Mentions légales

Politique de confidentialité

Date d’entrée en vigueur : 20 octobre 2026 · Dernière mise à jour le 6 novembre 2026

La version anglaise de cette politique (English version) fait foi en cas de divergence. Si vous êtes consommateur au Québec, cette version française vous est fournie comme l’exige la loi, et aucune clause de cette politique ne limite les droits que la loi du Québec vous donne.

Cette politique explique comment KeyUp (« KeyUp », « nous ») traite les renseignements lorsque vous utilisez l’application KeyUp pour téléphones Android et montres Wear OS, l’application KeyUp pour iPhone (en test privé), l’application web KeyUp (par exemple dans Safari sur iPhone), les pages web d’invité et de jumelage de montre, la console web de répartition et ce site web, keyupradio.com (ensemble, le « Service »). KeyUp est une entreprise individuelle aux États-Unis. Tout le monde peut s’inscrire : KeyUp a un forfait gratuit, et les forfaits payants sont facultatifs. Si quelque chose n’est pas clair, écrivez à [email protected].

1. Renseignements que nous collectons

Votre compte

Votre nom d’utilisateur, votre nom affiché et votre mot de passe. Nous ne conservons votre mot de passe que sous la forme d’une empreinte à sens unique sécurisée, donc nous ne pouvons pas le lire. Si vous vous connectez avec Google, vous n’avez peut-être aucun mot de passe (voir « Se connecter avec Google » ci-dessous). Vous pouvez aussi ajouter une adresse courriel. Nous la vérifions au moyen d’un lien de confirmation et nous l’utilisons uniquement pour réinitialiser votre mot de passe, confirmer l’adresse, vous envoyer vos données sur demande et vous transmettre les messages importants concernant votre compte. Elle n’est jamais montrée aux autres personnes. Si vous créez ou gérez un Espace, nous conservons son nom, ses salles, ses membres, ses rôles et ses réglages.

Se connecter avec Google

Sur un téléphone Android et dans l’application web, vous pouvez vous connecter ou vous inscrire avec votre compte Google plutôt qu’avec un mot de passe. Google gère la connexion sur son propre écran, selon sa propre politique de confidentialité. Nous ne voyons jamais votre mot de passe Google, et Google ne reçoit aucun contenu KeyUp. Google nous communique un identifiant stable pour votre compte Google, ainsi que le courriel et le nom que vous l’autorisez à partager. Nous conservons l’identifiant, une empreinte à sens unique du courriel, une copie abrégée du courriel (par exemple a***@gmail.com) pour que vous puissiez voir quel compte est lié dans Vous › Compte › Moyens de connexion, et le courriel que vous confirmez auprès de nous. Nous ne conservons rien d’autre de votre compte Google. Un compte KeyUp n’est jamais lié à un compte Google du simple fait que le courriel est le même : c’est vous qui établissez le lien après vous être connecté. Vous pouvez dissocier Google à tout moment, et la suppression de votre compte supprime le lien.

Accepter les Conditions et cette politique

Nous enregistrons quand vous avez accepté les Conditions et cette politique, et quelle version de chacune : la date et l’heure, la façon dont vous avez accepté (la case à cocher, ou une ancienne application qui affichait la phrase), l’endroit (par exemple l’écran pour rejoindre un groupe sur un téléphone) et la version de l’application. Nous n’enregistrons pas votre adresse IP avec. C’est ainsi que nous savons que vous avez accepté. Cela fait partie de Télécharger mes données et est supprimé avec votre compte ou votre laissez-passer d’invité.

Votre tranche d’âge

Lors de l’inscription, nous demandons votre année de naissance, uniquement pour vérifier les règles d’âge (section 10). Nous conservons seulement si vous êtes adulte ou adolescent, jamais l’année. Sur Android, KeyUp demande aussi à Google Play ce qu’il sait déjà de l’âge de votre compte Google : une tranche d’âge (par exemple 13 à 15 ans, 16 à 17 ans, ou 18 ans et plus) et, pour les personnes de moins de 18 ans lorsqu’une loi d’État l’exige, le fait qu’un parent a approuvé KeyUp. Google Play ne nous donne jamais votre âge exact, et l’application n’envoie pas l’identifiant d’installation de Google à notre serveur. Nous utilisons ces informations uniquement pour les règles d’âge et pour respecter la loi. Nous ne conservons pas la tranche : après la vérification, nous conservons seulement si vous êtes adulte ou adolescent, le statut de l’approbation parentale (approuvée, en attente ou refusée) et la date de la dernière vérification. La tranche ne peut que rendre les règles d’âge plus strictes. Elle ne fait jamais considérer quelqu’un comme plus âgé.

Invités

Les invités se joignent avec une passe invité et simplement un nom, sans compte. Lorsqu’une passe invité est utilisée, l’application envoie son identifiant d’installation (voir « Vos appareils »), ce qui nous permet aussi de limiter le nombre de passes invités qu’un même téléphone peut utiliser dans un Espace. Pour savoir quand un invité revient souvent, nous comptons les jours où un invité a été dans un Espace au cours des 30 derniers jours, par compte et par un hachage à sens unique salé de l’identifiant d’installation, et nous proposons au propriétaire et aux administrateurs de l’Espace de l’ajouter comme membre. Les personnes de l’Espace ne sont jamais comptées.

Vos appareils

Chaque téléphone, montre ou navigateur sur lequel vous vous connectez figure dans votre compte, avec son type, son modèle, la version de l’application et la date de dernière utilisation, afin que vous puissiez voir et retirer vos appareils. Pour chaque appareil qui peut recevoir des notifications lorsque KeyUp est fermé, nous conservons, chiffré, un jeton de notification push, afin de vous prévenir des prises de parole, des messages et des appels. Dans un navigateur web, il s’agit de l’adresse push du navigateur, conservée de la même façon et supprimée à la déconnexion. L’application KeyUp pour iPhone (en test privé) n’a pas encore de jeton push : elle n’affiche des alertes que lorsqu’elle est ouverte. Pour un navigateur, le type est une courte étiquette produite par l’application web, comme « Chrome sur téléphone Android » ou « Safari sur iPhone », jamais les détails complets du navigateur.

Identifiant d’installation. Chaque application ou navigateur génère un identifiant d’installation aléatoire : un long nombre aléatoire qui n’est ni votre numéro de téléphone, ni votre nom, ni votre identifiant publicitaire. Il est envoyé lorsque vous vous connectez, vous inscrivez ou utilisez une passe invité. Nous en conservons une empreinte à sens unique salée, jamais le nombre lui-même, avec l’entrée de cet appareil dans votre compte; il est donc lié à votre compte tant que l’appareil y figure. Nous l’utilisons pour afficher une seule entrée pour le même appareil au lieu d’une nouvelle à chaque connexion; pour reconnaître un appareil que vous avez déjà utilisé, afin que le verrouillage de connexion qui suit des mots de passe erronés ne vous bloque pas sur votre propre appareil; pour maintenir le blocage de 24 heures sur un appareil où une personne de moins de 14 ans a tenté de s’inscrire; pour bloquer un appareil après la suspension d’un compte qui l’a utilisé; et pour limiter le nombre de passes invités qu’un même téléphone peut utiliser dans un Espace. Il est supprimé lorsque vous retirez l’appareil ou supprimez votre compte. Dans un navigateur web, l’identifiant reste dans le stockage de ce navigateur après la déconnexion, jusqu’à ce que vous effaciez les données du site.

Marques de l’essai gratuit. Sur les téléphones Android, l’application (à partir de la version 115) envoie aussi une empreinte à sens unique de l’identifiant Android du téléphone, la même pour chaque installation de KeyUp sur ce téléphone. Nous en conservons une empreinte à sens unique avec votre compte, uniquement pour offrir un seul essai gratuit par téléphone, et elle est supprimée avec votre compte. Lorsqu’un essai gratuit commence, nous conservons pendant au moins 400 jours une marque à sens unique, calculée avec une clé, du courriel vérifié, des identifiants d’installation, du compte Google lié et du téléphone actuel du propriétaire de l’Espace, même après la suppression du compte, afin qu’un nouveau compte ne puisse pas commencer un deuxième essai gratuit. Les marques de plus de 400 jours sont supprimées la prochaine fois qu’un essai gratuit commence sur KeyUp; une marque peut donc rester un peu plus longtemps. Une marque ne permet pas de retrouver le courriel ou l’identifiant, et nous ne l’utilisons à rien d’autre.

L’application web KeyUp conserve votre session dans le stockage propre à votre navigateur, jamais dans les adresses web. Elle ne dépose aucun témoin (cookie) et n’utilise aucun outil d’analyse. Si vous configurez une montre sur notre page de jumelage, votre mot de passe sert une seule fois à approuver le code, et la page ne vous garde pas connecté.

Photo de profil (facultative)

Vous pouvez ajouter une photo de profil (les invités ne le peuvent pas). Nous la traitons, la vérifions et la stockons uniquement sur notre propre serveur, sans entreprise externe. Avant de l’enregistrer, nous retirons tous les détails cachés, y compris la position GPS, le modèle d’appareil photo et les dates, et nous ne gardons qu’une petite copie et une copie de taille moyenne, jamais votre fichier d’origine. Votre photo n’est montrée qu’aux personnes connectées qui peuvent vous voir dans KeyUp : vous, vos amis, les personnes qui partagent un Espace ou une salle avec vous, et l’administrateur du serveur. Les personnes que vous bloquez ne peuvent pas la voir, et elle n’est jamais disponible sous forme de lien public.

Pour assurer la sécurité de KeyUp, chaque nouvelle photo est vérifiée automatiquement sur notre serveur (hébergé par Microsoft Azure, voir « Nos fournisseurs de services ») par un classificateur d’images libre avant d’être enregistrée. Les photos qu’il juge explicites sont refusées et non conservées. Les photos limites sont enregistrées et signalées à notre administrateur pour examen. Si la vérification ne peut pas s’exécuter, les nouvelles photos sont mises en attente plutôt que laissées passer sans contrôle. Comme toute vérification automatique, elle peut se tromper; si la vôtre est refusée à tort, choisissez-en une autre ou contactez-nous. Toute personne qui peut voir une photo peut la signaler, et notre administrateur examine les signalements et peut retirer des photos. Pour chaque décision, nous conservons une courte trace (acceptée, signalée, refusée, retirée ou approuvée, et la note de la vérification), jamais la photo elle-même, aussi longtemps que votre compte existe. Retirer ou remplacer votre photo en supprime immédiatement les fichiers.

Voix en direct

Lorsque vous parlez, votre son transite par nos serveurs en temps réel jusqu’aux autres personnes de la salle. Le son en direct n’est pas conservé, sauf si la salle a activé Replay et que vous l’avez accepté (voir ci-dessous). Si la connexion de quelqu’un coupe un instant, KeyUp garde votre prise de parole en mémoire jusqu’à 5 minutes pour la lui transmettre. Cette courte conservation se fait dans la mémoire de notre serveur, jamais sur disque. Le micro ouvert détermine quand vous parlez grâce à une détection vocale qui s’exécute sur votre appareil.

Nous comptons le nombre de prises de parole dans chaque salle chaque jour et leur durée, afin de voir si KeyUp fonctionne. Nous n’enregistrons jamais ce qui est dit, sauf si vous activez Replay ou les transcriptions (en dehors de cette courte conservation en mémoire, jamais sur disque).

Pour voir comment KeyUp fonctionne dans chaque pays, chaque connexion est marquée d’un code de pays à deux lettres fourni par notre fournisseur réseau (Cloudflare), jamais votre adresse. Cette marque n’est conservée que pendant votre connexion, et les mesures de délai sont additionnées par pays et par jour, sans nom ni identifiant d’utilisateur.

Replay et transcriptions (facultatifs)

Replay et les transcriptions sont désactivés, à moins que l’Espace ne les active pour une salle. Replay s’appelait Rewind avant octobre 2026. Replay enregistre de courts extraits vocaux que les membres de la salle peuvent réécouter. Les transcriptions convertissent la parole en texte que les membres de la salle peuvent lire et rechercher. Par défaut, elles sont produites par une reconnaissance vocale qui s’exécute sur les serveurs de KeyUp, et non par une entreprise externe. Un Espace peut plutôt choisir son propre fournisseur de transcription (voir ci-dessous). Même lorsqu’une salle les a activés, KeyUp n’enregistre votre voix sous forme de extrait Replay, ou ne la convertit en texte, qu’après votre accord dans l’application, au moyen d’un seul interrupteur, Vous › Confidentialité et IA › Enregistrer et transcrire ma voix. Cet interrupteur vaut accord pour les deux : Replay enregistre votre voix sous forme de courts extraits que les personnes de la salle peuvent réécouter, et les transcriptions convertissent ce que vous dites en texte, qui peut être traduit. Les gens vous entendent de toute façon en direct. Si vous ne voulez que l’un des deux, Personnaliser, dans cet interrupteur, les sépare (Enregistrer ma voix pour Replay et Transcrire ma voix). L’interrupteur vaut accord pour les seules transcriptions de KeyUp; si un Espace utilise son propre fournisseur de transcription, KeyUp vous le demande séparément pour ce fournisseur (voir ci-dessous). Si vous n’avez pas donné votre accord, les personnes de la salle vous entendent toujours en direct, mais rien de ce que vous dites n’est conservé. Les invités ne sont jamais enregistrés. Les salles qui conservent des extraits vocaux affichent « Replay activé », et tout le monde dans la salle est informé lorsque cela change. Vous pouvez retirer votre consentement à tout moment (Vous › Confidentialité et IA › Enregistrer et transcrire ma voix, ou chaque moitié séparément sous Personnaliser); les extraits conservés sont supprimés à la fin de la durée de conservation de la salle (1 heure par défaut, jusqu’à 1 jour avec Free, 7 jours avec Plus, 30 jours avec Crew et 90 jours avec Business, réglée dans Garder les extraits de la salle), ou plus tôt si l’administrateur de l’Espace les supprime. Nous gardons une trace de chaque changement de consentement et de chaque activation ou désactivation de Replay, sans aucun son ni texte, et vos choix de consentement sont inclus lorsque vous téléchargez vos données.

Prises de parole traduites. Lorsqu’une salle traduit les prises de parole, le texte d’une prise de parole est traduit sur le serveur KeyUp (ou par le fournisseur de transcription propre à l’Espace, lorsque l’Espace en utilise un) dans les langues choisies par la salle, et conservé avec la transcription.

La clé de transcription propre à un Espace. Le propriétaire ou un administrateur d’un Espace (un adulte) peut connecter le propre compte de l’Espace auprès d’une entreprise de reconnaissance vocale, comme OpenAI, Groq, Deepgram, ou un service de reconnaissance vocale qu’il exploite lui-même. Lorsqu’un Espace le fait, le son des personnes qui ont accepté ce fournisseur lui est envoyé pour être converti en texte, sous le propre compte de l’Espace et selon les conditions et la politique de confidentialité de cette entreprise. KeyUp n’a aucun contrat avec cette entreprise. Avant que votre voix ne lui soit envoyée, KeyUp vous le demande une fois, en nommant le fournisseur (« Cet Espace utilise Deepgram pour convertir la parole en texte, donc ce que vous dites est envoyé à Deepgram. »), et si l’Espace passe à un autre fournisseur, on vous le redemande. Tant que vous n’avez pas accepté, votre voix dans cet Espace n’est pas transcrite, et la prise de parole fonctionne normalement. Les invités ne sont jamais transcrits, et un Espace qui compte un membre de moins de 18 ans ne peut pas utiliser sa propre clé, de sorte que la voix d’un adolescent n’est jamais envoyée à un tel fournisseur. Les comptes dont l’âge n’est pas confirmé ne sont pas transcrits par la clé d’un Espace, tant qu’ils n’ont pas confirmé leur année de naissance. Nous n’envoyons que le son de chaque prise de parole à transcrire, jamais votre nom, votre adresse courriel, votre position ni vos messages. Le texte revient à KeyUp et est conservé comme toute autre transcription. La clé est stockée chiffrée, n’est plus jamais affichée (seulement ses 4 derniers caractères) et n’est jamais envoyée à un téléphone ou à une montre. Si la clé cesse de fonctionner, les transcriptions de cet Espace sont suspendues et le propriétaire et les administrateurs en sont informés; KeyUp n’envoie jamais le son de cet Espace à sa propre reconnaissance vocale à la place. Pendant la suspension d’un Espace, KeyUp réessaie la clé de lui-même de temps à autre (après 1, 2, 4, 8, 16 et 32 minutes, puis toutes les heures pendant 24 heures au plus) et reprend lorsque le fournisseur répond. Pour vérifier une clé, et pour ces essais, KeyUp envoie au fournisseur une seconde de tonalité silencieuse, jamais la voix de quelqu’un. Un propriétaire ou un administrateur peut aussi retirer la clé à tout moment avec Retirer la clé, et KeyUp la retire de lui-même lorsque l’Espace change de propriétaire, lorsque son propriétaire supprime son compte, ou lorsque la personne qui l’a enregistrée quitte l’Espace ou cesse d’être administratrice; le propriétaire et les administrateurs en sont informés, et l’Espace revient aux transcriptions de KeyUp. Nous comptons le nombre de minutes passées par la clé, à l’intention du propriétaire et des administrateurs de l’Espace.

Messages, photos, notes vocales et appels

Les messages texte, les photos et les notes vocales que vous envoyez dans les salles et en messages directs sont conservés afin que les personnes à qui vous les envoyez puissent les voir. Les appels sont du son en direct et ne sont pas enregistrés. Nous conservons les renseignements de base sur les appels, comme qui a appelé qui, quand, comment l’appel s’est terminé et sa durée, afin qu’ils apparaissent dans votre historique d’appels et sous forme de courte ligne dans votre conversation.

Appels à l’aide, notes épinglées, statut et prises de parole manquées

Appel à l’aide. Lorsqu’un membre en envoie un, nous conservons qui l’a envoyé, la note saisie (jusqu’à 140 caractères), la salle, le moment, et si quelqu’un l’a marqué comme traité. Il est supprimé après 30 jours. Le propriétaire, les administrateurs et les modérateurs de l’Espace en voient une ligne dans le journal d’activité de l’Espace. Les personnes qui le reçoivent peuvent aussi entendre la dernière prise de parole de l’expéditeur datant de la dernière minute, mais seulement lorsque la salle a activé Replay et que l’expéditeur l’a accepté; il s’agit d’un extrait Replay ordinaire, soumis à la durée de conservation de la salle. L’appel à l’aide n’est pas un service d’urgence (voir les Conditions).

Note épinglée. Une salle peut avoir une note épinglée : son texte (jusqu’à 500 caractères), qui l’a épinglée, quand, et quels membres l’ont lue. Qui l’a lue n’est conservé que tant que ces personnes sont dans la salle. Elle reste jusqu’à ce que quelqu’un la remplace ou la retire, ou que la salle soit supprimée.

Statut. Une courte ligne que vous choisissez, jusqu’à 40 caractères, montrée aux personnes qui peuvent vous voir dans vos Espaces et à vos amis. Elle n’indique jamais où vous êtes. Elle est supprimée à la fin de la durée que vous avez choisie, ou lorsque vous l’effacez.

Prises de parole manquées. Pour montrer qui a parlé pendant votre absence, KeyUp conserve, pour chaque prise de parole que quelqu’un de la salle n’a pas entendue, qui a parlé, quand, la durée de la prise de parole, l’extrait conservé auquel elle correspond (seulement lorsque la salle a activé Replay et que la personne qui parlait l’a accepté), et quelles personnes de la salle l’ont manquée (les personnes pour qui la prise de parole a été conservée). Elle est conservée 48 heures et ne sert à rien d’autre. La liste que vous voyez ne contient que les prises de parole que vous avez manquées. La personne qui a parlé voit, juste après sa prise de parole, qui l’a entendue et qui ne l’a pas entendue (hors ligne, mode calme, ou pas entendue), sauf si l’un de vous a désactivé Envoyer les confirmations de lecture. Cela est calculé à la fin de la prise de parole et n’est pas conservé. Pour chaque prise de parole qui a un extrait Replay conservé, KeyUp conserve aussi deux nombres pendant 48 heures : combien de personnes de la salle l’ont entendue et combien auraient pu l’entendre. Sans noms. Seule la personne qui a parlé les voit, sous la forme Entendu par 2 sur 3 dans son Replay. Pour que le fait de vous remettre à jour sur un appareil efface les prises de parole manquées sur vos autres appareils, KeyUp conserve aussi, pendant 48 heures, le moment de votre dernière mise à jour dans chaque salle. Convertir une prise de parole manquée en texte avec Transcrire ne fonctionne que si vous et la personne qui a parlé avez accepté la transcription, et compte comme toute autre transcription.

Notifications pour une salle. Votre propre choix pour chaque salle (Tout, Mentions seulement ou Désactivées) est conservé jusqu’à ce que vous le changiez ou supprimiez votre compte.

Rappels. Un rappel que vous programmez (« rappelle-moi dans 20 minutes de … ») est stocké sur notre serveur pour vous seul et n’est jamais partagé avec la salle. Si vous le dites à KeyUp, l’enregistrement va au fournisseur de transcription de votre Espace (si vous l’avez accepté) ou à la transcription de KeyUp, et il est supprimé dès que le texte existe. Seulement si la transcription de KeyUp est occupée ou ne prend pas en charge la langue parlée, votre téléphone ou votre montre peut convertir la phrase en texte avec sa propre dictée, et l’application web propose le service vocal de votre navigateur sous forme de bouton. Si vous appuyez dessus, votre navigateur peut envoyer l’enregistrement à l’entreprise qui le fabrique, par exemple Google ou Apple. Notre serveur trouve l’heure lui-même. Seulement s’il n’y arrive pas, et si vous êtes un adulte qui a accepté l’assistant dans un Espace dont l’assistant a sa propre clé, cette phrase est envoyée au fournisseur d’IA de cet Espace pour trouver l’heure. À l’heure prévue, le texte du rappel est envoyé à votre montre et à votre téléphone dans la notification push, pour qu’ils puissent le lire à voix haute. Il est supprimé lorsque vous supprimez votre compte.

Radio Bridge (bêta, facultatif)

Si le propriétaire d’un Espace configure un Radio Bridge, nous conservons les renseignements de licence qu’il saisit : l’indicatif d’appel, le numéro d’enregistrement FCC (FRN), le nom du titulaire de la licence, s’il est le titulaire ou un utilisateur autorisé, les fréquences, l’emplacement de la passerelle, qui a confirmé les déclarations et quand. Nous les utilisons uniquement pour vérifier que la radio peut émettre. Ils sont supprimés lorsque l’Espace est supprimé.

Appels privés (bêta)

Un appel privé est un appel individuel chiffré de bout en bout. Votre voix est chiffrée sur votre appareil avec des clés créées pour cet appel seulement, et elle ne peut être déchiffrée que sur l’appareil de l’autre personne. Nos serveurs font passer le son chiffré sans pouvoir l’entendre; les appels privés ne peuvent donc pas être enregistrés, transcrits, réécoutés ni envoyés à une IA. Les deux écrans affichent un code de sécurité : si les deux codes concordent, personne ne s’est glissé entre vous pour écouter, sauf si un appareil est déjà compromis. Les appels privés sont en bêta et n’ont pas encore fait l’objet d’un examen indépendant. Leur fonctionnement est décrit (en anglais) sur How KeyUp protects your conversations.

Pour les appels privés, nos serveurs voient tout de même : qui a appelé qui, quand, si l’appel a été répondu, refusé ou manqué, sa durée, qu’il était privé, quel appareil a répondu, la taille et le moment du son chiffré (ce qui peut montrer approximativement quand quelqu’un parlait), et les adresses IP à partir desquelles vos appareils se connectent. Les deux clés publiques de l’appel transitent par nos serveurs pendant que l’appel sonne ou se déroule, et sont supprimées à la fin. Les appels privés sont nouveaux, encore en cours de test et n’ont pas encore fait l’objet d’un examen indépendant; ne comptez donc pas encore sur eux pour des conversations sensibles. Ils ne protègent pas contre un appareil déjà compromis, ni contre une personne qui enregistrerait l’appel autrement.

Amis, invitations et présence

Votre liste d’amis, les invitations que vous envoyez et recevez, et votre présence : si vous êtes en ligne, dans quelle salle vous êtes, si vous êtes sur votre téléphone ou votre montre, et le moment où l’on vous a vu pour la dernière fois (à la minute près). La présence n’est montrée qu’à vos amis et aux personnes avec qui vous partagez un Espace. Les personnes d’une salle voient aussi une petite marque Calme sur votre photo tant que vous n’entendez pas cette salle (Calme est activé, vous avez coupé son son, ou le son est coupé sur tous vos appareils présents dans la salle); elles ne voient que la marque, jamais la raison.

Confirmations de lecture et saisie. Dans les messages directs et le clavardage des salles, KeyUp montre aux autres personnes quand vous avez lu la conversation : les coches de leurs messages deviennent rouges, et un toucher sur elles montre qui l’a lue et quand (« Vu par Sam »). Pendant que vous écrivez, les autres voient une ligne « écrit... ». Envoyer les confirmations de lecture, sous Vous › Confidentialité et IA › Avancé, est activé par défaut. Si vous le désactivez, personne ne voit quand vous avez lu leurs messages ou entendu leurs prises de parole, et vous ne voyez pas quand les autres l’ont fait. Nous conservons le moment où vous avez lu chaque conversation pour la dernière fois tant que vous en faites partie. Le signal de saisie est transmis en direct et n’est pas conservé.

Appels téléphoniques. Pendant un appel téléphonique, votre téléphone en informe KeyUp afin que votre montre et vos autres appareils restent silencieux. Cette information n’est montrée qu’à vos propres appareils, n’est conservée en mémoire que pendant l’appel, et ne contient ni numéro, ni nom, ni rien sur l’appel.

Liens d’invitation et Google Play. Le bouton Télécharger KeyUp sur Google Play d’une page d’invitation porte le code d’invitation dans son lien, afin que KeyUp puisse terminer l’adhésion après l’installation. Cela signifie que Google reçoit le code, en tant que référent d’installation. Si vous installez KeyUp depuis Google Play de cette façon, au premier démarrage KeyUp demande une fois à Google Play le référent d’installation, afin de vous amener à cette invitation. KeyUp n’utilise que le code d’invitation qu’il contient et n’en conserve rien d’autre. Cela n’est pas utilisé à des fins de publicité ni de suivi.

Assistant IA (facultatif, avec votre propre clé)

Le propriétaire d’un Espace peut connecter son propre compte auprès d’une entreprise d’IA (OpenAI, Anthropic, Google Gemini ou un fournisseur compatible) et activer l’assistant pour certaines salles. Si le propriétaire d’une salle active un assistant, ce qui lui est dit dans cette salle est envoyé au service d’IA que ce propriétaire a connecté avec sa propre clé. Lorsque l’interrupteur de recherches de l’Espace est activé, ce fournisseur peut utiliser sa propre recherche web pour répondre, de sorte que le texte de la question est aussi envoyé à sa recherche, sous le propre compte de l’Espace chez lui. KeyUp ne vend pas de données aux entreprises d’IA et n’a aucun contrat avec elles pour cette fonction. Chaque personne doit donner son accord une fois, dans Vous › Confidentialité et IA › Demander à l’IA à la voix, avant que l’assistant puisse l’entendre.

Lorsque quelqu’un pose une question à l’assistant, nous envoyons à cette entreprise d’IA la question, le nom affiché de la personne, et une courte fenêtre de conversation récente de la salle (quelques minutes) provenant uniquement des personnes qui ont accepté. L’assistant s’adresse aux personnes de 18 ans et plus : les comptes d’adolescents ne peuvent pas l’interroger, et ce qu’ils disent ne lui est jamais envoyé. Cela passe par le compte du propriétaire de l’Espace et selon les conditions et la politique de confidentialité de cette entreprise. Nous n’envoyons jamais de son, d’adresses courriel, de numéros de téléphone, de positions, ni rien provenant d’autres salles. Les questions vocales sont d’abord converties en texte, par nos propres serveurs ou, lorsque l’Espace utilise son propre fournisseur de transcription et que vous l’avez accepté, par ce fournisseur (voir ci-dessus). L’entreprise d’IA de l’assistant ne reçoit jamais le son. La clé d’API du propriétaire de l’Espace est stockée chiffrée, n’est plus jamais affichée et n’est jamais envoyée à un téléphone ou à une montre. Un Espace peut conserver de courtes notes d’assistant pour une salle (mémoires de l’assistant, voir section 5); ces notes restent sur notre serveur.

Modèles que nous téléchargeons. Les modèles de voix et d’images que nous exécutons sur notre propre serveur (pour les transcriptions, les voix et la vérification des photos de profil) sont téléchargés depuis Hugging Face, une entreprise qui héberge des modèles d’IA. Le téléchargement d’un modèle envoie une requête à Hugging Face depuis notre serveur, jamais aucun de vos contenus. Les modèles s’exécutent ensuite sur notre propre serveur.

Rapports de problème (seulement lorsque vous en envoyez un)

Si vous choisissez d’envoyer un rapport de problème depuis l’application, il comprend votre message, les journaux de l’application pour cette session, la version de l’application, le modèle de votre téléphone et votre version d’Android. Sur le téléphone et la montre, les journaux se terminent par une courte piste d’activité des 2 dernières minutes : les noms des écrans ouverts, les moments où la salle s’est connectée ou déconnectée, le début et la fin des prises de parole, et le nombre de coupures de son dans chaque prise de parole. Elle ne contient que des noms et des nombres, jamais ce que quelqu’un a dit ou écrit. Les rapports de problème ne contiennent jamais de son ni de messages.

L’application tient aussi sur votre téléphone et votre montre un petit journal de diagnostic (les 48 dernières heures, environ 2 Mo au maximum), avec des événements de connexion, de prise de parole et d’erreur, et une piste des 2 dernières minutes d’étapes (écrans ouverts, début et fin de prise de parole, changements de connexion et compteurs de lecture comme le nombre de coupures de son d’une prise de parole), mais sans noms, son, messages, transcriptions, mots de passe ni clés de connexion. Il reste sur votre appareil, à moins que vous ne choisissiez Vous › Aide › Envoyer les journaux, qui ouvre votre propre application de courriel ou de partage afin que vous puissiez l’envoyer à [email protected].

Signalements concernant d’autres personnes (seulement lorsque vous en envoyez un)

Vous pouvez signaler une personne ou un message depuis son profil ou par un appui long sur le message. Un signalement comprend le motif que vous choisissez, votre note si vous en écrivez une, et si vous avez aussi bloqué la personne. Nos serveurs copient alors, à ce moment précis, des contenus récents de cette personne que vous pouviez déjà voir : sur les 7 derniers jours, les derniers messages de votre conversation directe avec elle et dans les salles que vous partagez avec elle (des deux côtés, pour le contexte), les transcriptions de ces salles, ses derniers extraits vocaux Replay conservés, ainsi que les photos et les notes vocales qu’elle y a envoyées. Rien provenant de salles où vous n’êtes pas, rien datant d’avant votre arrivée dans une salle avec une passe invité, et rien provenant d’appels privés, qui sont chiffrés de bout en bout et jamais enregistrés. La copie est conservée avec le signalement; elle subsiste donc même si les messages sont supprimés plus tard.

Qui voit un signalement. Un signalement concernant quelque chose dans un Espace va aux propriétaires et aux administrateurs de cet Espace, avec seulement la partie de la copie propre à cet Espace (jamais vos messages directs). Il parvient aussi à l’équipe KeyUp lorsqu’il n’y a pas d’Espace (par exemple un message direct), lorsqu’il concerne la sécurité des enfants, une image intime partagée sans consentement, des menaces ou de la violence, ou une activité illégale, lorsque vous cochez « envoyer aussi à KeyUp », lorsque la personne signalée est propriétaire ou administratrice de cet Espace, ou lorsqu’un administrateur de l’Espace nous le transmet. La personne que vous signalez n’est pas informée de qui l’a signalée, et vous ne voyez les signalements de personne d’autre. Si la personne signalée est sur une passe invité, le signalement indique aussi quelle passe invité elle a utilisé et qui l’a créé.

Ce qui se passe ensuite. Les personnes qui l’examinent peuvent le rejeter, retirer la personne d’un Espace ou, pour notre équipe, suspendre le compte. Un compte suspendu ne peut pas se connecter, mais ses données sont conservées afin que la décision puisse être réexaminée. Nous consignons qui a consulté chaque signalement et quand. Lorsque la loi l’exige, par exemple pour du matériel d’exploitation sexuelle d’enfants apparent, nous le signalons aux autorités, comme le National Center for Missing & Exploited Children (NCMEC), et nous conservons le signalement comme la loi l’exige.

Rapports de plantage

Si vous activez les rapports de plantage (Vous › Confidentialité et IA), l’application envoie un rapport de plantage à Sentry, notre fournisseur de rapports de plantage. Le serveur envoie ses propres erreurs à Sentry. Un rapport contient des données techniques comme le détail de l’erreur (trace de pile), la version de l’application, le modèle de l’appareil et la version du système d’exploitation. Il ne contient jamais le contenu des messages, de son ni d’enregistrements d’écran, et les adresses IP ne sont pas conservées.

Si les rapports de plantage sont activés dans l’application, elle téléverse aussi de petits diagnostics audio vers notre propre serveur : des événements techniques sur les problèmes de connexion et de prise de parole, comme le nombre de fragments de son d’une prise de parole arrivés en retard ou perdus, avec votre identifiant d’utilisateur, l’identifiant de la salle et le modèle de votre appareil. Ils ne contiennent jamais de son ni de messages. Nous les conservons 30 jours.

Prise de parole à la couronne de la montre et service d’accessibilité

Si vous activez la prise de parole à la couronne et autorisez KeyUp crown talk dans les réglages d’accessibilité de votre montre, le service de couronne de KeyUp lit les rotations de la couronne et de la lunette pour démarrer et arrêter une prise de parole, peut garder l’écran noir et le verrouiller après une prise de parole écran sombre, et peut ouvrir KeyUp pour montrer qui parle. Il ne lit les rotations de la couronne que lorsque l’écran est éteint ou que KeyUp ou votre cadran est affiché. Il ne lit rien d’autre à l’écran : ni ce qui y figure, ni ce que vous saisissez. Pour savoir quand s’effacer, il note seulement quelle application est au premier plan. Rien de ce service n’est stocké ni envoyé quelque part. Tant que le service est activé, Android permet aussi à KeyUp d’allumer le micro de la montre pour une prise de parole que vous lancez écran éteint; rien n’est envoyé tant que vous ne parlez pas. Vous pouvez le désactiver à tout moment dans les réglages d’accessibilité de la montre ou dans KeyUp.

Si vous choisissez Lever pour parler plutôt que la couronne, le même service permet au micro de la montre de fonctionner écran éteint, et KeyUp lit les capteurs de mouvement de la montre, sur la montre, pour détecter que vous levez le poignet. Les lectures de mouvement ne sont pas envoyées à KeyUp. Une courte note de chaque levée est inscrite dans le journal de diagnostic de l’application sur la montre, qui ne quitte la montre que si vous choisissez Envoyer les journaux.

Autorisations du téléphone et de la montre

• Microphone : pour que vous puissiez parler. Le micro n’est utilisé que lorsque vous parlez, ou lorsque le micro ouvert est activé.
• Notifications : pour vous alerter des prises de parole, des messages et des appels.
• Casques Bluetooth : KeyUp joue le son dans le casque que vous connectez. Il ne demande aucune autorisation Bluetooth.
• Services au premier plan : pour que l’audio et les appels continuent de fonctionner pendant que l’application est en arrière-plan, avec une notification indiquant que KeyUp est actif.

Ce site web

Si vous vous inscrivez à la bêta ou à la liste d’attente pour iPhone et Apple Watch, nous collectons votre nom, votre courriel, le modèle de votre téléphone, le modèle de votre montre (ou si vous avez une Apple Watch), la façon dont vous prévoyez d’utiliser KeyUp, la façon dont vous avez entendu parler de KeyUp (si vous l’indiquez), la liste que vous avez rejointe, toute note que vous ajoutez, et votre consentement aux courriels de la bêta et de la liste d’attente. Nous envoyons à cette adresse un lien de confirmation, et elle n’est ajoutée à la liste de diffusion qu’une fois que la personne a cliqué; il en va de même si vous vous étiez désabonné et vous inscrivez de nouveau. Si vous envoyez des commentaires, nous collectons votre message et, si vous le souhaitez, votre nom et votre courriel. Les deux formulaires sont stockés dans Cloudflare D1 et envoyés par courriel à notre équipe. Nous utilisons votre courriel pour vous envoyer le courriel de confirmation et, une fois que vous avez confirmé, des nouvelles de la bêta et de rares mises à jour de KeyUp. Pour lutter contre le pourriel, nous conservons aussi l’agent utilisateur de votre navigateur, votre pays approximatif (selon Cloudflare) et une empreinte à sens unique salée de votre adresse IP, jamais l’adresse IP brute. Pour limiter le nombre de courriels de confirmation qu’une adresse peut recevoir, nous conservons aussi pendant environ un jour une empreinte à sens unique salée de l’adresse courriel. L’analyse d’audience du site utilise Cloudflare Web Analytics, qui n’utilise pas de témoins (cookies).

Vérification du pays à l’inscription

Nous vérifions le pays de votre connexion lorsque vous créez un compte, afin de respecter les règles d’exportation. Nous ne le conservons pas. Le serveur KeyUp recherche l’adresse IP de votre connexion dans une base de données de pays hébergée sur notre propre serveur; l’adresse n’est donc envoyée nulle part ailleurs, ni consignée ni conservée. Nous comptons seulement combien d’inscriptions ont été refusées par pays. La connexion à un compte existant n’est pas vérifiée. Le formulaire de la bêta et la page des étapes qui suit effectuent la même vérification avec le pays indiqué par Cloudflare (le formulaire conserve votre pays approximatif, comme décrit plus haut). Données de pays sur notre serveur : IP Geolocation by DB-IP, utilisées sous la licence CC BY 4.0.

Lois d’État sur l’âge à l’inscription

Certains États américains ont des lois sur l’âge pour les applications : le Texas aujourd’hui, et d’autres États à mesure que leurs lois entrent en vigueur. Lorsque vous créez un compte ou utilisez une passe invité, le serveur KeyUp lit l’État américain de votre connexion, tel que l’indique notre fournisseur réseau Cloudflare, uniquement pour appliquer ces lois. Dans un État où KeyUp ne peut pas encore ouvrir de nouveaux comptes pour les personnes de moins de 18 ans, l’inscription d’une personne de moins de 18 ans est refusée et rien n’en est conservé. Nous ne conservons pas votre État. Notre journal ne garde que le code de l’État d’une inscription refusée, et le nombre d’inscriptions dont l’État était inconnu, jamais l’identité de la personne.

Paiements

Google Play (dans l’application Android) ou Stripe (sur le web) traite le paiement. Ils collectent vos données de paiement selon leurs propres politiques de confidentialité, et nos pages ne demandent jamais de numéro de carte. Nous ne voyons jamais votre numéro de carte ni son code de sécurité.

Nous recevons et conservons ce qu’il nous faut pour gérer votre forfait : le forfait, son statut, la date de renouvellement, les numéros de référence que la boutique ou Stripe nous donne (comme un identifiant de client Stripe ou un jeton d’achat Google Play), et le pays, afin d’ajouter la bonne taxe. Lorsque vous achetez sur le web, nous conservons aussi un registre de paiement : l’adresse courriel saisie sur la page de paiement de Stripe, le forfait, la période et le prix, la phrase des Conditions que vous avez acceptée et sa version, et le moment de votre accord. Nous utilisons ce courriel pour vous envoyer la confirmation d’achat et les rappels de renouvellement. Ce registre est conservé 3 ans après l’achat, ou 1 an après la fin du forfait si c’est plus tard, même après la suppression de votre compte. Un paiement non terminé est supprimé après 7 jours. Après la suppression de votre compte, le registre d’abonnement (forfait, statut, dates, prix et numéros de référence de la boutique ou de Stripe) est conservé pour notre comptabilité, sans lien avec votre compte. Il n’est pas supprimé selon un calendrier fixe, et ses numéros de référence peuvent encore correspondre à des registres que Google Play ou Stripe détiennent. La suppression de votre compte annule aussi un abonnement web; un abonnement Google Play doit être annulé dans Google Play. Payer est facultatif, et seuls les adultes (18 ans et plus) peuvent acheter un forfait.

2. Comment nous utilisons les renseignements

• Pour fournir le Service : acheminer les prises de parole, les messages, les appels et les notifications aux bonnes personnes et aux bons appareils.
• Pour exploiter les fonctions facultatives que vous ou votre Espace activez, comme Replay, les transcriptions et l’assistant IA.
• Pour assurer la sécurité du Service, prévenir le pourriel et les abus, et faire respecter nos Conditions d’utilisation.
• Pour corriger les bogues et maintenir la fiabilité du Service, au moyen des rapports de plantage et des rapports de problème que vous choisissez d’envoyer.
• Pour envoyer des courriels de compte, comme les réinitialisations de mot de passe et les confirmations de courriel, ainsi que des avis sur la bêta et le service.
• Pour envoyer de rares nouvelles du produit, seulement si vous y avez consenti et avez confirmé votre adresse : nous envoyons d’abord un lien par courriel, et vous n’êtes inscrit à la liste qu’après avoir cliqué. Chaque courriel de nouveautés, y compris ceux de la bêta, contient un lien de désabonnement en un clic (vous pouvez aussi vous désabonner en nous écrivant), et le désabonnement n’interrompt pas les courriels de compte et de service dont vous avez besoin.
• Pour envoyer un courriel de conseils sur l’invitation d’une personne, si vous êtes seul dans votre Espace un jour après votre inscription. Il contient un lien pour l’arrêter, et il n’est jamais envoyé aux comptes d’adolescents.

Nous ne vendons pas vos renseignements personnels, ne les partageons pas pour de la publicité comportementale intercontextuelle, n’affichons pas de publicité, et n’utilisons pas votre voix, vos messages ni vos transcriptions pour entraîner des modèles d’IA. Nous n’utilisons pas votre voix pour vous identifier (aucune empreinte vocale).

3. Avec qui nous les partageons

Nous ne partageons les renseignements que dans la mesure nécessaire au fonctionnement du Service :

Nos fournisseurs de services

Les photos de profil, leur vérification automatique, les transcriptions de KeyUp et la détection vocale s’exécutent toutes sur notre propre serveur ou sur votre appareil, sans fournisseur supplémentaire (les modèles eux-mêmes sont téléchargés depuis Hugging Face, comme indiqué plus haut). L’entreprise d’IA que connecte le propriétaire d’un Espace, et l’entreprise de transcription qu’un Espace connecte avec sa propre clé, ne sont pas nos fournisseurs : elles travaillent sous le propre compte et les propres conditions de l’Espace (voir ci-dessus).

Si KeyUp fait un jour l’objet d’une fusion, d’une acquisition ou d’une vente d’actifs, vos renseignements pourraient être transférés au nouveau propriétaire, qui devra continuer de respecter cette politique ou vous avertir avant de la modifier.

4. Sécurité

Les connexions entre vos appareils et nos serveurs sont chiffrées en transit (TLS). Cette connexion chiffrée se termine chez Cloudflare, qui transmet votre trafic à notre serveur par un tunnel sécurisé; Cloudflare peut donc techniquement voir, au passage, le trafic qui n’est pas chiffré de bout en bout. Les mots de passe sont hachés, et les jetons push, les clés d’IA et les clés de transcription sont stockés chiffrés. Les salles, les messages et les appels ordinaires ne sont pas chiffrés de bout en bout : nos serveurs traitent votre voix et vos messages au passage, ce qui permet à des fonctions comme Replay, les transcriptions et l’assistant IA de fonctionner. Les appels privés (bêta) sont chiffrés de bout en bout : nos serveurs font passer le son sans pouvoir l’entendre (voir « Appels privés (bêta) » ci-dessus pour ce que nos serveurs peuvent tout de même voir). Seules les personnes qui exploitent KeyUp peuvent accéder aux données conservées, et uniquement pour maintenir le Service en marche, le protéger ou vous aider à votre demande. Aucun système n’est parfaitement sûr. Si vous trouvez un problème, dites-le-nous : notre page Sécurité explique comment.

5. Combien de temps nous les conservons

Nous ne conservons vos données que le temps dont KeyUp a besoin. À l’échéance, elles sont supprimées, et non simplement masquées.

L’application KeyUp et l’application web ne consignent pas les adresses IP. Elles servent un instant à limiter les abus, puis sont oubliées. (Ce site web conserve une empreinte à sens unique salée de l’adresse IP pour la lutte contre le pourriel, comme décrit plus haut.)

6. Télécharger vos données ou supprimer votre compte

Téléchargez vos données à tout moment : Vous › Compte et forfait › Télécharger mes données sur votre téléphone Android (Vous › Compte › Télécharger mes données sur la montre et le web). Vous obtenez une copie texte de votre compte, de vos salles et de vos messages, y compris votre historique d’appels, vos conversations directes et leur réglage Supprimer les messages après, vos questions à l’assistant et ses mémoires. Elle énumère aussi les appels à l’aide que vous avez envoyés, les notes que vous avez épinglées, votre statut, vos niveaux de notification par salle et vos entrées dans la liste de 48 heures des prises de parole manquées. Les photos et les notes vocales n’y sont pas incluses. Sur le web, vous pouvez aussi choisir M’envoyer mes données par courriel.

Supprimez votre compte à tout moment : Vous › Compte › Avancé › Supprimer le compte sur votre téléphone Android (avec l’apparence classique, Plus › Tous les réglages et fonctions › Compte et forfait › Avancé; Vous › Compte › Supprimer le compte sur le web; la montre vous renvoie à votre téléphone ou au web; avec une passe invité, Supprimer la passe invité). La suppression prend effet immédiatement et est irréversible. Nous supprimons votre profil, vos connexions, vos appareils, vos adhésions, vos amis, les photos, fichiers et notes vocales que vous avez envoyés, vos transcriptions, les mémoires de votre assistant, vos rapports de problème et vos conversations directes, y compris la copie de l’autre personne (ses messages, photos et notes vocales dans ces conversations). Le texte des messages que vous avez écrits dans les salles est effacé, et la salle conserve une ligne vide « Message supprimé » pour que les réponses restent compréhensibles. Nous supprimons aussi votre statut, vos niveaux de notification par salle et vos entrées dans la liste des prises de parole manquées. Une note épinglée que vous avez rédigée est supprimée. Un appel à l’aide que vous avez envoyé voit sa note et son extrait audio effacés, et l’enregistrement lui-même est supprimé à l’échéance de ses 30 jours. Les Espaces dont vous êtes propriétaire passent à un autre membre adulte. Les membres qui ne sont que dans une seule salle d’un Espace ne peuvent pas en prendre la relève. Si aucun autre membre adulte ne peut en prendre la relève (les autres membres ont moins de 18 ans, ou n’ont jamais confirmé leur âge), l’Espace et tout ce qu’il contient sont supprimés. Avant que vous ne confirmiez, KeyUp indique de quels Espaces il s’agirait, afin que vous puissiez d’abord en transférer un.

Ce qui est conservé un certain temps après la suppression :

• Sauvegardes. Notre base de données est sauvegardée chaque nuit sur notre serveur, ainsi qu’avant chaque mise à jour, et la sauvegarde de chaque nuit est aussi copiée sur une deuxième machine que nous contrôlons. Chaque copie est conservée 30 jours au plus; votre compte supprimé peut donc encore y exister jusqu’à ce qu’elles soient retirées. Nous n’utilisons une copie que pour rétablir l’ensemble du service après une panne, jamais pour rétablir un seul compte.
• Appels avec d’autres personnes. Les appels avec vous restent dans les appels récents de l’autre personne, que vous les ayez lancés ou qu’elle l’ait fait, et votre nom est remplacé par « Compte supprimé ». Les appels d’une conversation directe sont retirés avec cette conversation. Un appel dans une salle laisse dans la conversation de la salle une ligne indiquant qu’un appel a eu lieu, sans nom.
• Signalements vous concernant ou concernant vos messages, signalements que vous avez faits, et leurs preuves, comme dans le tableau ci-dessus, parce qu’ils protègent d’autres personnes.
• Votre nom d’utilisateur. Il est mis hors d’usage pendant 30 jours après la suppression de votre compte, de sorte que personne, vous compris, ne puisse le reprendre aussitôt. Nous n’en conservons pendant ce temps qu’une copie brouillée à sens unique, jamais le nom lui-même.
• Registres de sécurité de base, comme le fait qu’un compte a été supprimé, pendant 12 mois au plus, sans votre nom.
• Marques de l’essai gratuit. Si vous étiez propriétaire d’un Espace qui a commencé un essai gratuit, les marques à sens unique, calculées avec une clé, de votre courriel vérifié, de vos identifiants d’installation, de votre compte Google lié et de votre téléphone, pendant au moins 400 jours après le début de l’essai, afin qu’un nouveau compte ne puisse pas commencer un deuxième essai gratuit (voir « Marques de l’essai gratuit » plus haut). Une marque ne permet pas de retrouver le courriel ou l’identifiant.
• Registres de paiement web. Si vous avez acheté un forfait sur le web : le courriel saisi sur la page de paiement de Stripe, le forfait, le prix et les Conditions acceptées, pendant 3 ans après l’achat, ou 1 an après la fin du forfait si c’est plus tard.
• Registres d’abonnement. Si vous avez payé un forfait : le forfait, le statut, les dates, le prix et les numéros de référence de la boutique ou de Stripe, conservés pour notre comptabilité sans durée fixe et sans lien avec votre compte.
• Tout ce qui fait l’objet d’une conservation pour motif juridique, jusqu’à la fin de cette conservation, et tout ce que la loi nous oblige à conserver.

La liste d’attente de la bêta sur ce site web est distincte de votre compte. Si vous vous êtes inscrit ici, la suppression de votre compte KeyUp ne retire pas cette inscription. Utilisez le lien de désabonnement de n’importe quel courriel de KeyUp, ou écrivez à [email protected], et nous la retirerons.

Pas d’application, ou impossible de vous connecter ? Consultez Supprimer votre compte KeyUp pour nous le demander par courriel. Vous pouvez aussi écrire à [email protected] pour l’une ou l’autre demande.

7. Images intimes partagées sans consentement

Si une image intime de vous a été partagée sur KeyUp sans votre consentement, vous pouvez nous demander de la retirer sur notre page de retrait, Retirer une image intime, ou par courriel à [email protected]. Vous n’avez pas besoin de compte KeyUp. Nous la retirons, ainsi que les copies identiques que nous trouvons, dans les 48 heures suivant votre demande. Dans l’application, vous pouvez aussi signaler le message ou la personne avec le motif Image intime partagée sans consentement. Ce signalement parvient toujours à l’équipe KeyUp.

8. Demandes des autorités policières

Nous répondons aux demandes légales valides. Nous vérifions que chaque demande est authentique, et nous ne fournissons que ce que la loi exige pour le compte visé. Nous prévenons la personne avant de communiquer ses données, sauf si une ordonnance d’un tribunal ou une urgence nous en empêche.

• Ce que nous conservons est énuméré à la section 5, pour la durée qui y est indiquée. Ce qui a dépassé son délai a disparu, et nous ne pouvons pas le fournir.
• Ce que nous n’avons pas : le contenu des appels privés (ils sont chiffrés de bout en bout, donc nous ne pouvons pas les entendre), les adresses IP (notre serveur ne les consigne pas; Cloudflare, qui transporte notre trafic, les voit) et les mots de passe (seulement une empreinte à sens unique).
• Demandes de préservation. Lorsque les autorités policières nous demandent par écrit de préserver un compte le temps d’obtenir une procédure légale, nous conservons une copie des données de ce compte pendant 90 jours, 90 jours de plus si elles le demandent de nouveau, ou jusqu’à ce qu’elles la libèrent. Nous ne remettons cette copie à personne sans procédure légale valide.
• Nous signalons au National Center for Missing & Exploited Children (NCMEC) tout matériel d’exploitation sexuelle d’enfants apparent, comme la loi l’exige.

Envoyez les demandes à [email protected].

9. Vos droits en matière de vie privée

Où que vous viviez, vous pouvez nous demander :

• d’accéder aux renseignements personnels que nous détenons sur vous, et d’en obtenir une copie dans un format portable.
• de rectifier les renseignements inexacts.
• de supprimer vos renseignements.
• de vous opposer à certaines utilisations ou de les restreindre, et de retirer votre consentement, par exemple pour Replay, la transcription, l’assistant IA ou les courriels de nouveautés. Le retrait du consentement n’affecte pas ce qui s’est passé avant.

Votre droit d’opposition. Vous pouvez vous opposer à tout moment à ce que nous utilisions vos renseignements sur la base de nos intérêts légitimes (par exemple les journaux de sécurité ou les rapports de plantage), et nous cesserons, sauf si nous avons des motifs impérieux ou en avons besoin pour traiter une réclamation juridique. Vous pouvez retirer à tout moment tout consentement donné, dans l’application (Vous › Confidentialité et IA) ou par courriel.

Ce que vous devez nous fournir. Nous avons besoin de votre nom d’utilisateur, de votre mot de passe et de votre année de naissance (pour vérifier les règles d’âge) pour créer un compte, et des détails de connexion de vos appareils pour acheminer les prises de parole et les messages. Sans eux, nous ne pouvons pas fournir le Service. Tout le reste, comme votre adresse courriel, votre photo de profil, Replay, les transcriptions et l’assistant IA, est facultatif.

Aucune décision automatisée. Nous ne prenons pas à votre sujet de décisions fondées uniquement sur un traitement automatisé qui produiraient des effets juridiques ou d’autres effets significatifs similaires. Les signalements sont examinés par des personnes.

Lois des États américains sur la vie privée. Si vous vivez en Californie ou dans un autre État américain doté d’une loi sur la vie privée, vous avez les droits mentionnés ci-dessus, y compris le droit de savoir ce que nous collectons et pourquoi. Nous ne vendons pas de renseignements personnels et ne les partageons pas pour de la publicité ciblée; il n’y a donc rien à refuser à cet égard, et nous n’utilisons les renseignements sensibles, comme votre voix, que pour fournir le Service. Vous pouvez recourir à un mandataire autorisé, et si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse. Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Utilisateurs de l’UE et du Royaume-Uni. Si le RGPD ou le RGPD du Royaume-Uni s’applique à vous, KeyUp est le responsable du traitement de vos données personnelles, sauf pour les demandes à l’assistant IA, que l’entreprise d’IA traite sous le compte du propriétaire de l’Espace, et pour le son qu’un Espace envoie à son propre fournisseur de transcription, que ce fournisseur traite sous le compte de l’Espace. Nous nous appuyons sur les bases juridiques suivantes : l’exécution de notre contrat avec vous (faire fonctionner le Service); nos intérêts légitimes (assurer la sécurité et la fiabilité du Service, y compris les rapports de plantage); votre consentement (l’enregistrement de votre voix pour Replay, la transcription de votre voix, l’assistant IA, les courriels de nouveautés et les rapports de problème); et les obligations légales. Vous avez aussi le droit à la portabilité des données et le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Canada, y compris le Québec. Si vous êtes au Canada, vous avez le droit d’accéder à vos renseignements personnels, de les rectifier et de retirer votre consentement, et vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, ou au Québec auprès de la Commission d’accès à l’information. La personne responsable de la protection des renseignements personnels chez KeyUp est le propriétaire, joignable à [email protected]. Vos renseignements sont stockés sur notre serveur aux États-Unis (voir section 11). Si une atteinte crée un risque réel de préjudice grave, nous vous en informerons ainsi que l’organisme de réglementation, et nous tenons un registre de chaque atteinte.

Pour présenter une demande, écrivez à [email protected]. Nous pourrions avoir besoin de confirmer que c’est bien vous. Nous répondrons dans un délai de 30 jours, ou vous informerons si nous avons besoin de plus de temps, lorsque la loi le permet.

10. Enfants et familles

KeyUp ne s’adresse pas aux enfants. Vous devez avoir au moins 14 ans pour créer un compte ou utiliser une passe invité, et un parent ne peut pas créer de compte pour un enfant de moins de 14 ans. Lorsque la loi locale fixe un âge plus élevé pour consentir à l’utilisation de vos données, vous devez avoir cet âge. KeyUp lui-même n’a pas d’étape de consentement parental. Lorsqu’une loi d’État exige l’approbation d’un parent, nous utilisons l’approbation que recueille la boutique d’applications (sur Android, Google Play, que les parents gèrent dans Family Link) : au Texas aujourd’hui, et dans d’autres États à mesure que leurs lois entrent en vigueur. Un adolescent dont le parent n’a pas approuvé les dernières modifications de KeyUp est mis en pause jusqu’à cette approbation : il peut toujours se connecter, mais ne peut ni parler, ni envoyer de messages, ni rejoindre de salles. Les nouveaux comptes pour les personnes de moins de 18 ans peuvent être indisponibles dans certains États américains pour le moment (voir Lois d’État sur l’âge à l’inscription). Les familles sont les bienvenues pour utiliser KeyUp avec des adolescents de 14 ans ou plus.

Lors de l’inscription, nous demandons votre année de naissance pour vérifier les règles d’âge. Nous ne conservons pas l’année elle-même, seulement si vous êtes adulte (18 ans ou plus) ou adolescent (moins de 18 ans). Sur Android, nous utilisons aussi la tranche d’âge et le statut de l’approbation parentale que Google Play communique (section 1), uniquement pour les règles d’âge et pour respecter la loi. Les comptes créés avant que nous ne le demandions confirment leur année de naissance une fois, la première fois qu’ils font quelque chose que seuls les adultes peuvent faire. Les comptes créés avant le 4 octobre 2026 par des personnes de 13 ans restent ouverts en tant que comptes d’adolescents. Les invités confirment qu’ils ont 14 ans ou plus. Dans les États américains qui ont une loi sur l’âge dans les boutiques d’applications (le Texas aujourd’hui), les passes invité sont réservées aux personnes de 18 ans ou plus : l’année de naissance demandée sert seulement à cette vérification et n’est pas conservée. Si une personne de moins de 14 ans tente de s’inscrire, nous ne conservons ni le nom d’utilisateur ni l’année. Pour empêcher une nouvelle tentative immédiate, l’identifiant d’installation de cet appareil, sous forme d’empreinte à sens unique, est conservé pendant 24 heures.

Les comptes d’adolescents bénéficient de protections supplémentaires. Seuls les adultes peuvent créer un Espace, en être propriétaires ou acheter un forfait. Les adolescents ne rejoignent un Espace que sur invitation, et les Espaces marqués Adultes seulement (18+) leur sont fermés. Les adolescents ne peuvent pas utiliser l’assistant IA, et ce qu’ils disent dans une salle ne lui est jamais envoyé. Un Espace qui compte un membre de moins de 18 ans ne peut pas utiliser son propre fournisseur de transcription; la voix d’un adolescent n’est donc jamais envoyée à un tel fournisseur. Seuls les amis d’un adolescent peuvent commencer avec lui un message direct, un appel direct ou une demande « Demander à rejoindre »; dès qu’un adolescent écrit le premier à quelqu’un, cette personne peut lui répondre dans cette conversation et lui demander de rejoindre une salle, et un blocage, dans un sens ou dans l’autre, met fin à tout cela. Les adolescents n’apparaissent pas aux inconnus dans la liste des personnes à qui écrire, et les demandes d’amitié adressées à un adolescent par un adulte qui ne partage aucun Espace avec lui sont signalées afin que l’adolescent puisse les repérer.

Nous ne collectons pas sciemment de renseignements personnels auprès d’enfants de moins de 14 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 14 ans, nous le désactivons immédiatement et le supprimons (les comptes d’adolescents créés avant le 4 octobre 2026 par des personnes de 13 ans, décrits plus haut, sont la seule exception). Si vous croyez qu’un enfant de moins de 14 ans nous a fourni des renseignements, écrivez à [email protected].

11. Où vos renseignements sont traités

KeyUp n’est pas offert dans les pays et régions soumis à des sanctions américaines globales, et il n’est pas disponible dans certains pays qui restreignent les applications d’appel par Internet.

KeyUp est établi aux États-Unis. Notre serveur est hébergé par Microsoft Azure dans un centre de données aux États-Unis (Central US), et la plupart de nos autres fournisseurs se trouvent aux États-Unis. Si vous utilisez KeyUp depuis un autre pays, vos renseignements sont transférés aux États-Unis et y sont traités. Lorsque la loi l’exige, nous nous appuyons sur des garanties appropriées pour ces transferts, comme les clauses contractuelles types de nos fournisseurs.

12. Modifications de cette politique

Nous mettrons cette page à jour lorsque nos pratiques changeront, ainsi que la date de « Dernière mise à jour ». Si un changement est important, nous vous en informerons dans l’application ou par courriel avant son entrée en vigueur.

13. Nous joindre

KeyUp, keyupradio.com, une entreprise individuelle en Pennsylvanie, aux États-Unis. Questions ou demandes sur la vie privée : [email protected]. Contact pour la vie privée (la personne responsable de la protection des renseignements personnels) : [email protected]. Tous nos contacts figurent sur la page Contacts juridiques.

• Aide et questions : [email protected]
• Signaler un abus ou un utilisateur (pourriel, harcèlement, quelqu’un qui enfreint ces conditions) : [email protected]. Dans l’application, utilisez plutôt Signaler sur son profil ou son message : cela nous envoie les preuves.
• Préoccupations de sécurité (menaces, automutilation, sécurité des enfants) : [email protected]. Si quelqu’un est en danger immédiat, appelez d’abord le 911 ou votre numéro d’urgence local.
• Demandes juridiques (autorités policières, assignations, droit d’auteur et autres avis juridiques) : [email protected]