Ce que nous recueillons
Lors de votre inscription :
- votre nom, tel que vous le saisissez ;
- votre numéro de téléphone, validé par un code à usage unique ;
- votre quartier, pour situer l'alerte ;
- votre code PIN, que nous ne stockons jamais en clair — seule une empreinte irréversible est conservée, et personne chez nous ne peut le retrouver.
Quand vous ajoutez des contacts de confiance (trois au maximum) : leur nom et leur numéro.
Pendant une alerte :
- votre position, régulièrement, tant que l'alerte est active ;
- le niveau de votre batterie et la précision du signal GPS ;
- un enregistrement du son ambiant, s'il a pu être réalisé.
Si vous activez les lieux sûrs : une position approximative environ toutes les cinq minutes, uniquement pour vérifier que vous êtes à l'un des endroits que vous avez vous-même définis, aux horaires que vous avez définis.
Quand vous écrivez à Haajar : vos messages et ses réponses.
Enfin, un identifiant de notification fourni par Apple ou Google, qui permet à votre téléphone de recevoir les alertes, et la trace des SMS envoyés pour votre compte.
Pourquoi, et rien de plus
Chaque information ci-dessus sert à une chose précise, et nous n'en recueillons aucune « au cas où ».
Votre numéro sert à vous identifier et à vous joindre. Le numéro de vos contacts sert à leur envoyer le SMS d'alerte. Votre position sert à leur dire où venir. Le son sert à distinguer un déclenchement au fond d'un sac d'une agression réelle — une position seule ne dit pas s'il faut s'inquiéter. Les lieux sûrs servent à poser une question, pas à vous suivre.
Nous ne vendons rien, nous ne cédons rien à des annonceurs, et nous ne construisons aucun profil publicitaire.
Le mot « chiffré », précisément
Nous préférons être exacts plutôt que rassurants.
Vos échanges avec nos serveurs passent en HTTPS. Dans notre base de données, plusieurs informations sont chiffrées au repos : votre numéro, votre quartier, les numéros de vos contacts, vos messages avec Haajar, vos positions et la dernière position connue. Vos enregistrements audio ne sont pas exposés publiquement : ils sont stockés hors de la zone servie par le web et ne sont accessibles que par un lien signé qui expire.
Mais ce n'est pas du chiffrement de bout en bout. Nos serveurs détiennent les clés et peuvent lire ces informations — ils le doivent, pour envoyer un SMS à vos contacts, pour faire répondre Haajar, pour analyser un enregistrement. Si un jour quelqu'un vous dit qu'une application de sécurité est « chiffrée de bout en bout » tout en envoyant des SMS à votre place, cette personne se trompe ou vous trompe.
Qui peut voir vos informations
Les contacts que vous avez choisis reçoivent un SMS avec un lien de suivi. Ce lien ne demande aucun mot de passe : qui l'a peut voir votre position. C'est délibéré — un proche paniqué ne doit pas avoir à créer un compte pour venir vous aider. En contrepartie, ce lien se ferme automatiquement quelques heures après la fin de l'alerte, et au plus tard quarante-huit heures après son déclenchement.
Si vous avez coché l'option correspondante, un SMS court est également envoyé à la police, avec votre nom, votre quartier et votre position.
L'équipe Vigilance dispose d'une interface d'administration qui donne accès aux alertes, y compris votre nom, votre numéro, vos positions et vos enregistrements. Cet accès existe pour assurer le service et vérifier qu'il fonctionne. Il est protégé par une authentification distincte et restreint aux personnes qui en ont besoin.
Personne d'autre.
Les prestataires qui interviennent
Faire fonctionner Vigilance suppose de confier certaines informations à des tiers. Les voici tous :
- Twilio, pour l'envoi des SMS et des codes de validation : reçoit le numéro destinataire et le texte du message.
- Google (Gemini), pour la transcription des enregistrements et les réponses de Haajar : reçoit l'enregistrement audio ou votre question.
- Apple et Google, pour l'acheminement des notifications sur votre téléphone.
- Amazon Web Services, qui héberge nos serveurs à Paris, dans l'Union européenne.
Quand votre téléphone envoie lui-même le SMS d'alerte depuis votre carte SIM — ce qui arrive lorsque vous n'avez pas de connexion internet — le message ne passe par aucun de ces prestataires : il part directement de votre téléphone vers celui de votre contact, par votre opérateur.
Combien de temps nous les gardons
Tant que votre compte existe. Nous n'effaçons pas automatiquement les alertes passées : une femme qui porte plainte des mois plus tard doit pouvoir retrouver l'enregistrement et le trajet de ce soir-là.
Le jour où vous supprimez votre compte, tout part en même temps, sans copie et sans archive. C'est vous qui décidez du moment.
Vos droits
Vous pouvez consulter vos données depuis l'application : votre historique d'alertes, vos enregistrements, vos contacts et vos lieux sûrs y sont tous affichés.
Vous pouvez corriger votre nom, votre quartier, vos contacts et vos lieux sûrs à tout moment, depuis l'application.
Vous pouvez supprimer votre compte et tout ce qui y est rattaché, depuis l'application, sans avoir à le demander à personne et sans délai d'attente.
Pour toute autre question sur vos données, écrivez-nous.
Ce site, et le bouton « Me prévenir »
Tout ce qui précède décrit l'application. Ce site-ci, lui, ne recueille presque rien : aucun cookie, aucune mesure d'audience, aucun traceur, et les polices de caractères sont servies depuis nos propres serveurs — votre visite n'est signalée à personne.
La seule exception est le bouton « Me prévenir ». Si vous y laissez votre adresse e-mail, nous enregistrons trois choses :
- l'adresse elle-même ;
- la langue de la page où vous étiez, pour vous écrire dans cette langue ;
- si votre navigateur l'indique, s'il s'agit d'un Android ou d'un iPhone, pour savoir quelle boutique servir en premier. Depuis un ordinateur, rien n'est déduit.
Ni votre adresse IP, ni votre nom, ni rien d'autre. Cette liste n'est lisible que par l'équipe, depuis une interface protégée, et elle ne sert qu'à vous prévenir le jour de la publication.
Il n'existe pas encore de lien de désinscription : écrivez-nous et nous vous retirons de la liste, sans vous demander pourquoi.
Si ce texte change
La date de dernière mise à jour figure en haut de cette page. Si nous modifions ce qui est recueilli, ou qui y a accès, nous le signalerons dans l'application plutôt que de compter sur le fait que vous reveniez lire cette page.