Notre charte : dix engagements, et comment les vérifier

Les dix engagements

1. Le chiffrement de bout en bout est la règle, pas une option

Les contenus confiés à nos applications sont chiffrés sur votre appareil avant l'envoi, avec une clé de famille générée sur votre appareil. Ce n'est pas un réglage à activer : c'est le fonctionnement par défaut, pour tout le monde.

Limite connue : lors de la création d'une invitation, notre serveur conserve temporairement le code d'invitation et l'enveloppe de clé. Nous ne pouvons donc pas, aujourd'hui, promettre que notre serveur est incapable de lire les photos d'une famille ayant créé une invitation. Un correctif est en cours.

Pour le vérifier : la page chiffrement de PrivateFamily détaille ce qui est chiffré (photos, vidéos, légendes, commentaires, noms, profils enfants) et, surtout, ce qui ne l'est pas. Notre guide explique comment évaluer n'importe quel service, le nôtre compris.

2. Aucune publicité, jamais

Aucun encart, aucun sponsor, aucun partenariat rémunéré, aucune régie, dans aucune de nos applications ni sur nos sites. Nous ne vendons pas votre attention, donc nous n'avons pas besoin de la retenir.

Pour le vérifier : ouvrez l'application. Aucun composant publicitaire n'y est intégré ; nos sites ne chargent aucun script tiers, pas même des polices de caractères externes.

3. Aucune vente, aucun partage de données à des tiers

Nous ne vendons, ne louons, ni ne partageons de données à des courtiers, des annonceurs ou des partenaires commerciaux. Les seuls tiers techniques sont notre hébergeur, qui stocke vos contenus sous forme chiffrée, et les services de notification d'Expo, d'Apple et de Google, qui ne reçoivent qu'un identifiant technique d'appareil, jamais un contenu.

Pour le vérifier : notre politique de confidentialité nomme chaque prestataire et ce qu'il reçoit.

4. Pas de flux public, pas de recommandation, pas de recherche de profils

Rien n'est visible sans invitation explicite. Aucun algorithme ne classe ce que vous voyez ni ne vous suggère des personnes ou des contenus. Vous voyez ce que vos proches partagent, dans l'ordre, rien de plus.

Pour le vérifier : dans PrivateFamily, il n'existe ni fonction de recherche de familles, ni suggestion de contacts ; on ne rejoint une famille qu'avec un code d'invitation à usage unique.

5. Aucun entraînement d'intelligence artificielle, aucune analyse de vos contenus

Vos photos et vidéos ne servent à entraîner aucun modèle, ni le nôtre, ni celui d'un tiers, et ne sont analysées ni pour reconnaître des visages, ni pour identifier des lieux ou des objets.

Pour le vérifier : nous n'exécutons aucune fonction d'analyse de vos photos, et vos contenus sont chiffrés sur votre téléphone avant l'envoi (engagement 1). Cet engagement porte sur ce que nous faisons ; il ne vaut pas garantie sur ce que notre serveur serait techniquement capable de lire (voir la limite connue de l'engagement 1).

6. Aucun compte chez un tiers, ni e-mail, ni numéro de téléphone

Nous ne demandons ni adresse e-mail, ni numéro de téléphone, ni connexion via un autre service. Un prénom pour créer une famille, un code pour la rejoindre.

Pour le vérifier : l'écran de création de famille de PrivateFamily ne comporte aucun autre champ.

7. Un modèle économique lisible : l'abonnement, et rien d'autre

Nous vivons de ce que les familles nous paient, pas de leurs données. PrivateFamily est gratuite à raison de 10 photos par mois et par famille (sans vidéo), sans limite de temps ; Premium coûte 4,99 € par mois, sans engagement, avec photos illimitées et vidéos incluses. Ce prix est affiché avant l'installation, pas découvert après.

Pour le vérifier : la page tarifs, et notre guide sur les applications gratuites, qui applique la même grille à notre modèle qu'aux autres.

8. Un hébergement dans l'Union européenne, et la vérité sur ses limites

Nos serveurs sont hébergés chez Oracle Cloud Infrastructure, dans une région de l'Union européenne. Oracle est une société américaine, donc soumise au Cloud Act : nous préférons le dire plutôt que d'afficher un « hébergé en Europe » qui laisserait croire à une protection qu'il ne donne pas. C'est précisément pour cela que vos contenus sont chiffrés avant de nous parvenir.

Pour le vérifier : notre politique de confidentialité et notre guide sur l'hébergement et le Cloud Act, qui range notre propre service dans le même tableau que les autres.

9. La transparence sur ce qui reste en clair, et sur les autres

Nous publions la liste exacte de ce qui reste en clair côté serveur (dates de prise de vue, tailles de fichiers, qui a envoyé ou vu, identifiant de connexion, valeurs numériques de croissance), ainsi que la limite connue de l'engagement 1. Quand nous parlons d'un service concurrent, nous ne retenons que des faits datés et sourcés dans ses documents publics, jamais des procès d'intention, et nous corrigeons publiquement, avec la date, quand nous nous sommes trompés.

Pour le vérifier : la page chiffrement et nos comparatifs, où chaque affirmation porte sa date et sa source.

10. Vos données restent les vôtres

Vous pouvez supprimer votre compte depuis l'application, sans demande à formuler ni justification. Ce que vous partagez avec votre famille n'appartient qu'à votre famille : nous ne revendiquons aucun droit d'usage sur vos contenus.

Pour le vérifier : la suppression du compte est accessible depuis les réglages de PrivateFamily ; vos droits RGPD s'exercent à l'adresse indiquée dans la politique de confidentialité.