Hi Kith — Politique de confidentialité et conditions d'utilisation

Dernière mise à jour : 11 octobre 2026

Hi Kith (« Hi Kith », « l'application ») est une application mobile qui vous aide à entretenir vos relations personnelles : proches, promesses, rencontres, rappels et suivi bienveillant de vos liens.

Ce document existe aussi en anglais (https://hikith.app/en/privacy). En cas de divergence entre les deux versions, la version française fait foi.

Ce document comporte deux parties :

• Partie A — Politique de confidentialité : quelles données sont traitées, où, pourquoi, combien de temps, et comment exercer vos droits.
• Partie B — Conditions d'utilisation : les règles d'usage de l'application.

Éditeur et contact

• Éditeur et responsable du traitement : Guelore Kabemba, éditeur indépendant (personne physique)
• Adresse : Lubumbashi, République démocratique du Congo
• Contact (vie privée et support) : contact@hikith.app

Partie A — Politique de confidentialité

A.1 Notre principe : vos données restent sur votre téléphone

Hi Kith est conçue « local d'abord ». Tout ce que vous saisissez (vos proches, vos promesses, vos rencontres, vos échanges) est enregistré dans une base de données sur votre appareil. Vous pouvez utiliser l'application sans créer de compte et sans qu'aucune de ces informations ne quitte votre téléphone.

Certaines fonctionnalités facultatives nécessitent d'envoyer des données à des serveurs. Elles ne s'activent qu'à votre demande et, lorsque c'est nécessaire, après votre consentement explicite :

Hi Kith n'affiche aucune publicité, ne vend aucune donnée et n'intègre aucun traceur publicitaire ni outil d'analyse tiers.

A.2 Données traitées, fonctionnalité par fonctionnalité

A.2.1 Données saisies dans l'application (sur l'appareil uniquement)

• Vos proches : nom, numéro de téléphone, adresse e-mail (facultative), date de naissance (facultative), type de lien, fréquence de contact souhaitée, notes personnelles.
• Vos promesses : titre, description, échéance, proche concerné, statut.
• Vos rencontres : nom, contexte, lieu, date, détails, rappels associés.
• Vos échanges : moments partagés (date, canal, note) et essais restés sans réponse.
• Votre profil : votre prénom (et, pour les profils créés avec une ancienne version, un numéro de téléphone).
• Votre progression : jalons, statistiques d'activité, journal d'activité.
• Messages préparés avec « Trouver les mots » : conservés au plus 90 jours et limités à 30 par proche, uniquement sur l'appareil. Ils sont effacés si vous désactivez la fonction.
• Vos réglages : préférences de notifications, langue de l'application, choix de consentement.

Ces données sont stockées dans l'espace privé de l'application sur votre appareil. Elles ne sont jamais transmises à nos serveurs, sauf si vous utilisez la sauvegarde Cloud (A.2.4) ou l'une des fonctions intelligentes (A.2.5 et A.2.6), dans les limites décrites ci-dessous.

A.2.2 Accès aux fonctions de votre appareil

Chaque autorisation est demandée au moment où elle devient utile (par exemple pendant l'accueil pour les notifications, ou au premier appui sur le micro pour la dictée) et peut être refusée sans empêcher l'usage de l'application.

• Répertoire (contacts) : lu uniquement sur votre téléphone, pour vous aider à ajouter des proches. Votre répertoire n'est jamais envoyé.
• Microphone et reconnaissance vocale : utilisés uniquement pendant la dictée d'une promesse. La transcription est assurée par le service de reconnaissance vocale de votre système d'exploitation (Apple ou Google), qui peut, selon votre appareil et vos réglages, traiter l'audio sur ses propres serveurs, selon ses conditions. Hi Kith ne reçoit que le texte transcrit et ne conserve aucun enregistrement audio.
• Notifications : les rappels (anniversaires, promesses, proches à recontacter, rencontres) sont planifiés localement sur votre appareil. Aucun serveur n'envoie de notification et leur contenu ne quitte pas le téléphone.
• Alarmes exactes et optimisation de la batterie (Android) : servent uniquement à délivrer vos rappels à l'heure prévue.

A.2.3 Compte (facultatif)

Vous pouvez vous connecter avec Google ou Apple. L'authentification est assurée par Firebase Authentication (Google). Sont alors traités : l'identifiant technique du compte, l'adresse e-mail (qui peut être une adresse relais si vous utilisez « Masquer mon adresse e-mail » d'Apple), le nom affiché et la photo de profil éventuellement fournis par Google ou Apple.

Le compte sert uniquement à la sauvegarde Cloud et aux fonctions intelligentes. Après une connexion, le prénom de votre compte peut vous être proposé comme prénom dans l'application ; il n'est enregistré qu'avec votre accord, et sur l'appareil seulement.

A.2.4 Sauvegarde Cloud (facultative)

Lorsque vous lancez une sauvegarde, ou si vous activez la sauvegarde automatique (au plus une fois par 24 heures, lorsque l'application passe en arrière-plan), une copie de vos données Hi Kith (A.2.1) est envoyée vers Firebase Cloud Storage (Google). Les messages préparés n'en font pas partie.

• Accès : seul votre compte peut lire ou écrire votre sauvegarde.
• Versions conservées : la dernière sauvegarde et la précédente.
• Emplacement : centres de données situés dans l'Union européenne (région multirégionale eur3).
• Restauration : depuis tout appareil connecté au même compte.
• Suppression : « Supprimer la sauvegarde » efface les deux versions.

A.2.5 Capture intelligente des promesses (facultative)

Vous écrivez ou dictez une phrase (par exemple : « J'ai promis à Luc de passer le voir mardi prochain ») ; Hi Kith pré-remplit le formulaire de promesse, que vous relisez et validez toujours vous-même.

• Données envoyées : la phrase saisie (500 caractères au plus), la date du jour, votre fuseau horaire et la langue de l'application (avec la région de votre téléphone).
• Données jamais envoyées : votre répertoire et votre liste de proches. Le rapprochement entre le nom mentionné et vos proches se fait sur l'appareil.
• Traitement : la phrase est transmise à une fonction serveur (Google Cloud Functions, région europe-west1, Belgique), qui la soumet à OpenAI, service d'intelligence artificielle situé aux États-Unis (voir A.4 et A.5), puis renvoie un résultat structuré.
• Conservation : Hi Kith ne conserve pas la phrase côté serveur et ne l'inscrit dans aucun journal. Seul un compteur d'utilisation (nombre de demandes et début de la fenêtre horaire), rattaché à l'identifiant de votre compte, est tenu pour limiter les abus (25 analyses par heure).
• Conditions : consentement explicite au premier usage et connexion à un compte. La fonction peut être désactivée à tout moment dans Réglages → Fonctions intelligentes.

A.2.6 « Trouver les mots » (facultatif)

À votre demande, Hi Kith propose un message à adresser à un proche. Vous le relisez, le modifiez et choisissez vous-même de l'ouvrir dans SMS ou WhatsApp. Rien n'est jamais envoyé à votre proche par Hi Kith.

• Données envoyées (pour le seul proche concerné, chaque champ étant limité en longueur) : son prénom (jamais son nom complet), le type de lien, la situation (par exemple « anniversaire proche »), vos notes sur ce proche, vos cinq derniers échanges (date, canal, note), vos cinq derniers messages préparés, au plus deux promesses en cours (titre et échéance relative), la fréquence de contact souhaitée, le nombre de jours depuis le dernier échange ou avant son anniversaire, le canal visé, l'indication facultative que vous ajoutez, ainsi que la langue de l'application (avec la région de votre téléphone).
• Données jamais envoyées : son numéro de téléphone, son adresse e-mail, sa date de naissance, votre répertoire.
• Traitement : fonction serveur (Google Cloud Functions, europe-west1), puis OpenAI, service d'intelligence artificielle situé aux États-Unis (voir A.4 et A.5).
• Conservation : Hi Kith ne conserve pas ce contexte côté serveur. Seul un compteur d'utilisation (nombre de demandes et début de la fenêtre horaire), rattaché à l'identifiant de votre compte, est tenu pour limiter les abus (20 propositions par heure).
• Côté appareil : le message relu puis effectivement ouvert dans SMS ou WhatsApp est mémorisé comme « message préparé » (A.2.1). Il n'est jamais considéré comme envoyé ou reçu.
• Conditions : consentement explicite et connexion à un compte. Désactivable à tout moment dans Réglages → Fonctions intelligentes ; la désactivation efface les messages préparés de l'appareil.

A.2.7 Statistiques d'usage (facultatives)

Si vous acceptez d'aider à améliorer Hi Kith, l'application mesure les écrans ouverts et quelques gestes (par exemple : un proche créé, une promesse tenue, une permission accordée ou refusée).

• Données collectées : le nom de l'événement, des valeurs issues de listes fermées (type de lien, canal, écran…), l'horodatage, un identifiant de session et un identifiant d'installation aléatoire. Au début de chaque session s'y ajoutent la langue de l'application, la façon dont elle a été fixée (automatiquement ou dans les réglages) et la langue principale du téléphone, réduite à son code (par exemple « fr »), sans la région.
• Jamais collectés : le nom, les notes, le téléphone ou tout texte libre concernant vos proches ; les événements contenant un champ non autorisé sont rejetés par le serveur.
• Lien avec votre compte : aucun. L'identifiant d'installation, tiré au hasard sur votre téléphone, n'est pas rattaché à votre compte. Ces données sont pseudonymes : elles ne vous nomment pas, mais restent liées à une même installation.
• Stockage : Cloud Firestore (Google, Union européenne), via une fonction serveur.
• Conservation : 90 jours, puis suppression automatique. Un compteur technique par installation, qui limite le volume d'envoi, est supprimé un jour après sa dernière utilisation.
• Retrait : à tout moment dans les réglages ; les événements encore en attente d'envoi sont alors effacés de l'appareil.

Avant votre choix, et en cas de refus, rien n'est collecté.

A.2.8 Sécurité et journaux techniques

• Vérification de l'application : pour protéger nos serveurs, chaque appel à nos fonctions serveur est accompagné d'une attestation d'intégrité (Firebase App Check, reposant sur Google Play Integrity sous Android et Apple App Attest ou DeviceCheck sous iOS). Elle ne contient aucune de vos données Hi Kith.
• Journaux d'erreur : en cas d'échec d'une fonction intelligente, nous consignons uniquement le type d'opération, l'étape, le motif et un identifiant de support aléatoire (affiché dans l'application sous la forme CAP-… ou MSG-…), jamais le contenu de votre demande.
• Journaux d'infrastructure : comme tout service en ligne, notre hébergeur enregistre des journaux techniques standard (par exemple l'adresse IP, la date et la fonction appelée), conservés pour une durée limitée selon sa politique.

A.2.9 Site hikith.app et liste d'attente

Le site hikith.app présente l'application et publie ce document. Il ne dépose aucun cookie, n'utilise aucune mesure d'audience et ne charge aucun script ni contenu de tiers.

• Visite du site : son hébergeur, Netlify, enregistre des journaux techniques standard (par exemple l'adresse IP, la page demandée et la date) pour servir les pages et protéger le site, conservés pour une durée limitée selon sa politique.
• Liste d'attente (facultative) : si vous laissez votre adresse pour recevoir l'annonce de la sortie de Hi Kith sur iPhone ou Android, sont enregistrées votre adresse e-mail, la plateforme choisie, la langue de la page et la date d'inscription.
• Finalité : vous envoyer un seul e-mail, le jour de la sortie sur la plateforme choisie. Aucun autre envoi, aucune cession.
• Traitement : Netlify Forms (Netlify, Inc., États-Unis) reçoit et conserve les inscriptions, après le filtre anti-spam Akismet (Automattic, États-Unis).
• Conservation : l'adresse est effacée après l'envoi de cet e-mail, et au plus tard 12 mois après l'inscription.
• Retrait : écrivez à contact@hikith.app pour faire effacer votre adresse avant l'envoi.

A.3 Finalités et bases légales

Vous pouvez retirer un consentement à tout moment, sans effet sur la licéité des traitements effectués avant ce retrait.

A.4 Destinataires et sous-traitants

Vos données ne sont communiquées qu'aux prestataires techniques strictement nécessaires, qui agissent pour notre compte et selon nos instructions :

Les données transmises à l'API d'OpenAI ne sont pas utilisées pour entraîner ses modèles, selon les engagements contractuels d'OpenAI. Elles peuvent être conservées temporairement par ce prestataire à des fins de détection des abus, conformément à sa politique.

Les écrans qui activent les fonctions intelligentes nomment OpenAI. Si nous changeons de prestataire d'analyse, cette liste et ces écrans seront mis à jour avant le changement, et votre consentement vous sera de nouveau demandé.

Nous ne vendons ni ne louons vos données, et ne les partageons avec aucun annonceur.

A.5 Transferts hors de l'Union européenne

Nos traitements serveur sont configurés dans l'Union européenne. Certains prestataires (notamment OpenAI, Google, Apple et, pour le site, Netlify et Automattic) sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les entreprises certifiées, et/ou clauses contractuelles types adoptées par la Commission européenne.

A.6 Durées de conservation

A.7 Sécurité

• Échanges chiffrés (HTTPS/TLS) entre l'application et nos serveurs.
• Données hébergées chez Google chiffrées au repos par défaut.
• Règles d'accès strictes : chacun n'accède qu'à sa propre sauvegarde ; les statistiques et compteurs ne sont lisibles par aucun client.
• Secrets techniques (clés d'API) conservés côté serveur, jamais dans l'application.
• Vérification de l'authenticité de l'application (App Check).

Vos données locales sont protégées par la sécurité de votre appareil : verrouillage, chiffrement du système et mises à jour. Nous vous recommandons de les activer.

A.8 Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.

Directement dans l'application :

• Consulter et modifier vos données : dans les écrans correspondants.
• Tout effacer sur l'appareil : Réglages → « Effacer toutes les données ». Vos données, votre prénom, vos réglages et vos choix (fonctions intelligentes, statistiques d'usage) sont retirés de l'appareil, les rappels programmés sont annulés et la sauvegarde automatique est désactivée. Seule la langue de l'application est conservée. Votre compte reste connecté et votre sauvegarde Cloud n'est pas touchée.
• Supprimer votre sauvegarde Cloud : Réglages → Sauvegarde Cloud → « Supprimer la sauvegarde Cloud ».
• Vous déconnecter : Réglages → Compte → « Se déconnecter ».
• Supprimer votre compte : Réglages → Compte → « Supprimer mon compte ». Votre compte, votre sauvegarde Cloud et les compteurs d'utilisation des fonctions intelligentes sont supprimés ; les données de votre appareil sont conservées (vous pouvez les effacer séparément).
• Désactiver les fonctions intelligentes : Réglages → Fonctions intelligentes. Retirer votre consentement aux statistiques : Réglages → Confidentialité.
• Récupérer vos données : la sauvegarde Cloud contient l'ensemble de vos données dans un format structuré (JSON).

Par e-mail, à contact@hikith.app, pour toute autre demande. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

A.9 Les données de vos proches

Hi Kith vous permet d'enregistrer des informations sur d'autres personnes. Utilisées dans un cadre strictement personnel, ces informations restent sous votre responsabilité. Nous vous invitons à n'y consigner que ce qui est utile à votre relation et à respecter la vie privée de vos proches. Lorsque vous utilisez « Trouver les mots » ou la capture intelligente, seules les informations décrites en A.2.5 et A.2.6 sont transmises.

A.10 Mineurs

Hi Kith ne comporte aucun contenu réservé aux adultes. Les fonctions reposant sur le consentement (fonctions intelligentes, statistiques d'usage) ne doivent pas être activées par une personne de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale.

A.11 Modifications

Nous pouvons mettre à jour cette politique, notamment pour refléter une évolution de l'application ou d'un prestataire. La date de mise à jour figure en tête du document. En cas de changement important, vous en serez informé dans l'application et, si nécessaire, votre consentement vous sera de nouveau demandé.

Partie B — Conditions d'utilisation

B.1 Objet et acceptation

Les présentes conditions régissent l'utilisation de l'application Hi Kith. En installant ou en utilisant l'application, vous les acceptez. Si vous ne les acceptez pas, n'utilisez pas l'application.

B.2 Accès au service

Hi Kith est proposée gratuitement sur les boutiques d'applications d'Apple et de Google, dont les conditions s'appliquent également à son téléchargement. L'essentiel de l'application fonctionne sans compte et sans connexion Internet. La sauvegarde Cloud et les fonctions intelligentes nécessitent un compte Google ou Apple et une connexion Internet.

B.3 Compte

Vous êtes responsable de la sécurité du compte Google ou Apple utilisé pour vous connecter. Vous pouvez vous déconnecter à tout moment ; la suppression du compte peut être demandée selon l'article A.8.

B.4 Utilisation acceptable

Vous vous engagez à utiliser Hi Kith pour un usage personnel et non commercial, conformément aux lois applicables, et notamment à ne pas :

• enregistrer des informations obtenues illégalement ou utiliser l'application pour surveiller, harceler ou nuire à une personne ;
• saisir dans les fonctions intelligentes des contenus illicites, haineux ou destinés à tromper autrui ;
• contourner les limites d'usage, les mesures de sécurité ou tenter d'accéder aux données d'autres utilisateurs ;
• décompiler, copier ou exploiter l'application ou ses services en dehors de ce que la loi autorise.

B.5 Fonctions intelligentes

La capture intelligente et « Trouver les mots » produisent des propositions générées automatiquement, qui peuvent être incomplètes ou inexactes (par exemple une date mal interprétée ou un proche mal identifié). Vous devez les relire et les valider : rien n'est enregistré ni envoyé sans votre action. Vous restez seul responsable des promesses que vous enregistrez et des messages que vous choisissez d'envoyer.

Pour garantir un service équitable, des limites d'usage s'appliquent (25 analyses et 20 propositions par heure et par compte). Ces fonctions peuvent être modifiées, suspendues ou retirées, notamment en cas de changement de prestataire.

B.6 Rappels et notifications

Les rappels dépendent de votre appareil (autorisations, mode économie d'énergie, restrictions du système). Nous faisons notre possible pour qu'ils soient délivrés à l'heure prévue, sans pouvoir le garantir. Hi Kith ne remplace pas un agenda pour des échéances critiques.

B.7 Sauvegarde et conservation de vos données

Vos données étant stockées principalement sur votre appareil, leur perte (par exemple en cas de désinstallation, de réinitialisation ou de perte du téléphone) est définitive sans sauvegarde. Nous vous recommandons d'utiliser la sauvegarde Cloud. Une restauration remplace les données présentes sur l'appareil par celles de la sauvegarde.

B.8 Vos contenus

Vous restez propriétaire de tout ce que vous saisissez dans Hi Kith. Vous nous accordez uniquement le droit de traiter ces contenus dans la mesure nécessaire au fonctionnement des services que vous utilisez (sauvegarde, fonctions intelligentes), conformément à la Partie A.

B.9 Propriété intellectuelle

L'application, son nom, son logo, ses textes, illustrations et son code sont protégés. Vous bénéficiez d'un droit personnel, non exclusif et non transférable d'utiliser l'application ; aucun autre droit ne vous est cédé.

B.10 Disponibilité et responsabilité

L'application est fournie en l'état. Nous nous efforçons d'en assurer le bon fonctionnement mais ne garantissons pas l'absence d'erreurs ni la disponibilité permanente des services en ligne, qui peuvent être interrompus pour maintenance ou en cas d'incident chez un prestataire.

Dans les limites permises par la loi, notre responsabilité ne saurait être engagée pour les dommages indirects, ni pour les conséquences d'une proposition générée automatiquement que vous auriez validée. Aucune disposition des présentes ne limite les droits dont vous bénéficiez en tant que consommateur, ni notre responsabilité en cas de faute lourde ou intentionnelle.

B.11 Suspension et fin d'utilisation

Vous pouvez cesser d'utiliser Hi Kith à tout moment, effacer vos données et désinstaller l'application. En cas de manquement grave aux présentes conditions, nous pouvons suspendre l'accès aux services en ligne associés à un compte.

B.12 Modifications des conditions

Nous pouvons faire évoluer ces conditions. La version en vigueur est celle publiée à l'adresse https://hikith.app/privacy. En cas de modification importante, vous en serez informé dans l'application.

B.13 Droit applicable et litiges

Les présentes conditions sont soumises au droit de la République démocratique du Congo, sans préjudice des dispositions impératives plus protectrices du pays où vous résidez : si vous êtes un consommateur résidant dans l'Union européenne, vous conservez la protection que vous accordent les règles impératives de votre pays de résidence. En cas de différend, nous vous invitons à nous contacter d'abord afin de rechercher une solution amiable. À défaut d'accord, les tribunaux compétents sont ceux désignés par la loi.

B.14 Contact

Pour toute question relative à ces conditions ou à vos données : contact@hikith.app.