1. Introduction
Cette politique concerne l’application iOS BeSafe – SOS Safety App et le site be-safe.app. BeSafe est éditée par Hugo Bertin, qui est responsable des traitements décrits ci-dessous lorsqu’ils relèvent de BeSafe.
Elle décrit les comportements constatés dans les codes sources disponibles des versions 1.2 et 1.3. Le binaire de la version 1.2 distribué par l’App Store n’était pas disponible pour une vérification indépendante de sa mise en œuvre native. Lorsque les sources diffèrent, cette politique précise la version concernée et décrit le traitement potentiel le plus large.
BeSafe est une application d’assistance à la sécurité personnelle. Elle complète les moyens de sécurité existants et ne remplace pas les services d’urgence. L’utilisateur reste maître de l’activation des fonctions sensibles et des autorisations accordées dans iOS.
2. Données et informations utilisées par BeSafe
Dans les codes sources examinés, BeSafe fonctionne sans compte en ligne et sans serveur BeSafe configuré pour recevoir le contenu de l’application. Les informations ci-dessous sont principalement créées ou renseignées par l’utilisateur et conservées dans l’espace local de l’application sur l’iPhone.
BeSafe n’intègre aucun outil publicitaire, aucun outil d’analyse d’audience et aucun mécanisme de suivi entre applications. Certaines informations quittent néanmoins l’appareil lorsque l’utilisateur demande un service Apple, affiche une carte, envoie un message, ouvre un lien externe ou contacte le support. Ces cas sont détaillés dans les sections suivantes.
Les traitements nécessaires aux fonctions demandées reposent sur l’exécution du service choisi par l’utilisateur. Le microphone et la localisation restent soumis à son choix et aux autorisations iOS. Le traitement des demandes de support et la protection du site reposent sur l’intérêt légitime à répondre, assurer le service et prévenir les abus, ainsi que sur les obligations légales applicables le cas échéant.
- Profil local : prénom ou pseudonyme et nom saisis dans l’application ; aucune adresse e-mail ni mot de passe BeSafe n’est requis.
- Réglages de sécurité : phrase principale et phrase de secours, langue, durées, préférences, scénarios, destinations facultatives et état des modes utilisés.
- Contacts de confiance : nom, numéro de téléphone, message préparé et sélection des destinataires.
- Audio : flux temporaire du microphone pour détecter une phrase, enregistrements créés après déclenchement et métadonnées associées.
- Localisation : position ponctuelle demandée pour préparer un message ou un trajet, précision et heure de capture.
- Historique et diagnostics locaux : dates, durées, résultat d’un minuteur ou d’un trajet, nombre de destinataires et événements techniques utiles au fonctionnement. Dans la version 1.2, un journal local peut aussi contenir les coordonnées capturées lors de la préparation d’un message ; ce journal n’est pas envoyé automatiquement à BeSafe.
- Abonnement : identifiant du produit, prix affiché, résultat vérifié par StoreKit et état Premium conservé localement.
- Support et site : adresse e-mail de l’expéditeur, objet, contenu et métadonnées usuelles d’un e-mail envoyé volontairement au support, ainsi que données techniques de requête traitées par l’hébergeur du site.
3. Microphone et audio
Le microphone est utilisé lorsque l’utilisateur active une protection vocale, lance un test guidé ou demande un enregistrement. Une protection vocale déjà activée peut continuer à écouter la phrase de sécurité lorsque l’application passe en arrière-plan ; elle s’arrête lorsque l’utilisateur désactive la protection ou lorsqu’iOS interrompt la session audio.
Dans le code source examiné de la version 1.3, la détection de la phrase est effectuée sur l’iPhone avec un modèle Whisper intégré à l’application. Les versions antérieures peuvent utiliser une mise en œuvre différente fondée sur les composants audio ou de reconnaissance d’iOS. Le code disponible ne configure aucun serveur BeSafe pour recevoir le flux vocal. Apple peut traiter des informations si un service système Apple est sollicité, selon ses propres règles.
Le son et les fragments de texte nécessaires à la détection sont traités pendant la session active et ne sont pas conservés comme un historique de conversations. Des événements techniques locaux peuvent toutefois indiquer l’état de la détection ou de la session audio.
Après la détection de la phrase de sécurité, ou après une action manuelle lorsque la fonction le permet, BeSafe peut démarrer un enregistrement distinct. L’utilisateur peut retirer l’autorisation Microphone à tout moment dans Réglages iOS ; les fonctions concernées ne pourront alors plus fonctionner normalement.
4. Localisation
BeSafe demande uniquement une autorisation de localisation au premier plan, après une action visible de l’utilisateur. Cette demande peut apparaître lors de l’activation d’une protection, même si aucune coordonnée n’est lue à cette étape. Une position est effectivement lue seulement pour préparer un message ou enregistrer une position ponctuelle de trajet. L’application ne met en place ni suivi permanent, ni surveillance de position en arrière-plan, ni géorepérage.
Pour préparer un message SOS, une position est obtenue ponctuellement et insérée sous forme de liens Apple Plans et Google Maps dans le brouillon du message. Elle n’est pas enregistrée dans l’historique BeSafe de cette action. Pour un trajet sécurisé, une position ponctuelle peut être conservée localement pendant le trajet si l’utilisateur active cette option ; il peut la retirer, et elle est supprimée des détails du trajet lors de sa clôture.
Dans le code source de la version 1.2, les coordonnées utilisées pour préparer le message peuvent aussi apparaître dans un journal de diagnostic local à l’iPhone. BeSafe ne reçoit pas automatiquement ce journal. Le code source examiné de la version 1.3 ne consigne plus la valeur des coordonnées dans ce journal applicatif.
L’aperçu cartographique utilise les services de cartographie Apple. Apple peut traiter la coordonnée précise et des informations techniques nécessaires à l’affichage de la carte. Le manifeste de confidentialité du composant cartographique intégré à la version 1.3 déclare la collecte de la localisation précise pour la fonctionnalité de l’application, sans liaison à l’identité et sans suivi. Si l’utilisateur ou un destinataire ouvre un lien Apple Plans ou Google Maps, le service choisi reçoit la coordonnée contenue dans le lien selon ses propres règles de confidentialité.
5. Contacts de confiance
Les contacts de confiance sont renseignés manuellement dans BeSafe. Les codes sources examinés n’accèdent pas au carnet d’adresses de l’iPhone. Le nom, le numéro, le message préparé et la sélection des contacts restent stockés localement jusqu’à leur modification ou leur suppression.
Lorsqu’un message est préparé, BeSafe ouvre le composeur Messages d’iOS avec les destinataires et le texte préremplis. BeSafe ne peut pas envoyer le SMS silencieusement ou garantir sa livraison : l’utilisateur doit vérifier le contenu puis confirmer lui-même l’envoi. Apple, l’opérateur téléphonique et les destinataires traitent ensuite le message selon leurs propres services. Dans une conversation de groupe, les destinataires peuvent voir les autres numéros ; BeSafe affiche une confirmation avant d’ouvrir un message groupé.
L’utilisateur doit renseigner uniquement des coordonnées qu’il est autorisé à utiliser et informer ses contacts de confiance de l’usage prévu lorsque cela est nécessaire.
6. Enregistrements
Les fichiers audio sont créés dans le dossier local de l’application et apparaissent dans l’historique avec leur date et leur durée. BeSafe ne les téléverse pas vers un serveur BeSafe et ne les transmet pas automatiquement à un contact ou au support.
Lorsque l’écran Historique et ses commandes sont disponibles dans la version et l’offre utilisées, l’utilisateur peut écouter un enregistrement, le supprimer individuellement ou demander la suppression de tous les enregistrements. La suppression retire l’entrée locale et demande l’effacement du fichier correspondant. Une erreur d’effacement du fichier peut laisser une copie locale orpheline jusqu’au nettoyage des données de l’application.
Selon les réglages de l’iPhone, les données d’une application peuvent être incluses dans une sauvegarde iCloud ou une sauvegarde de l’appareil gérée par Apple. Ces copies éventuelles ne sont pas contrôlées par BeSafe et doivent être gérées dans les réglages de sauvegarde Apple.
7. Abonnements et achats App Store
Les achats BeSafe Premium sont traités par Apple avec StoreKit. BeSafe demande à Apple la liste des produits, leur prix affiché et l’état vérifié des droits afin d’activer ou de restaurer Premium. L’application conserve localement l’état Premium et la date de sa dernière mise à jour.
BeSafe ne reçoit ni numéro de carte bancaire, ni mot de passe du compte Apple, ni détail complet de paiement. Apple est responsable du traitement du paiement, de l’historique d’achat et du compte Apple selon ses propres conditions.
La gestion et l’annulation d’un abonnement s’effectuent depuis le compte Apple utilisé pour l’achat. Supprimer BeSafe n’annule pas automatiquement l’abonnement.
8. Services Apple et autres prestataires
BeSafe utilise des composants d’iOS pour le microphone, la localisation, Plans, Messages, les appels téléphoniques, les notifications locales, les alarmes, les activités en direct et StoreKit. Ces services peuvent traiter les informations nécessaires à la fonction demandée selon les conditions d’Apple.
Google reçoit une coordonnée seulement lorsqu’un lien Google Maps contenant cette coordonnée est ouvert. Le site be-safe.app est hébergé par Vercel : pour délivrer et sécuriser les pages, Vercel traite notamment l’adresse IP, la date, l’URL demandée, le type de navigateur, des informations de localisation déduites de l’adresse IP et des journaux techniques. BeSafe n’a activé sur ce site ni compte utilisateur, ni formulaire, ni publicité, ni outil d’analyse d’audience.
Les e-mails envoyés à support@be-safe.app sont traités par le fournisseur de messagerie de BeSafe. Selon leur organisation et le service utilisé, Apple, Google, Vercel ou le fournisseur de messagerie peuvent traiter des informations dans des pays situés hors de l’Espace économique européen. Les conditions et garanties applicables dépendent du prestataire et sont décrites dans ses documents de confidentialité et les règles qui lui sont applicables.
9. Conservation et suppression des données
BeSafe applique des durées déterminées par la fonction et laisse les principales suppressions sous le contrôle de l’utilisateur. Comme BeSafe ne possède pas de copie serveur du contenu local, le support ne peut pas consulter ni effacer à distance les données présentes uniquement sur l’iPhone.
- Profil, contacts, messages, phrases, réglages et scénarios : conservés localement tant qu’ils restent configurés ; ils peuvent être modifiés et, lorsque l’interface le prévoit, supprimés.
- Flux de détection vocale : traité pendant la session active, puis abandonné ; aucune transcription de conversation n’est ajoutée à l’historique. Des événements techniques locaux peuvent rester soumis à la gestion des journaux par iOS.
- Enregistrements audio : conservés jusqu’à leur suppression depuis l’historique lorsqu’elle est disponible, ou jusqu’à l’effacement des données de l’application.
- Position de trajet : conservée pendant le trajet actif jusqu’à son retrait ou à la clôture explicite du trajet ; le seul passage à l’état en retard ne clôt pas le trajet. L’historique terminé ne garde pas les coordonnées.
- Historiques de minuteur et de trajet : conservés localement jusqu’à la suppression de l’entrée concernée ou de l’historique.
- Brouillons et SMS envoyés : conservés par l’application Messages, les opérateurs et les destinataires selon leurs propres réglages et obligations.
- État Premium local : conservé jusqu’à sa prochaine mise à jour ou à l’effacement des données de l’application ; Apple conserve ses propres données d’achat selon ses règles.
- E-mails de support : conservés le temps nécessaire pour traiter la demande, prévenir les abus et respecter d’éventuelles obligations de preuve ou de conservation. La durée exacte dépend de la nature de la demande et des obligations applicables ; ils sont supprimés lorsqu’ils ne sont plus nécessaires.
- Journaux du site : conservés par Vercel selon le plan et les durées applicables à son service ; BeSafe n’exploite pas de journal d’analyse ou de profilage supplémentaire.
10. Sécurité
Les données locales sont isolées dans l’espace de l’application par iOS. Dans la version 1.3, la configuration active de la phrase de sécurité est enregistrée dans le Trousseau iOS avec une protection limitée à cet appareil ; une ancienne copie issue d’une migration peut toutefois rester dans le stockage local. La version 1.2 conserve sa phrase dans le stockage local de l’application. L’absence de serveur BeSafe pour les enregistrements, contacts et positions réduit les transmissions et l’exposition distante.
La sécurité dépend aussi du code de verrouillage de l’iPhone, des réglages iCloud, de l’accès au compte Apple et des personnes ayant accès à l’appareil. Aucune méthode de stockage ou de transmission ne garantit une sécurité absolue.
11. Enfants
BeSafe n’est pas conçue pour créer un compte enfant ni pour collecter sciemment des informations d’enfants sur un serveur BeSafe. La fiche App Store affiche un classement 9+, qui est un classement de contenu et non une autorisation de traiter des données sans l’accompagnement éventuellement requis.
Un mineur doit utiliser BeSafe avec l’accompagnement d’un parent ou représentant légal lorsque la loi ou sa situation l’exige, notamment avant d’enregistrer des contacts, d’utiliser le microphone, de partager une position ou de réaliser un achat.
12. Modifications de cette politique
Cette politique peut évoluer pour refléter une nouvelle version de BeSafe, un changement de prestataire ou une exigence légale. La version en vigueur est publiée sur cette page avec sa date de mise à jour. En cas de changement important nécessitant un nouveau choix, BeSafe fournira une information appropriée dans l’application, sur le site ou au moment d’utiliser la fonction concernée.
13. Contact et droits
Responsable : Hugo Bertin, 253 rue du Maquis de l’Oisans, 38750 Huez, France.
Pour toute question sur cette politique ou pour exercer, lorsque les conditions sont réunies, vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité concernant des informations détenues par BeSafe, contactez l’adresse ci-dessous. Précisez votre demande sans envoyer d’enregistrement, de position, de numéro de téléphone ou d’autre donnée sensible inutile.
Pour les données présentes uniquement sur votre iPhone, utilisez les commandes de modification ou de suppression de l’application et les réglages iOS. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l’autorité de protection des données compétente dans votre pays.
14. Date de dernière mise à jour
Dernière mise à jour : 8 août 2026. Cette version remplace la politique BeSafe précédemment publiée sur Notion.