Confidentialité

Qui le détient

HideShow est géré par ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (enregistré CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, établi en Brésil. Les questions de confidentialité vont à support@hideshow.chat, ou via le formulaire de contact, qui ne nécessite pas de compte.

Ce que nous collectons

Tout ce qui suit est soit quelque chose que vous avez tapé, soit quelque chose que vous avez téléchargé, soit quelque chose que le produit a dû enregistrer pour fonctionner. Il n'y a pas de réseau publicitaire ici et aucun script d'analyse tiers ; rien sur ce site ne vous surveille pour le compte de quelqu'un d'autre.

Parce que vous ne pouvez pas avoir de compte sans cela

• Adresse email et un mot de passe chiffré. Le mot de passe lui-même n'est jamais stocké ; ce qui est stocké ne peut pas être reconverti.
• Date de naissance. Utilisé pour calculer un âge et refuser toute personne de moins de 18 ans. La date n'est pas affichée aux autres ; l'âge l'est.
• Que vous avez confirmé avoir 18 ans ou plus, et quand. La coche sur le formulaire d'inscription, conservée comme preuve que la question a été posée et répondue.

Parce que vous avez choisi de le mettre sur un profil

• Photographies. Affichée derrière un papier déchiré qui se déchire à mesure que la chimie grandit : voir l’échelle de révélation. Notre serveur retire le visage partout où pend le papier avant que quiconque d’autre ne reçoive l’image. Stockée en plusieurs tailles traitées, jamais seulement sous forme du fichier original envoyé.
• Une photo principale qui n’a pas été acceptée. Une petite copie, sans sa localisation ni autres détails, est conservée 48 heures pour que notre équipe voie ce qui n’a pas fonctionné, puis supprimée automatiquement. Seuls nos administrateurs peuvent la voir.
• Vidéos de profil, si vous en ajoutez. Stocké tel que téléchargé, avec une image fixe. Avant d'atteindre 100 % de chimie, les autres voient seulement qu'une vidéo existe et sa durée ; ni la vidéo ni son image fixe ne leur sont envoyées.
• Nom, identifiant, bio, genre, langues, éducation, ce que vous recherchez, statut relationnel, enfants, tabagisme, consommation d'alcool, intérêts. Tout est optionnel sauf l'identifiant, et tout est visible par les personnes qui peuvent vous découvrir.
• Ville et pays, ainsi qu'une latitude et longitude approximatives dérivées de ceux-ci. Utilisé pour la distance affichée sur une carte. Ce n'est pas le GPS de l'appareil : le produit ne demande jamais votre emplacement à votre navigateur.
• Un selfie, si vous demandez à être vérifié par photo. Comparé à vos photos de profil et utilisé uniquement pour cela. Si vous choisissez Vérification automatique sur l'écran de la caméra, qui est l'option recommandée, le logiciel de reconnaissance faciale les compare, et lorsqu'il a un doute, un modèle de vision d'OpenAI est sollicité pour un second avis ; pour cela, le selfie et jusqu'à trois de vos photos sont envoyés à OpenAI, réduits en taille, et OpenAI ne les utilise pas pour s'entraîner. Cela constitue un traitement de données biométriques, effectué uniquement avec votre consentement explicite pour ce selfie, et les mesures prises de votre visage sont utilisées pour cette seule comparaison et ne sont pas stockées. Dans tous les cas, le selfie est supprimé une fois la vérification terminée, et vous pouvez choisir Vérifier par une personne à la place pour être vérifié par un membre de notre équipe.

Parce que le produit est une conversation

• Messages, notes vocales, autocollants, cadeaux, réactions et photos que vous envoyez. Conservé jusqu'à ce que vous ou l'autre personne supprimiez la conversation, ou jusqu'à ce qu'un des comptes soit supprimé.
• Une transcription d'une note vocale, lorsqu'elle a été faite. Facultatif, et l'absence de celle-ci est un état normal.
• Énigmes posées et répondues, conservées comme le registre de ce qui a été demandé et comment cela s'est passé.
• Un score de chimie par conversation, calculé à partir de la façon dont vous parlez, et du niveau de révélation qu'il débloque.
• Accusés de réception, saisie et statut en ligne, uniquement pendant que vous envoyez ces signaux ; le paramètre est mutuel, et le désactiver vous empêche aussi de les voir.

Parce que vous avez choisi de garder quelque chose privé

• Photos, vidéos et notes privées. Chiffré avant d'être stocké, titres inclus, donc une base de données ou une sauvegarde divulguée ne révèle rien de lisible. C'est du chiffrement au repos, pas de bout en bout : le serveur déchiffre un élément pour vous le montrer et à chaque personne que vous autorisez.
• Qui vous avez autorisé et quand ils l'ont ouvert pour la dernière fois. Chaque personne est autorisée individuellement. L'accès se ferme automatiquement si votre conversation tombe en dessous du stade « De confiance », et vous pouvez le reprendre à tout moment. Rien ne peut empêcher quelqu'un que vous avez autorisé de faire une capture d'écran.

Parce que quelqu'un doit pouvoir être en sécurité

• Bloquages et signalements que vous effectuez. Un rapport est visible par les modérateurs avec la conversation concernée.
• Un signal de risque d'escroquerie automatisé sur les messages et les conversations, provenant du même système de notation qui évalue la chimie.
• Les conversations faisant l'objet d'un rapport ouvert sont conservées même si le compte est supprimé, car les preuves qui disparaissent lorsque la personne signalée part protègent la mauvaise partie.

Parce que la loi l'exige

• L'adresse IP depuis laquelle vous vous êtes connecté, et quand. Écrit lorsque vous créez un compte, lorsque vous vous connectez, et une fois par jour tant que vous restez connecté. La loi brésilienne (le Marco Civil da Internet, art. 15) exige que l'opérateur d'une application internet conserve ces enregistrements pendant six mois et ne les remette que sur ordonnance d'un tribunal. Donc : conservé pendant six mois, supprimé automatiquement après cela, crypté dans la base de données, et lisible par personne via l'application. Il n'y a aucun écran nulle part qui les montre, à nous ou à quiconque.
• Rien d'autre n'est enregistré avec ça. Pas d'empreinte de l'appareil, pas de page que vous avez visitée, pas d'identifiant publicitaire.

Parce qu'on compte quels liens attirent les gens

• L'étiquette du lien par lequel vous êtes arrivé. Les liens que nous publions dans les emails, sur Telegram et ailleurs peuvent avoir une étiquette comme utm_source=telegram ; sans étiquette, le nom du site web qui a fait le lien ici est utilisé. Cela est conservé dans votre navigateur pendant 30 jours et enregistré avec votre compte si vous vous inscrivez. Nous ne regardons cela qu'en tant que totaux par lien.
• Un compte quotidien des visites par lien. Juste un numéro : pas d'adresse IP, pas de compte et pas d'identifiant.
• Si les gens reviennent. Chaque jour, nous ajoutons un à un compteur de membres actifs, et à un compteur de ceux qui ont rejoint cette semaine et qui utilisent encore HideShow. Seuls ces chiffres sont conservés. La seule chose enregistrée sur votre compte est la date à laquelle vous avez été compté pour la dernière fois, remplacée chaque jour, donc il n'y a pas de trace de vos visites.

Parce que vous avez dépensé de l'argent

• Un registre de crédits : chaque ajout et chaque dépense, avec une référence au paiement. Nous ne voyons ni ne stockons votre numéro de carte ; cela reste avec le fournisseur de paiement.
• Noms achetés dans le catalogue, et quand.

Qui d'autre le voit

Uniquement ceux-ci, uniquement pour le travail indiqué, et aucun d'eux pour la publicité.

• PayPal, et NOWPayments si vous payez en crypto. Ils reçoivent ce dont un paiement a besoin. Nous recevons seulement une référence de paiement et si cela a réussi.
• Google, si vous choisissez Continuer avec Google. Google nous indique votre adresse e-mail et qu'elle l'a confirmée. Sur le site, c'est tout : ni votre nom, ni votre photo. Dans l'application Android, la connexion Google transmet aussi le nom de votre compte Google, que le formulaire d'inscription remplit pour que vous le gardiez ou le modifiiez, et votre photo Google, que nous ne conservons pas. Google sait que vous vous êtes connecté à HideShow. Vous pouvez vous connecter avec une adresse e-mail et un mot de passe à la place, et un compte créé avec Google peut définir un mot de passe depuis "Mot de passe oublié" à tout moment.
• OpenAI. Le texte du message est envoyé pour être évalué pour la chimie et le risque d'escroquerie, pour générer une énigme sur un profil, et, uniquement si vous activez les sous-titres pendant un appel, pour traduire une phrase prononcée. Si vous consentez sur l'écran du selfie et que le logiciel de reconnaissance faciale n'est pas sûr, votre selfie et jusqu'à trois photos de profil sont envoyés pour un second avis sur la question de savoir s'ils montrent la même personne. Cela n'est pas utilisé pour entraîner quoi que ce soit selon nos instructions. Si vous commandez des autocollants de vous, les photos que vous choisissez (jusqu’à trois) sont envoyées au modèle d’images d’OpenAI pour être dessinées en dessin animé ; les autocollants de vous deux envoient aussi les photos de l’autre personne, et seulement après son accord. Quand la transcription est activée, les messages vocaux sont envoyés pour être retranscrits en texte. Pour « Nous, dans 10 ans », chacune de vos photos principales est envoyée au modèle d’images d’OpenAI pour créer une image de vous deux, seulement après que vous avez dit oui tous les deux ; l’image reste à vous deux seuls et est supprimée avec la conversation ou l’un des deux comptes. Les messages que vous écrivez à Helena, notre assistante, sont envoyés à OpenAI pour y répondre, avec ce dont elle a besoin sur votre propre compte pour vous répondre (votre solde, votre formule, votre historique de crédits récent et votre statut de vérification), et rien sur personne d’autre.
• Cloudflare Turnstile, lorsque la vérification humaine est activée, et uniquement sur les formulaires accessibles sans compte : en créer un, demander une réinitialisation de mot de passe, nous écrire, et se connecter après plusieurs tentatives échouées. Il vérifie qu'un navigateur est une personne plutôt qu'un script, et voit la demande pour l'exécuter. Il n'est pas utilisé pour la publicité et ne définit aucun cookie publicitaire.
• Un fournisseur d'email, qui envoie les mails de compte (vérification et réinitialisation de mot de passe) et les mails d'activité. Ce qu'un mail d'activité contient est décrit ci-dessous.
• Un serveur STUN/TURN pendant un appel vidéo, qui voit les adresses réseau pour connecter deux personnes. L'audio et la vidéo de l'appel sont en pair-à-pair et ne sont jamais enregistrés.
• Où se trouvent les fichiers : stockage d'objets pour les photographies, et une base de données. Les deux sous notre contrôle.
• Personne, pour la vérification de la photo. Une photo envoyée dans une conversation est vérifiée pour contenu explicite par un modèle fonctionnant sur notre propre serveur, et si elle est susceptible d'être explicite, la personne à qui elle a été envoyée la voit floutée et est interrogée avant qu'elle ne s'affiche. La photo n'est envoyée nulle part pour être vérifiée, et la vérification n'est pas conservée comme un enregistrement contre vous.
• L'ami que vous désignez pour un check-in de rendez-vous, uniquement si vous en définissez un. Lorsqu'il est défini, il reçoit un email indiquant ce que c'est. Si vous ne faites pas de check-in, il reçoit un second email avec ce que vous nous avez dit -- où et quand -- ainsi que le nom et l'identifiant HideShow de la personne que vous rencontriez, car c'est la seule chose qu'un ami inquiet ne peut pas découvrir autrement. Rien ne suit où vous êtes ; le lieu n'est que les mots que vous avez tapés. Le check-in est supprimé avec votre compte, et celui qui vous désigne comme rendez-vous cesse de vous désigner si vous supprimez le vôtre.

Les sous-titres d'un appel sont transcrits par votre propre navigateur. Là où le navigateur a un modèle de parole local, aucun audio ne quitte votre appareil ; là où ce n'est pas le cas, le navigateur l'envoie à son propre fournisseur, et le bouton indique ce qui se passe avant que vous ne l'activiez.

Ce qu'un email contient

Quand les notifications par e-mail sont activées et que vous n’utilisez pas l’appli, nous vous écrivons au sujet des nouvelles connexions, des likes, des messages, des cadeaux, des appels manqués, des crédits que vous recevez et des choses partagées avec vous. Ces e-mails peuvent inclure le prénom de l’autre personne, sa photo de profil exactement aussi cachée ou claire qu’elle l’est pour vous dans l’appli (jointe à l’e-mail, pas un lien), votre chimie commune, et un court aperçu : la première ligne d’un message, ou le nom d’un cadeau et son mot. Un message qui disparaît une fois lu, ou un message signalé par notre contrôle anti-arnaque, n’est jamais cité.

L'email passe par votre fournisseur d'email et le nôtre, et reste dans votre boîte de réception jusqu'à ce que vous le supprimiez. Vous pouvez conserver les emails et supprimer les détails : Profil, puis désactiver « Noms, photos et aperçus dans les emails », et chaque email dira seulement qu'il s'est passé quelque chose. Vous pouvez également désactiver complètement les emails d'activité.

Ce qui est conservé dans votre navigateur

Pas de cookies publicitaires ou d'analytique, et pas d'analytique tiers. Ce qui est stocké localement est votre jeton de session, l'étiquette du lien par lequel vous êtes arrivé (pendant 30 jours), et de petites préférences qui ne nous parviennent jamais : la langue que vous avez choisie, si un appel commence avec votre caméra éteinte, si les sous-titres sont activés, et quelles conversations vous ont montré un conseil unique.

Ce que l’application Android conserve sur votre téléphone

Les conversations que vous ouvrez dans l’application sont conservées sur le téléphone, pour que vous puissiez les lire sans connexion : la liste des discussions et les derniers messages de chacune. Elles sont chiffrées avec une clé conservée dans le stockage sécurisé du téléphone, ne sont jamais incluses dans une sauvegarde et sont supprimées, clé comprise, lorsque vous vous déconnectez ou supprimez votre compte. Les messages éphémères, les photos, les vidéos et les messages vocaux ne sont pas conservés.

Combien de temps

• Tant que le compte existe, pour tout ce qui s'y trouve.
• Jusqu'à suppression, pour une conversation : par l'une ou l'autre personne, de leur côté, ou en la terminant.
• Jusqu'à ce que vous supprimiez le compte, moment auquel les photographies sont supprimées du stockage en tant que fichiers et lignes, les conversations sont supprimées, et le profil est nettoyé.
• Six mois, pour les enregistrements de connexion ci-dessus, comptés à partir de chaque enregistrement et non du compte. Ils sont la seule chose que la suppression de votre compte ne supprime pas, car l'obligation de les conserver ne nous appartient pas à renoncer, et ils expirent d'eux-mêmes.
• Conservé après suppression : une ligne de pierre tombale vide pour que les références ailleurs ne soient pas suspendues, toute conversation faisant l'objet d'un rapport de sécurité ouvert, les messages que vous avez écrits à l'aide, le registre de crédits, qui est un document financier, et ces enregistrements de connexion jusqu'à ce que leurs six mois soient écoulés. Rien d'autre.

Où ça se trouve

L'entreprise est brésilienne, et la loi brésilienne régit ce qu'elle fait de vos données. Les serveurs et le stockage d'objets qui les détiennent peuvent être au Brésil, dans l'Union européenne ou aux États-Unis selon l'endroit où le service fonctionne, et les fournisseurs mentionnés ci-dessus sont dans plusieurs pays à eux.

Si vous écrivez depuis l'extérieur du Brésil, cela signifie que vos données traversent une frontière pour nous rejoindre. Le Brésil est un pays pour lequel la Commission européenne n'a pas émis de décision d'adéquation, donc là où la loi de l'UE s'applique, le transfert repose sur les garanties contractuelles que nous avons avec nos fournisseurs et sur votre accord pour utiliser un service géré depuis le Brésil. Les droits de votre propre pays ne disparaissent pas à cause de notre localisation : vous pouvez toujours écrire à support@hideshow.chat et demander.

Ce que vous pouvez y faire

• Voir tout. Profil → Télécharger mes données vous donne un fichier JSON : votre profil, chaque conversation y compris ce que l'autre personne a écrit, vos likes, votre historique de crédits.
• Emmenez-le ailleurs. Ce fichier est la copie portable.
• Corrigez-le. Le profil est modifiable.
• Supprimez-le. Profil → Supprimer mon compte sur le site, ou Vous → Supprimer le compte dans l'application Android. Les deux demandent votre mot de passe, car un jeton de session volé ne devrait pas pouvoir supprimer quoi que ce soit. Un compte créé avec Google se confirme plutôt avec Google.
• Objets, ou se plaindre. Écrivez à support@hideshow.chat. Si cela ne résout pas le problème, vous pouvez vous plaindre à l'ANPD, l'autorité nationale de protection des données du Brésil (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Une chose que fait délibérément une exportation pas contient : qui vous a aimé sans correspondance, et tout rapport que quelqu'un a fait à votre sujet. Ce sont des faits concernant d'autres personnes, et un produit où votre exportation de données nomme la personne qui vous a signalé est un produit où personne ne peut signaler quelqu'un en toute sécurité.