Politique de confidentialité

Quelles données personnelles Omut collecte, pourquoi, pendant combien de temps nous les conservons, qui d’autre les traite et comment vous pouvez les contrôler. Nous avons cherché à la rédiger de manière à ce qu’une seule lecture attentive suffise.

Version 9 octobre 2026
Date d’effet 9 octobre 2026
Applications Omut pour iPhone, iPad et Mac

1. Qui est responsable de vos données

Omut est exploitée par Nikita Terekhin, une personne physique établie à Tokyo, au Japon (« nous »). Omut n’est pas encore constituée en société. Nous sommes l’entité qui traite les informations personnelles au titre de la loi japonaise sur la protection des informations personnelles (APPI) et, lorsque le règlement général sur la protection des données de l’UE (RGPD) s’applique, le responsable du traitement.

Pour toute question, demande ou réclamation relative à la vie privée, écrivez à [email protected]. Nous répondons dans un délai de 30 jours, généralement plus tôt.

La présente politique couvre les applications Omut pour iPhone, iPad et Mac, nos serveurs et le site omut.chat. Un aperçu en termes simples figure sur la page Sécurité et confidentialité.

2. Données que nous collectons

Compte

Nom d’utilisateur (@username) et nom affiché. Les autres utilisateurs peuvent les voir.
Adresse e-mail, utilisée pour retrouver l’accès à votre compte. Elle est vérifiée par un code.
Mot de passe. Nous ne stockons qu’un hachage (Argon2id avec un secret distinct, appelé « pepper »), jamais le mot de passe lui-même.
Se connecter avec Apple : un identifiant d’utilisateur Apple stable, le nom et l’e-mail (il peut s’agir d’une adresse de relais privé).
Se connecter avec Telegram : votre identifiant d’utilisateur Telegram.
Clés d’accès : la partie publique de la clé. La clé privée reste sur votre appareil.
Traces d’acceptation : le document et la version que vous avez acceptés, la date, et votre adresse IP à ce moment-là.

Messages dans les discussions Omut

Les discussions Omut ne sont pas chiffrées de bout en bout. Les messages sont protégés pendant leur transport par TLS, transitent par nos serveurs et sont stockés dans notre base de données. C’est ce qui permet l’historique sur un nouvel appareil, la recherche et le texte des notifications. Techniquement, nous sommes en mesure de lire ces messages. Nous ne le faisons pas, mais dire « nous ne pouvons pas » serait faux.

Sur nos serveurs, nous stockons : le texte des messages, les pièces jointes (photos, fichiers, messages vocaux), qui a écrit à qui et quand, les membres des groupes et des canaux, les réactions, les accusés de lecture, ainsi que l’existence et la durée des appels.

Comptes Telegram et WhatsApp connectés

Lorsque vous connectez une autre messagerie, notre serveur agit en tant que client de ce service pour votre compte. C’est ce qui permet aux notifications d’arriver lorsque l’app est fermée. Cela signifie :

les messages de ce service transitent par nos serveurs et y sont traités : messages, pièces jointes, listes de discussions et de contacts, noms des personnes avec lesquelles vous échangez ;
nous conservons la session (données d’autorisation) sur nos serveurs. Comme tout client Telegram ou WhatsApp, la session contient les données de votre compte, y compris votre numéro de téléphone. Dans notre propre base de données, nous conservons votre identifiant d’utilisateur Telegram et un hachage du numéro de téléphone, et non le numéro lui-même ;
WhatsApp est connecté comme appareil associé, comme WhatsApp Web ; son historique de messages est conservé par notre connecteur WhatsApp sur nos serveurs ;
nous ne conservons pas votre mot de passe de validation en deux étapes Telegram. Il n’est utilisé qu’à la connexion ;
nous n’écrivons pas le texte des messages dans nos journaux.

Ces conversations contiennent des données personnelles des personnes avec lesquelles vous échangez. Nous ne les traitons que pour afficher et transmettre vos messages. Telegram et WhatsApp traitent ces données selon leurs propres politiques.

Appareils et notifications

Plateforme, version de l’app et votre jeton de notification push pour le service Apple Push Notification. Sans ce jeton, les notifications ne peuvent pas être transmises.

Statistiques de l’app et rapports de plantage

L’app iPhone et iPad utilise AppMetrica (de Yandex). Elle reçoit une liste fixe d’événements : app ouverte, intégration terminée, Telegram connecté, WhatsApp connecté, premier message envoyé, appel démarré, écran d’abonnement ouvert, ainsi que le nom de l’écran, choisi dans une liste fixe. Les événements sont rattachés à notre identifiant interne d’utilisateur, et non à votre numéro de téléphone ni à votre nom. AppMetrica reçoit aussi les rapports de plantage et de blocage (trace de la pile d’appels et modèle de l’appareil). L’app Mac n’utilise pas AppMetrica.

Le contenu des messages n’est jamais transmis aux statistiques. Ni texte, ni noms, ni numéros de téléphone, ni identifiants de discussion. L’enregistrement de l’écran n’est pas utilisé, et AppMetrica ne reçoit pas votre position. Vous pouvez désactiver les statistiques dans l’app : Profile → Privacy and Sign-In → Usage Analytics.

Abonnement et période d’essai gratuite

Pendant la bêta, Omut ne facture aucun utilisateur et ne traite aucun paiement. Les formules payantes et le prestataire de paiement seront ajoutés à la présente politique avant le lancement.

Nous conservons déjà le statut d’abonnement et ses dates, ainsi que le fait qu’une période d’essai gratuite ait été accordée, et pour quelle raison. Afin d’empêcher qu’un même compte externe ne bénéficie deux fois d’un essai, nous conservons un hachage du numéro de téléphone ou l’identifiant du compte Telegram ou WhatsApp qui en a déjà bénéficié.

Journaux techniques

Nos serveurs conservent des journaux comprenant l’adresse IP, l’heure, le type d’opération, les identifiants de requêtes et les erreurs, afin de détecter les pannes et d’empêcher les tentatives de devinette de mot de passe. Le contenu des messages n’est pas écrit dans les journaux. Nous comptabilisons aussi les tentatives de connexion échouées par nom d’utilisateur et par e-mail.

Assistance

Si vous nous écrivez par e-mail, nous recevons votre adresse e-mail et votre message.

3. Ce qui reste sur votre appareil

Certaines données ne sont utilisées que sur votre appareil et ne nous sont pas transmises :

Contacts. L’app fait correspondre les numéros de téléphone avec la manière dont vous les avez enregistrés. Votre carnet d’adresses n’est pas envoyé.
Transcription vocale. Les messages vocaux sont transcrits sur votre appareil à l’aide de la reconnaissance vocale d’Apple. L’audio n’est pas envoyé à nos serveurs pour être transcrit.
Code d’accès et verrouillage de l’app. Vérifiés sur l’appareil et conservés dans le Trousseau (Keychain).
Appareil photo, microphone, photos. Utilisés uniquement lorsque vous prenez une photo, enregistrez un message vocal, passez un appel ou enregistrez une image. Seul ce que vous envoyez parvient à nos serveurs.

La position n’est utilisée que lorsque vous choisissez de la partager dans une discussion ou d’ouvrir « People nearby ». Pour « People nearby », nous ne stockons pas votre position exacte : elle est arrondie à une cellule de quadrillage d’environ un kilomètre, et les autres utilisateurs ne voient que la distance. Le partage s’arrête à l’issue de la durée que vous avez choisie, ou d’une seule pression.

4. Fonctions d’IA

La transcription vocale a lieu sur votre appareil. L’audio des messages vocaux n’est envoyé ni à nous ni à qui que ce soit d’autre pour être transcrit.
Résumés vocaux. Dans les discussions Omut, si vous appuyez sur « Summary » sous un long message vocal, le texte de sa transcription est envoyé depuis nos serveurs à Anthropic, PBC (États-Unis), via l’API Claude, afin de produire un court résumé. Rien n’est envoyé à Anthropic sans que vous demandiez un résumé. L’audio lui-même n’est jamais envoyé à Anthropic.
Nous ne stockons pas la transcription sur nos serveurs. Nous mettons en cache le résumé pour ce message vocal et cette langue, afin que les autres participants de la discussion puissent le voir sans que le texte soit de nouveau envoyé à Anthropic. Le résumé en cache est supprimé avec le message vocal.
Pour chaque requête, nous enregistrons qui l’a formulée, quand, et le nombre de jetons utilisés, sans aucun texte. Cela permet d’appliquer une limite quotidienne et de suivre les coûts.
Selon ses conditions commerciales, Anthropic n’utilise pas par défaut les données reçues via son API pour entraîner ses modèles. Anthropic peut conserver les données de l’API pendant une durée limitée, selon ses propres politiques, par exemple pour la surveillance de la sécurité et des abus.
Le texte que vous résumez peut contenir des données personnelles d’autres personnes de la conversation. N’utilisez les résumés que lorsque vous êtes en droit de partager ce texte.
Les fonctions d’IA ne sont pas disponibles dans tous les pays. Pour déterminer si la fonction est disponible, notre serveur détermine votre pays à partir de votre adresse IP. Si elle n’est pas disponible pour vous, aucune donnée n’est envoyée à Anthropic.

5. Finalités et bases juridiques

Nous utilisons les données personnelles uniquement aux fins ci-dessous. Au titre de l’APPI, nous les utilisons dans le cadre de ces finalités. Pour les utilisateurs de l’UE, la base juridique du RGPD est indiquée pour chaque finalité.

Fourniture du Service : compte, messages, pièces jointes, messageries connectées, appareils, appels. Base : exécution de notre contrat avec vous (Conditions d’utilisation).
Connexion et récupération du compte : nom d’utilisateur, e-mail, hachage du mot de passe, identifiant Apple, clés d’accès. Base : contrat.
Notifications : jeton de l’appareil. Base : contrat. Vous pouvez désactiver les notifications dans les réglages de votre appareil.
Abonnement et période d’essai gratuite : statut d’abonnement, traces de l’essai. Base : contrat.
Résumés par IA : texte que vous choisissez de résumer. Base : contrat — vous demandez la fonction.
Correction des erreurs et amélioration de l’app : statistiques et rapports de plantage. Base : notre intérêt légitime à disposer d’une app qui fonctionne, et votre consentement lorsque la loi l’exige. Vous pouvez désactiver les statistiques dans l’app.
Sécurité et prévention des abus : journaux, compteurs de tentatives de connexion, signalements des utilisateurs. Base : intérêt légitime à protéger les utilisateurs et le Service ; obligations légales.
Répondre à vos demandes : e-mails d’assistance. Base : contrat ou intérêt légitime.
Statistiques du site : voir la section 13. Base : intérêt légitime.

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons pas.

6. Durée de conservation des données

Compte et messages Omut : tant que votre compte existe.
Pièces jointes des discussions Omut : 180 jours, puis suppression de nos serveurs.
Après la suppression de votre compte : 30 jours, puis suppression des données du compte. Une connexion dans un délai de 30 jours les rétablit.
Sauvegardes des comptes supprimés : jusqu’à 30 jours après la suppression, puis effacement.
Données des comptes Telegram et WhatsApp connectés : tant que la connexion est active. La déconnexion met fin à la session ; les données associées sont supprimées avec le compte.
Traces d’essai (hachage du numéro de téléphone ou identifiant de compte externe) : conservées après la suppression du compte, afin qu’une période d’essai gratuite ne puisse pas être réclamée à plusieurs reprises.
Résumés par IA en cache : jusqu’à la suppression du message vocal (voir la section 4).
Journaux de serveur : rotation automatique, conservés uniquement le temps nécessaire pour analyser les pannes et les abus.
Statistiques de l’app : selon les conditions de conservation d’AppMetrica.
Traces d’acceptation : tant que le compte existe.
Trace de suppression : voir la section 11.
E-mails d’assistance : le temps nécessaire au traitement de votre demande.

8. Transferts internationaux

Nous sommes établis au Japon, mais nos serveurs et nos prestataires de services se trouvent dans d’autres pays : centres de données d’OVHcloud hors du Japon, Allemagne (netcup), États-Unis (Anthropic, Cloudflare, Apple, Resend) et Russie (Yandex AppMetrica, CDNvideo). Vos données peuvent donc être traitées en dehors de votre pays, y compris dans des pays dont les lois sur la protection des données diffèrent de celles du Japon ou de l’UE.

Au titre de l’APPI, lorsque nous fournissons des données personnelles à un destinataire situé dans un pays étranger, nous nous appuyons soit sur le fait que le destinataire a pris des mesures équivalentes à celles exigées par l’APPI (par exemple dans le cadre d’un contrat ou de ses conditions publiées) et nous en assurons le suivi, soit nous demandons votre consentement après vous avoir informé du pays et de son système de protection des données. Vous pouvez nous demander des informations sur ces mesures à l’adresse [email protected].

Pour les utilisateurs de l’UE, les transferts hors de l’UE s’appuient sur une décision d’adéquation lorsqu’elle existe (le Japon en fait l’objet), sur les clauses contractuelles types lorsqu’elles sont disponibles, ou sur la nécessité du transfert pour exécuter notre contrat avec vous.

9. Sécurité

Les connexions entre l’app et nos serveurs utilisent TLS.
Les mots de passe sont hachés avec Argon2id et un pepper conservé séparément de la base de données.
Les jetons d’accès sur votre appareil sont conservés dans le Trousseau (Keychain).
Les tentatives de connexion répétées et échouées sont ralenties.
Vous pouvez vous connecter avec une clé d’accès et verrouiller l’app avec un code d’accès ou Face ID.

Aucun système n’est parfaitement sûr. Si une violation de données vous affecte, nous vous en informerons, ainsi que les autorités compétentes, comme l’exige la loi. Pour signaler une vulnérabilité, écrivez à [email protected].

10. Vos droits

Au titre de l’APPI (Japon)

Vous pouvez nous demander de communiquer les données personnelles que nous détenons à votre sujet (y compris les registres de communication à des tiers), de rectifier, compléter ou supprimer des données inexactes, et de cesser d’utiliser ou de supprimer des données, ou de cesser de les communiquer à des tiers, dans les cas où l’APPI le permet. Vous pouvez également vous adresser à la Commission de protection des informations personnelles du Japon.

Au titre du RGPD (utilisateurs de l’UE)

Vous avez le droit d’accéder à vos données, de les rectifier et de les effacer, de limiter le traitement ou de vous y opposer (y compris un traitement fondé sur l’intérêt légitime), à la portabilité des données, et de retirer votre consentement à tout moment, sans que cela affecte les traitements antérieurs. Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Comment exercer vos droits

Un grand nombre d’actions peuvent être effectuées dans l’app : modifier votre nom, votre nom d’utilisateur et votre e-mail dans votre profil, déconnecter Telegram et WhatsApp, désactiver les statistiques, supprimer votre compte et désactiver les notifications dans les réglages de votre appareil.

Pour toute autre demande, écrivez à [email protected] depuis l’adresse e-mail associée à votre compte. Si elle ne correspond pas, nous vous demanderons de confirmer que le compte vous appartient. Nous répondons dans un délai de 30 jours. Les demandes sont gratuites.

11. Suppression de votre compte

Vous pouvez supprimer votre compte dans l’app, sans avoir à envoyer d’e-mail. Après confirmation :

vous êtes déconnecté de tous les appareils ; une connexion dans un délai de 30 jours rétablit le compte ;
au bout de 30 jours, votre profil (nom d’utilisateur, nom, bio, photo, dernière connexion) est effacé, et vos messages Omut, pièces jointes, sessions des messageries connectées, résumés en cache et jetons d’appareils sont supprimés ;
le jeton qu’Apple nous a délivré pour Se connecter avec Apple est révoqué ;
nous ne conservons que les traces d’essai et une brève trace de suppression — votre ancien nom d’utilisateur et votre ancien nom affiché, les coordonnées que vous avez utilisées pour vous connecter, et des compteurs tels que le nombre de discussions, sans aucun message — afin de pouvoir vous répondre si vous nous contactez au sujet du compte supprimé.

Les messages que vous avez envoyés à d’autres personnes restent dans leurs discussions, comme dans toute messagerie, mais ne sont plus liés à votre profil.

12. Limite d’âge : 18 ans et plus

Omut n’est pas destiné aux personnes âgées de moins de 18 ans, et nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans. Si nous apprenons qu’un compte appartient à une personne de moins de 18 ans, nous le supprimerons ainsi que ses données. Si vous pensez que cela s’est produit, écrivez à [email protected].

13. Le site omut.chat

Le site est servi par Cloudflare et utilise Cloudflare Web Analytics pour comptabiliser les visites. Il n’utilise à cette fin ni cookies ni stockage local, et ne constitue pas de profil vous concernant. Cloudflare voit l’adresse de la page, la page de provenance, le type de navigateur et d’appareil et, à partir de votre adresse IP, votre pays. Nous ne voyons que des statistiques agrégées.

Le site mémorise votre choix manuel de langue dans le stockage local de votre navigateur. Rien d’autre n’est stocké sur votre appareil.

14. Modifications de la présente politique

La version de la présente politique correspond à la date figurant en haut de page. Lorsque nous la modifions, la date change également.

Nous vous informerons des modifications substantielles — par exemple de nouveaux types de données que nous commencerions à collecter, ou un prestataire de paiement au lancement — dans l’app ou par e-mail avant leur entrée en vigueur, et nous demanderons votre consentement lorsque la loi l’exige.

La présente politique est rédigée en anglais. Les traductions dans d’autres langues sont fournies par commodité ; en cas de contradiction entre une traduction et la version anglaise, la version anglaise prévaut.

15. Contact

E-mail : [email protected] — pour les questions, les demandes concernant vos données et les réclamations.

Exploitant : Nikita Terekhin, Tokyo, Japon.

Autres documents

Conditions d’utilisation Règles d’utilisation, bêta, responsabilité, droit applicable Sécurité Les mêmes informations en termes simples : ce que nous stockons et qui y a accès