Olog Personas

Olog Personas

Privacy policy

Lire en français

Olog Personas lets you show a different side of yourself in different places, and talk to the people around you phone to phone. This policy explains what that means for your information. It applies to the Olog Personas iPhone app. Questions, privacy requests and safety concerns: contact@olog.me.

The short version

  • No account. You don't give us a name, email or phone number to use Personas.
  • Your personas and conversations live on your phone. Olog runs no server that stores them.
  • Nearby, cards and messages go phone to phone over Bluetooth. Private messages are end-to-end encrypted.
  • People you've already chatted with can keep talking over the internet, through public Nostr relays, still end-to-end encrypted. Relays see network details like your IP address, not what you write. You can turn this off.
  • Diagnostics are anonymous and never include what you write, who you meet, or your photos. You can turn them off; in the EEA, UK and Switzerland they're off unless you turn them on.
  • No ads, no selling data, no tracking across apps.

Who we are

Olog Personas is provided by olog, Inc. ("Olog", "we"). For anything in this policy, email contact@olog.me.

What stays on your phone

Personas stores on your phone: your personas (names, headlines, details, photos and how versions relate to each other), which one you're wearing, your settings, the cards people have shared with you, your conversations, photos and voice notes, delivery states and the people you've blocked. Your encryption keys are kept in the iPhone Keychain.

The conversation database relies on your phone's own protection (passcode and device encryption); it isn't separately encrypted by the app. Messages waiting to be sent are stored encrypted.

What people nearby receive

When you're visible nearby, phones running Personas within Bluetooth range, or reachable through other phones, can receive the card for the persona you're wearing: its name, photo, headline, context and the details you've switched on for sharing. Details you've hidden and the fact that a persona is a version of another aren't shared.

Your card is public to people nearby. Anyone there can see it and keep a copy. Don't put anything on a card you wouldn't show a room of strangers, and never passwords, ID documents, financial or health information.

Private messages, voice notes and photos are end-to-end encrypted between your phone and theirs. Other phones may relay or briefly carry them, but can't read them. The person you message can read, keep or share what you send. Each message carries a copy of your card as it was when you sent it.

Bluetooth activity can show that a Personas user is nearby, without GPS. Switching personas doesn't create separate anonymous identities: your phone's identity is the same across personas.

Internet delivery (Nostr)

When someone you've already messaged over Bluetooth isn't nearby, Personas can deliver your text messages, and their delivery receipts, over the internet through public Nostr relays, services run by independent third parties, not by Olog. This only works between two people who have both chatted over Bluetooth first. Personas shares its Nostr public key only with those people, inside the encrypted Bluetooth connection, never on your public card, and accepts internet messages only from people who have done the same with you.

Messages are end-to-end encrypted on your phone, so relays can't read them. Relays do receive your IP address, your Nostr public key, the recipient's public key, and the timing and size of encrypted messages, and may keep encrypted messages under their own policies. Photos and voice notes are never sent this way. Relays are only used while Personas is open with nearby sharing on. You can turn this off at any time in Appearance → "Reach people you've met over the internet"; blocking someone deletes their key from your phone.

Photos, voice notes and transcripts

Photos are chosen with Apple's photo picker; Personas only receives the photos you pick. Before a photo is shared, the app makes a new copy from its pixels, which removes location and other metadata. Voice notes are recorded only while you hold record. Transcripts are made on your phone by Apple's on-device speech recognition; the recording isn't sent anywhere to be transcribed.

Notifications

If you allow notifications, your phone shows one when a message arrives while Personas is in the background, with the sender's name and the message (or "Sent a photo"). The notification is created on your phone; nothing is sent to Olog or through a push server. You can change this in the iOS Settings app.

Diagnostics

To find crashes and understand which features are used, Personas can send:

  • Crash reports to Sentry: what went wrong in the app's code, the app version, device model and iOS version.
  • Usage counts to PostHog: events like "a persona was created", "a photo was sent" or "a screen was opened", with kinds and counts only, plus the app version, device model, iOS version, language and time zone, and a random identifier for this installation.

Diagnostics never include persona names or details, message text, photos, voice notes, who you meet or talk to, peer or persona identifiers, or your location. We don't build profiles of people, use session replay or use advertising identifiers. Sentry and PostHog receive your IP address when data is sent; we ask them not to use it to locate you.

You can turn diagnostics off at any time in Appearance → "Help improve Personas"; sending stops immediately. If your phone's region is in the EEA, the UK or Switzerland, diagnostics are off unless you turn them on. Development and simulator versions of the app never send diagnostics.

Reports and support

You can report someone from their card or the conversation menu. A report opens as an email in your own mail app, addressed to contact@olog.me, containing the reason, anything you add, their card, their Personas identifier and, if you leave it switched on, the last messages they sent you. You can read and change it before sending. We use reports and support emails to respond, investigate abuse and keep people safe, and may share information with authorities where the law requires it.

Apple

Personas is distributed through the App Store (and, for testers, TestFlight). Apple processes information about your download, and may share crash and usage data with us if you've allowed that in iOS Settings, under Apple's own privacy policy.

What we don't do

We don't show ads, sell or rent your information, track you across other companies' apps or websites, or use your cards and messages for advertising.

How long information is kept

  • On your phone: until you delete it. Deleting a persona deletes its conversations on your phone. Uninstalling removes the app's data, though the Keychain or backups may keep some items.
  • On other people's phones: cards and messages you've shared stay on their phones until they delete them. We can't reach into other people's phones to remove anything, and blocking or editing doesn't recall what was already shared.
  • On Nostr relays: under each relay's own policy.
  • Diagnostics: crash reports and usage counts are kept for up to 90 days in Sentry and up to 12 months in PostHog, then deleted or kept only in aggregate.
  • Reports and support emails: as long as needed to handle the request and any follow-up, then deleted.

Legal bases (EEA, UK and Switzerland)

We process information to provide the app you asked for (contract), to keep it working and safe, including handling reports (legitimate interests), and for usage counts only with your consent. You can withdraw consent at any time in Appearance.

Your rights

Depending on where you live, you can ask to access, correct or delete information we hold about you, or object to or restrict how we use it. Most of your information is only on your phone and under your control. Email contact@olog.me for anything else. If you're in the EEA, you can also complain to your data protection authority, such as the CNIL in France.

Our service providers (Sentry, PostHog, Apple and our email provider) may process information in the United States and other countries, under appropriate safeguards such as Standard Contractual Clauses.

Children

Personas isn't intended for children under 13. If you believe a child under 13 is using it, contact us.

Changes

We'll update this page when the app changes how it handles information, and change the date below. For significant changes, we'll let you know in the app before they take effect.

Effective 25 September 2026.

Politique de confidentialité

Olog Personas vous permet de montrer une facette différente de vous selon les lieux, et de discuter avec les personnes autour de vous, de téléphone à téléphone. Cette politique explique ce que cela implique pour vos informations. Elle s'applique à l'application iPhone Olog Personas. Questions, demandes relatives à vos données et signalements : contact@olog.me.

En bref

  • Aucun compte. Vous ne nous donnez ni nom, ni e-mail, ni numéro de téléphone.
  • Vos personas et vos conversations restent sur votre téléphone. Olog n'exploite aucun serveur qui les stocke.
  • À proximité, les cartes et les messages passent de téléphone à téléphone par Bluetooth. Les messages privés sont chiffrés de bout en bout.
  • Les personnes avec qui vous avez déjà discuté peuvent continuer par Internet, via des relais Nostr publics, toujours chiffré de bout en bout. Vous pouvez le désactiver.
  • Les diagnostics sont anonymes et n'incluent jamais ce que vous écrivez, les personnes rencontrées ni vos photos. Vous pouvez les désactiver ; dans l'EEE, au Royaume-Uni et en Suisse, ils sont désactivés sauf si vous les activez.
  • Pas de publicité, pas de vente de données, pas de suivi entre applications.

Qui sommes-nous ?

Olog Personas est proposé par olog, Inc. (« Olog », « nous »). Pour toute question sur cette politique : contact@olog.me.

Ce qui reste sur votre téléphone

Personas conserve sur votre téléphone : vos personas (noms, titres, détails, photos et liens entre versions), celle que vous portez, vos réglages, les cartes que l'on vous a partagées, vos conversations, photos et notes vocales, les états de livraison et les personnes bloquées. Vos clés de chiffrement sont conservées dans le trousseau de l'iPhone.

La base de conversations repose sur la protection de votre téléphone (code et chiffrement de l'appareil) ; l'application ne la chiffre pas séparément. Les messages en attente d'envoi sont stockés chiffrés.

Ce que reçoivent les personnes à proximité

Lorsque vous êtes visible, les téléphones utilisant Personas à portée Bluetooth, ou joignables via d'autres téléphones, peuvent recevoir la carte de la persona que vous portez : nom, photo, titre, contexte et détails que vous avez choisi de partager. Les détails masqués et le fait qu'une persona soit une version d'une autre ne sont pas partagés.

Votre carte est publique pour les personnes à proximité. Chacune peut la voir et en garder une copie. N'y mettez rien que vous ne montreriez pas à une salle d'inconnus, et jamais de mots de passe, pièces d'identité, informations financières ou de santé.

Les messages privés, notes vocales et photos sont chiffrés de bout en bout entre votre téléphone et celui du destinataire. D'autres téléphones peuvent les relayer ou les transporter brièvement sans pouvoir les lire. Le destinataire peut lire, conserver ou partager ce que vous envoyez. Chaque message contient une copie de votre carte au moment de l'envoi.

L'activité Bluetooth peut révéler qu'un utilisateur de Personas est à proximité, sans GPS. Changer de persona ne crée pas d'identités anonymes distinctes : l'identité de votre téléphone est la même pour toutes vos personas.

Livraison par Internet (Nostr)

Lorsqu'une personne avec qui vous avez déjà échangé par Bluetooth n'est pas à proximité, Personas peut acheminer vos messages texte, et leurs accusés de réception, par Internet via des relais Nostr publics, exploités par des tiers indépendants et non par Olog. Cela ne fonctionne qu'entre deux personnes ayant d'abord échangé par Bluetooth. Personas ne partage sa clé publique Nostr qu'avec elles, dans la connexion Bluetooth chiffrée, jamais sur votre carte publique, et n'accepte de messages par Internet que des personnes ayant fait de même avec vous.

Les messages sont chiffrés de bout en bout sur votre téléphone : les relais ne peuvent pas les lire. Les relais reçoivent en revanche votre adresse IP, votre clé publique Nostr, celle du destinataire, ainsi que l'heure et la taille des messages chiffrés, et peuvent conserver ces messages chiffrés selon leurs propres règles. Les photos et notes vocales ne passent jamais par ce canal. Les relais ne sont utilisés que lorsque Personas est ouverte et le partage à proximité activé. Vous pouvez désactiver cette fonction à tout moment dans « Appearance » → « Reach people you've met over the internet » ; bloquer une personne supprime sa clé de votre téléphone.

Photos, notes vocales et transcriptions

Les photos sont choisies avec le sélecteur de photos d'Apple : Personas ne reçoit que celles que vous choisissez. Avant tout partage, l'application en crée une nouvelle copie à partir des pixels, ce qui supprime la localisation et les autres métadonnées. Les notes vocales ne sont enregistrées que lorsque vous le demandez. Les transcriptions sont réalisées sur votre téléphone par la reconnaissance vocale intégrée d'Apple ; l'enregistrement n'est envoyé nulle part pour être transcrit.

Notifications

Si vous les autorisez, votre téléphone affiche une notification lorsqu'un message arrive alors que Personas est en arrière-plan, avec le nom de l'expéditeur et le message (ou « Sent a photo »). La notification est créée sur votre téléphone ; rien n'est envoyé à Olog ni à un serveur de notifications. Vous pouvez modifier ce choix dans les Réglages iOS.

Diagnostics

Pour détecter les plantages et comprendre quelles fonctions sont utilisées, Personas peut envoyer :

  • des rapports de plantage à Sentry : ce qui a échoué dans le code, la version de l'application, le modèle d'appareil et la version d'iOS ;
  • des statistiques d'usage à PostHog : des événements comme « une persona a été créée », « une photo a été envoyée » ou « un écran a été ouvert », avec uniquement des types et des nombres, ainsi que la version de l'application, le modèle d'appareil, la version d'iOS, la langue, le fuseau horaire et un identifiant aléatoire propre à cette installation.

Les diagnostics n'incluent jamais les noms ou détails de vos personas, le texte des messages, les photos, les notes vocales, les personnes rencontrées ou contactées, les identifiants de pairs ou de personas, ni votre position. Nous ne créons pas de profils de personnes et n'utilisons ni enregistrement de session ni identifiant publicitaire. Sentry et PostHog reçoivent votre adresse IP lors de l'envoi ; nous leur demandons de ne pas l'utiliser pour vous localiser.

Vous pouvez désactiver les diagnostics à tout moment dans « Appearance » → « Help improve Personas » ; l'envoi s'arrête immédiatement. Si la région de votre téléphone se trouve dans l'EEE, au Royaume-Uni ou en Suisse, les diagnostics sont désactivés sauf si vous les activez. Les versions de développement et de simulateur n'envoient jamais de diagnostics.

Signalements et assistance

Vous pouvez signaler une personne depuis sa carte ou le menu de la conversation. Le signalement s'ouvre sous forme d'e-mail dans votre propre application de messagerie, adressé à contact@olog.me, avec le motif, ce que vous ajoutez, sa carte, son identifiant Personas et, si vous le laissez activé, les derniers messages qu'elle vous a envoyés. Vous pouvez le relire et le modifier avant l'envoi. Nous utilisons les signalements et e-mails d'assistance pour répondre, enquêter sur les abus et protéger les personnes, et pouvons transmettre des informations aux autorités lorsque la loi l'exige.

Apple

Personas est distribuée via l'App Store (et TestFlight pour les testeurs). Apple traite des informations sur votre téléchargement et peut nous transmettre des données de plantage et d'usage si vous l'avez autorisé dans les Réglages iOS, selon sa propre politique de confidentialité.

Ce que nous ne faisons pas

Nous n'affichons pas de publicité, ne vendons ni ne louons vos informations, ne vous suivons pas dans les applications ou sites d'autres entreprises et n'utilisons pas vos cartes ni vos messages à des fins publicitaires.

Durées de conservation

  • Sur votre téléphone : jusqu'à ce que vous les supprimiez. Supprimer une persona supprime ses conversations sur votre téléphone. Désinstaller l'application supprime ses données, même si le trousseau ou des sauvegardes peuvent en conserver une partie.
  • Sur les téléphones des autres : les cartes et messages partagés y restent jusqu'à ce que leurs détenteurs les suppriment. Nous ne pouvons pas les retirer à distance, et bloquer ou modifier ne rappelle pas ce qui a déjà été partagé.
  • Sur les relais Nostr : selon les règles de chaque relais.
  • Diagnostics : jusqu'à 90 jours chez Sentry et jusqu'à 12 mois chez PostHog, puis supprimés ou conservés uniquement sous forme agrégée.
  • Signalements et e-mails d'assistance : le temps nécessaire au traitement et au suivi, puis supprimés.

Bases légales (EEE, Royaume-Uni et Suisse)

Nous traitons des informations pour fournir l'application que vous avez choisie (exécution du contrat), pour la maintenir fonctionnelle et sûre, y compris le traitement des signalements (intérêt légitime), et, pour les statistiques d'usage, uniquement avec votre consentement, que vous pouvez retirer à tout moment dans « Appearance ».

Vos droits

Selon votre lieu de résidence, vous pouvez demander l'accès, la rectification ou l'effacement des informations que nous détenons, ou vous opposer à leur traitement ou le limiter. L'essentiel de vos informations se trouve uniquement sur votre téléphone, sous votre contrôle. Pour toute autre demande : contact@olog.me. Dans l'EEE, vous pouvez aussi saisir votre autorité de protection des données, par exemple la CNIL en France.

Nos prestataires (Sentry, PostHog, Apple et notre fournisseur de messagerie) peuvent traiter des informations aux États-Unis et dans d'autres pays, avec des garanties appropriées telles que les clauses contractuelles types.

Enfants

Personas n'est pas destinée aux enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans l'utilise, contactez-nous.

Modifications

Nous mettrons cette page à jour lorsque l'application changera sa façon de traiter les informations, et modifierons la date ci-dessous. En cas de changement important, nous vous en informerons dans l'application avant son entrée en vigueur.

En vigueur le 25 septembre 2026.