Sécurité des données

Chez Five Angels, la sécurité des données n'est pas une option - c'est une condition non négociable. Une application de sécurité personnelle qui ne protège pas les données de ses utilisateurs serait une contradiction dans les termes. Voici comment nous traitons vos données.

Chiffrement des données

Toutes les données sensibles transmises par Five Angels - vidéos d'alerte, flux audio, positions GPS, données de profil - circulent sur des canaux chiffrés. Du téléphone de la personne protégée jusqu'à nos serveurs, et de nos serveurs jusqu'aux écrans de ses anges gardiens, aucune donnée ne transite en clair sur le réseau.

Nous utilisons les protocoles standards de l'industrie : TLS 1.2 et 1.3 pour les transmissions, et AES-256 pour le chiffrement au repos des enregistrements vidéo et audio stockés sur nos serveurs.

Vidéos et enregistrements

Les séquences vidéo capturées lors d'une alerte sont transmises sur un canal chiffré dès leur capture, puis stockées chiffrées (AES-256) sur une infrastructure située en France, isolée du web public. Elles ne sont mises à disposition des anges gardiens désignés que pendant la durée de l'alerte, via un lien d'accès temporaire et signé qui expire automatiquement.

Position GPS

Les données de localisation sont transmises en temps réel sur un canal chiffré et ne sont accessibles qu'à vos anges gardiens pendant l'alerte. Elles ne sont jamais utilisées à des fins commerciales ou publicitaires, ni cédées à des tiers.

Pourquoi pas de « chiffrement de bout en bout » ?

Par transparence : nous ne revendiquons pas le chiffrement de bout en bout, et c'est un choix assumé. Un tel chiffrement rendrait les contenus illisibles par nos serveurs - et donc impossibles à analyser pour détecter une situation de détresse en mode Préventif, comme à transmettre aux autorités sur réquisition judiciaire. Nous avons privilégié la détection et la chaîne de preuve, avec pour contrepartie un accès interne strictement limité et journalisé (voir « Accès aux données » ci-dessous).

Hébergement en France

L'ensemble des données des utilisateurs de Five Angels est hébergé en France, dans des datacenters certifiés situés sur le territoire français. Nous avons fait le choix délibéré de ne pas délocaliser nos données vers des clouds américains ou hors Union Européenne.

Cet hébergement français garantit que vos données sont soumises au droit français et européen - notamment au Règlement Général sur la Protection des Données (RGPD) - et non à des législations extraterritoriales comme le Cloud Act américain.

Nos engagements de souveraineté numérique

• ·Vos enregistrements vidéo et audio, les analyses réalisées par notre intelligence artificielle et vos positions GPS sont stockés exclusivement sur des serveurs situés en France et ne quittent jamais l'Union européenne
• ·Aucune de ces données n'est hébergée sur un cloud américain ou extra-européen
• ·Fournisseurs d'infrastructure soumis au droit européen
• ·Les seuls services tiers hors Union européenne auxquels nous faisons appel sont ceux, indispensables, de l'acheminement des notifications et de la conversion d'une position en adresse lisible : ils sont détaillés dans notre politique de confidentialité
• ·Données de sécurité traitées avec le niveau de protection le plus élevé

Conformité RGPD

Five Angels est conçue dans le respect du RGPD dès la conception (Privacy by Design). Concrètement, cela signifie :

• ·Vous pouvez accéder à l'ensemble de vos données personnelles à tout moment
• ·Vous pouvez demander la suppression complète de votre compte et de vos données
• ·Nous ne collectons que les données strictement nécessaires au fonctionnement du service
• ·Aucune donnée n'est transmise ou vendue à des tiers à des fins commerciales
• ·Vos données vidéo et audio ne sont jamais utilisées pour entraîner des modèles d'IA tiers

Durées de conservation

• ·Vidéos et audio d'alerte : conservés 2 jours après un retour en sécurité confirmé, 30 jours si l'alerte n'a jamais été clôturée — ce délai permet aux autorités d'adresser une réquisition judiciaire — puis supprimés définitivement
• ·Vidéos et audio du mode préventif : conservés 2 jours, et supprimés immédiatement si vous confirmez être en sécurité à la fin de la surveillance
• ·Données de compte : conservées pendant la durée de votre abonnement + 3 mois après résiliation

Accès aux données

Les données de Five Angels ne sont accessibles qu'à un nombre très restreint de personnes :

• ·Vos anges gardiens, uniquement pendant une alerte active et uniquement aux données que vous avez choisies de partager
• ·L'équipe technique Five Angels, dans le cadre strict des opérations de maintenance, avec journalisation de tous les accès
• ·Les autorités judiciaires, uniquement sur réquisition judiciaire formelle et dans le strict cadre légal

Aucun accès commercial, publicitaire ou analytique n'est consenti à des tiers.

Signalement de vulnérabilités

Nous prenons la sécurité très au sérieux. Si vous identifiez une vulnérabilité dans nos systèmes, nous vous encourageons à nous la signaler de manière responsable à l'adresse security@five-angels.com. Nous nous engageons à traiter chaque signalement avec sérieux et réactivité.

Oraklia Technologies SAS - 497 route de Nice, 06560 Valbonne, France