qu’un membre de notre personnel ouvre les informations d’une personne ou un ticket d’assistance, l’accès est consigné dans un journal. Le chiffrement au repos protège vos données si un disque de stockage venait à être physiquement perdu ou volé ; c’est une protection réelle et significative, mais ce n’est pas la même affirmation que le chiffrement de bout en bout, et cela ne signifie pas que l’exploitant de ce service ne peut jamais accéder à ce qui est conservé — seulement que la base de données et ses sauvegardes sont illisibles sans les clés propres du serveur.

Qui traite vos données

Le propre serveur de Respiresoft, qui héberge le produit, sa base de données et son serveur d’appels. Les e-mails (vérification du compte, réinitialisation du mot de passe, et avis sur la sécurité de votre compte et les décisions le concernant) proviennent du propre serveur de messagerie de Respiresoft (respiresoft.com), et non d’un service de messagerie tiers. Les notifications dans un navigateur passent par le service Web Push standard de votre navigateur ou du fabricant de votre appareil, chiffrées de sorte que seul votre navigateur puisse les lire. Les notifications de l’application Android passent par Firebase Cloud Messaging de Google, et celles de l’iPhone par le service de notifications push d’Apple (APNs) : chacun reçoit le jeton de notification de votre appareil et un signal indiquant que quelque chose est arrivé. Le signal peut transporter le message sous une forme chiffrée que seul votre téléphone peut ouvrir ; tout ce qu’ils peuvent savoir est donc qu’un signal a été envoyé à votre appareil, quand, et sa taille approximative. Sinon, il ne contient que des numéros de référence sans signification en dehors de Hailmo, et votre téléphone récupère le message auprès de notre serveur. Ni l’un ni l’autre ne reçoit jamais le texte d’un message ni le nom de qui que ce soit. L’assistant Hailmo est facultatif et demande d’abord : avant que vous puissiez lui envoyer quoi que ce soit, un écran nomme le fournisseur d’IA et son pays et vous demande votre accord. Après votre accord, ce que vous saisissez pour l’assistant (ainsi que les échanges précédents de cette conversation, ou quelques messages que vous choisissez de partager avec lui) est envoyé, par le service d’IA de Respiresoft, au fournisseur d’IA nommé sur cet écran, qui est actuellement DeepSeek, une entreprise qui traite les données en Chine, afin de rédiger la réponse. L’envoi de votre texte là-bas repose sur votre consentement. Dans l’Union européenne, l’Espace économique européen, le Royaume-Uni, la Suisse et tout autre endroit où l’envoi de votre texte en Chine n’est pas autorisé, l’assistant utilise un autre fournisseur ou n’est pas disponible ; l’écran nomme toujours le fournisseur qui recevra votre texte. Rien d’autre dans vos discussions n’est jamais lu ni envoyé. Le fournisseur conserve ces messages pendant 30 jours au plus actuellement (l’écran indique le nombre de jours pour le fournisseur utilisé) ; nous ne lui avons pas donné l’autorisation de s’en servir pour entraîner un modèle, mais nous ne pouvons pas voir à l’intérieur de ses systèmes. Nous conservons un relevé de chaque requête pendant 90 jours au plus. Pour compter votre quota mensuel, le service d’IA reçoit aussi un code aléatoire par personne ; il est produit à partir de votre compte au moyen d’un secret que seuls nos serveurs détiennent, et il n’est ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Vous pouvez retirer votre accord dans les Paramètres, et plus rien n’est envoyé ensuite. Si nous changeons de fournisseur, l’écran change et votre accord est demandé de nouveau. Lorsque vous choisissez un mot de passe, notre serveur le compare aux fuites de données connues avec le service Have I Been Pwned en n’envoyant que les cinq premiers caractères d’une empreinte à sens unique de celui-ci — jamais le mot de passe ni votre adresse e-mail. Si vous choisissez de continuer avec Google ou Apple, vous vous connectez chez eux via Firebase Authentication de Google — ou, dans l’application iPhone, via la connexion propre à Apple et la page de connexion propre à Google — qui communique ensuite à notre serveur votre adresse e-mail (avec Apple, il peut s’agir d’une adresse qu’Apple crée pour masquer la vôtre), votre nom et un numéro de compte pour cette connexion — jamais votre mot de passe Google ou Apple. Vous pouvez connecter ou déconnecter chacun d’eux dans Paramètres › Sécurité. Lorsque vous vous inscrivez, changez d’adresse e-mail ou invitez un collègue, notre serveur vérifie que l’adresse est une vraie boîte aux lettres — et non un service de messagerie temporaire, et sur un domaine qui reçoit du courrier — en consultant ce domaine dans l’annuaire public d’Internet (DNS) ; l’adresse elle-même n’est envoyée à personne. Les cartes proviennent de Google Maps (ou d’OpenStreetMap) via notre serveur : lorsque vous recherchez un lieu, notre serveur envoie à Google ce que vous avez saisi et la zone que vous regardez — jamais votre nom, votre compte ni votre appareil — et les images de carte sont également récupérées par notre serveur. « À proximité » dans l’annuaire des entreprises n’utilise pas Google : votre position va uniquement à notre propre serveur, qui recherche les entreprises répertoriées proches de celle-ci, et n’est pas conservée. Les aperçus de liens dans les discussions non scellées sont eux aussi récupérés par notre serveur. Dans une discussion scellée sur les applications pour téléphone, votre téléphone récupère lui-même la page : le site web voit alors votre adresse internet (IP), et notre serveur ne voit jamais le lien. Les discussions scellées sur le web n’ont pas d’aperçu de lien. Vous pouvez désactiver les aperçus de liens dans les Paramètres. Stripe et Link, qui fait partie de Stripe, pour les achats liés à l’assistant : paiement, taxes et reçus. Nous ne voyons jamais vos données de carte.

Transferts vers d’autres pays

Respiresoft LLC est une société établie aux États-Unis ; les personnes qui exploitent le service peuvent donc accéder, depuis l’extérieur de votre pays, aux données que nous détenons. Plusieurs des services cités plus haut sont fournis par des entreprises établies aux États-Unis (Google, Apple, Stripe), et l’assistant peut envoyer votre texte en Chine, comme décrit plus haut, uniquement avec votre consentement. Lorsque la loi de votre pays exige une garantie pour un transfert, écrivez à l’adresse de contact ci-dessous et nous vous indiquerons laquelle s’applique. Si une atteinte à la sécurité vous expose à un risque, nous vous en informons, ainsi que les autorités, dans le délai que la loi nous accorde.

Contrôles automatiques

Certains contrôles s’exécutent d’eux-mêmes : si votre date de naissance atteint l’âge minimum ; si un mot de passe figure dans des fuites de données connues ; si une adresse e-mail se trouve sur un vrai domaine de messagerie et non sur un service de messagerie temporaire ; une comparaison des informations d’appareil, pour remarquer le retour d’un compte que nous avons fermé pour abus ; des limites sur la vitesse à laquelle les messages et les signalements peuvent être envoyés ; et un filtre de mots sur les noms et fiches publics. Aucun d’eux ne ferme votre compte ni ne prend à lui seul une décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire : une personne chez Hailmo regarde d’abord. Si un contrôle interrompt ce que vous étiez en train de faire, écrivez à l’adresse de contact ci-dessous et une personne examinera la situation.

Pas de publicité, pas de suivi, pas de vente de données

Ce produit ne comporte aucune publicité, aucun SDK d’analyse tiers et aucun suivi d’aucune sorte. Nous ne vendons pas vos données et ne les partageons ni avec des courtiers en données ni avec des annonceurs. Rien de ce qui précède ne va à qui que ce soit d’autre qu’aux services nommés sur cette page, chacun uniquement pour la tâche indiquée à côté de lui, ni à un tribunal ou à une autorité en réponse à une demande légale valable, à laquelle nous répondons comme décrit sur notre page « Demandes des autorités et demandes légales » et uniquement avec ce que nous détenons. Nous ne répondons pas aux signaux Do Not Track, car nous ne vous suivons pas d’un site à l’autre.

Combien de temps nous conservons les données

• Messages dans les discussions chiffrées de bout en bout, personnelles ou professionnelles : non conservés au-delà de la remise, supprimés dès qu’ils ont atteint tous les appareils de la discussion, ou après 30 jours s’ils n’ont pas été remis.
• Messages d’une entreprise qui conserve ses discussions en ligne : conservés tant que la conversation est active, dans le cadre des propres documents de l’entreprise.
• Photos, vidéos, messages vocaux et fichiers : dans une discussion chiffrée de bout en bout, le fichier scellé est supprimé dès que tous les appareils de la discussion l’ont, ou après 30 jours. Pour une entreprise qui conserve ses discussions en ligne : conservés jusqu’à 365 jours ; l’entreprise peut configurer une durée plus courte, jamais plus longue.
• Sauvegardes de discussions (conservées dans votre propre Google Drive sur Android ou dans iCloud sur iPhone, et non par nous) : environ une fois par jour, la nuit, l’application enregistre une sauvegarde de vos messages, photos, messages vocaux et fichiers (les vidéos seulement si vous le choisissez). La sauvegarde est chiffrée avec une clé que notre serveur conserve pour votre compte ; elle ne peut donc être restaurée qu’en vous connectant à ce compte. Comme notre serveur détient la clé, les sauvegardes de discussions ne sont pas chiffrées de bout en bout. Vous pouvez les désactiver dans les paramètres de sauvegarde de l’application. La suppression de votre compte supprime la clé, et ses sauvegardes ne peuvent plus être ouvertes.
• Nos propres sauvegardes de serveur (une chose différente de vos sauvegardes de discussions) : effectuées chaque nuit, chiffrées, et conservées pendant 30 jours ; un compte que vous supprimez, avec ses entrées de recherche et ses copies en cache, les a donc toutes quittées dans un délai de 30 jours.
• Informations sur les appareils : la marque, le modèle et le système d’un appareil ainsi que ses empreintes sont conservés tant que le compte existe. Les adresses internet (IP) et les chaînes de navigateur sont supprimées 30 jours après la dernière utilisation de l’appareil. Le jeton de notification d’un appareil est supprimé lorsque l’appareil est retiré.
• Un export de données : créé à l’instant où vous le demandez et téléchargé directement sur votre appareil. Nous n’en conservons aucune copie.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression, la limitation de leur utilisation, vous opposer à une utilisation fondée sur nos intérêts légitimes, ou les recevoir sous une forme que vous pouvez transférer à un autre service. Lorsqu’une utilisation repose sur votre consentement, vous pouvez le retirer à tout moment. Dans l’application, Paramètres → Données et stockage vous donne vous-même l’export et la suppression ; pour tout le reste, écrivez à l’adresse de contact figurant à la fin de cette page. Nous répondons dans un délai d’un mois.

Si vous estimez que nous n’avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez. Dans l’Union européenne, les autorités sont répertoriées sur edpb.europa.eu ; au Royaume-Uni, il s’agit de l’Information Commissioner’s Office.

Si vous vivez en Californie ou dans un autre État américain doté d’une loi sur la vie privée, vous pouvez nous demander ce que nous détenons sur vous et nous demander de le supprimer, à la même adresse de contact. Nous ne vendons ni ne partageons vos données personnelles.

Exporter et supprimer vos données

Dans l’application, allez dans Paramètres → Données et stockage pour demander un export lisible par machine de vos propres données ou pour supprimer définitivement votre compte. Si vous ne pouvez pas vous connecter, utilisez plutôt la page publique de suppression de compte ci-dessous.

Supprimer votre compte

Modifications de cette politique

Si nous modifions de manière substantielle ce que nous collectons ou la façon dont nous l’utilisons, nous mettrons à jour cette page et sa date de « dernière mise à jour ».

Contact

Hailmo est exploité par Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, États-Unis.

Des questions ? Écrivez-nous à support@respiresoft.com.