Sécurité

Vos données

• Tout ce que vous enregistrez reste sur votre téléphone, sauf si vous activez une fonctionnalité serveur dans Vous › Données et confidentialité.
• Les échanges sont chiffrés (TLS 1.2 ou version ultérieure, HSTS), et les fichiers et sauvegardes sont chiffrés au repos.
• Nos serveurs et notre base de données se trouvent dans l'UE. La politique de confidentialité énumère chaque prestataire et chaque pays.
• Votre archive n'est jamais utilisée pour entraîner un modèle. Sur Core, rien de ce que vous enregistrez n'est envoyé à un fournisseur d'IA.

Votre compte

• Les mots de passe ne sont conservés que sous forme de hachages Argon2 salés. Vous pouvez vous connecter avec Apple, Google, une clé d'accès ou un mot de passe, et ajouter une application d'authentification pour une deuxième étape.
• La connexion, les codes et les actions sensibles sont limités en fréquence, et chaque route qui traite vos données vérifie qu'elles vous appartiennent.
• Fermez le compte et tout est effacé dans un délai de trente jours.

Le fonctionnement du service

• Deux copies du service derrière un proxy, mises à jour progressives, conteneurs sans privilèges supplémentaires, et une base de données inaccessible depuis internet.
• Sauvegardes chiffrées chaque nuit, complétées par une archivage continu, et un exercice de restauration chaque mois, afin de savoir qu'une sauvegarde fonctionne.
• Notre console d'administration n'est pas accessible depuis internet : elle ne s'ouvre que depuis des adresses de confiance, avec une clé d'accès ou un code, et depuis tout autre endroit uniquement avec deux preuves d'identité. Chaque action effectuée dans celle-ci est journalisée.
• Les dépendances sont auditées à chaque modification, et les requêtes adressées à des adresses fournies par les utilisateurs ne peuvent pas atteindre les réseaux privés.

Vous avez repéré un problème ?

Veuillez d'abord nous en informer : [email protected] (voir security.txt). Nous lisons chaque signalement, nous répondons dans un délai de quelques jours et nous n'engagerons aucune action contre quiconque agit de bonne foi et nous laisse le temps de corriger le problème. Nous sommes un petit projet et ne pouvons pas verser de primes, mais nous vous remercierons publiquement si vous le souhaitez.