Politique de confidentialité de SafeHub et SafeHub Pro
Version du 15 octobre 2026
Éditeur : Etheia SAS, 22 rue Henri Barbusse, 94800 Villejuif
Contact : privacy@safehub.fr
En bref
- SafeHub sert à donner l'alerte et à être secouru. Votre position n'est collectée que pendant une alerte, et sa trajectoire est supprimée à la clôture de l'alerte.
- Le contenu d'une alerte et sa conversation sont supprimés 12 mois après la clôture de l'alerte.
- La conversation d'alerte est chiffrée sur les appareils de ses participants : nos bases n'en gardent qu'une version illisible.
- Pas de publicité, pas de mesure d'audience, pas de revente de données, pas de cookie autre que celui qui vous garde connecté.
- Une seule adresse pour toute question ou demande : privacy@safehub.fr.
1. Responsable du traitement
La société Etheia, SAS au capital social de 30 000 €, dont le siège social est situé 22 rue Henri Barbusse, 94800 Villejuif, immatriculée au RCS de Créteil sous le numéro 983 735 150, est responsable du traitement des données personnelles collectées via l'application SafeHub (application mobile et application web sans installation) et la plateforme SafeHub Pro.
Etheia n'a pas désigné de délégué à la protection des données. Pour toute question relative à vos données, et pour exercer vos droits, écrivez à privacy@safehub.fr.
Les Organisations clientes d'Etheia (établissement, campus, association, organisateur d'événement) utilisent SafeHub Pro pour recevoir vos alertes et les faire traiter par leurs équipes.
2. Les données que nous traitons
Votre compte
- Nom, prénom, adresse e-mail, mot de passe (conservé sous forme irréversiblement transformée, jamais en clair).
- Si vous les renseignez : téléphone, date de naissance, genre, photo de profil, langue.
- Si vous vous connectez avec Google ou Apple : l'identifiant et l'adresse e-mail que ce service nous transmet.
- Vos rattachements : Organisations, campus, équipes et rôles, inscriptions aux événements, billet nominatif et son scan à l'entrée.
SafeHub ne vous demande aucune donnée de santé dans votre profil (ni allergie, ni information médicale).
Vos alertes
- Le type d'incident choisi, et, si l'Organisation pose la question, si vous êtes victime ou témoin.
- Votre commentaire, si vous en écrivez un.
- Votre position au déclenchement, puis votre trajectoire tant que l'alerte est en cours, et l'adresse approximative déduite de la position.
- Le lieu indiqué par une affiche SafeHub que vous scannez.
- Votre identité telle qu'elle figure sur votre compte (nom, prénom, et, si vous les avez renseignés, date de naissance et genre). Depuis l'application web sans compte, aucune identité ne vous est demandée.
- Le déroulé de l'alerte : horodatages, statut, intervenants qui l'ont vue ou prise en charge, motif d'annulation ou commentaire de clôture.
Le type d'incident peut à lui seul révéler une information sensible (malaise, blessure, agression, harcèlement).
La conversation d'alerte
Les messages et photos échangés pendant une alerte (voir l'article 5).
Les membres des équipes SafeHub Pro
Identité, rôle et équipe, disponibilités renseignées, actions effectuées sur les alertes (prise en charge, changement de statut, clôture), scans des billets à l'entrée d'un événement, et, s'ils déclenchent eux-mêmes une alerte, les données décrites à l'article 6.
Les données techniques
- Les jetons de notification de vos appareils, et sur iPhone le jeton de la Live Activity.
- Les sessions de connexion : adresse IP, type d'appareil et de navigateur.
- Les clés publiques de vos appareils, nécessaires au chiffrement de la conversation d'alerte.
- Les journaux techniques du serveur et les rapports d'erreurs de l'application, qui ne contiennent pas le contenu de vos alertes ni de vos conversations.
3. Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous rattacher à votre Organisation, gérer votre inscription aux événements | Exécution du contrat que constituent les CGU (art. 6.1.b RGPD) |
| Déclencher votre alerte, la transmettre aux équipes de l'Organisation, partager votre position pendant l'alerte, en suivre le traitement, proposer d'appeler les secours si personne n'est joint | Exécution du contrat (art. 6.1.b) ; pour l'information sensible que révèle le type d'incident, votre consentement explicite, exprimé par le déclenchement (art. 9.2.a), ou la sauvegarde de vos intérêts vitaux si vous n'êtes pas en mesure de consentir (art. 9.2.c) |
| Permettre la conversation d'alerte | Votre consentement explicite, demandé séparément (art. 6.1.a et 9.2.a) |
| Vous envoyer les e-mails et notifications du service (invitation, suivi d'alerte, avertissement d'inactivité) | Exécution du contrat (art. 6.1.b) |
| Assurer la sécurité de la plateforme, prévenir les abus, diagnostiquer les erreurs | Intérêt légitime d'Etheia (art. 6.1.f) |
| Fournir aux Organisations des statistiques sans identité (nombre et types d'alertes, délais de prise en charge) | Intérêt légitime des Organisations et d'Etheia (art. 6.1.f) |
| Répondre aux réquisitions des autorités et conserver une alerte sous gel probatoire | Obligation légale (art. 6.1.c) ; constatation, exercice ou défense de droits en justice (art. 17.3.e) |
SafeHub ne fait ni publicité, ni profilage, ni décision automatisée produisant des effets juridiques à votre égard. Etheia ne vend ni ne cède vos données.
4. Qui a accès à vos données
- Les équipes de l'Organisation désignées pour recevoir l'alerte (intervenants et administrateurs) voient votre identité, votre position, le déroulé de l'alerte et participent à la conversation. Vous voyez le prénom, le rôle et l'équipe de la personne qui vous répond.
- Les administrateurs de l'Organisation peuvent exporter la liste de ses alertes (sans la conversation) ; chaque export est tracé.
- Le personnel habilité d'Etheia peut accéder au contenu des alertes, pour la maintenance, le support et la vérification du bon fonctionnement du service, et pour répondre aux réquisitions des autorités. Il n'a pas accès à la conversation d'alerte (article 5). Cet accès n'est pas signalé dans l'application ; il est enregistré dans les journaux techniques de nos serveurs.
- Les autorités judiciaires ou administratives, sur réquisition et dans le cadre prévu par la loi.
- Nos prestataires techniques, qui agissent sur instruction d'Etheia :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Serveurs et bases de données | Toutes | Allemagne |
| Scaleway SAS | Stockage des fichiers (photos), envoi des e-mails, journaux techniques, fonds de carte | Photos, adresse e-mail, journaux | France |
| OVH SAS | Nom de domaine, rapports d'erreurs (outil Sentry hébergé par Etheia) | Rapports d'erreurs techniques | France |
| Apple Inc. | Notifications sur iPhone (APNs), Live Activity, connexion « Se connecter avec Apple » si vous la choisissez | Jeton de l'appareil, texte de la notification, identifiant Apple | États-Unis (voir article 12) |
| Google LLC | Notifications sur Android (FCM), connexion avec Google si vous la choisissez | Jeton de l'appareil, texte de la notification, identifiant Google | États-Unis (voir article 12) |
| Expo (650 Industries, Inc.) | Distribution des mises à jour de l'application mobile | Adresse IP et caractéristiques techniques de l'appareil | États-Unis (voir article 12) |
Les notifications ne contiennent aucune donnée nominative : ni votre nom, ni votre position, ni le contenu de la conversation.
Pour afficher une adresse, la position de déclenchement d'une alerte est transmise par nos serveurs, sans aucune donnée d'identité, au service public Base Adresse Nationale.
5. La conversation d'alerte
Ce qu'elle peut contenir. La conversation sert à échanger avec les intervenants pendant une alerte. Vous y décidez librement de ce que vous partagez, mais elle peut contenir des données sensibles : informations sur votre santé, sur des violences subies, sur votre vie sexuelle.
Votre consentement. C'est pourquoi SafeHub vous demande, avant votre première utilisation de la conversation, un consentement explicite et distinct de l'acceptation des CGU. Vous pouvez le retirer à tout moment, depuis l'application ou en écrivant à privacy@safehub.fr. Le retrait vaut pour l'avenir et ne remet pas en cause les échanges antérieurs. Refuser ou retirer ce consentement ne vous empêche jamais de déclencher une alerte.
Sa protection. La conversation est chiffrée sur les appareils de ses participants : nos bases et nos sauvegardes n'en gardent qu'une version illisible, et il n'existe pas de clé de secours. Ce chiffrement ne la rend pas inaccessible pour autant : une personne qui rejoint la conversation en tant que participant, un intervenant ou un administrateur de l'Organisation, peut la lire, y compris les messages échangés avant son arrivée. Le personnel d'Etheia n'y a pas accès. Si tous les appareils qui détiennent les clés disparaissent, l'historique de la conversation devient illisible, définitivement.
Sa durée. La conversation reste accessible après la clôture de l'alerte, puis elle est supprimée, avec ses photos, 12 mois après la clôture de l'alerte, sauf gel probatoire (article 8).
Retrouver vos échanges. Tant que l'alerte n'est pas supprimée, vous la retrouvez avec sa conversation dans l'historique de vos alertes, depuis votre profil dans l'application mobile, sur un appareil connecté à votre compte. Depuis l'application web sans compte, la conversation n'est accessible que pendant la session ouverte dans le navigateur. Il n'existe pas aujourd'hui de fonction d'export de la conversation. Sur demande, Etheia vous transmet les données de vos alertes (type, horodatages, commentaire, lieu de déclenchement, déroulé). Si vous souhaitez conserver vos échanges, par exemple pour une plainte, faites-en une copie avant ce délai.
6. Les alertes déclenchées par un membre d'une équipe SafeHub Pro
Un membre d'une équipe SafeHub Pro peut lui-même déclencher une alerte depuis l'application SafeHub Pro. Sa position est relevée une seule fois, au déclenchement, sans suivi continu. Son nom et son rôle dans l'équipe sont communiqués aux intervenants qui reçoivent l'alerte. Pour le reste, l'alerte suit les règles des articles 2 à 8.
7. La Live Activity sur iPhone
Après le scan de votre billet à l'entrée d'un événement, SafeHub peut afficher sur l'écran verrouillé et dans la Dynamic Island de votre iPhone une Live Activity, active quelques heures. Elle permet de déclencher une alerte sans déverrouiller le téléphone, puis d'en suivre l'état.
Elle affiche le nom de l'événement, l'état de l'alerte, si un intervenant l'a vue et le nombre de messages non lus. Elle n'affiche ni votre nom, ni votre position, ni le contenu des messages, mais elle est visible par toute personne qui voit votre écran. Elle est mise à jour par le service de notifications d'Apple. Vous pouvez la fermer depuis l'application, ou la désactiver dans les réglages de l'iPhone (SafeHub, puis Activités en direct).
8. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Trajectoire de votre position pendant une alerte | Supprimée à la clôture de l'alerte |
| Contenu de l'alerte (identité, commentaire, lieux, intervenants), conversation et photos | 12 mois après la clôture de l'alerte, puis suppression. Seule subsiste une trace sans identité (type, date, statut, rattachement), utilisée pour les statistiques |
| Billet d'événement et scan à l'entrée | 12 mois après la fin de l'événement |
| Compte | Tant qu'il est utilisé. Sans connexion : avertissement par e-mail à 11 mois, désactivation à 12 mois, suppression à 15 mois |
| Sessions de connexion (adresse IP, appareil) | 12 mois |
| Jetons de notification | 180 jours après la dernière activité de l'appareil |
| Jeton de Live Activity | 7 jours après son expiration |
| Journaux techniques du serveur | 7 jours |
| Rapports d'erreurs | 90 jours |
Une alerte qui fait l'objet d'une enquête ou d'une procédure peut être placée sous gel probatoire : elle est alors conservée telle quelle au-delà de ces durées, jusqu'à la levée du gel (art. 17.3.e RGPD). Le gel suspend la suppression ; il ne change pas qui peut lire l'alerte.
Une alerte supprimée disparaît de votre historique.
9. Sécurité
Etheia met en œuvre des mesures techniques et organisationnelles adaptées au risque :
- le contenu d'une alerte — commentaire, adresse, positions — est chiffré en base sous une clé que nous détenons : il ne se lit pas dans une sauvegarde ni dans un accès direct à la base ; la conversation d'alerte est chiffrée sur les appareils de ses participants (article 5) ;
- restent en clair votre identité quand vous avez un compte (nom, prénom, date de naissance et genre si renseignés), le nom des intervenants, et ce qui permet d'alerter, d'escalader et de secourir : type d'incident, victime ou témoin, statuts, horodatages, destinataires ;
- toutes les communications sont chiffrées en transit (TLS) ;
- l'accès aux alertes est limité, par rôle, aux équipes désignées par l'Organisation ;
- les données sont hébergées exclusivement dans l'Union européenne.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en êtes informé dans les meilleurs délais (art. 34 RGPD).
10. Vos droits
Vous disposez des droits d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21), du droit de retirer votre consentement à tout moment (art. 7.3), et du droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Comment les exercer. Écrivez à privacy@safehub.fr, de préférence depuis l'adresse e-mail de votre compte. Nous ne demandons pas de pièce d'identité par principe : seulement si nous avons un doute raisonnable sur votre identité, et alors uniquement les informations nécessaires pour le lever. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous vous prévenons alors de la prolongation.
Supprimer votre compte. Depuis l'application (Profil, puis Paramètres, puis « Supprimer mon compte ») ou par e-mail. La suppression est immédiate et définitive. Vos alertes sont alors anonymisées : elles subsistent pour l'historique de sécurité de l'Organisation, sans votre identité ni les lieux, et vos messages sont supprimés. Le détail figure sur la page Supprimer votre compte.
Réclamation. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; www.cnil.fr).
11. Cookies et autres traceurs
SafeHub n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur tiers.
Les seuls traceurs utilisés sont strictement nécessaires au service que vous demandez, et ne sont donc pas soumis à votre consentement (art. 82 de la loi Informatique et Libertés) :
- le cookie de session (
safehub.session_tokenet les cookies techniques qui l'accompagnent), qui vous garde connecté ; - les données enregistrées sur votre appareil par l'application (préférences d'affichage, langue, alerte en cours, clés de chiffrement de la conversation).
Les rapports d'erreurs de l'application sont envoyés à un outil hébergé par Etheia, sans enregistrement de vos écrans ni de votre navigation.
12. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Certaines données techniques transitent toutefois par des prestataires établis aux États-Unis, parce que les systèmes d'exploitation des téléphones l'imposent ou parce que vous choisissez leur service : Apple et Google pour les notifications et la connexion avec leur compte, Expo pour les mises à jour de l'application (article 4). Ces transferts sont encadrés par les garanties prévues aux articles 45 et 46 du RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne, selon le prestataire). Aucune notification ne contient de donnée nominative.
13. Modification de la politique
Etheia peut modifier la présente politique pour l'adapter aux évolutions du service ou de la réglementation. La version applicable est celle publiée à cette adresse, avec sa date. Toute modification substantielle vous est présentée dans l'application avant de s'appliquer.
14. Droit applicable
La présente politique est régie par le droit français.