Politique de confidentialitéPrivacy Policy
Zayop ne vend pas tes données. Nous collectons ce qui est nécessaire pour faire fonctionner le réseau social, le protéger et respecter la loi. Cette politique explique quelles données, pourquoi, avec qui, combien de temps, et comment exercer tes droits. Elle applique le règlement général sur la protection des données (RGPD), la loi Informatique et Libertés et, pour les personnes au Nigeria, le Nigeria Data Protection Act 2023.
Zayop does not sell your data. We collect what is needed to run the social network, keep it safe and comply with the law. This policy explains which data, why, with whom, for how long, and how to exercise your rights. It applies the General Data Protection Regulation (GDPR), the French Data Protection Act and, for people in Nigeria, the Nigeria Data Protection Act 2023.
SommaireContents
Responsable du traitement
Liamhub SAS, 10 rue du hameau des sorbiers, 31520 Ramonville-Saint-Agne (France), en cours d'immatriculation au RCS de Toulouse. Contact données personnelles : privacy@zayop.com. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est traitée par l'équipe dirigeante.
Les données que nous traitons
| Catégorie | Exemples | D'où elles viennent |
|---|---|---|
| Compte | Adresse email, mot de passe (stocké sous forme hachée, jamais en clair), nom affiché, @ et ses changements, date de naissance, langue, identifiant Apple ou Google | Toi, Apple ou Google |
| Profil | Photo, couverture, bio, lieu et site web (facultatifs), numéro de téléphone (facultatif, visible par toi seul) | Toi |
| Contenus | Zays, commentaires, sondages et votes, photos, vidéos, messages vocaux, GIF choisis, liens et leurs aperçus, Verses créés, stars, rezays, Zays gardés | Toi |
| Relations | Abonnements, abonnés, Verses rejoints et rôles, invitations, blocages, comptes et Verses masqués | Toi et les autres utilisateurs |
| Messages | Messages privés et de groupe, pièces jointes, accusés « vu », présence en ligne (désactivable) | Toi et tes correspondants |
| Utilisation | Contenus vus et interactions (pour composer les fils), dernière visite de chaque Verse, réglages et préférences de notification | Ton usage de l'app |
| Technique | Adresse IP, date et heure des connexions et des publications, modèle d'appareil, système et version de l'app, jeton de notification, journaux d'erreurs | Ton appareil |
| Modération | Signalements faits ou reçus, décisions, contestations, actions de l'équipe | Toi, les autres utilisateurs, l'équipe |
| Certification | Liens, articles de presse, email professionnel, justificatifs, message | Toi, si tu la demandes |
| Assistance | Tes échanges avec support@zayop.com | Toi |
Restent uniquement sur ton téléphone : Face ID et l'empreinte digitale (Zayop n'y a jamais accès), le mot de passe gardé pour la connexion rapide (dans le trousseau sécurisé du téléphone), les vidéos en cache (400 Mo au plus).
Nous ne demandons aucune donnée sensible (santé, religion, opinions politiques, orientation sexuelle…). Si tu en publies toi-même, elles deviennent visibles selon le réglage de ta publication. Nous n'avons accès ni à tes contacts, ni à ta position GPS. L'app accède à l'appareil photo, aux photos et au micro seulement quand tu l'utilises pour publier ou envoyer quelque chose.
Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, publier, échanger des messages, faire fonctionner les Verses | Exécution du contrat (art. 6.1.b) |
| Composer les fils Pour vous et Yops | Exécution du contrat (art. 6.1.b) ; l'Accueil ne dépend pas de ce classement |
| Envoyer les emails nécessaires (code d'inscription, mot de passe oublié, décisions de modération) | Exécution du contrat (art. 6.1.b) |
| Envoyer des notifications sur le téléphone | Ton accord, donné dans les réglages du téléphone (art. 6.1.a), réglable par type dans l'app |
| Protéger les utilisateurs et le Service : sécurité, lutte contre la fraude, le spam et les abus, modération | Intérêt légitime (art. 6.1.f) et obligations légales (DSA, LCEN) |
| Traiter les signalements, les injonctions et les demandes des autorités ; conserver les données d'identification des auteurs de contenus | Obligation légale (art. 6.1.c) |
| Certifier un compte | Exécution du contrat, à ta demande (art. 6.1.b) |
| Afficher des contenus sponsorisés selon des critères généraux (langue, pays, Verse affiché) | Intérêt légitime (art. 6.1.f) |
| Afficher des contenus sponsorisés selon ton profil (jamais avant 18 ans, jamais avec des données sensibles) | Ton accord, retirable à tout moment (art. 6.1.a) |
| Mesurer l'usage du Service avec des statistiques agrégées, l'améliorer | Intérêt légitime (art. 6.1.f) |
| Faire valoir nos droits en justice | Intérêt légitime (art. 6.1.f) |
Aucune décision produisant un effet juridique sur toi n'est prise par un traitement entièrement automatisé : une suspension ou une fermeture de compte est toujours décidée ou vérifiée par une personne.
Qui voit tes données
- Les autres utilisateurs, selon tes réglages : ton profil, tes contenus publics, tes contenus de Verse privé (pour ses membres seulement), tes messages (pour leurs participants seulement). Ton email, ta date de naissance et ton téléphone ne sont jamais montrés aux autres.
- Les personnes sans compte voient les pages de partage des contenus publics (app.zayop.com). Rien d'un contenu privé n'y apparaît.
- L'équipe de Zayop, selon son rôle et seulement pour son travail (assistance, modération, sécurité). Chaque action de l'équipe est journalisée.
- Nos sous-traitants, qui agissent sur nos instructions et sous contrat :
| Prestataire | Service | Lieu |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement du serveur, de la base de données et des fichiers ; diffusion (CloudFront) ; redimensionnement des photos | Irlande (UE) ; points de diffusion dans le monde |
| Resend, Inc. | Envoi des emails (codes, mot de passe oublié) | États-Unis |
| 650 Industries, Inc. (Expo) | Envoi des notifications et mises à jour de l'app | États-Unis |
| Apple Inc. | Notifications sur iPhone, connexion avec Apple | États-Unis, Irlande |
| Google LLC / Google Ireland | Notifications sur Android, connexion avec Google, messagerie de l'assistance | États-Unis, Irlande |
- GIPHY : quand tu affiches ou choisis un GIF, ton téléphone le télécharge depuis les serveurs de GIPHY, qui voient alors ton adresse IP. La recherche de GIF passe par notre serveur.
- Les autorités : seulement sur demande légale (réquisition judiciaire, injonction), ou pour signaler un contenu sexuel impliquant un mineur ou une menace pour la vie.
- Un repreneur : en cas de fusion ou de cession de Zayop, tes données peuvent lui être transférées ; tu en seras informé à l'avance.
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne. Tu peux en obtenir une copie à privacy@zayop.com.
Combien de temps nous gardons tes données
| Données | Durée |
|---|---|
| Compte et profil | Tant que ton compte existe. Après une demande de suppression : 30 jours pour changer d'avis, puis effacement |
| Contenus et messages | Jusqu'à ce que tu les supprimes ou que ton compte soit effacé ; zays éphémères : 24 heures ; copies de sauvegarde : 30 jours de plus au plus |
| Inscription non terminée | 24 heures |
| Données d'identification liées à une publication (adresse IP, date, heure) | 1 an, comme l'exige la loi française |
| Journaux techniques et de sécurité | 1 an au plus |
| Signalements, décisions de modération et contestations | Tant que le compte existe, puis 1 an ; plus longtemps en cas de procédure en cours |
| Justificatifs de certification | 6 mois après la décision |
| Jeton de notification | Jusqu'à ta déconnexion ou jusqu'à ce qu'il ne soit plus valable |
| Échanges avec l'assistance | 2 ans après le dernier échange |
Après ces durées, les données sont effacées ou rendues anonymes.
Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie ;
- les corriger (la plupart directement dans l'app) ;
- les effacer, en supprimant un contenu, ou ton compte depuis l'app (Réglages → Sécurité) ou depuis cette page ;
- les récupérer dans un format lisible par une machine (portabilité) ;
- t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- retirer ton accord (notifications, contenus sponsorisés selon ton profil), sans effet sur ce qui a déjà été fait ;
- donner des directives sur le sort de tes données après ton décès (droit français).
Écris à privacy@zayop.com depuis l'adresse de ton compte. Nous répondons sous un mois, deux mois de plus si la demande est complexe (nous te le dirons). Nous pouvons te demander de prouver ton identité.
Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de ton pays.
Mineurs
Zayop est réservé aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes ; si nous en découvrons, nous supprimons le compte. Pour les 15-17 ans, nous ne montrons aucun contenu sponsorisé fondé sur le profil. Un parent qui pense que son enfant de moins de 15 ans a un compte peut nous écrire à privacy@zayop.com.
Sécurité
Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont hachés. Les fichiers sont stockés dans un espace privé, servi uniquement par notre réseau de diffusion. L'accès de l'équipe est limité à son rôle et protégé par une double authentification. Les messages privés ne sont pas chiffrés de bout en bout. En cas de violation de données présentant un risque, nous prévenons l'autorité compétente sous 72 heures, et toi sans tarder si le risque est élevé.
Cookies et traceurs
L'app Zayop ne contient ni traceur publicitaire ni outil de mesure d'audience tiers. Les pages app.zayop.com n'utilisent pas de cookies. Le site zayop.com et ses pages d'information ne déposent aucun cookie et ne chargent aucun service tiers : ils mémorisent seulement, dans ton navigateur, le thème et la langue que tu as choisis.
Personnes au Nigeria
Si tu te trouves au Nigeria, le Nigeria Data Protection Act 2023 et le GAID 2025 s'appliquent aussi. Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement, que tu exerces à privacy@zayop.com. Tes données sont hébergées dans l'Union européenne, qui offre un niveau de protection élevé. Tu peux déposer une réclamation auprès de la Nigeria Data Protection Commission (ndpc.gov.ng).
Modifications
Nous te prévenons au moins 30 jours à l'avance de tout changement important de cette politique, dans l'app et par email. La date de version figure en haut de cette page.
Data controller
Liamhub SAS, 10 rue du hameau des sorbiers, 31520 Ramonville-Saint-Agne (France), currently being registered with the Toulouse Trade and Companies Register. Personal data contact: privacy@zayop.com. We have not appointed a data protection officer; this address is handled by the management team.
The data we process
| Category | Examples | Where it comes from |
|---|---|---|
| Account | Email address, password (stored as a hash, never in plain text), display name, @handle and its changes, date of birth, language, Apple or Google identifier | You, Apple or Google |
| Profile | Photo, cover, bio, location and website (optional), phone number (optional, visible to you only) | You |
| Content | Zays, comments, polls and votes, photos, videos, voice messages, chosen GIFs, links and their previews, Verses you create, stars, rezays, Kept zays | You |
| Connections | Following, followers, Verses joined and roles, invitations, blocks, muted accounts and Verses | You and other users |
| Messages | Private and group messages, attachments, "seen" receipts, online status (can be turned off) | You and the people you write to |
| Usage | Content viewed and interactions (to build feeds), last visit to each Verse, settings and notification preferences | Your use of the app |
| Technical | IP address, date and time of logins and posts, device model, operating system and app version, notification token, error logs | Your device |
| Moderation | Reports made or received, decisions, appeals, team actions | You, other users, the team |
| Verification | Links, press articles, work email, supporting documents, message | You, if you request it |
| Support | Your exchanges with support@zayop.com | You |
The following stays on your phone only: Face ID and fingerprints (Zayop never has access to them), the password saved for quick login (in the phone's secure keychain), and cached videos (400 MB at most).
We do not ask for any sensitive data (health, religion, political opinions, sexual orientation…). If you post some yourself, it becomes visible according to the setting of your post. We have no access to your contacts or to your GPS location. The app uses the camera, photos and microphone only when you use them to post or send something.
Why, and on what legal basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating and managing your account, posting, messaging, running Verses | Performance of the contract (Art. 6(1)(b)) |
| Building the For you and Yops feeds | Performance of the contract (Art. 6(1)(b)); Home does not depend on this ranking |
| Sending necessary emails (sign-up code, forgotten password, moderation decisions) | Performance of the contract (Art. 6(1)(b)) |
| Sending notifications to your phone | Your consent, given in your phone's settings (Art. 6(1)(a)), adjustable by type in the app |
| Protecting users and the Service: security, fighting fraud, spam and abuse, moderation | Legitimate interest (Art. 6(1)(f)) and legal obligations (DSA, French law) |
| Handling notices, orders and requests from authorities; keeping data identifying the authors of content | Legal obligation (Art. 6(1)(c)) |
| Verifying an account | Performance of the contract, at your request (Art. 6(1)(b)) |
| Showing sponsored content based on general criteria (language, country, Verse displayed) | Legitimate interest (Art. 6(1)(f)) |
| Showing sponsored content based on your profile (never under 18, never using sensitive data) | Your consent, which you can withdraw at any time (Art. 6(1)(a)) |
| Measuring use of the Service with aggregated statistics, improving it | Legitimate interest (Art. 6(1)(f)) |
| Establishing or defending legal claims | Legitimate interest (Art. 6(1)(f)) |
No decision with legal effects on you is taken by fully automated processing: an account suspension or closure is always decided or reviewed by a person.
Who sees your data
- Other users, according to your settings: your profile, your public content, your private Verse content (its members only), your messages (their participants only). Your email, date of birth and phone number are never shown to others.
- People without an account can see share pages for public content (app.zayop.com). Nothing from private content appears there.
- The Zayop team, according to their role and only for their work (support, moderation, security). Every team action is logged.
- Our processors, who act on our instructions and under contract:
| Provider | Service | Location |
|---|---|---|
| Amazon Web Services EMEA SARL | Hosting of the server, database and files; delivery (CloudFront); photo resizing | Ireland (EU); delivery points worldwide |
| Resend, Inc. | Sending emails (codes, forgotten password) | United States |
| 650 Industries, Inc. (Expo) | Sending notifications and app updates | United States |
| Apple Inc. | iPhone notifications, Sign in with Apple | United States, Ireland |
| Google LLC / Google Ireland | Android notifications, Sign in with Google, support mailbox | United States, Ireland |
- GIPHY: when you display or choose a GIF, your phone downloads it from GIPHY's servers, which then see your IP address. GIF search goes through our server.
- Authorities: only upon a legal request (court order, injunction), or to report sexual content involving a minor or a threat to life.
- An acquirer: in case of a merger or sale of Zayop, your data may be transferred to it; you will be informed in advance.
Transfers outside the European Union
Some providers are based in the United States. These transfers rely on the EU–U.S. Data Privacy Framework where the provider is certified, and otherwise on the European Commission's standard contractual clauses. You can get a copy at privacy@zayop.com.
How long we keep your data
| Data | Retention |
|---|---|
| Account and profile | As long as your account exists. After a deletion request: 30 days to change your mind, then erasure |
| Content and messages | Until you delete them or your account is erased; ephemeral zays: 24 hours; backup copies: up to 30 more days |
| Unfinished sign-up | 24 hours |
| Data identifying the author of a post (IP address, date, time) | 1 year, as required by French law |
| Technical and security logs | 1 year at most |
| Reports, moderation decisions and appeals | As long as the account exists, then 1 year; longer if proceedings are ongoing |
| Verification documents | 6 months after the decision |
| Notification token | Until you log out or it is no longer valid |
| Exchanges with support | 2 years after the last exchange |
After these periods, data is erased or anonymized.
Your rights
At any time, you can:
- access your data and receive a copy;
- correct it (mostly directly in the app);
- erase it, by deleting content, or your account from the app (Settings → Security) or from this page;
- receive it in a machine-readable format (portability);
- object to processing based on our legitimate interest, or ask for it to be restricted;
- withdraw your consent (notifications, profile-based sponsored content), without affecting what was done before;
- give instructions on what happens to your data after your death (French law).
Write to privacy@zayop.com from your account's email address. We reply within one month, extended by two months for complex requests (we will tell you). We may ask you to prove your identity.
You can also lodge a complaint with the CNIL (www.cnil.fr), the French data protection authority, or with the authority of your country.
Minors
Zayop is for people aged 15 and over. We do not knowingly collect data from younger people; if we find any, we delete the account. For people aged 15 to 17, we show no profile-based sponsored content. A parent who believes their child under 15 has an account can write to us at privacy@zayop.com.
Security
Traffic between the app and our servers is encrypted (HTTPS). Passwords are hashed. Files are stored in a private space, served only through our delivery network. Team access is limited to each person's role and protected by two-factor authentication. Private messages are not end-to-end encrypted. In case of a data breach that poses a risk, we notify the competent authority within 72 hours, and you without delay if the risk is high.
Cookies and trackers
The Zayop app contains no advertising trackers and no third-party audience measurement tools. The app.zayop.com pages use no cookies. The zayop.com website and its information pages set no cookies and load no third-party services: they only remember, in your browser, the theme and language you chose.
People in Nigeria
If you are in Nigeria, the Nigeria Data Protection Act 2023 and the GAID 2025 also apply. You have the rights of access, rectification, erasure, restriction, portability, objection and withdrawal of consent, which you exercise at privacy@zayop.com. Your data is hosted in the European Union, which provides a high level of protection. You can lodge a complaint with the Nigeria Data Protection Commission (ndpc.gov.ng).
Changes
We will notify you at least 30 days in advance of any significant change to this policy, in the app and by email. The version date appears at the top of this page.