Confidentialité

Cette page couvre notre site et l’application hashID. En bref : le site ne pose aucun cookie, ne mesure rien et ne charge rien de tiers. L’application garde vos données sur votre appareil. Nos serveurs ne conservent que le nécessaire pour qu’on puisse vous joindre, transmettent vos messages chiffrés de bout en bout et les suppriment dès qu’ils sont remis. Pas de pistage, pas de publicité, pas de vente de données.

Responsable du traitement

Desteba Productions S.L., Ptda del Boch 151, 03330 Crevillent (Alicante), Espagne. E-mail : info@hashid.eu

Lors de votre visite

Notre hébergeur IONOS SE (Allemagne) traite des données techniquement nécessaires, comme votre adresse IP, pour afficher et protéger le site. La base légale est notre intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f du RGPD). Ici, pas de cookies, d’outils d’analyse, de publicité ni de polices externes.

Si vous vous inscrivez, nous enregistrons votre adresse e-mail, votre langue, la date d’inscription et de confirmation, ainsi que l’adresse IP au moment de l’inscription. Nous en avons besoin pour vous écrire et pour pouvoir prouver votre consentement (art. 6, par. 1, point a et art. 7, par. 1 du RGPD). Nous utilisons le double opt-in : vous n’êtes sur la liste qu’après avoir confirmé le lien de notre e-mail.

L’application hashID

Ce qui reste sur votre appareil

L’essentiel de hashID fonctionne sans nous. Les données suivantes sont stockées chiffrées sur votre téléphone, et sur votre montre si vous en utilisez une, et n’atteignent jamais nos serveurs :

Les données de votre pièce d’identité, lues par NFC ou par l’appareil photo (hIDme).
Les attestations que vous recevez dans votre portefeuille (hIDhold), et l’historique de ce que vous avez partagé et avec qui.
Vos saisies de santé et de cycle (hIDhealth), votre planning du jour (hIDday, hIDcal, hIDplan), vos séances de respiration (hIDchill) et votre progression dans les jeux et les modules d’apprentissage.
Votre position, quand l’Horloge ou Sky Map affichent le soleil, la lune et les planètes là où vous êtes.
Les sauvegardes (hIDback). Elles sont stockées uniquement là où vous le choisissez, jamais sur nos serveurs.

Le déverrouillage par le visage ou l’empreinte est géré par le système d’exploitation de votre téléphone. Nous ne recevons jamais de données biométriques.

Ce que stockent nos serveurs

Pour qu’on puisse vous joindre, nos serveurs stockent :

Votre hashID, un identifiant pseudonyme, et votre alias si vous en choisissez un.
Les identifiants techniques de vos appareils, leurs clés publiques et les jetons push que le système d’exploitation leur attribue.
Vos réglages de notifications.
Des valeurs de contrôle (hashes) de vos TAN d’urgence, jamais les TAN elles-mêmes.
Vos contacts. Leurs données sont chiffrées, nous ne pouvons pas les lire. Notre serveur sait seulement quels hashID sont reliés, pour que les messages arrivent à la bonne personne.

Messages et appels (hIDcom)

Les messages, photos, vidéos, messages vocaux et fichiers sont chiffrés de bout en bout sur votre appareil. Cela inclut les citations, les positions partagées, les noms de fichiers et les aperçus de liens. Nous ne pouvons pas les lire.
Pour remettre un message, notre serveur voit quel hashID écrit à quel hashID et quand. Pour les pièces jointes, il voit aussi leur type et leur taille. Dès que l’appareil du destinataire a reçu un message, son contenu est supprimé de notre serveur. Il reste une trace de remise sans contenu, pour que les coches, les réactions et les messages épinglés fonctionnent. Elle est supprimée après 30 jours. Les messages que vous partagez pour les modifier à plusieurs conservent cette trace tant que le partage est activé.
Position : quand vous partagez votre position dans une discussion, les coordonnées sont chiffrées de bout en bout comme un message.
Les appels sont chiffrés de bout en bout. Si les deux appareils peuvent se connecter directement, ils échangent entre eux leurs adresses IP. Sinon, l’appel passe par notre serveur relais, qui ne peut pas le déchiffrer.
Les aperçus de liens sont créés uniquement sur l’appareil de l’expéditeur. Le site lié voit l’adresse IP de l’expéditeur. L’appareil du destinataire ne le contacte pas.
Si vous signalez un message, nous recevons l’expéditeur, l’heure et une référence au message. Le contenu reste chiffré.

Notifications

Les notifications passent par le service push du système d’exploitation de votre téléphone. Ce qu’affiche une notification dépend de votre réglage dans hIDcom : rien, seulement le nom de l’expéditeur, ou un aperçu du message. Si vous choisissez le nom ou l’aperçu, ce texte passe par notre serveur et par le service push pour pouvoir s’afficher sur votre écran verrouillé. Choisissez le réglage le plus discret si vous ne voulez pas que nous ou le service push voyions quoi que ce soit.

Partager avec d’autres

Quand vous prouvez votre âge (hIDage), présentez une attestation (hIDhold), vous connectez à un service (hIDlogin) ou contrôlez quelqu’un à l’entrée (hIDin), vous voyez avant exactement ce qui sera partagé, et vous le confirmez. Le destinataire ne reçoit que ce que vous approuvez et le traite selon sa propre politique de confidentialité. Les attestations que vous recevez viennent directement de l’émetteur que vous choisissez.

Quand vous naviguez avec hIDsurf, les sites que vous visitez voient votre adresse IP, comme avec tout navigateur. Nous n’enregistrons pas ce que vous consultez.

DoorProof pour les entreprises

Les entreprises peuvent utiliser un appareil comme porte DoorProof pour enregistrer les arrivées et les départs. L’entreprise décide de ce traitement et en est responsable ; nous le réalisons pour son compte. Nos serveurs ne contiennent aucune donnée lisible sur l’entreprise ou ses salariés, uniquement des codes et des hashes. Pour les salariés, c’est la politique de confidentialité de l’entreprise qui s’applique.

Rapports de plantage

Si vous autorisez le partage avec les développeurs d’apps dans les réglages de votre téléphone, nous recevons des rapports de plantage anonymes via le système d’exploitation. Nous n’utilisons aucun outil d’analyse, de pistage ou de publicité.

Base légale

Nous traitons les données ci-dessus pour fournir les fonctions de l’application que vous utilisez (art. 6, par. 1, point b du RGPD) et pour sécuriser nos serveurs (art. 6, par. 1, point f du RGPD). L’appareil photo, le NFC, la position, le micro, le Bluetooth et les notifications ne sont utilisés qu’après votre autorisation dans les réglages de votre téléphone. Vous pouvez la retirer à tout moment au même endroit. Les données de santé ne quittent jamais votre appareil ; nous ne les traitons pas.

Qui traite les données

Hetzner Online GmbH (Allemagne) : serveurs de l’application, de la liste de la newsletter et des e-mails, dans l’UE, avec un contrat de sous-traitance.
IONOS SE (Allemagne) : hébergement de ce site et e-mails, dans l’UE, avec un contrat de sous-traitance.
Apple : envoi des notifications push et, si vous l’autorisez, rapports de plantage. Apple peut traiter ces données hors de l’UE selon sa propre politique de confidentialité.

Nous ne vendons pas de données et ne les utilisons jamais à des fins publicitaires.

Combien de temps

Les inscriptions non confirmées sont supprimées après 48 heures. Les adresses confirmées sont conservées jusqu’à votre désinscription. Chaque e-mail contient un lien de désinscription.

Dans l’application :

Messages : le contenu est supprimé dès sa remise, la trace de remise après 30 jours. Les messages qui ne peuvent pas être remis sont supprimés au plus tard après 30 jours.
Photos, vidéos et fichiers : conservés chiffrés sur notre serveur 30 jours au maximum.
Votre hashID et les données stockées pour lui : tant que votre hashID existe. Si vous supprimez votre hashID dans les réglages de l’application, nous supprimons les données stockées pour lui sur nos serveurs.
Signalements : le temps nécessaire pour les traiter.
Journaux serveur : nos propres programmes n’enregistrent pas d’adresses IP, et leurs journaux sont supprimés après 7 jours. Le journal d’accès de notre hébergeur ne conserve que des adresses IP raccourcies et est supprimé après 7 jours.

Enfants

hashID est réservé aux personnes de 16 ans et plus. Si vous apprenez qu’une personne plus jeune utilise hashID, prévenez-nous à info@hashid.eu.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et retirer votre consentement à tout moment. Écrivez-nous à info@hashid.eu. Vous pouvez aussi introduire une réclamation auprès de l’autorité espagnole, l’Agencia Española de Protección de Datos (aepd.es).

Dans l’application, vous pouvez supprimer à tout moment, dans les réglages, votre hashID et les données stockées pour lui sur nos serveurs. Les données qui restent sur votre appareil sont sous votre contrôle ; nous n’y avons pas accès.

Dernière mise à jour : 24 octobre 2026