Confidentialité
Honey est la messagerie d'équipe d'Horizon Factory, sur macOS, iOS et Android. Horizon Factory crée les comptes Honey pour les membres de son équipe et ses collaborateurs ; l'application ne propose ni inscription ni création de compte. Le responsable des données décrites ci-dessous est Horizon Factory, SAS au capital de 10 000 €, dont le siège social est 6 rue d'Armaillé, 75017 Paris, France (RCS Paris 103 582 797). Le traitement repose sur l'intérêt légitime d'Horizon Factory : la messagerie interne de l'équipe.
Données traitées
Compte Horizon Factory
La connexion passe par le compte Horizon Factory (service d'authentification d'Horizon Factory). Honey reçoit l'identifiant du compte, le nom, le nom d'utilisateur et l'adresse e-mail. Le nom sert de nom affiché à la première connexion.
Clé de signature Honey
À la première connexion, le service de clés d'Horizon Factory crée la clé qui signe vos messages, la conserve chiffrée et l'envoie à votre appareil, qui la range dans son stockage sécurisé (trousseau macOS ou iOS, stockage sécurisé Android). Le compte Horizon Factory garde la clé publique correspondante.
Messages et contenus
Le serveur Honey conserve ce que vous publiez : messages dans les canaux et messages directs, réponses, réactions, mentions, profil (nom affiché, photo, présentation) et appartenance aux canaux. Les photos, vidéos, fichiers et messages vocaux sont conservés dans un stockage d'objets. Le son des appels audio transite par le serveur en direct et n'est pas enregistré.
Notifications
Sur iOS et Android, l'appareil enregistre un jeton de notification (Apple Push Notification service ou Firebase Cloud Messaging) auprès du service de notifications d'Horizon Factory, qui le conserve chiffré. Le jeton expire s'il n'est pas renouvelé dans les 90 jours. Apple et Google transmettent seulement un signal de réveil : le contenu du message est récupéré et affiché par l'application, sur l'appareil.
Diagnostics de composants tiers
La capture d'avatar animé de l'application mobile utilise Google ML Kit, qui traite l'image sur l'appareil et envoie à Google des données de diagnostic sans lien avec votre compte : modèle d'appareil, version du système et de l'application, mesures de performance. Sur Android, Firebase Cloud Messaging utilise un identifiant d'installation Firebase pour acheminer les notifications.
Honey ne contient ni publicité, ni outil de mesure d'audience, ni outil de suivi, et ne vend aucune donnée.
Hébergement
Le serveur Honey, le service d'authentification, le service de clés et le service de notifications fonctionnent sur un serveur exploité par Horizon Factory et hébergé en France (VPS Hostinger). Les fichiers (photos, vidéos, documents, messages vocaux) sont stockés chez Scaleway, Object Storage, région Paris (fr-par). Les sauvegardes sont stockées chiffrées (restic) chez Scaleway, Object Storage, région Paris (fr-par). Les échanges entre l'application et ces services sont chiffrés (TLS).
Durée de conservation
- Messages et fichiers : conservés dans leurs canaux pendant la durée de vie du service, sauf suppression par leur auteur ou par un administrateur.
- Compte et clé : conservés tant que votre accès est ouvert. Après la fin de l'accès, la clé reste chiffrée dans le service de clés et ne donne aucun accès au serveur.
- Jeton de notification : 90 jours au plus sans renouvellement.
- Sauvegardes : instantanés à rotation, conservés toutes les heures pendant 24 heures, chaque jour pendant 14 jours, chaque semaine pendant 8 semaines, chaque mois pendant 12 mois et chaque année pendant 5 ans. Une donnée retirée de Honey peut donc subsister dans les sauvegardes jusqu'à 5 ans.
- Journaux techniques du serveur (adresse IP, date des connexions) : conservés pour la sécurité du service. Les journaux des conteneurs sont plafonnés en taille et renouvelés (3 fichiers de 10 Mo par service) ; le journal système est conservé 7 jours.
Quitter Honey
L'application ne crée pas de compte, elle n'en supprime donc pas. Pour quitter Honey, demandez à Horizon Factory de retirer votre accès, par e-mail à contact@horizonfactory.fr. Le retrait coupe l'accès au serveur en quelques minutes, sur tous vos appareils. Vos messages restent dans leurs canaux, pour les personnes qui y participent. Les sauvegardes qui contiennent vos données expirent selon leur propre calendrier.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à leur traitement, par e-mail à contact@horizonfactory.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Contact
Privacy
Honey is Horizon Factory's team chat, on macOS, iOS and Android. Horizon Factory creates Honey accounts for its team members and collaborators; the app offers no sign-up and no account creation. The controller of the data described below is Horizon Factory, SAS with a share capital of €10,000, registered office 6 rue d'Armaillé, 75017 Paris, France (RCS Paris 103 582 797). The processing rests on the legitimate interest of Horizon Factory in providing internal team communication to its members.
Data processed
Horizon Factory account
Sign-in uses your Horizon Factory account (Horizon Factory's own sign-in service). Honey receives the account identifier, name, username and email address. The name becomes your display name at first sign-in.
Honey signing key
At first sign-in, Horizon Factory's key service creates the key that signs your messages, keeps it encrypted and sends it to your device, which stores it in its secure storage (macOS or iOS Keychain, Android secure storage). Your Horizon Factory account keeps the matching public key.
Messages and content
The Honey server keeps what you post: channel messages and direct messages, replies, reactions, mentions, your profile (display name, picture, bio) and channel membership. Photos, videos, files and voice messages are kept in object storage. Audio call sound passes through the server live and is not recorded.
Notifications
On iOS and Android, the device registers a notification token (Apple Push Notification service or Firebase Cloud Messaging) with Horizon Factory's notification service, which stores it encrypted. The token expires unless renewed within 90 days. Apple and Google only carry a wake-up signal: the app fetches and shows the message content on the device.
Third-party diagnostics
The mobile app's animated avatar capture uses Google ML Kit, which processes the image on the device and sends Google diagnostic data not tied to your account: device model, system and app version, performance measurements. On Android, Firebase Cloud Messaging uses a Firebase installation identifier to route notifications.
Honey contains no advertising, no audience measurement and no tracking, and sells no data.
Hosting
The Honey server, the sign-in service, the key service and the notification service run on a server operated by Horizon Factory and hosted in France (Hostinger VPS). Files (photos, videos, documents, voice messages) are stored in Scaleway Object Storage, region Paris (fr-par). Backups are stored encrypted (restic) in Scaleway Object Storage, region Paris (fr-par). Traffic between the app and these services is encrypted (TLS).
Retention
- Messages and files: kept in their channels for the life of the service, unless their author or an administrator deletes them.
- Account and key: kept while your access is open. After access ends, the key stays encrypted in the key service and gives no access to the server.
- Notification token: at most 90 days without renewal.
- Backups: rolling snapshots, kept hourly for 24 hours, daily for 14 days, weekly for 8 weeks, monthly for 12 months and yearly for 5 years. Data removed from Honey can therefore remain in backups for up to 5 years.
- Server technical logs (IP address, connection times): kept for the security of the service. Container logs are size-capped and rotated (3 files of 10 MB per service); the system journal is kept for 7 days.
Leaving Honey
The app creates no account, so it deletes none. To leave Honey, ask Horizon Factory to remove your access, by email to contact@horizonfactory.fr. Removal cuts access to the server within minutes, on all your devices. Your messages stay in their channels, for the people who take part in them. Backups that contain your data expire on their own schedule.
Your rights
You can ask for access to your data, its correction or erasure, restriction of its processing, its portability, or object to its processing, by email to contact@horizonfactory.fr. You can also lodge a complaint with the CNIL, the French data protection authority (cnil.fr).