Confidentialité

Dernière mise à jour : voir la date de la version de l'appli que tu utilises.

En bref

Hunnybun est chiffrée de bout en bout. Tout ce que toi et ton ou ta partenaire y mettez (prénoms, mots, lettres, humeurs, photos, vocaux, dessins et cartes de sorties) est chiffré sur le téléphone avant d'être envoyé. Notre serveur ne conserve que des données chiffrées qu'il ne peut pas lire. Nous n'avons aucun moyen de voir votre contenu, et personne qui parviendrait à entrer dans le serveur non plus.

Comment ça marche

Quand tu crées votre espace, ton téléphone génère une clé secrète aléatoire. Elle ne quitte jamais vos téléphones en clair.
Quand ton ou ta partenaire ouvre ton lien d'invitation, son téléphone prend la clé dans le lien lui-même. La clé attend sur notre serveur, verrouillée par un secret qui n'existe que dans le lien (la partie après le #, que les navigateurs n'envoient jamais à un serveur), donc le serveur ne peut pas l'ouvrir. Le lien marche une seule fois, pendant 24 heures : envoie-le seulement à ton ou ta partenaire. Tout téléphone ajouté ensuite a besoin de ton accord depuis un téléphone déjà connecté, et les deux écrans affichent les mêmes emojis, pour que tu aies la certitude que c'est bien son téléphone.
Ton code de récupération, c'est cette clé écrite en toutes lettres. Vous seuls l'avez. Si vous perdez tous vos téléphones et le code, personne ne peut récupérer vos données, nous compris.

Position

Le partage de position est désactivé tant que vous ne l'activez pas, et vous seul pouvez partager votre propre position.
Chaque partage a une heure de fin. Quand vous l'arrêtez ou qu'il expire, il est supprimé. Nous ne gardons aucun historique de vos déplacements.
Votre position est chiffrée sur votre téléphone comme tout le reste, donc seul votre partenaire peut la voir. Votre partenaire reçoit une notification quand vous commencez à la partager.
L'option « distance entre vous » utilise une position approximative (environ 1 km) et vous pouvez la désactiver à tout moment.
Votre téléphone ne lit votre position que lorsque Hunnybun est ouverte.

Ce que le serveur voit

Un identifiant aléatoire pour votre espace, le type de chaque élément (par exemple une humeur ou une lettre, jamais ce qu'il contient) et quand il a été enregistré (date, heure et taille des éléments chiffrés).
Pour les notifications : l'adresse push fournie par ton téléphone. Le texte de chaque notification est lui aussi chiffré de bout en bout : le téléphone de ton partenaire l'écrit et le scelle, notre serveur ne fait que le transmettre, et ton téléphone l'ouvre pour l'afficher sur l'écran de verrouillage. Tant qu'un téléphone n'a pas la version 1.1 de l'app Android, notre serveur peut encore lire les notifications qu'il reçoit pendant leur livraison.
Les journaux techniques habituels de notre hébergeur (Cloudflare), comme les adresses IP, conservés peu de temps pour la sécurité.

Pas de publicité, pas de traceurs, pas de statistiques, et nous ne vendons jamais de données.

Services tiers

Cloudflare héberge l'appli et conserve les données chiffrées.
Google / le service push de ton navigateur livre les notifications (chiffrées pendant le transfert).
OpenStreetMap affiche la carte et transforme les lieux que tu saisis en repères, si tu utilises la carte.
Spotify affiche les infos et les lecteurs des chansons, si vous en ajoutez.
Google Play ou Lemon Squeezy gèrent le paiement si tu t'abonnes à Hunnybun Plus. Ce sont eux qui reçoivent tes données de paiement, pas nous. Nous savons seulement si l'abonnement de votre espace est actif, s'il est en essai gratuit, et quand il se renouvelle ou se termine.

Supprimer tes données

Dans l'appli : Réglages → Tout supprimer, pour nous deux supprime immédiatement tout votre espace de notre serveur, y compris les mots, photos et fichiers. Réglages → Retirer Hunnybun de ce téléphone la retire seulement de ton téléphone ; ton ou ta partenaire garde l'espace. Pour supprimer un seul élément (un mot, une lettre, une photo, un vocal, un dessin, un souvenir ou une carte), ouvre-le et touche Supprimer : il est retiré tout de suite de notre serveur, pour vous deux.

Si tu ne peux plus ouvrir l'appli, ouvre hunnybun.app dans n'importe quel navigateur, touche J'ai un code de récupération, colle ton code puis va dans Réglages → Tout supprimer, pour nous deux. N'envoie jamais ton code de récupération à personne, même pas à nous : il ouvre tout votre espace. Ou arrête simplement de l'utiliser : les espaces inactifs pendant 24 mois sont supprimés.

Ce qui est supprimé : tout ce qui se trouve dans votre espace Hunnybun (mots, lettres, humeurs, photos, vocaux, dessins, positions), les adresses de notification de vos téléphones, les invitations et l'état de l'abonnement. Nous ne gardons rien de votre espace. Les courts journaux techniques de notre hébergeur expirent d'eux-mêmes en quelques jours. Notre hébergeur garde aussi des sauvegardes de la base de données jusqu'à 30 jours : elles ne contiennent que les données chiffrées et expirent d'elles-mêmes. Supprimer n'annule pas l'abonnement : annule d'abord Hunnybun Plus dans Google Play (ou depuis ton reçu Lemon Squeezy). Google Play et Lemon Squeezy conservent leurs propres traces d'achat selon leurs règles.

Âge

Hunnybun est destinée aux adultes (18+) en couple. Certains contenus facultatifs sont de nature intime.

Qui est responsable, et tes droits

Hunnybun est géré par Davide Caputo (France), responsable du traitement de tes données au sens du RGPD. Le peu que le serveur peut voir sert uniquement à faire fonctionner le service que tu utilises et, si tu t'abonnes, à gérer ton abonnement. Les journaux techniques de notre hébergeur sont gardés peu de temps, pour la sécurité du service.

Tu peux demander à voir, corriger, exporter ou supprimer tes données, ou t'opposer à leur utilisation, en écrivant à hello@hunnybun.app. Tu peux déjà presque tout faire toi-même : ce que tu enregistres ne se lit que sur vos téléphones, Réglages → Télécharger nos souvenirs l'exporte et Réglages → Tout supprimer, pour nous deux l'efface. Tu peux aussi faire une réclamation auprès de la CNIL, l'autorité française de protection des données, ou de celle de ton pays.

Pour toute question : hello@hunnybun.app.