Sealed SealedDernière mise à jour : 4 septembre 2026
Sealed (l’« application ») est publiée par le studio Ivryn (Victor Laybats). Contact : contact@victorlaybats.com. Sealed est conçue pour préserver la confidentialité de vos moments. Nous collectons le strict minimum nécessaire au fonctionnement de l’application. Aucune publicité. Aucune revente de données. Aucun compte requis.
Par conception, Sealed privilégie le stockage local. Une capsule menée sur un seul téléphone n’est jamais envoyée sur nos serveurs. La capsule partagée est l’exception, parce que chaque membre doit voir la même révélation depuis son propre téléphone ; la section 3 dit exactement ce qu’elle stocke. Les éléments suivants restent dans l’application, sur le téléphone qui a créé la capsule :
Sealed demande l’autorisation d’utiliser l’appareil photo pour capturer des moments dans l’application. Chaque moment est pris en direct : Sealed ne parcourt ni n’importe les photos existantes de votre photothèque. L’appareil photo n’est actif que sur l’écran de capture.
Après l’ouverture d’une capsule, vous pouvez choisir Enregistrer ou Tout enregistrer. Sealed copie alors les images sélectionnées dans votre photothèque et peut demander l’autorisation Photos du système. Sealed ne lit pas votre photothèque existante pour cette opération. Les copies enregistrées sont distinctes de la capsule et restent dans votre photothèque jusqu’à ce que vous les supprimiez.
Une capsule que vous créez seul reste sur votre téléphone. Les invités se passent ce téléphone pour prendre des photos, puis se réunissent autour de lui pour la révélation. Rien n’en atteint nos serveurs.
Les capsules partagées sont différentes, et elles sont facultatives. En créer une ou en rejoindre une ne demande aucun compte. L’hôte crée une capsule et reçoit un code à six caractères ainsi qu’un lien sealedreveal.com/j/CODE. Jusqu’à 30 membres peuvent rejoindre avec ce code et un prénom depuis leur propre téléphone. Si vous choisissez de vous connecter avec Apple, Google, ou un code envoyé à votre adresse e-mail, nous stockons le prénom que vous choisissez, l’adresse e-mail utilisée pour vous connecter, un code d’ami, et un jeton de session qui n’est jamais conservé qu’en version hachée. Pour une capsule partagée, nous stockons son titre, son code d’accès, son heure d’ouverture, les prénoms de ses membres, et les photos que ses membres y ajoutent.
Le serveur ne délivre jamais une photo avant l’ouverture de la capsule, pas même à celui qui l’a envoyée. Les photos sont conservées chez notre hébergeur de stockage objet, Cloudflare R2, jamais dans une racine web publique et jamais derrière un lien public ou partageable : le serveur Sealed en est le seul lecteur, et il ne lit qu’une fois la capsule ouverte. Tout ce qui appartient à une capsule partagée est supprimé 30 jours après son ouverture. Vous pouvez supprimer votre compte et ses données à tout moment depuis l’application ou depuis sealedreveal.com/fr/delete ; une capsule qui compte encore d’autres membres subsiste, sans les photos de la personne partie.
Vous pouvez associer à une capsule un lien HTTPS provenant d’un service musical pris en charge. Sealed stocke ce lien localement et peut l’ouvrir dans le service correspondant. Vous y lancez la lecture avant de revenir dans Sealed. Sealed n’intègre aucun catalogue de musique commerciale et ne télécharge, ne diffuse, ne synchronise ni ne contrôle le morceau commercial. Le service musical externe traite votre activité selon ses propres conditions et sa propre politique de confidentialité.
Sealed propose des abonnements mensuel et annuel facultatifs à renouvellement automatique via l’App Store d’Apple et Google Play. L’abonnement annuel peut inclure un essai gratuit de trois jours pour les nouveaux abonnés éligibles lorsque le Store présente cette offre. Le prix localisé, la disponibilité de l’essai et les modalités de renouvellement affichés avant l’achat proviennent du Store et peuvent varier selon le pays, la devise, les taxes et l’éligibilité.
Apple ou Google traite le paiement. RevenueCat agit comme prestataire de traitement des abonnements de Sealed. RevenueCat reçoit les informations de transaction et d’état de l’abonnement fournies par le Store, ainsi qu’un identifiant anonyme propre à l’application et les identifiants de produit et de droit nécessaires pour présenter les offres, valider les achats, restaurer l’accès et maintenir à jour les droits d’abonnement. Sealed n’envoie à RevenueCat ni photos de capsule, ni légendes, ni noms des membres du groupe, ni autre contenu de capsule pour le traitement des abonnements.
Vous pouvez gérer ou annuler un abonnement dans les réglages de votre compte App Store d’Apple ou Google Play. Le Store concerné détermine l’éligibilité à l’essai, la facturation, les remboursements, la date d’effet de l’annulation et toute période d’accès restante.
Vous pouvez consulter et supprimer vos données dans l’application à tout moment. Supprimer une capsule retire ses moments stockés localement dans l’application. Désinstaller l’application supprime normalement ses données locales de ce téléphone. Aucune de ces actions ne supprime les copies enregistrées dans Photos, partagées ailleurs ou conservées dans une sauvegarde système du téléphone. Pour toute demande ou pour exercer vos droits au titre du RGPD, notamment l’accès, la rectification ou la suppression, écrivez à contact@victorlaybats.com.
Capsules sur un seul téléphone. Ouvrir ou consulter une capsule ne la supprime pas automatiquement. Les capsules ouvertes et leurs photos restent stockées localement dans l’application jusqu’à ce que vous supprimiez manuellement la capsule ou désinstalliez l’application. Les réglages de sauvegarde du système de votre téléphone peuvent sauvegarder ou restaurer les données de l’application. Ivryn ne détient jamais de copie serveur d’une capsule sur un seul téléphone.
Capsules partagées. Une capsule partagée est stockée sur le serveur Sealed pour que jusqu’à 30 membres puissent y ajouter des photos depuis leur propre téléphone et l’ouvrir ensemble, ses photos étant conservées chez notre hébergeur de stockage objet, Cloudflare R2 (section 3). Une capsule peut rester scellée au plus 30 jours après sa création, et tout ce qui lui appartient, photos, liste des membres et code d’accès compris, est supprimé de notre serveur 30 jours après son ouverture. Les photos que vous enregistrez sur votre propre téléphone après la révélation y restent selon les règles du mode un seul téléphone ci-dessus. Supprimer votre compte retire vos propres photos de toute capsule dont vous faisiez partie.
Les copies enregistrées dans Photos ou partagées hors de Sealed suivent les règles de conservation et de sauvegarde de leur destination.
Sealed est destinée aux personnes âgées de 13 ans et plus, ou de 16 ans et plus lorsque la législation locale l’exige.
Nous pouvons mettre à jour cette politique à mesure que l’application évolue. Toute fonctionnalité modifiant sensiblement le traitement des données devra faire l’objet d’une explication mise à jour avant sa publication. La date de dernière mise à jour ci-dessus correspond toujours à la version en vigueur.
Dans l’application. Sealed compte des événements produit pour mesurer les premières ouvertures, les retours et les abandons dans les parcours d’accueil, d’achat et de capsule. Chaque événement porte un identifiant d’installation anonyme généré aléatoirement, un identifiant de session généré aléatoirement, la plateforme, la version de l’application, la langue et un petit ensemble fermé de propriétés techniques comme le numéro d’étape, le type de plan, la durée ou le mot solo ou partagé. Ces identifiants ne sont ni un identifiant publicitaire ni un identifiant matériel et ne sont reliés ni à votre nom, ni à votre adresse e-mail, ni à votre capsule. Aucune photo, légende, titre de capsule, nom, adresse e-mail ni code d’invitation n’y figure. Les événements détaillés restent sur notre propre serveur pendant 120 jours au plus, et votre adresse IP sert uniquement à limiter les abus sans être écrite dans l’événement. Aucun outil d’analyse tiers n’est présent dans l’application.
Sur le site public. Le site public de Sealed comptabilise les pages vues et les actions de conversion de façon agrégée, sans cookie de suivi, empreinte numérique ni identifiant visiteur persistant. Les paramètres d’URL, adresses e-mail et adresses IP ne sont pas écrits dans le système de mesure. Après validation, PostHog US Cloud traite pendant 12 mois une copie serveur assainie selon le réglage actuel du projet, avec un nouvel identifiant d’événement anonyme, une propriété IP neutralisée, les profils de personnes désactivés et aucun enregistrement de session. Do Not Track ou Global Privacy Control désactive le script. Consultez la notice de mesure du portefeuille IVRYN.