Zap Live
Français

Politique de confidentialité

Qui traite tes données

Le responsable du traitement est ZapLive Limited. Pour toute demande : info@zaplive.app.

Quelles données nous collectons

Nous ne collectons pas la localisation précise et nous ne lisons pas le carnet d'adresses. Pour la publicité, certaines données sont collectées par Google depuis l'application : tu les trouves dans la section « Publicité ».

Pourquoi nous les traitons

Pour te permettre d'utiliser l'application (exécution du contrat), pour garder la plateforme sûre et modérer les abus (obligation légale et intérêt légitime), pour vérifier l'âge minimum et protéger les mineurs (obligation légale et intérêt légitime), pour classer le fil de façon sensée (intérêt légitime) et pour afficher la publicité (intérêt légitime, et ton consentement là où la loi le demande).

Où elles se trouvent

Sur Supabase, dans un centre de données de l'Union européenne (Irlande, eu-west-1). Nous ne voyons pas les mots de passe : le système d'authentification les conserve chiffrés. Les vidéos, les photos, les sons et les photos de profil ne s'ouvrent que dans l'application, après la connexion : qui n'a que le lien ne peut pas les ouvrir.

Les prestataires

Pour faire fonctionner Zap Live, nous faisons appel à certains prestataires, qui traitent les données pour notre compte et uniquement dans la mesure nécessaire :

Google fournit aussi les annonces, mais en tant que responsable du traitement indépendant : la section « Publicité » l'explique.

Certains de ces prestataires sont des sociétés américaines, ou font partie de groupes américains, et certaines données, comme les notifications, peuvent transiter en dehors de l'Union européenne. Dans ce cas, le transfert s'effectue avec les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne pour les sociétés qui adhèrent à l'EU-US Data Privacy Framework, ou les clauses contractuelles types approuvées par la Commission.

Pour la vérification de l'âge, quand nous la demandons, nous faisons aussi appel à Yoti : la section « Vérification de l'âge » l'explique.

Connexions et journaux techniques

Pour chaque téléphone avec lequel tu t'es connecté, le système de connexion de Supabase garde une session avec l'adresse IP et les données techniques de l'application : elle reste jusqu'à ce que tu te déconnectes de ton compte sur ce téléphone, et elle est effacée avec le compte. Chaque requête que l'application envoie à nos serveurs laisse en outre un journal technique avec l'adresse IP d'où elle provient : il sert à faire fonctionner le service, à repérer les pannes et à le protéger contre les abus, et Supabase l'efface automatiquement au bout de 7 jours maximum. Les visites sur le site passent elles aussi par Cloudflare, qui traite l'adresse IP pour servir les pages et les protéger : de ces journaux, nous ne recevons rien, et le site n'utilise ni cookies ni statistiques.

Pendant combien de temps

Tant que tu gardes ton compte. Quand tu le supprimes, profil, date de naissance, vidéos, fichiers, commentaires, messages et interactions sont effacés immédiatement. Le registre des décisions de modération qui te concernent est conservé, pour protéger la plateforme et ses utilisateurs et pour répondre aux autorités (section « Modération et signalements »).

Les messages privés ne restent pas pour toujours : ils disparaissent quand tout le monde les a vus et a quitté la discussion, ou 24 heures après leur lecture si la discussion est réglée ainsi, et dans tous les cas dans les 30 jours suivant l'envoi (dans les 24 heures pour les messages texte et les posts dans les groupes). Seul reste ce que quelqu'un enregistre dans la discussion, jusqu'à ce qu'il le retire des éléments enregistrés.

Les données de visionnage que l'application nous envoie sont effacées au bout de 90 jours, même si tu supprimes ton compte entre-temps ; la durée pendant laquelle tu as regardé chaque vidéo, que Pour toi utilise pour choisir, est effacée un an après la dernière fois que tu l'as regardée, ou immédiatement si tu supprimes ton compte. Les images extraites pour le contrôle automatique sont effacées dès la fin du contrôle, et les messages joints à un signalement 90 jours après la décision.

Publicité

Zap Live est gratuit et affiche de la publicité. Dans l'Accueil, entre deux publications, apparaissent des annonces en plein écran portant la mention « Sponsorisé ». Elles sont fournies par Google, via le service AdMob, et l'application les reçoit directement des serveurs de Google. Nous n'enregistrons rien des annonces que tu vois, et nous ne recevons de Google que des chiffres globaux, comme le nombre d'annonces affichées.

Pour afficher les annonces, en mesurer les résultats et lutter contre la fraude, Google collecte depuis l'application : l'adresse IP, à partir de laquelle il peut estimer la zone où tu te trouves, pas la localisation précise ; des informations techniques sur le téléphone et sur l'application, comme les performances et les erreurs ; quand tu ouvres l'application, les annonces que tu vois et ce que tu en fais, par exemple si tu les touches ou si tu en regardes la vidéo ; un identifiant lié à l'application et, dans les cas décrits ci-dessous, l'identifiant publicitaire du téléphone. Pour cela, il peut aussi enregistrer et relire des données sur le téléphone, comme le font les cookies sur les sites web. Google traite ces données en tant que responsable du traitement indépendant, selon ses règles, y compris en dehors de l'Union européenne avec les garanties prévues par le RGPD. À Google, nous ne donnons ni ta date de naissance, ni ton nom d'utilisateur, ni ton e-mail, ni tes contenus.

Si tu nous as indiqué ta date de naissance et que tu as au moins 18 ans, les annonces peuvent être personnalisées, c'est-à-dire choisies aussi en fonction de ce que Google sait de tes centres d'intérêt. Là où la loi demande le consentement, comme dans l'Union européenne, au Royaume-Uni et en Suisse, Google te le demande la première fois avec son propre formulaire : si tu ne le donnes pas, tu vois quand même des annonces, mais non personnalisées. Tu peux modifier ou retirer ton consentement quand tu veux depuis Réglages → Préférences publicitaires, et cela vaut à partir de ce moment-là. Sur iPhone, il y a aussi la demande d'Apple concernant le suivi : sans ton accord, Google ne reçoit pas l'identifiant publicitaire de l'iPhone, et tu peux changer d'avis depuis les Réglages de l'iPhone, dans Confidentialité et sécurité → Suivi. Sur Android, l'identifiant publicitaire se supprime ou se réinitialise depuis les réglages du téléphone.

Si tu as moins de 18 ans, ou si tu ne nous as pas indiqué ta date de naissance, tu ne vois que des annonces non personnalisées, sans l'identifiant publicitaire du téléphone et sans mesure par des tiers, choisies parmi celles adaptées aux mineurs. Le consentement, nous ne te le demandons pas, et nous disons seulement à Google de traiter tes demandes d'annonces comme celles d'un mineur.

Le symbole dans le coin de chaque annonce ouvre la page de Google qui indique qui l'a payée et pourquoi tu la vois, et de là, tu peux aussi la signaler. Comment Google traite les données : https://business.safety.google/privacy/. Comment il utilise celles des applications qui affichent ses annonces : https://policies.google.com/technologies/partner-sites.

Chiffrement de bout en bout

Les messages privés et les appels de Zap Live sont protégés par le chiffrement de bout en bout. Le contenu est chiffré sur ton appareil avant de partir, et seuls les appareils des personnes qui participent à la conversation peuvent le déchiffrer : les clés pour le faire restent sur ces appareils. Ni Zap Live ni les prestataires qui hébergent nos serveurs ne peuvent lire tes messages ou écouter tes appels.

Sont protégés :

Nous utilisons des standards publics et éprouvés : HPKE (RFC 9180) avec X25519 pour remettre à chaque appareil la clé du message, ChaCha20-Poly1305 pour en chiffrer le contenu et Ed25519 pour le signer. La signature permet à l'appareil qui le reçoit d'écarter un message modifié ou qui ne vient pas de l'expéditeur. Dans les appels, les deux appareils se reconnaissent avec les mêmes clés dès que la connexion s'ouvre, et à chaque reconnexion ils vérifient qu'elle est toujours la même : si la vérification échoue, l'appel se termine.

Clés et appareils

Chaque appareil avec lequel tu te connectes crée ses propres clés. Les clés privées restent sur l'appareil et ne passent jamais sur un autre téléphone, même en restaurant une sauvegarde ; nous ne conservons que les clés publiques, pour que les autres puissent t'écrire. Tu peux utiliser Zap Live sur cinq appareils actifs au maximum : au-delà, celui qui est inutilisé depuis le plus longtemps cesse de recevoir des messages, comme un appareil sur lequel l'application n'a pas été ouverte depuis 60 jours.

Un nouvel appareil a de nouvelles clés et ne peut pas lire les messages arrivés avant ; de la même façon, une personne qui rejoint un groupe ne voit que les messages envoyés après son arrivée. Quand tu te déconnectes, l'appareil efface ses clés et cesse de recevoir des messages ; sa clé publique reste enregistrée comme retirée, pour vérifier les messages déjà envoyés, et elle est supprimée avec le compte.

Les clés publiques des autres appareils te sont fournies par nos serveurs. L'application garde en mémoire celles qu'elle a déjà reçues et n'accepte pas qu'elles changent, et dans chaque discussion à deux elle affiche un code de sécurité, en chiffres et sous forme de code QR, à comparer avec celui du téléphone de l'autre personne : s'ils correspondent, personne ne s'est glissé entre vous. Le code change quand l'un de vous deux change de téléphone, en ajoute un ou se déconnecte de l'un d'eux, et l'application le signale dans la discussion. Ce sont les téléphones qui le calculent, et seul le tien sait si tu l'as vérifié.

Ce que nous voyons des messages

Pour faire fonctionner la discussion, nous traitons certaines informations qui ne sont pas chiffrées : qui écrit à qui et quand, le type de message (texte, Snap ou post), s'il a été lu, ouvert, revu, enregistré ou capturé par une capture d'écran, et quand il expire ; pour les Snaps, aussi le format, la taille et pendant combien de secondes ils se voient. Ne sont pas chiffrés non plus les noms et les membres des groupes, les réglages de la discussion et les avis écrits par l'application, comme « Appel manqué » ou qui a rejoint un groupe. Quand tu partages un post dans une discussion, son compteur de partages augmente, et l'appareil de la personne qui le reçoit nous demande la fiche du post pour l'afficher, comme pour tout post que l'on regarde.

Les notifications des messages ne contiennent pas le texte : elles disent seulement qui t'a écrit et, dans les groupes, dans quel groupe, et elles passent par les services de notification d'Apple et de Google. Comme nous ne pouvons pas lire les messages, nous ne les contrôlons pas. Tu peux toujours bloquer ou signaler une personne ; quand tu signales une discussion, tu peux choisir de joindre les 5 derniers messages texte, que ton téléphone déchiffre et nous envoie. C'est la seule façon dont des messages nous parviennent lisibles, et c'est la personne qui signale qui le décide (section « Modération et signalements »).

Les messages envoyés avant le 26 septembre 2026 n'étaient pas chiffrés ; aucun d'eux n'est plus conservé sur nos serveurs.

Appels et appels vidéo

Nous n'enregistrons pas les appels et nous ne les écoutons pas. L'audio et la vidéo passent d'un téléphone à l'autre, chiffrés ; quand les deux réseaux n'arrivent pas à se connecter directement, ils transitent, toujours chiffrés, par un serveur d'Amazon Web Services à Francfort. Pour se trouver, les deux téléphones échangent leurs adresses IP via ce même service : la personne en appel avec toi reçoit la tienne.

Pour chaque appel, nous conservons qui a appelé qui, quand, s'il s'agissait d'un appel vidéo, comment il s'est terminé et combien de temps il a duré. Ces données servent à faire sonner le téléphone, à indiquer si l'autre personne est déjà dans un autre appel et à arrêter ceux qui appellent trop de fois d'affilée, et elles sont effacées 30 jours après l'appel. Dans la discussion reste la ligne de l'appel, comme « Appel manqué », qui suit les mêmes règles que les autres messages.

Modération et signalements

Pour le contrôle automatique des publications, nous envoyons à Amazon Rekognition, un service d'Amazon Web Services, dans la région de Francfort, la miniature de la publication et, pour les vidéos, jusqu'à quatre images que ton téléphone extrait avant de publier. Ces images sont effacées dès que le contrôle est terminé ; il reste le résultat, c'est-à-dire si la publication a été acceptée, a été bloquée ou attend l'examen d'une personne, et pourquoi. Si le contrôle bloque l'une de tes publications, en contestant la décision, tu la fais examiner par une personne.

Quand tu signales quelque chose, nous conservons qui a signalé, quoi, le motif, la note que tu écris et le résultat, que nous t'envoyons dans ta Boîte de réception. La personne signalée depuis l'application ne sait pas qui l'a signalée. Si tu signales une discussion et choisis de joindre les 5 derniers messages, ton téléphone les déchiffre et nous les envoie : uniquement le texte, cinq messages au maximum, avec qui les a écrits et quand. Seuls les modérateurs de Zap Live les lisent, et ils sont effacés 90 jours après la décision. Pour les signalements qui arrivent par e-mail, nous conservons ce que tu nous écris et tes coordonnées, pour les traiter et te répondre.

Nous tenons un registre des décisions de modération : ce qui a été décidé, sur quel contenu ou quel compte, quand et pour quel motif. Il sert à te montrer les décisions et à répondre à tes recours dans Réglages → Statut du compte, à compter les infractions et à répondre aux autorités. Les recours sont effacés avec le compte ; le registre, lui, est conservé même après.

Quand la loi l'exige, nous communiquons des données aux autorités, uniquement celles qui sont demandées. Le matériel montrant des abus sexuels sur mineurs, nous le signalons à la Polizia Postale et au NCMEC, le centre américain pour les enfants disparus et exploités, avec les données nécessaires pour retrouver la personne qui l'a publié.

Signalements pour droit d'auteur

Quand nous recevons un signalement pour violation du droit d'auteur, nous traitons les données de celui qui signale (nom, coordonnées, œuvre revendiquée et titre auquel il en dispose), l'identifiant du contenu signalé et le résultat de la vérification. Nous communiquons à celui qui a publié le contenu le motif du retrait ; s'il répond, nous transmettons sa réponse et ses coordonnées à celui qui a signalé, car un litige sur les droits se règle entre les deux parties.

Les violations établies restent enregistrées sur le compte, afin d'appliquer la règle sur les violations répétées : elles sont conservées 24 mois à compter de la dernière, ou tant que le compte existe s'il a été fermé pour ce motif. La base juridique est l'obligation légale et l'intérêt légitime à défendre la plateforme et les titulaires de droits.

Demandes d'assistance

Si vous ouvrez un ticket depuis Réglages → Signaler un problème, nous conservons la catégorie choisie, ce que vous écrivez et nos réponses, avec quelques données qui aident à comprendre le problème : le système et sa version, la version de l'application, le modèle du téléphone et la langue de l'application. Le ticket est lié à votre compte, n'est pas chiffré de bout en bout et n'est lu que par les personnes qui répondent pour Zap Live. Un ticket fermé est supprimé au bout de 12 mois ; si vous supprimez votre compte, vos tickets sont supprimés immédiatement.

Tes droits

Tu peux demander l'accès, la rectification, l'effacement, la limitation et la portabilité de tes données, et t'opposer à un traitement. L'effacement, tu peux le faire toi-même, tout de suite, depuis Réglages → Supprimer le compte. Pour le reste, écris à info@zaplive.app. Tu peux aussi introduire une réclamation auprès de la Data Protection Commission irlandaise, l'autorité de contrôle chef de file pour Zap Live, ou auprès de l'autorité de protection des données du pays de l'Union européenne où tu vis.

Mineurs

Zap Live ne s'adresse pas aux personnes de moins de 14 ans, ou n'ayant pas l'âge plus élevé qu'exige la loi de leur pays, comme l'indiquent les conditions d'utilisation : à l'inscription, nous demandons la date de naissance, et en dessous de l'âge minimum, le compte n'est pas créé. Si nous apprenons qu'un compte appartient à une personne qui n'a pas l'âge minimum, nous le fermons. Pour les moins de 18 ans, des règles plus protectrices s'appliquent, expliquées dans les conditions d'utilisation, section « Si tu as moins de 18 ans » : pour les appliquer, nous utilisons la date de naissance et, pour ne pas envoyer de notifications la nuit, le fuseau horaire du téléphone. Les moins de 18 ans ne voient que des annonces non personnalisées, comme l'explique la section « Publicité ». La date de naissance ne se modifie pas depuis l'application : si tu l'as mal saisie, demande à l'assistance de la corriger, depuis Réglages → Signaler un problème ou en écrivant à info@zaplive.app.

Si ton téléphone et la boutique le permettent, lors de ton inscription puis au maximum une fois par jour, nous demandons à Apple ou à Google la tranche d'âge de ton compte de la boutique et, si tu es mineur, si un parent a approuvé Zap Live. Nous ne conservons que la tranche d'âge, la façon dont la boutique l'a déterminée, l'éventuelle approbation et la date de la demande : nous les utilisons uniquement pour appliquer les règles liées à l'âge, jamais pour la publicité ou les statistiques, et elles sont effacées avec le compte. Si la boutique ne répond pas, ou si tu choisis de ne pas la partager, seule la date de naissance compte.

Connexion famille

Si un compte est lié via la Connexion famille, nous traitons qui est lié à qui et depuis quand, les contrôles choisis par le parent ou tuteur et le code qui sert à lier les comptes, valable 10 minutes. Le parent ou tuteur voit le nom d'utilisateur et la photo de profil de la personne mineure, ainsi que les contrôles qu'il a définis ; il ne voit ni les messages, ni ce qu'elle regarde, ni ce qu'elle cherche, ni avec qui elle parle, ni le temps qu'elle passe sur Zap Live, qui est mesuré sur le téléphone. La personne mineure voit le nom d'utilisateur et la photo du parent ou tuteur. Le parent reçoit une notification quand la connexion est établie, la personne mineure quand les contrôles changent, et chacun des deux quand l'autre supprime la connexion.

La base juridique est le service que vous avez choisi d'utiliser ensemble, et l'intérêt légitime à protéger les mineurs. La connexion et les contrôles restent en place jusqu'à ce que l'un des deux supprime la connexion, et ils sont effacés avec le compte.

Vérification de l'âge

Si nous te demandons de confirmer ton âge, c'est Yoti Ltd, dont le siège est à Londres, au Royaume-Uni, qui effectue la vérification pour notre compte. Avec le selfie, Yoti estime l'âge à partir du visage et efface l'image dès que l'estimation est faite : l'estimation ne sert pas à reconnaître qui tu es, et personne ne la regarde. Avec la pièce d'identité, Yoti en lit les données et utilise un selfie pour vérifier qu'elle est bien la tienne, puis efface les images et les données dès que l'âge est calculé. Avec la carte de crédit, c'est sur Stripe, le prestataire de paiement de Yoti, que tu saisis les données de la carte, et Yoti ne les conserve pas. Zap Live ne reçoit que le résultat, c'est-à-dire si tu as l'âge requis : aucune photo, aucune pièce d'identité et aucune donnée de la carte.

Nous conservons le résultat, les tentatives, les dates et le code de la session Yoti tant que le compte existe ; Yoti ne conserve pour nous que le résultat, pendant 6 mois. Yoti effectue les vérifications dans ses centres de données au Royaume-Uni ou dans des régions d'Amazon Web Services au Royaume-Uni, dans l'Union européenne ou aux États-Unis : quand les données sortent de l'Union européenne, le transfert s'effectue avec les garanties prévues par le RGPD. La base juridique est la même que pour la date de naissance : l'obligation légale et l'intérêt légitime à protéger les mineurs.

Si tu vis en dehors de l'Union européenne

Nous traitons les données de tout le monde selon les règles de cette politique, où que tu vives, et les données se trouvent aux mêmes endroits. Si la loi de ton pays te donne des droits supplémentaires sur tes données, tu peux les exercer en écrivant à info@zaplive.app.

Ci-dessous, ce qui change dans certains pays. Dans les autres, tu peux aussi t'adresser à l'autorité de protection des données de ton pays.

Canada

Tu peux nous demander de te montrer tes données et de les corriger, et t'adresser au Commissariat à la protection de la vie privée du Canada (Office of the Privacy Commissioner of Canada) ; au Québec, à la Commission d'accès à l'information. La personne responsable de la protection des renseignements personnels prévue par la loi du Québec est Sufyan Arif, à l'adresse info@zaplive.app.

Corée du Sud

Tu peux nous demander de te montrer tes données, de les corriger ou de les supprimer, ou de cesser de les traiter, et t'adresser à la Personal Information Protection Commission. La personne chargée de la protection des données personnelles (Chief Privacy Officer) est Sufyan Arif, à l'adresse info@zaplive.app.

Philippines

Le Data Privacy Act te donne des droits semblables à ceux de cette politique : tu peux les exercer en écrivant à info@zaplive.app, et t'adresser à la National Privacy Commission.

Japon

Tu peux nous demander de t'indiquer quelles données nous conservons sur toi, de les corriger ou de cesser de les utiliser, en écrivant à info@zaplive.app, et t'adresser à la Personal Information Protection Commission.

Inde

Une réclamation sur la façon dont nous traitons tes données, tu peux l'adresser à la personne chargée des réclamations indiquée dans les conditions d'utilisation, avec les mêmes délais.

Nouvelle-Zélande

Tu peux nous demander de te montrer tes données et de les corriger en écrivant à info@zaplive.app, et t'adresser au Privacy Commissioner.

Royaume-Uni

Nous traitons aussi tes données conformément au UK GDPR et au Data Protection Act 2018, qui te donnent les mêmes droits que cette politique. Tu peux t'adresser à l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données.

États-Unis

Le site de Zap Live n'utilise ni cookies ni outils de suivi, donc les signaux « Do Not Track » du navigateur n'y changent rien. Dans l'application, Google peut montrer des annonces personnalisées aux personnes qui ont au moins 18 ans, et pour les choisir, il peut utiliser des données collectées aussi dans d'autres applications et sites : la section « Publicité » explique comment refuser.

Thaïlande

La loi thaïlandaise sur la protection des données personnelles (PDPA) te donne des droits semblables à ceux de cette politique : tu peux les exercer en écrivant à info@zaplive.app, et t'adresser au Personal Data Protection Committee.