Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Qui sommes-nous

Us (« l'application ») est éditée par Workplay (« nous »). Cette politique décrit les données traitées par l'application, pourquoi, et vos droits. Contact : contact@us-app.link.

Ce que nous collectons

Données	Finalité
Compte : votre identifiant Apple, le prénom que vous saisissez, et votre e-mail si vous choisissez de le partager via Sign in with Apple.	Créer et sécuriser votre compte.
Couple : le lien entre votre compte et celui de votre partenaire, le code d'invitation, la langue du couple.	Montrer les éléments partagés aux deux partenaires et à personne d'autre.
Contenus partagés : liens, texte des pages récupérées depuis ces liens, captures d'écran, PDF, notes, et les informations extraites (titre, prix, dates, caractéristiques).	Construire les cartes de décision. Lus une fois pour être traités, puis chiffrés vers vos téléphones : le serveur n'en garde pas de copie.
Votes et décisions : vos votes ❤️ 😐 ❌, les options choisies ou éliminées, et les préférences que Us en déduit (par exemple « vous privilégiez les vols directs »).	Montrer où vous êtes d'accord et améliorer les suggestions futures pour votre couple. Échangés entre vos téléphones sous forme chiffrée ; le serveur ne peut pas les lire.
Appareil : un jeton de notification push et la langue de l'app.	Vous prévenir quand votre partenaire partage ou vote.
Usage de l'application : des événements d'usage — ouverture de l'app, ouverture de la pile de partages, vote, partage créé, match, question posée — avec leur date, vos identifiants de couple et de membre, et d'où vient le geste. Jamais le contenu de ce que vous partagez : ni titre, ni lien, ni texte, ni prénom.	Comprendre ce qui sert et ce qui gêne, pour améliorer l'application.
Journaux techniques : adresse IP, horodatage des requêtes, traces d'erreur, conservés au plus 30 jours.	Faire fonctionner et sécuriser le service.

Nous ne collectons ni vos contacts, ni votre position, ni d'identifiants publicitaires. L'application ne contient ni publicité ni outil d'analyse tiers : la mesure d'usage ci-dessus est la nôtre, elle reste sur nos serveurs et n'est transmise à personne.

Traitement par IA

Us utilise Anthropic (modèles Claude) et OpenAI comme prestataires d'intelligence artificielle pour lire ce que vous partagez et construire vos cartes de décision. Ils agissent comme sous-traitants, dans le cadre de conditions qui interdisent d'utiliser vos données pour entraîner leurs modèles. Seul le nécessaire à une tâche donnée leur est transmis, jamais votre nom, et rien ne part tant que vous ne partagez, n'écrivez ni ne demandez rien. Ces prestataires sont établis aux États-Unis : ce traitement a donc lieu hors de l'Union européenne.

Qui voit quoi

Les éléments partagés sont visibles par les deux membres du couple.
Les éléments privés (idées cadeaux, notes privées) ne sont visibles que par vous.
Rien n'est public, et nous ne vendons ni ne louons jamais de données personnelles.
Prestataires ayant accès aux données : notre hébergeur (serveurs situés en France, Union européenne) et nos prestataires d'IA pour l'analyse des contenus.

Hébergement et sécurité

Nos serveurs sont en France. Les connexions sont chiffrées (TLS), l'accès est réservé aux membres authentifiés de votre couple et les sessions utilisent des jetons à courte durée de vie. Votre histoire elle-même ne vit pas sur nos serveurs : elle vit sur vos téléphones et dans leur sauvegarde iCloud, et ce qui passe par le serveur passe chiffré, comme l'explique la section suivante. Les fichiers que vous partagez sont chiffrés avant de quitter votre téléphone.

Le chiffrement de bout en bout

Us est construit pour que vos téléphones gardent vos données et que nos serveurs ne puissent pas les lire.

Comment ça marche. Chaque téléphone détient une paire de clés, et les deux clés d'un couple dérivent une clé commune qui ne quitte jamais les téléphones. Tout ce que vos téléphones échangent — un partage, un vote, un message, un rendez-vous, un fichier — traverse notre serveur sous forme d'enveloppe chiffrée, que le serveur ne garde que jusqu'à ce que chaque appareil du couple l'ait récupérée, puis efface (trente jours au plus si un appareil ne vient jamais).
Ce que le serveur stocke. Votre compte et votre moyen de connexion, votre clé publique, le couple auquel vous appartenez, les jetons de notification de vos appareils, les enveloppes en attente, le fuseau horaire de votre couple et l'heure de son récapitulatif du soir. Rien de ce qu'un couple a écrit.
Ce que l'IA voit. Un partage est envoyé une fois, en clair, pour être compris : le texte de la page, vos captures et PDF. Le résultat revient sur votre téléphone et rien n'est gardé. Il en va de même pour une question à « ✦ Vous » et pour la mémoire du foyer : votre téléphone envoie ce qui est nécessaire, et le serveur n'en garde rien. Un partage envoyé depuis l'extension Chrome ou l'application Mac est lu par le serveur le temps d'être traité, puis chiffré vers vos deux téléphones ; il n'est jamais conservé.
Ce que ça veut dire pour vous. Puisque le serveur ne garde rien, il n'a rien à rendre non plus : votre histoire vit sur vos téléphones et dans leur sauvegarde iCloud. Un téléphone perdu se récupère depuis la sauvegarde ou depuis le téléphone de votre partenaire. Si les deux téléphones et les deux sauvegardes sont perdus, l'histoire l'est avec eux.

Durée de conservation

Ce que le serveur détient sur vous — votre compte, votre clé publique, vos appareils, les enveloppes en attente — est conservé tant que votre compte existe. Votre histoire est sur vos téléphones, pas sur le serveur.
Quand vous supprimez votre compte (Profil → Supprimer mon compte), votre compte, vos éléments privés, vos jetons d'appareil et vos sessions sont supprimés immédiatement. Les décisions communes restent visibles par votre partenaire, votre nom retiré, car elles appartiennent au couple.
Si les deux partenaires suppriment leur compte, toutes les données du couple sont supprimées.
Les événements d'usage sont supprimés automatiquement au bout de 400 jours.
Les sauvegardes sont renouvelées sous 30 jours.

Vos droits

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, et vous opposer au traitement ou le limiter. L'essentiel est disponible dans l'application (modifier votre prénom et vos préférences, supprimer des éléments, supprimer votre compte). Pour le reste, écrivez à contact@us-app.link. Vous pouvez aussi saisir la CNIL.

Mineurs

Us s'adresse aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

Modifications

Toute modification de cette politique sera publiée sur cette page avec mise à jour de la date ci-dessus. Les changements importants seront annoncés dans l'application.