Les politiques de confidentialité sont souvent longues et difficiles à lire. Voici l'essentiel en quelques minutes, surtout ce qui touche tes messages et l'onglet Social. La version complète est au bas de la page.
Avec un match, un ami ou à plusieurs, le texte est chiffré sur ton téléphone avant de partir. Seules les personnes de la conversation peuvent le déchiffrer : c'est ce qu'on appelle le chiffrement de bout en bout.
La clé qui déchiffre tes messages ne quitte pas ton téléphone. Si la clé de la personne à qui tu écris change, ton téléphone te prévient.
Avant d'être chiffrée, une image jointe est analysée automatiquement, une seule fois, pour écarter la nudité et la violence. Elle n'est pas enregistrée sur nos serveurs à cette occasion, puis voyage chiffrée comme le texte.
Google et Apple, qui acheminent les notifications, ne reçoivent jamais le texte d'un message, ni le nom ou la photo de qui l'a écrit : au plus un titre comme « Nouveau message ».
Un message chiffré est effacé de nos serveurs 30 jours après avoir été remis, ou après 90 jours s'il n'a jamais pu l'être. Il ne vit ensuite que sur les téléphones. Supprimé pour tous, il disparaît aussi des téléphones qui l'ont reçu — mais l'autre a pu le lire avant.
Sur demande légale valide, nous ne pouvons fournir que qui a écrit à qui, et quand. Le contenu, nous ne l'avons pas.
Tes conversations ne vivent que sur ton téléphone. Sans la sauvegarde du compte, facultative, un téléphone perdu emporte l'historique : nous ne pouvons pas le reconstituer, puisque nous ne l'avons jamais eu en clair.
Attention aux espaces publics. Les événements publics, les groupes publics et les gangs ouvertes ne sont pas chiffrés de bout en bout : notre équipe de modération peut les lire. N'y écris rien de privé. Qui lit quoi dans l'onglet Social
Pour détecter les croisements, ton téléphone diffuse en Bluetooth une balise chiffrée, renouvelée tous les quarts d'heure. Ni nom, ni photo, ni position ne passent par la radio, et la détection n'utilise jamais le GPS.
L'appli n'affiche jamais où ni à quelle heure tu as croisé quelqu'un. Si tu y consens, la position d'un croisement est arrondie à environ 100 m sur ton téléphone avant de partir. Ta position précise ne sert qu'aux fonctions que tu lances toi-même, comme le partage avec un proche, ton lieu dynamique — gardé à 10 m près pendant 24 heures, montré à personne — ou « Go à la rencontre », dont notre équipe peut voir les positions, comme trace de sécurité. Tes lieux d'« Autour de mes lieux », c'est toi qui les poses : le serveur arrondit leur centre et ne les montre à personne.
Ni ton nom, ni ta date de naissance, ni ton adresse, ni ton carnet d'adresses, ni ton historique de navigation, ni ton numéro de carte complet, ni aucune empreinte de ton visage.
Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité : ProxiBlu n'en affiche aucune. Quelques prestataires techniques travaillent pour nous — SMS, courriels, notifications, analyse automatique des photos et des textes, sans ton identité —, certains hors du Québec.
Pour le Canada, ton compte et tes croisements sont hébergés à Montréal. Les échanges sont chiffrés en transit ; ton courriel, ton téléphone, ta description et tes coordonnées le sont aussi dans notre base. Chaque consultation d'un compte par notre équipe est journalisée.
L'analyse automatique peut refuser une photo, une image ou un texte à l'envoi. Tu peux demander pourquoi, et en parler à une personne de l'équipe. Un selfie demandé par l'équipe est comparé à l'œil : aucune reconnaissance faciale.
| Donnée | Durée |
|---|---|
| Message chiffré, une fois remis | 30 jours sur nos serveurs, puis seulement sur les téléphones |
| Message chiffré jamais remis | 90 jours |
| Message sans match | 6 mois |
| Match et conversation | Tant que ni toi ni ton match ne les retirez |
| Trace d'un croisement (qui, quand, la cellule) | 6 mois, puis destruction |
| Événement, privé ou public | 7 jours après son début ; un brouillon d'événement public jamais publié, 48 heures |
| Activité spontanée | 24 heures après sa fin |
| Lieu dynamique de « Mes lieux » | 24 heures, puis ses coordonnées sont effacées dans l'heure ; tout de suite si tu le retires |
| Lieux notés pour « Retrouver une ou des personnes » | 30 jours |
| Demande d'ami restée sans réponse | 90 jours |
| Compte supprimé | Profil, photos et coordonnées réellement effacés. Un minimum d'enquête est gardé à part 6 mois, uniquement pour répondre à une demande légale. |
Toutes les durées sont dans la politique complète.
ProxiBlu est réservé aux 18 ans et plus.
La politique complète décrit chaque donnée, chaque prestataire et chaque durée. Ce résumé ne la remplace pas : en cas de différence, c'est elle qui fait foi.
Événements, gangs, groupes : qui lit quoi
Tout n'est pas protégé de la même façon dans l'onglet Social. La règle tient en trois niveaux, du plus fermé au plus ouvert.
Chiffré de bout en bout
Les conversations avec un ami ou à plusieurs, et la position que tu montres à un ami. Comme entre matchs, nous ne pouvons pas les lire.
Privé, illisible pour nous
Événement privé, gang croisée par Bluetooth, groupe privé : les membres seulement. Chaque texte — nom, description, message, question d'un sondage — est vérifié automatiquement une fois, à l'envoi, puis gardé chiffré avec une clé que nos serveurs n'ont pas. Nous savons qui est membre, et qui a répondu quoi à l'invitation. Pour effacer un événement privé une semaine après son début, le téléphone de son organisateur nous en indique le jour — jamais son contenu.
Public et modéré
Événement public, groupe public, gang ouverte : visibles de tout le monde autour du lieu pour un événement, des membres pour la discussion d'un groupe ou d'une gang ouverte, et lisibles par notre équipe de modération. Pas chiffrés de bout en bout : n'y écris rien de privé.
Tu choisis qui t'invite
Deux interrupteurs, derrière l'engrenage de l'onglet Social : accepter ou non les invitations à des événements et dans des gangs venant de personnes croisées. Tes amis et tes matchs peuvent toujours t'inviter, et personne ne sait si tu les as fermés.
Ton carnet reste chez toi
« Inviter depuis mes contacts » ouvre le sélecteur de ton téléphone et ne nous remet que la personne que tu touches : l'appli ne lit pas ton carnet d'adresses. Si la personne invitée n'a pas de compte, nous ne gardons qu'une empreinte de son numéro ou de son courriel. Une invitation par WhatsApp ou une autre messagerie porte ton lien et ton code, rien de ton profil.
Inviter quelqu'un sans compte
Par SMS ou par courriel, la personne reçoit un lien personnel et voit l'événement sur une page web. La clé qui permet de le lire voyage dans le lien : elle ne parvient pas à nos serveurs.
Montrer un match, présenter quelqu'un
Ton match doit approuver chaque ami, un par un. Une personne croisée ne peut être présentée à tes amis que si elle l'a permis — c'est désactivé par défaut —, et tu n'apprends jamais sa réponse. Un ami que tu présentes accepte ou refuse chaque ami, et tu vois sa réponse.
« Retrouver la gang »
La recherche fouille tes croisements, même ceux que tes filtres écartent, gardés quelques jours sans position pour cette seule fin. Si quelqu'un te retrouve ainsi, il voit ta carte publique, jamais l'heure ni l'endroit, et ne peut que t'inviter.
« Retrouver une ou des personnes »
Les lieux où tu étais, que tu notes toi-même, ne sont montrés à personne et s'effacent après 30 jours. Si une recherche te correspond, elle apparaît dans « On te cherche peut-être » sans que la personne qui cherche le sache : c'est toi qui choisis de répondre.
Activités spontanées
Les personnes qui se disent présentes sont visibles de tous ceux qui voient l'activité. Ta présence se prouve par ta position, pointée au début et à la fin, par un croisement Bluetooth sur place ou par un participant dont la présence est prouvée. La fiabilité d'un organisateur n'est jamais montrée en pourcentage.
Sondages
La question et les choix suivent la règle de leur espace. Les votes, eux, sont enregistrés en clair avec le compte qui a voté, même dans un espace public où les autres ne voient que des totaux.
« Où ça bouge »
Des zones d'une centaine de mètres, affichées seulement quand au moins trois personnes différentes y sont passées : jamais le point d'une personne. Sans ton accord de géolocalisation, tu n'y comptes pas, même dans un total.
Tout l'onglet Social expliqué