Dernière mise à jour : 24 septembre 2026
1. Qui sommes-nous
L'application Hey! (ci-après « l'Application ») est éditée par Tom (ci-après « l'Éditeur », « nous »), développeur indépendant, joignable à l'adresse contact@goldendream.be. L'Éditeur est responsable du traitement des données personnelles décrites dans la présente politique, au sens du Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et de la loi française « Informatique et Libertés ».
2. Données que nous collectons
Hey! est un réseau social entre proches (partage de photos prises en groupe lors d'activités, messagerie) combiné à un bloqueur d'applications. Nous collectons uniquement les données nécessaires au fonctionnement de ces fonctionnalités :
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Pseudo, mot de passe (stocké sous forme hachée, jamais en clair) | Création et sécurisation du compte, authentification |
| Contenus partagés | Photos prises lors d'activités entre amis, messages privés, réactions (stickers/commentaires) | Fonctionnement du réseau social |
| Relations et activités | Liste d'amis, participation à une activité, identifiant d'activité (QR code) | Rejoindre/organiser une activité, afficher le fil d'actualité entre amis |
| Proximité Bluetooth (BLE) | Jeton temporaire diffusé en Bluetooth basse consommation pour détecter les amis à proximité | Une des façon (non obligatoire) de confirmer qu'un groupe d'amis est réellement rassemblé physiquement avant de prendre une photo d'activité |
| Notifications | Jeton d'appareil (Firebase Cloud Messaging) | Envoi de notifications (messages, activités, demandes d'amis) |
| Bloqueur d'applications | Statistiques d'usage d'écran, règles de blocage définies par l'utilisateur | Fonctionnement du bloqueur — ces statistiques restent 100 % locales sur ton appareil |
| Techniques | Jetons de connexion (JWT), identifiants techniques d'appareil, journaux d'erreurs minimaux | Sécurité, maintien de la session, diagnostic de bugs |
Nous ne collectons aucune donnée de paiement, aucune donnée de géolocalisation précise (GPS), et nous ne vendons ni ne louons vos données à des tiers à des fins publicitaires. Hey! ne contient aucune publicité.
Autorisations techniques demandées sur Android
L'application Android demande certaines autorisations système. Voici à quoi chacune sert :
| Autorisation | Donnée concernée | Pourquoi |
|---|---|---|
| Internet | Trafic réseau | Communiquer avec nos serveurs (compte, messages, photos, activités) |
| Notifications | Aucune donnée personnelle | Afficher les notifications (messages, activités, demandes d'amis) |
| Caméra / Flash | Photo prise au moment de l'utilisation | Prendre les photos d'activité et scanner les QR codes de groupe |
| Micro | Audio au moment de l'utilisation (si fonctionnalité utilisée) | Fonctionnalités audio de l'Application (ex. messages vocaux, si activés) |
| Statistiques d'usage des applications | Temps d'utilisation des autres applications de ton téléphone | Fonctionnement du Bloqueur — reste local sur l'appareil (voir section 2) |
| Démarrage automatique | Aucune donnée personnelle | Redémarrer les services de notification et de Bloqueur après redémarrage du téléphone |
| Affichage par-dessus les autres applications | Aucune donnée personnelle | Afficher l'écran de blocage du Bloqueur par-dessus une application bloquée |
| Service en premier plan | Aucune donnée personnelle | Maintenir le Bloqueur et la détection de proximité actifs de façon fiable |
| Bluetooth (scan / annonce / connexion) | Jeton temporaire de proximité (voir section 2) ; l'autorisation de scan est déclarée avec l'indicateur neverForLocation, ce qui signifie qu'aucune position géographique n'est déduite de ce scan | Détecter que des amis sont physiquement à proximité avant de permettre une photo d'activité |
3. Base légale du traitement
- Exécution du contrat : quand tu crées un compte, tu nous demandes de te fournir le service Hey! — on ne peut pas te fournir ce service sans traiter certaines données. Concrètement : ton pseudo et ton mot de passe pour créer et sécuriser ton compte et te permettre de te reconnecter ; tes messages et les photos que tu prends pour qu'ils arrivent à tes amis ; ta liste d'amis et les activités auxquelles tu participes pour afficher le fil d'actualité et te mettre en relation avec les bonnes personnes ; le jeton de proximité Bluetooth pour vérifier qu'un groupe est bien réuni avant une photo d'activité. Sans ces traitements précis, la fonctionnalité correspondante ne peut simplement pas fonctionner.
- Consentement : pour les fonctionnalités optionnelles (notifications, ...), tu peux à tout moment retirer ton consentement depuis les réglages de l'Application.
- Intérêt légitime : sécurité du service, prévention de la fraude, amélioration technique.
Une application en développement actif
Hey! est encore en développement intensif : de nouvelles fonctionnalités arrivent régulièrement, et avec elles, des améliorations continues de la sécurité et de la transparence — ce n'est pas figé. Cette politique de confidentialité sera mise à jour à mesure que l'Application évolue, toujours dans le sens de plus de clarté sur ce qui est fait de tes données, jamais dans le sens inverse. Si tu as des questions ou des suggestions sur ce point précis, n'hésite pas à nous écrire (voir section 12).
4. Comment tes photos sont gérées (spécifique à Hey!)
Contrairement à la plupart des réseaux sociaux, Hey! est conçu pour ne pas conserver tes photos indéfiniment sur nos serveurs. Concrètement :
- Les photos sont compressées et stockées temporairement sur Google Cloud Storage, avec un accès protégé par des URLs à durée de vie limitée.
- Une fois qu'une photo a été récupérée par toutes les personnes ayant le droit d'y accéder (amis participant à l'activité), elle est supprimée de nos serveurs et ne subsiste que sur les appareils des personnes concernées.
- Si une photo doit être récupérée à nouveau après suppression côté serveur, l'Application peut la demander directement à un appareil qui la possède encore (mécanisme pair-à-pair), sans jamais revenir par nos serveurs.
5. Durée de conservation
- Compte et données de profil : conservés tant que le compte est actif, supprimés dans un délai raisonnable après une demande de suppression de compte.
- Photos : voir section 4 (suppression dès que le partage n'est plus nécessaire, généralement quelques jours).
- Messages : conservés tant que la conversation existe, supprimables par l'utilisateur.
- Jetons d'authentification : durée de vie courte pour la session active, avec renouvellement automatique à usage limité pendant une durée maximale de quelques semaines avant reconnexion obligatoire.
- Statistiques du Bloqueur : locales sur l'appareil, jamais transmises
6. Avec qui tes données sont-elles partagées
Tes données ne sont partagées qu'avec les prestataires techniques strictement nécessaires au fonctionnement de l'Application (sous-traitants au sens du RGPD, liés par des clauses de protection des données) :
- Google Cloud Storage (Google Ireland Ltd / Google LLC) : hébergement temporaire des photos.
- Firebase Cloud Messaging (Google) : envoi des notifications push (mais les messages reste crypté).
- DataStax Astra (base de données Cassandra en ligne) : stockage structuré des comptes, messages, activités et métadonnées.
- Ton serveur applicatif (Spring Boot), qui héberge la logique métier et applique les règles d'accès avant toute délivrance de contenu.
Certains de ces prestataires (Google) peuvent traiter des données en dehors de l'Union Européenne. Dans ce cas, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat. Nous ne partageons jamais tes données à des fins publicitaires ou de revente.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger tes données :
- Toutes les communications entre l'Application et nos serveurs sont chiffrées (HTTPS/TLS).
- Les mots de passe ne sont jamais stockés en clair (hachage sécurisé à sens unique).
- L'authentification repose sur un mécanisme de jetons à durée de vie limitée, renouvelés automatiquement selon des règles conçues pour limiter les risques de réutilisation frauduleuse en cas de compromission.
- L'accès aux photos passe par des liens temporaires signés et à portée limitée : personne ne peut accéder à une photo à laquelle il n'a pas droit, même en devinant une adresse.
- L'accès aux données est cloisonné côté serveur : chaque requête est vérifiée et limitée aux seules ressources appartenant à l'utilisateur authentifié.
Par prudence, nous ne détaillons pas publiquement ici les mécanismes cryptographiques précis ni les durées de vie exactes des différents jetons utilisés en interne. Ces informations peuvent être communiquées sur demande légitime (ex. audit de sécurité, autorité de contrôle).
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles : accès, rectification, effacement, limitation du traitement, portabilité, et opposition. Tu peux également retirer ton consentement à tout moment pour les traitements qui en dépendent.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
9. Utilisateurs mineurs
L'Application n'est pas destinée aux enfants de moins de 15 ans sans l'accord d'un parent ou tuteur légal, conformément au seuil de majorité numérique fixé par la loi française. Si tu as entre 15 et 18 ans, tu peux utiliser Hey! seul(e). Si tu as moins de 15 ans, l'inscription nécessite le consentement d'un parent ou tuteur. Si nous constatons qu'un compte a été créé par un enfant de moins de 15 ans sans ce consentement, nous pourrons suspendre ou supprimer le compte.
10. Cookies et traceurs (site web)
Le présent site web (hébergeant cette politique de confidentialité) n'utilise aucun cookie de suivi ni outil d'analyse tiers à ce jour. Si cela venait à changer (ajout d'un outil de mesure d'audience par exemple), cette section sera mise à jour et un bandeau de consentement sera mis en place si nécessaire.
11. Modifications de cette politique
Cette politique de confidentialité peut être mise à jour, notamment à mesure que l'Application évolue. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous t'en informerons via l'Application.
12. Contact
Last updated: September 24, 2026
1. Who we are
The Hey! application (the "App") is published by Tom (the "Publisher", "we"), an independent developer, reachable at contact@goldendream.be. The Publisher is the data controller for the personal data described in this policy, within the meaning of the General Data Protection Regulation (GDPR, EU 2016/679).
2. Data we collect
Hey! is a social network for close friends (sharing photos taken together during group activities, messaging) combined with an app blocker. We only collect data necessary for these features:
| Category | Examples | Purpose |
|---|---|---|
| Account | Username, password (stored hashed, never in plain text) | Account creation and security, authentication |
| Shared content | Photos taken during activities with friends, private messages, reactions (stickers/comments) | Core social network features |
| Relationships and activities | Friends list, activity participation, activity identifier (QR code) | Joining/organizing an activity, displaying the friends feed |
| Bluetooth proximity (BLE) | Temporary token broadcast over Bluetooth Low Energy to detect nearby friends | Confirming a group of friends is physically together before an activity photo can be taken |
| Notifications | Device token (Firebase Cloud Messaging) | Sending notifications (messages, activities, friend requests) |
| App Blocker | Screen usage statistics, user-defined blocking rules | Blocker functionality — these statistics stay 100% local on your device and are only sent to our servers if you explicitly choose to share your daily average (optional feature) |
| Technical | Session tokens (JWT), technical device identifiers, minimal error logs | Security, session management, bug diagnostics |
We do not collect any payment data or precise (GPS) location data, and we never sell or rent your data to third parties for advertising purposes. Hey! contains no advertising.
Android permissions requested
The Android app requests certain system permissions. Here is what each one is used for:
| Permission | Data involved | Why |
|---|---|---|
| Internet | Network traffic | Communicate with our servers (account, messages, photos, activities) |
| Notifications | No personal data | Display notifications (messages, activities, friend requests) |
| Camera / Flash | Photo taken at time of use | Take activity photos and scan group QR codes |
| Microphone | Audio at time of use (if the feature is used) | Audio features of the App (e.g. voice messages, if enabled) |
| App usage stats | Usage time of other apps on your phone | Blocker functionality — stays local on the device (see section 2) |
| Run at startup | No personal data | Restart notification and Blocker services after the phone reboots |
| Display over other apps | No personal data | Show the Blocker's lock screen over a blocked app |
| Foreground service | No personal data | Keep the Blocker and proximity detection reliably running |
| Bluetooth (scan / advertise / connect) | Temporary proximity token (see section 2); the scan permission is declared with the neverForLocation flag, meaning no geographic position is derived from this scan | Detect that friends are physically nearby before allowing an activity photo |
3. Legal basis
- Contract performance: creating an account means asking us to provide the Hey! service — and we cannot provide it without processing certain data. Specifically: your username and password to create and secure your account and let you log back in; your messages and the photos you take so they reach your friends; your friends list and the activities you take part in to display the feed and connect you with the right people; the Bluetooth proximity token to confirm a group is actually together before an activity photo. Without these specific processing operations, the corresponding feature simply cannot work.
- Consent: for optional features (sharing your screen-usage average, notifications), you can withdraw consent at any time from the App's settings.
- Legitimate interest: service security, fraud prevention, technical improvement.
An app in active development
Hey! is still under intensive development: new features arrive regularly, and with them, ongoing improvements to security and transparency — this is not set in stone. This privacy policy will be updated as the App evolves, always toward more clarity about what happens to your data, never the other way around. If you have questions or suggestions on this specific point, feel free to write to us (see section 12).
4. How your photos are handled (Hey!-specific)
Unlike most social networks, Hey! is designed to not keep your photos indefinitely on our servers. Concretely:
- Photos are compressed and temporarily stored on Google Cloud Storage, protected by time-limited URLs.
- Once a photo has been retrieved by everyone entitled to access it (friends participating in the activity), it is deleted from our servers and only remains on the devices of the people concerned.
- If a photo needs to be retrieved again after server-side deletion, the App can request it directly from a device that still has it (peer-to-peer mechanism), never through our servers again.
5. Retention periods
- Account and profile data: kept while the account is active, deleted within a reasonable time after an account deletion request.
- Photos: see section 4 (deleted as soon as sharing is no longer needed, typically within a few days).
- Messages: kept while the conversation exists, deletable by the user.
- Authentication tokens: short lifetime for the active session, with limited automatic renewal for a maximum of a few weeks before a mandatory re-login.
- Blocker statistics: local on device, never transmitted unless voluntarily shared.
6. Who your data is shared with
Your data is only shared with the technical providers strictly necessary to operate the App (processors within the meaning of the GDPR, bound by data protection clauses):
- Google Cloud Storage (Google): temporary photo hosting.
- Firebase Cloud Messaging (Google): push notification delivery.
- DataStax Astra (hosted Cassandra database): structured storage of accounts, messages, activities and metadata.
- Our application server (Spring Boot), which hosts business logic and enforces access rules before any content is delivered.
Some of these providers (Google) may process data outside the European Union. In that case, the transfer is governed by the European Commission's Standard Contractual Clauses or an equivalent mechanism ensuring an adequate level of protection. We never share your data for advertising or resale purposes.
7. Security
We implement technical and organizational measures aligned with industry standards to protect your data:
- All communication between the App and our servers is encrypted (HTTPS/TLS).
- Passwords are never stored in plain text (secure one-way hashing).
- Authentication relies on short-lived tokens, automatically renewed under rules designed to limit fraudulent reuse risk in case of compromise.
- Photo access relies on signed, time- and scope-limited links: no one can access a photo they aren't entitled to, even by guessing a URL.
- Server-side access is compartmentalized: every request is verified and restricted to resources belonging to the authenticated user.
As a precaution, we do not publicly detail the exact cryptographic mechanisms or token lifetimes used internally. This information can be shared upon legitimate request (e.g. security audit, supervisory authority).
8. Your rights
Under the GDPR, you have the following rights over your personal data: access, rectification, erasure, restriction of processing, portability, and objection. You may also withdraw consent at any time for processing based on it.
If you believe your rights are not being respected, you may lodge a complaint with your local data protection authority, or with the French CNIL — www.cnil.fr.
9. Minors
The App is not intended for children under 15 without the consent of a parent or legal guardian, in line with the digital age of consent set by French law. If you are between 15 and 18, you may use Hey! on your own. If you are under 15, registration requires the consent of a parent or guardian. If we become aware that an account was created by a child under 15 without such consent, we may suspend or delete the account.
10. Cookies and trackers (website)
This website (hosting this privacy policy) does not currently use any tracking cookies or third-party analytics tools. Should this change (e.g. adding an audience measurement tool), this section will be updated and a consent banner will be added if required.
11. Changes to this policy
This privacy policy may be updated as the App evolves. The last update date is shown at the top of this page. In case of a material change, we will notify you through the App.