Ta voix t’appartient

Politique de confidentialité

23 octobre 2026 · Version 1.2 (notifications, e-mails, widget)

L’éditeur et responsable du traitement de HAHA est Yannis Mesbah, particulier. Contact : mesbahyannis@outlook.fr. Il n’y a pas de délégué à la protection des données (non obligatoire pour ce service).

Enregistrements privés

Le microphone n’est utilisé que lorsque tu démarres un enregistrement. Tes rires, leur nom, leur petite note, tes humeurs et tes préférences restent sur ton appareil tant que tu ne choisis pas de publier ou d’envoyer un fichier. La désinstallation peut effacer ces données ; les sauvegardes du système dépendent de tes réglages.

Session invitée

Sans compte, l’app ouvre une session invitée : Firebase Authentication lui attribue un identifiant aléatoire, sans e-mail ni nom. Elle sert à compter tes écoutes une seule fois par rire, à garder tes cœurs, tes votes dans l’arène et les crédits gagnés en votant. Tes blocages restent sur ton appareil. Une session invitée est supprimée automatiquement par Firebase 30 jours après sa création ; les compteurs auxquels elle a contribué restent, sous forme de totaux. Si tu crées un compte, la session invitée devient ton compte et garde ses votes et crédits.

Pays déclaré

Tu choisis ton pays à la main (aucune localisation GPS, aucune adresse). Il est enregistré dans ton profil, invité ou compte. Il sert à te proposer les rires qui voyagent vers ton pays et à compter les écoutes, les cœurs et les victoires d’un rire par pays. Ces statistiques sont agrégées : l’auteur d’un rire voit des totaux par pays et par jour, jamais qui a écouté ou voté.

Compte et publication

Firebase Authentication traite ton e-mail, tes informations d’authentification et un identifiant de compte. Ton e-mail n’est jamais public. La création de compte et la publication sont réservées aux personnes de 16 ans et plus.

Une proposition de publication transmet le fichier audio, son nom, sa petite note, ses humeurs, ton pseudonyme, le pays choisi et, si tu le souhaites, ses pays de destination. Nous enregistrons aussi les dates et la version des règles que tu as acceptées. Avant validation, seuls toi et la modération pouvez la consulter.

Après validation deviennent publics : l’audio, son nom, sa note, ses humeurs, ton pseudonyme, le pays choisi, ses destinations, la date de publication, ses compteurs (écoutes, cœurs, nombre de pays touchés), son score et ses victoires dans l’arène, l’indication qu’il est propulsé, et un identifiant technique de compte qui relie tes publications à ton profil public. Ton e-mail, tes achats et la preuve de ton accord restent privés. Le fichier audio est décodé puis réencodé par nos serveurs : les métadonnées de l’enregistrement d’origine ne sont pas conservées. Ta voix n’est jamais utilisée pour t’identifier. Un audio public peut être copié et réutilisé par des tiers.

Arène et votes

Pour chaque duel, nous enregistrons temporairement quels deux rires t’ont été proposés et ton vote, afin qu’un vote ne compte qu’une fois ; ces tickets sont effacés automatiquement sous 48 heures. Ton vote met à jour le score des deux rires et les totaux par pays ; il n’est jamais publié avec ton identité. Ton nombre de votes et tes crédits sont rattachés à ta session ou à ton compte.

Profil public, recherche et badge Vérifié

Profil public. Dès qu’un de tes rires est validé, HAHA affiche un profil public qui les regroupe : ton dernier pseudonyme, le pays de ton dernier rire, ton humeur la plus fréquente, le nombre de tes rires publics et, si tu as choisi d’apparaître sur le mur des fondateurs, le badge Fondateur. Il est calculé automatiquement à partir de tes rires publics et disparaît quand tu n’en as plus. Tu peux le masquer à tout moment (Réglages › Profil) : il sort alors de la recherche et de la liste des personnalités, et ton pseudonyme n’est plus utilisé pour la recherche. Tes rires publiés restent publics tant que tu ne les retires pas. Base légale : ton consentement à la publication (article 6.1.a).

Recherche. Pour permettre la recherche, nos serveurs extraient des mots-clés du titre, de la note, du pseudonyme, des humeurs et du pays de chaque rire public. Ces mots-clés sont publics comme le rire et sont effacés quand il ne l’est plus. HAHA n’enregistre pas les recherches que tu tapes.

Badge Vérifié. Si tu le demandes, nous traitons le nom public indiqué, ta catégorie, le lien de ton compte officiel ou de ton site, un code de vérification, ta déclaration sur l’honneur, les dates de la demande et de la décision, et la note de la modération. Seuls toi et la modération voyez ces informations. Si le badge est accordé, seuls ton nom public et ta catégorie deviennent publics, et ton pseudonyme est réservé. La modération consulte le compte indiqué pour y trouver le code. Une demande sans réponse est effacée après 180 jours, une demande refusée 90 jours après la décision, et un badge accordé est gardé tant que ton compte existe. Tout est effacé avec ton compte. Bases légales : ton consentement pour la publication du nom public et de la catégorie (article 6.1.a) ; notre intérêt légitime à lutter contre l’usurpation d’identité pour la vérification et la réservation du pseudonyme (article 6.1.f). Chacun peut signaler un profil qui se fait passer pour quelqu’un d’autre.

Story vidéo, lien web public et réseaux de HAHA

Story vidéo. Quand tu crées une story vidéo d’un de tes rires, nos serveurs fabriquent un fichier MP4 à partir de l’audio, du titre, de ton pseudonyme et de l’humeur. Pour un rire gardé sur ton téléphone et non publié, l’audio est envoyé temporairement puis effacé juste après la fabrication (au plus tard sous une heure). La vidéo est téléchargeable par un lien privé valable 15 minutes et effacée de nos serveurs sous 24 heures. Ce que tu en fais ensuite (publication sur un réseau social) dépend de toi et du réseau choisi.

Lien web public. Désactivé par défaut. Si tu l’actives pour un de tes rires publiés, il devient écoutable par toute personne qui a son lien, sur une page haha-rires.web.app/r/… non référencée par les moteurs de recherche. Tu peux le couper à tout moment ; la page peut rester en cache jusqu’à une heure.

Réseaux de HAHA. HAHA ne reprend un rire d’utilisateur sur ses propres réseaux sociaux que si tu as coché la case prévue à la publication. Tu peux retirer cet accord en nous écrivant.

Achats intégrés

Le Pack Fondateur, les Styles de carte, « Propulse mon rire » (à l’unité ou par trois) et les packs de crédits sont vendus et encaissés par Apple (App Store) ou Google (Google Play). Nous ne recevons jamais tes coordonnées bancaires. Nous recevons de la boutique : le produit acheté, l’identifiant et la date de la transaction, l’environnement (réel ou test) et un jeton pseudonyme qui relie l’achat à ton compte, pour vérifier l’achat, l’attribuer une seule fois et traiter les remboursements. Ton solde de crédits et de propulsions et tes achats définitifs (badge Fondateur, styles) sont enregistrés dans ton compte et peuvent être restaurés sur un autre appareil. Le badge Fondateur n’est montré aux autres que si tu choisis d’apparaître sur le mur des fondateurs, avec ton pseudonyme.

Notifications

Les notifications sont facultatives et l’app fonctionne sans elles. L’app ne demande l’autorisation qu’après une action de ta part (par exemple l’envoi d’un rire en modération), jamais au premier lancement ; tu peux la retirer à tout moment dans les réglages de ton téléphone.

Pour chaque appareil (cinq au plus par compte ou session invitée), nous enregistrons : le jeton de notification attribué par Firebase Cloud Messaging, la plateforme (iOS ou Android), la langue, le fuseau horaire, la version de l’app et les dates d’enregistrement et de mise à jour. Nous gardons aussi tes réglages (catégories activées, heure du rire du jour, date de ta dernière ouverture de l’app) et des compteurs d’envoi. Le fuseau horaire sert à respecter l’heure que tu choisis et les heures calmes : aucune notification entre 21 h 30 et 9 h, heure locale. Les compteurs limitent les envois à une notification par jour et quatre par semaine, hors résultat de modération.

Il y a trois catégories. « Mes rires » te prévient de ce qui arrive à tes rires : validation ou refus, voyages, arène, fin d’une propulsion, crédit gratuit de la semaine. Elle fait partie du service et se coupe à tout moment. « Le rire du jour » et « Nouvelles de HAHA » (nouveautés, événements, offres de HAHA, et au plus un rappel toutes les deux semaines si tu n’as pas ouvert l’app depuis 7 jours) sont désactivées par défaut et ne sont envoyées que si tu les actives. Pour le rire du jour, ton jeton est abonné, par nos serveurs, à un sujet Firebase Cloud Messaging qui correspond à ta langue et à l’heure choisie.

Chaque notification est aussi rangée dans la boîte de réception de l’app (titre, texte, lien, date, lue ou non), visible par toi seul et effacée automatiquement après 90 jours. Sur iPhone, les notifications sont remises par le service Apple Push Notification (APNs) ; sur Android, par les services Google Play.

E-mails

Avec un compte, Firebase Authentication t’envoie les e-mails de vérification d’adresse et de mot de passe oublié. Nous t’envoyons aussi des e-mails nécessaires au service, sans promotion : la bienvenue après la vérification de ton adresse, un rappel unique si elle n’est pas vérifiée 24 heures après la création du compte, et la confirmation de la suppression de ton compte (ton adresse est lue juste avant l’effacement pour cet envoi, puis n’est pas conservée).

Les nouvelles de HAHA par e-mail (conseils pour publier ton premier rire, récap du mois, rappel après 30 jours sans ouverture de l’app, nouveautés, événements et offres de HAHA) ne sont envoyées qu’avec ton accord : une case non cochée à la création du compte, un réglage dans l’app (adresse vérifiée exigée) ou l’inscription sur ce site. Deux e-mails par mois au plus, à sept jours d’écart minimum. Chacun contient un lien de désinscription en un clic et l’en-tête qui permet à ta messagerie d’afficher un bouton « Se désinscrire ».

Inscription depuis le site. Sur la page d’accueil, tu peux recevoir les nouvelles sans compte. Nous enregistrons ton adresse, ta langue, l’état de l’inscription et ses dates, puis nous t’envoyons un e-mail de confirmation (double opt-in) : sans clic sur son lien sous 48 heures, l’inscription en attente est effacée automatiquement. Une même adresse ne reçoit pas plus d’un e-mail de confirmation par 24 heures, et le formulaire répond de la même façon que l’adresse soit déjà connue ou non. Pour limiter les abus, il utilise l’empreinte réseau décrite plus bas et un champ piège invisible. Comme l’app, les nouvelles s’adressent aux personnes de 16 ans et plus.

Nos e-mails ne contiennent ni pixel de suivi d’ouverture ni lien de suivi des clics. Chaque envoi passe par une file d’attente (adresse, modèle, langue, état de l’envoi) effacée après 90 jours, puis par notre prestataire d’envoi, qui traite ton adresse et le contenu du message pour l’acheminer.

Preuves de consentement et liste de suppression

Chaque fois que tu actives ou coupes le rire du jour, les nouvelles par notification ou les nouvelles par e-mail, nous enregistrons ton choix, sa date, son origine (création du compte, réglages de l’app, formulaire du site, lien d’un e-mail) et la version du texte qui t’a été présenté. Pour une inscription depuis le site, la preuve est la date de la demande et celle du clic de confirmation. Ces preuves servent à démontrer ton accord, comme l’exige le RGPD.

Quand tu te désinscris de tout ou que tu supprimes ton compte, nous gardons une empreinte de ton adresse e-mail (un hachage SHA-256, pas l’adresse elle-même) dans une liste de suppression, pour ne plus t’envoyer de nouvelles. C’est une donnée pseudonymisée qui ne sert qu’à cela. Si tu te réinscris plus tard, ton nouvel accord l’emporte.

Widget « Le rire du jour »

Le widget télécharge le rire du jour depuis notre site, sans identifiant de compte ni d’appareil. Comme pour toute page du site, l’hébergeur voit l’adresse IP dans ses journaux techniques.

Interactions et sécurité

Les cœurs, écoutes et blocages d’un compte sont synchronisés ; seuls les compteurs sont publics. Les signalements et leurs précisions sont accessibles à la modération, jamais à l’auteur signalé. Pour limiter les abus (votes en série, signalements, envois, inscriptions aux nouvelles), nous utilisons une empreinte de l’adresse réseau calculée avec une clé secrète : c’est une donnée pseudonymisée, qui expire après deux jours.

App Check et les plateformes Apple et Google traitent des informations techniques d’intégrité de l’application et de l’appareil, pour bloquer les clients non autorisés. L’hébergeur traite l’adresse IP dans des journaux techniques de livraison et de sécurité. Les SDK Firebase transmettent des informations techniques non liées à ton compte, comme les versions du SDK et du système.

Bases légales

Session invitée, compte, cœurs, écoutes, votes, crédits, voyage et achats : exécution du service que tu demandes (article 6.1.b du RGPD). C’est aussi la base des notifications « Mes rires », de la boîte de réception, de l’enregistrement de tes appareils et de tes réglages, des compteurs d’envoi et des e-mails nécessaires au service. Publication de ta voix et de ton profil : ton consentement (article 6.1.a), que tu peux retirer à tout moment en retirant la publication, sans effet sur l’utilisation passée. Rire du jour, nouvelles par notification et nouvelles par e-mail, depuis l’app ou depuis ce site : ton consentement (article 6.1.a du RGPD et, pour les e-mails, article L. 34-5 du code des postes et des communications électroniques). Preuves de consentement et liste de suppression : nos obligations de démontrer ton accord et de respecter ton opposition (articles 6.1.c, 7.1 et 21 du RGPD). Conservation des preuves d’achat : nos obligations comptables et fiscales (article 6.1.c). Modération, signalements, limites anti-abus et anti-fraude (formulaire d’inscription compris), App Check et journaux : notre intérêt légitime à protéger le service et ses utilisateurs (article 6.1.f) et nos obligations d’hébergeur (article 6.1.c).

Prestataires et transferts

Google Firebase fournit Authentication, Firestore, Cloud Storage, Cloud Functions, App Check, Cloud Messaging (les notifications) et Hosting. La base de données, les audios et les fonctions sont hébergés en Europe. Authentication, App Check, Cloud Messaging, l’hébergement du site et certains journaux sont des services mondiaux de Google qui peuvent traiter des données aux États-Unis : Google LLC est certifiée au Data Privacy Framework UE–États-Unis, et les clauses contractuelles types de la Commission européenne figurent dans ses conditions de traitement des données. Voir les informations Firebase et la politique de Google. Sur iPhone, Apple remet les notifications (APNs). Les achats sont traités par Apple et Google selon leurs propres politiques. Les e-mails seront envoyés par Brevo (Sendinblue SAS, France), prestataire d’envoi prévu : sa désignation sera confirmée sur cette page avant le premier envoi. Les e-mails d’assistance sont hébergés par Microsoft (Outlook.com).

Il n’y a ni publicité de tiers, ni régie publicitaire, ni vente de données, ni pistage publicitaire, ni outil de mesure d’audience. Quand nous parlons de « publicité » ou d’« offres », il s’agit uniquement de la promotion de HAHA elle-même (nouveautés, événements, Propulse, packs de crédits), envoyée seulement aux personnes qui l’ont acceptée.

Durées de conservation

Compte : jusqu’à sa suppression. Session invitée : 30 jours après sa création. Publications : jusqu’à leur retrait ou à la suppression du compte. Propositions en attente : jusqu’à la décision ou à leur retrait. Envois abandonnés : environ 24 heures. Propositions refusées : 30 jours au plus. Cœurs, écoutes et blocages : jusqu’à leur retrait, celui du rire concerné ou celui du compte. Tickets de duel : 48 heures au plus. Crédits et propulsions : jusqu’à leur utilisation, leur expiration ou la suppression du compte. Preuves d’achat : 6 ans (obligations fiscales), détachées de ton compte s’il est supprimé. Signalements : 90 jours au plus. Compteurs anti-abus : 2 jours. Comptes suspendus : pendant la durée de la suspension. Appareils enregistrés pour les notifications : jusqu’à la déconnexion, la suppression du compte ou de la session invitée, l’avis « appareil inconnu » du service de notifications, ou 270 jours sans mise à jour. Réglages de notifications et compteurs d’envoi : jusqu’à la suppression du compte ou de la session invitée. Boîte de réception : 90 jours. File d’envoi des notifications : 30 jours. File d’envoi des e-mails : 90 jours. Inscription du site en attente de confirmation : 48 heures. Inscription du site confirmée : jusqu’à ta désinscription, et au plus 3 ans après ta dernière action (inscription, confirmation ou changement de préférences). Preuves de consentement : 3 ans après la fin de la relation (retrait du consentement ou fin de l’inscription), puis effacées ; effacées plus tôt avec ton compte. Liste de suppression : 3 ans après la désinscription ou la suppression du compte. Journaux techniques : 30 jours. Sauvegardes de la base de données : 7 jours. Échanges d’assistance : le temps du traitement, puis 12 mois au plus.

Suppression

Moi → Mon compte permet la suppression définitive du compte, des publications, des votes, des crédits restants et des données communautaires, avec confirmation par mot de passe. Les crédits et propulsions non utilisés sont perdus. La suppression efface aussi tes appareils enregistrés (et leurs abonnements aux sujets de notification), ta boîte de réception, tes réglages et files de notifications et d’e-mails, et tes preuves de consentement ; un dernier e-mail confirme la suppression, et l’empreinte de ton adresse rejoint la liste de suppression. Une tâche de reprise traite les interruptions techniques. Les sauvegardes de la base disparaissent au plus tard 7 jours après. Une demande externe est aussi possible. Les fichiers privés locaux se suppriment séparément, et les copies envoyées à des tiers ne peuvent pas être rappelées.

Retirer ton consentement

Tu peux retirer ton consentement à tout moment, aussi simplement que tu l’as donné, sans effet sur ce qui a été envoyé avant : dans l’app (Réglages › Notifications), par le lien de désinscription en un clic présent dans chaque e-mail de nouvelles, ou sur la page Mes e-mails ouverte depuis ce lien. Tu peux aussi couper toutes les notifications dans les réglages de ton téléphone. Tu peux t’opposer à tout moment, sans avoir à te justifier, à recevoir les nouvelles de HAHA.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité : nous t’envoyons alors tes données (fichier JSON et audios). Tu peux aussi t’opposer aux traitements fondés sur l’intérêt légitime. Écris depuis l’adresse de ton compte (ou, pour une inscription du site, depuis l’adresse inscrite) à l’assistance : nous vérifions la demande en répondant à cette adresse. Réponse sous un mois, prolongeable de deux mois pour les demandes complexes ; nous te préviendrons. Pour corriger ton pseudonyme, ta note ou ton pays déclaré, modifie-les dans l’app, retire puis republie ta publication, ou écris-nous. Tu peux saisir l’autorité de protection compétente, notamment la CNIL en France.

Parents

Si ton enfant de moins de 16 ans a créé un compte, publié sa voix ou s’est inscrit aux nouvelles, écris à l’assistance en indiquant le pseudonyme et le titre concernés, ou l’adresse inscrite. Nous retirons ses publications, supprimons le compte et l’inscription, sans demander de pièce d’identité.

Décisions automatisées

Aucune décision n’est prise automatiquement sur ton contenu. Des contrôles techniques (format, durée, silence, liens interdits) refusent un fichier ou un texte invalide. Un rire signalé pour un motif grave par un compte vérifié, ou par plusieurs comptes vérifiés, est masqué en attendant qu’un modérateur l’écoute à nouveau. Des limites automatiques peuvent ne pas compter un vote au classement (par exemple trop de votes depuis un même réseau) : le vote est alors enregistré sans changer le score. Le moment d’envoi d’une notification ou d’un e-mail (heure locale, heures calmes, plafonds, rappel après quelques jours sans ouverture) suit des règles simples, sans effet juridique ni important pour toi.

Évolutions

Les changements importants concernant tes données seront portés à ton attention.

Souvenirs de famille sur le téléphone

À partir de HAHA 1.2.1, le titre, la date, la catégorie, le petit mot et la sélection des rires d’un souvenir sont enregistrés localement sur ton appareil. Cette fonction ne crée pas d’album familial sur nos serveurs. Le partage est volontaire et utilise les applications que tu choisis. Supprimer une carte ne supprime pas les fichiers audio de ta bibliothèque. Pour conserver le souvenir ailleurs, exporte la carte et les fichiers audio ; les copies envoyées à des proches sont gérées séparément.