Hush est une application mobile de messagerie anonyme disponible sur Android et iOS. Elle permet à tout utilisateur enregistré de recevoir des messages anonymes via un lien personnel unique, partageable sur n'importe quelle plateforme sociale.

Cette politique constitue le document légal officiel et opposable régissant la collecte, le traitement, la conservation et la protection des données personnelles dans le cadre de l'utilisation de Hush. Elle s'applique à l'ensemble du service : application mobile et page publique d'envoi de messages hébergée en ligne. La langue officielle de ce document est le français.

L'accès et l'utilisation de Hush sont conditionnés à l'acceptation pleine et éclairée de la présente politique. Cette acceptation est recueillie lors de l'onboarding initial, par une action explicite de l'utilisateur. Aucun profil ne peut être créé sans ce consentement.

Si l'utilisateur refuse ces conditions, il doit cesser immédiatement d'utiliser l'application et supprimer son compte via Paramètres → Supprimer le compte.

• Pseudo : nom d'affichage choisi à l'inscription, visible publiquement dans le lien personnel de l'utilisateur.
• UID Firebase anonyme : identifiant technique généré automatiquement, entièrement dissocié de toute identité civile. Il ne contient aucun nom, email ou numéro de téléphone.
• Token FCM : identifiant technique d'appareil pour le routage des notifications push uniquement. Il ne contient aucune donnée personnelle et est renouvelé à chaque réinstallation.
• Photo de profil et accès galerie/caméra : entièrement optionnelle. L'application demande l'accès à la galerie (READ_MEDIA_IMAGES sur Android 13+, READ_EXTERNAL_STORAGE sur Android ≤ 12) et à la caméra (CAMERA) uniquement pour permettre la sélection ou la capture de la photo de profil. Stockée exclusivement sur l'appareil local. Jamais transmise ni stockée sur les serveurs Hush.
• Messages reçus : stockés dans Firestore sous l'UID de l'utilisateur, accessibles uniquement par lui via des règles de sécurité strictes.
• Préférences locales : thème visuel, langue, paramètres divers — stockage local uniquement, jamais transmis.
• Compteur de hints : nombre d'indices disponibles, hints gagnés via publicité ou bonus quotidien, date de reset — stockés localement uniquement.
• Vibration (feedback haptique) : utilisée localement pour les retours tactiles lors d'un clic sur certains boutons de l'application. Cette fonctionnalité ne collecte, ne transmet et ne stocke aucune donnée. Elle utilise uniquement le moteur de vibration intégré de l'appareil.
• État Crystal Ball et fonctionnalités Play : sections de prédictions révélées, résultats générés — stockés localement uniquement. L'application utilise la permission WRITE_EXTERNAL_STORAGE (Android ≤ 9 uniquement) pour sauvegarder temporairement les images générées avant partage. Ces fichiers sont supprimés immédiatement après usage, jamais transmis.
• Paramètres de notifications : préférences granulaires — local + token Firestore pour synchronisation.
• Hush vérifie la présence de certaines applications de partage (WhatsApp, Instagram, Snapchat, etc.) sur l'appareil uniquement pour proposer les options de partage disponibles. Aucune donnée n'est collectée ni transmise dans ce cadre.
• Détection des applications de partage installées : Hush vérifie la présence de certaines applications tierces sur ton appareil (WhatsApp, Instagram, Facebook, Snapchat, Discord, Telegram, Reddit, Viber, Line) exclusivement pour afficher les options de partage disponibles selon les apps réellement installées. Cette vérification est effectuée localement, en temps réel, à chaque ouverture du sélecteur de partage. Aucune liste d'applications installées n'est collectée, stockée ou transmise à nos serveurs ou à des tiers.
• Accès réseau (Internet) : L'application utilise la permission INTERNET pour communiquer avec Firebase (authentification, messages, notifications) et Google AdMob (publicités). L'état de la connexion réseau est également vérifié localement via connectivity_plus pour adapter l'interface en cas d'absence de connexion. Aucune donnée réseau n'est collectée à des fins de profilage.
• Sons locaux : L'application peut jouer des sons de notification ou d'interface stockés localement dans l'application. Ces sons sont déclenchés uniquement par des actions explicites de l'utilisateur. Aucune donnée audio n'est enregistrée, collectée ou transmise.
• Adresse IP de l'utilisateur (stockage local uniquement) : l'IP de l'utilisateur est stockée exclusivement dans le message reçu et liée à ce message uniquement. Si le message est supprimé par le destinataire, l'IP et toutes les données associées (hints, horodatage) sont immédiatement et définitivement supprimées. L'IP ne permet pas d'identifier une personne avec précision — elle peut uniquement indiquer la ville approximative de l'expéditeur. Elle est utilisée exclusivement pour constituer les "hints" visibles par le destinataire et pour le fonctionnement technique du service.

Lorsqu'un visiteur envoie un message via la page publique Hush, les données techniques suivantes sont collectées pour constituer les "hints" (indices) visibles par le destinataire :

• Adresse IP de l'expéditeur : stockée exclusivement dans le message et liée à ce message uniquement. Supprimée automatiquement avec le message si celui-ci est supprimé par le destinataire, ou après 30 jours maximum. L'IP ne permet pas d'identifier une personne avec précision — elle peut uniquement indiquer la ville approximative. Aucun enrichissement, aucun traitement complémentaire.
• Heure, date et fuseau horaire : horodatage précis de l'envoi.
• Localisation approximative : pays et ville déduits de l'IP par géolocalisation passive.
• Type d'appareil : mobile ou ordinateur de bureau.
• Empreinte d'appareil (device fingerprint) : une empreinte technique non réversible est générée à partir de caractéristiques publiques de l'appareil de l'expéditeur (système d'exploitation, version, taille d'écran, langue). Elle est utilisée exclusivement pour permettre au destinataire de bloquer un expéditeur spécifique. Elle ne permet pas d'identifier l'expéditeur de façon nominative. Elle est supprimée avec le message si le destinataire supprime celui-ci.
• Système d'exploitation et version.
• Langue du navigateur.
• Taille d'écran approximative.
• Navigateur utilisé.

RCBG s'engage formellement et définitivement à ne jamais collecter les éléments suivants :

• Nom et prénom réels de l'utilisateur ou de l'expéditeur.
• Adresse email — l'authentification est 100% anonyme.
• Numéro de téléphone — aucune vérification par SMS ou appel.
• Localisation GPS précise — l'application n'accède jamais à la géolocalisation de l'appareil.
• Répertoire téléphonique — Hush n'accède jamais aux contacts.
• Identité civile de l'expéditeur — l'anonymat est garanti structurellement.
• Données bancaires — Hush est entièrement gratuit. Aucune donnée de paiement n'est jamais collectée.
• Contenu des messages après suppression — toute suppression est immédiate et irréversible.
• Profil publicitaire comportemental — Hush ne construit aucun profil à des fins publicitaires ciblées.

• Authentification anonyme et identification technique du compte.
• Délivrance des messages vers le bon destinataire via son UID.
• Notifications push à la réception d'un message anonyme.
• Génération des hints : indices techniques sur l'expéditeur accessibles au destinataire via un système de hints.
• Système de hints : l'utilisateur reçoit 10 hints gratuits par jour, peut en gagner davantage en regardant une publicité vidéo récompensée (+15 hints), en partageant l'application (+4 hints) ou en notant l'application (+5 hints). Ce système finance la gratuité totale de Hush.
• Team Hush : messages automatiques d'encouragement, d'humour et de bien-être générés localement, clairement identifiés sous le nom "Team Hush", désactivés par défaut et activables via Paramètres. Ces messages sont actuellement uniquement en français.
• Fonctionnalités de divertissement : contenus générés localement sur l'appareil (Crystal Ball, Horoscope, Constellation, Fortune Cookie, Partenaire Idéal, Numérologie, Sondage, Compatibilité amoureuse, Ma personnalité, Duel de cœur, Club de couple, Mon club sportif, Jeux des enfants, KnowMe, Statistiques du jour/mois/semaine). Aucune donnée n'est transmise à un serveur externe pour ces fonctionnalités.
• Images de partage : générées localement à la demande de l'utilisateur, jamais uploadées sur nos serveurs, supprimées de la mémoire après usage.
• Messages éphémères : option permettant la suppression automatique des messages après une durée choisie par l'utilisateur.
• Système de hints : à la première connexion suivant l'inscription, l'utilisateur reçoit 75 hints de bienvenue offerts une seule fois. Chaque jour, 10 hints gratuits sont crédités automatiquement à minuit (heure locale). L'utilisateur peut en obtenir davantage en regardant une publicité vidéo récompensée (+15 hints), en partageant l'application (+4 hints) ou en notant l'application sur les stores (+5 hints, une seule fois). La consultation complète des indices d'un message nécessite 75 hints. Ce système finance la gratuité totale de Hush.
• Modération des contenus : filtrage local des messages entrants selon les mots cachés définis par l'utilisateur et analyse automatique basique pour détecter les contenus abusifs.
• L'application utilise WorkManager (Android) pour planifier des tâches légères en arrière-plan, exclusivement pour la gestion des notifications locales et le nettoyage des messages éphémères. Aucune donnée personnelle n'est collectée ni transmise dans ce cadre.
• Sécurité anti-abus : protection de l'intégrité du service.

• Consentement explicite (Art. 6.1.a RGPD) : recueilli à l'onboarding, portant sur l'ensemble du traitement décrit ici.
• Exécution du contrat (Art. 6.1.b RGPD) : nécessaire à la fourniture du service de messagerie anonyme.
• Intérêt légitime (Art. 6.1.f RGPD) : modération, sécurité, anti-spam — dans le respect des droits fondamentaux des utilisateurs.
• Obligations légales (Art. 6.1.c RGPD) : coopération avec les autorités judiciaires compétentes sur réquisition légale valide.

• Firebase Firestore (Google) : infrastructure mondiale. Règles de sécurité strictes — un utilisateur ne peut lire que ses propres données.
• Photo de profil : locale uniquement, jamais uploadée sur nos serveurs.
• Données de préférences : stockage local sur l'appareil, non transmis, non accessible par des tiers.
• Token FCM : révisable, supprimé à la désinstallation ou suppression de compte.
• Accès administration : protégé par authentification séparée et règles d'accès dédiées. L'administrateur peut supprimer un compte en cas de comportement abusif avéré.

Hush est entièrement gratuit. Sa viabilité repose sur des publicités Google AdMob : publicités vidéo récompensées (rewarded ads) permettant de gagner des hints supplémentaires, et publicités bannières. Aucun abonnement, aucun paiement n'est requis.

• Entièrement gérées par Google AdMob — politique publicitaire Google.
• Google peut utiliser l'identifiant publicitaire de l'appareil (IDFA sur iOS, GAID sur Android).
• Utilisateurs résidant dans l'EEE (Europe) : les publicités sont non personnalisées par défaut. Un mécanisme de consentement conforme IAB TCF est appliqué avant toute publicité personnalisée.
• Désactivation de la personnalisation possible dans les paramètres de l'appareil.
• RCBG ne reçoit aucune donnée personnelle identifiable en retour d'AdMob.

Ces droits sont reconnus à l'ensemble des utilisateurs de Hush, indépendamment de leur localisation géographique.

Pour exercer ces droits : hush25i2040@gmail.com — objet : [HUSH - DONNÉES PERSONNELLES] — délai de réponse : 30 jours maximum.

Hush est destiné aux utilisateurs âgés d'au moins 13 ans. RCBG ne collecte intentionnellement aucune donnée appartenant à des enfants de moins de 13 ans.

• En raison de l'authentification anonyme, aucune vérification technique d'âge n'est possible. L'utilisateur déclare contractuellement respecter cette condition à l'acceptation des présentes.
• Si RCBG découvre qu'un compte appartient à un utilisateur de moins de 13 ans, ce compte et toutes les données associées sont supprimés immédiatement.
• Signalement d'un mineur : hush25i2040@gmail.com.

• Filtrage local par l'utilisateur : chaque utilisateur peut définir des mots cachés. Les messages contenant ces mots sont automatiquement filtrés avant affichage dans l'inbox.
• Filtrage avancé : analyse automatique basique des messages entrants pour détecter les contenus manifestement abusifs, activable dans les paramètres.
• Signalement et modération centralisée : le bouton "Signaler" est disponible sur chaque message. Lorsqu'un message est signalé, il est immédiatement retiré de l'inbox du destinataire et transmis automatiquement à l'équipe de modération Hush via un tableau de bord d'administration sécurisé. L'équipe Hush examine chaque signalement sous 24 heures. Si le message est jugé contraire aux règles (harcèlement, discours haineux, menaces, contenu inapproprié, etc.), une modération manuelle est appliquée : le message est supprimé définitivement et l'expéditeur peut être banni de la plateforme. Cette modération s'applique globalement à tous les appareils utilisant Hush, garantissant une protection uniforme de l'ensemble des utilisateurs.
• Blocage d'expéditeur : l'utilisateur peut bloquer un expéditeur depuis n'importe quel message reçu. Le blocage est basé sur l'empreinte de l'appareil de l'expéditeur et est conservé dans Firestore.
• Suppression de compte par administration : RCBG peut supprimer un compte via le tableau de bord d'administration en cas de comportement abusif avéré. La suppression d'un compte entraîne la révocation de l'accès au service de façon définitive, dans le respect total de l'anonymat des utilisateurs.
• Coopération judiciaire : RCBG coopère avec les autorités sur présentation d'une réquisition légale valide.
• Détection automatique de contenu toxique — triple couche : Hush utilise trois niveaux de modération pour protéger les utilisateurs :
  • Filtrage OpenAI Moderation API : analyse automatique des messages avant leur livraison pour détecter contenus toxiques, harcèlement, discours haineux, menaces et insultes. Cette analyse est effectuée en temps réel et ne stocke aucune donnée personnelle.
  • Modération locale dans l'application : filtrage supplémentaire effectué directement sur l'appareil de l'utilisateur pour maximiser la protection avant affichage dans l'inbox.
  • Modération côté administration : examen manuel par l'équipe Hush des signalements utilisateurs sous 24 heures.
  Les messages identifiés comme toxiques sont automatiquement bloqués ou signalés pour modération humaine.
• Protection anti-spam : Pour protéger les utilisateurs contre le spam et le harcèlement de masse, chaque compte Hush peut recevoir un maximum de 100 messages par jour. Cette limite est appliquée automatiquement et protège tous les utilisateurs sans distinction. Aucun expéditeur ne peut envoyer plus de messages qu'un destinataire ne peut en recevoir en une journée.

• Notifications push (FCM) : envoyées depuis Firebase lors de la réception d'un nouveau message anonyme. Nécessitent l'autorisation de l'utilisateur lors de l'onboarding.
• Relance automatique après redémarrage : l'application utilise la permission système RECEIVE_BOOT_COMPLETED afin de se relancer automatiquement après un redémarrage de l'appareil. Cela permet de restaurer les notifications locales programmées (rappels, Team Hush, alertes planifiées) qui auraient été effacées par l'extinction de l'appareil. Cette permission ne collecte, ne lit et ne transmet aucune donnée personnelle. Elle déclenche uniquement la réinitialisation interne du planificateur de notifications locales de l'application.
• Team Hush : messages automatiques d'encouragement, d'humour et de bien-être, désactivés par défaut, activables via Paramètres → Team Hush. Ces messages sont générés localement et sont actuellement uniquement disponibles en français.
• Notifications locales schedulées (alarmes exactes) : l'application utilise les permissions système SCHEDULE_EXACT_ALARM et USE_EXACT_ALARM pour programmer des notifications locales à des horaires précis (rappels journaliers, messages Team Hush planifiés, alertes quotidiennes). Ces alarmes fonctionnent entièrement en local sur l'appareil. Aucune donnée personnelle n'est collectée, transmise ou stockée dans le cadre de cette fonctionnalité.
• Désactivation globale ou granulaire possible depuis les paramètres de l'application ou de l'appareil.
• Aucun contenu marketing sans consentement préalable et explicite.
• Tâches en arrière-plan (WorkManager) : L'application utilise WorkManager (Android) pour planifier et exécuter des tâches légères en arrière-plan, notamment la suppression automatique des messages éphémères arrivés à expiration et la maintenance périodique du cache local. Ces tâches s'exécutent entièrement sur l'appareil. Aucune donnée personnelle n'est collectée, lue ou transmise dans le cadre de ces tâches d'arrière-plan.

• Les images de partage (Crystal Ball, Sondage, Partenaire Idéal, Numérologie, etc.) sont créées localement sur l'appareil de l'utilisateur à sa demande explicite.
• Ces images ne sont jamais uploadées sur les serveurs Hush et sont supprimées de la mémoire temporaire immédiatement après usage.
• L'utilisateur peut sauvegarder ces images dans sa galerie ou les partager directement sur les réseaux sociaux (WhatsApp, Instagram, Snapchat, etc.).
• L'utilisateur est seul et entièrement responsable du contenu qu'il partage en dehors de l'application.
• RCBG décline toute responsabilité pour tout litige ou préjudice découlant du partage d'images par l'utilisateur en dehors de Hush.

RCBG ne saurait en aucun cas être tenu responsable de tout dommage direct, indirect, incident ou consécutif résultant de :

• L'utilisation ou l'impossibilité d'utiliser le service.
• La perte de données ou d'accès au compte.
• Toute atteinte à la réputation ou préjudice moral découlant de messages reçus.
• Tout dommage psychologique, émotionnel ou financier lié aux contenus reçus via l'application.
• Toute interruption, suspension ou modification du service.

Hush est un hébergeur technique de messages au sens des lois sur la responsabilité des intermédiaires numériques. À ce titre :

• Hush analyse automatiquement les messages entrants via une intelligence artificielle pour détecter les contenus toxiques, harcèlement et discours haineux. Cette analyse est effectuée en temps réel et ne stocke aucune donnée personnelle. Les messages ne sont pas lus par des humains sauf en cas de signalement.
• Hush n'est pas l'auteur, l'éditeur ni l'initiateur des messages transmis via sa plateforme.
• La responsabilité pénale et civile de tout message repose exclusivement sur son expéditeur.
• Hush ne peut pas être tenu responsable de menaces, harcèlements, insultes ou tout autre contenu abusif envoyé par un tiers.
• En cas de contenu constitutif d'une infraction pénale, l'utilisateur est invité à porter plainte auprès des autorités compétentes de son pays.

Accessible via Paramètres → Supprimer le compte. Action irréversible et définitive.

• Suppression immédiate de tous les messages Firestore, du pseudo, de l'UID et du token FCM.
• Suppression de tous les hints et métadonnées expéditeurs liés (incluant IP).
• Révocation du token FCM et arrêt immédiat des notifications push.
• Suppression du cache local de l'application.
• La photo de profil (stockée localement) reste sur l'appareil jusqu'à désinstallation.
• Aucune récupération possible. Aucune donnée résiduelle.

• Application mobile : aucun cookie tiers, aucun pixel de suivi publicitaire.
• Page web d'envoi : un système de protection anti-abus est actif sur la page publique. Les données collectées à cet effet sont soumises à la politique de Cloudflare, non transmises à RCBG.
• Stockage local web : un compteur d'affichage associé à l'identifiant du destinataire est stocké côté visiteur uniquement, jamais transmis. Supprimable en vidant le cache du navigateur.
• Aucun pixel publicitaire tiers, aucun outil d'analyse web sur la page d'envoi Hush.

RCBG ne pourra être tenu responsable de tout retard ou défaut d'exécution résultant d'événements hors de son contrôle raisonnable, incluant :

• Pannes ou interruptions des infrastructures Firebase, Cloudflare ou de tout fournisseur tiers.
• Cyberattaques ou actes de piratage dirigés contre nos prestataires.
• Catastrophes naturelles, pandémies, conflits ou événements de force majeure reconnus.
• Décisions gouvernementales ou judiciaires imposant la suspension du service.
• Défaillances généralisées des réseaux de télécommunication.

• Firebase (Google) : données potentiellement traitées dans des pays tiers, couverts par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
• Cloudflare : réseau CDN mondial — les données transitent par les serveurs les plus proches du visiteur.
• Google AdMob : traitement selon la politique publicitaire Google, soumise aux réglementations internationales applicables.

• RCBG se réserve le droit de modifier cette politique à tout moment pour refléter l'évolution réelle de l'application.
• La date de dernière mise à jour est affichée en haut de ce document.
• L'utilisation continue de l'application après publication d'une nouvelle version vaut acceptation des nouvelles conditions.
• Les versions antérieures sont disponibles sur demande à hush25i2040@gmail.com.

La présente politique est régie par les principes généraux du droit international applicables aux services numériques, ainsi que par les réglementations spécifiques applicables à chaque utilisateur selon sa juridiction de résidence (notamment le RGPD pour les résidents européens, le CCPA pour les résidents californiens).

• En cas de litige, une résolution amiable sera recherchée en priorité dans un délai de 30 jours.
• Les droits RGPD restent pleinement applicables pour les résidents de l'EEE.
• Les résidents européens conservent le droit de saisir leur autorité nationale de protection des données.