Politique de confidentialité de Ping

Bienvenue sur Ping ! Nous attachons une grande importance à la protection de vos données personnelles et à la transparence sur leur utilisation. Voici, en toute simplicité, comment nous traitons vos informations.

1. Quelles données collectons-nous ?

• Numéro de téléphone : utilisé pour vous authentifier et vous permettre d'accéder à votre compte. À noter : votre numéro de téléphone peut également apparaître dans certains logs techniques générés par nos serveurs, uniquement à des fins de bon fonctionnement et de maintenance du service. Ces logs ne sont accessibles qu'aux équipes techniques de Ping et de son hébergeur.
• Messages et médias (photos, vidéos, audios) : stockés sur nos serveurs sous forme chiffrée pour assurer la synchronisation entre vos appareils et permettre l'envoi/réception de messages (voir section 2).
• Contacts : uniquement si vous donnez votre accord, pour inviter vos proches à rejoindre Ping. Ces informations restent sur votre appareil et ne sont jamais transmises à nos serveurs.

Nous ne collectons aucune autre donnée (pas de localisation, pas d'analytics).

2. Chiffrement de bout en bout (E2EE)

Vos messages texte et médias sont chiffrés sur votre appareil avant transmission (ECDH P-256 + AES-GCM 256 bits). Les clés privées ne quittent jamais votre appareil. Nos serveurs stockent uniquement des données chiffrées : nous n'avons techniquement aucun accès au contenu de vos messages.

Notifications push : nous utilisons Google Firebase Cloud Messaging (FCM) pour acheminer les notifications iOS et Android. Le contenu de chaque notification est chiffré avant d'être transmis à Google. Le déchiffrement s'effectue sur votre appareil, au moment où la notification arrive, à l'aide de vos clés de déchiffrement. Google ne voit passer qu'un contenu opaque.

Limite de ce chiffrement : les messages adressés à un destinataire qui n'a pas encore rejoint Ping sont transmis en clair, faute de clé de chiffrement disponible. Dès que le destinataire s'inscrit, tous les échanges futurs sont chiffrés de bout en bout.

3. Comment utilisons-nous vos données ?

• Votre numéro de téléphone sert uniquement à l'authentification et à la gestion de votre compte.
• Vos messages et médias sont chiffrés de bout en bout (voir section 2). Notre équipe n'a pas accès à leur contenu.
• Les contacts de votre téléphone ne sont utilisés que localement, sous votre contrôle, pour inviter des amis. Ils ne quittent jamais votre appareil.
• Les notifications push sont acheminées via Google Firebase Cloud Messaging, avec un contenu chiffré (voir section 2).

4. Partage de vos données

Nous ne partageons jamais vos données personnelles avec des tiers, sauf si la loi l'exige. Google Firebase est utilisé comme service de routage des notifications — il ne reçoit jamais le contenu de vos messages en clair (voir section 2).

5. Conservation et suppression des données

• Messages et médias : conservés tant que vous ne les supprimez pas manuellement dans l'application.
• Suppression de compte : vous pouvez supprimer votre compte directement dans l'application, à tout moment. Cette opération est irréversible : elle efface définitivement tous les messages envoyés, toutes les informations de profil et toutes les données d'authentification. Si vous choisissez de vous réinscrire ultérieurement, votre nouveau compte repart de zéro, sans aucun historique.

6. Localisation et sécurité des données

Vos données (messages, médias, numéros de téléphone, logs techniques) sont exclusivement hébergées sur des serveurs situés en France, opérés par des sociétés françaises : Outscale (filiale du groupe Dassault Systèmes), à Paris, hébergeur des serveurs de Scalingo, société française. Cela garantit que vos données restent sur le territoire français et sont soumises à la législation française et européenne.

7. Utilisateurs mineurs

Ping ne cible pas spécifiquement les mineurs. Si vous avez moins de 16 ans, nous vous recommandons de demander l'autorisation à un parent ou tuteur avant d'utiliser l'application.

8. Vos droits

Conformément à la réglementation européenne (RGPD), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Pour toute demande, contactez-nous à : guillaume[point]cayatte[arobase]proton[point]me

9. Contact

---

Merci d'utiliser Ping en toute confiance !

Privacy Policy – Ping

Welcome to Ping! We care deeply about protecting your personal data and being transparent about how we use it. Here is a straightforward explanation of how we handle your information.

1. What data do we collect?

• Phone number: used to authenticate you and give you access to your account. Note: your phone number may also appear in certain technical logs generated by our servers, solely for the purpose of operating and maintaining the service. These logs are accessible only to the technical teams of Ping and its hosting provider.
• Messages and media (photos, videos, audio): stored on our servers in encrypted form to ensure synchronisation across your devices and enable message sending/receiving (see section 2).
• Contacts: only if you give your consent, to invite your contacts to join Ping. This information stays on your device and is never transmitted to our servers.

We collect no other data (no location data, no analytics).

2. End-to-End Encryption (E2EE)

Your text messages and media are encrypted on your device before transmission (ECDH P-256 + AES-GCM 256-bit). Private keys never leave your device. Our servers store only encrypted data: we have no technical access to the content of your messages.

Push notifications: we use Google Firebase Cloud Messaging (FCM) to deliver iOS and Android notifications. The content of each notification is encrypted before being transmitted to Google. Decryption takes place on your device, when the notification arrives, using your decryption keys. Google only sees an opaque payload.

Limitation of this encryption: messages sent to a recipient who has not yet joined Ping are transmitted in plain text, as no encryption key is available. Once the recipient registers, all future exchanges are end-to-end encrypted.

3. How do we use your data?

• Your phone number is used solely for authentication and account management.
• Your messages and media are end-to-end encrypted (see section 2). Our team has no access to their content.
• Your phone contacts are used only locally, under your control, to invite friends. They never leave your device.
• Push notifications are delivered via Google Firebase Cloud Messaging, with encrypted content (see section 2).

4. Sharing your data

We never share your personal data with third parties, unless required by law. Google Firebase is used as a notification routing service — it never receives the content of your messages in plain text (see section 2).

5. Retention and deletion

• Messages and media: retained until you manually delete them in the application.
• Account deletion: you can delete your account directly in the app, at any time. This action is irreversible: it permanently erases all sent messages, all profile information, and all authentication data. If you choose to register again later, your new account starts completely fresh, with no history.

6. Location and data security

Your data (messages, media, phone numbers, technical logs) is hosted exclusively on servers located in France, operated by French companies: Outscale (a subsidiary of the Dassault Systèmes group), in Paris, hosting provider for the servers of Scalingo, a French company. This ensures your data remains on French territory and is subject to French and European law.

7. Minor users

Ping does not specifically target minors. If you are under 16, we recommend obtaining permission from a parent or guardian before using the application.

8. Your rights

In accordance with European regulations (GDPR), you have the right to access, rectify, delete and port your personal data. For any request, contact us at: guillaume[point]cayatte[arobase]proton[point]me

9. Contact

---

Thank you for using Ping with confidence!