Politique de confidentialité — Bouclier anti-imposteur

Bouclier anti-imposteur est éditée par Atria.Eponym, développeur individuel établi en France. Contact : atria.eponym@gmail.com

Ce qui reste sur votre téléphone, et nulle part ailleurs

• votre nom et votre photo pour vos proches, les noms et photos de vos proches, l'historique de vos vérifications ;
• vos clés : elles sont créées dans la puce de sécurité du téléphone et n'en sortent jamais.

Ce que voit le serveur relais (hébergé par Cloudflare)

• un identifiant anonyme par téléphone, tiré de sa clé publique, et cette clé publique ;
• le jeton qui permet d'envoyer une notification à ce téléphone, et la date de sa dernière connexion ;
• qui est relié à qui, sous forme d'identifiants anonymes ;
• une question en cours et sa réponse signée : elles sont effacées une heure après leur expiration (une question expire au bout de 2 minutes) ;
• pendant un appairage, les profils échangés, chiffrés avec un secret que seul le lien d'invitation contient : le serveur ne peut pas les lire. Ils sont effacés au plus tard 24 heures après.

Ce que l'application ne fait jamais

Lire vos appels ou vos messages, accéder à votre carnet d'adresses, vous localiser, afficher de la publicité, mesurer votre usage, vendre ou partager des données.

Sur Android : la tuile et le widget

La tuile du volet rapide et le widget de l'écran d'accueil affichent les noms et les photos de vos proches, lus sur votre téléphone.

Proche sans l'application : le SMS

Pour un proche qui n'a pas encore l'application, elle ouvre votre propre messagerie avec un message prêt, sans destinataire. Vous choisissez son numéro et vous envoyez vous-même le SMS : l'application ne voit pas le numéro et n'envoie rien.

Essai gratuit et abonnement

La date de début de l'essai gratuit reste sur votre téléphone. Sur Android, l'achat, le paiement et la résiliation de l'abonnement sont gérés par Google Play, selon ses propres règles de confidentialité : l'application apprend seulement si un abonnement est actif, et ne voit ni votre moyen de paiement ni votre identité. L'abonnement est décrit dans les conditions de vente.

Notifications

Les questions sont transportées par Google (Firebase Cloud Messaging) sur Android et par Apple (Apple Push Notification service) sur iPhone. Elles ne contiennent que des identifiants anonymes et une signature, jamais un nom ni un texte : c'est votre téléphone qui écrit la phrase.

Effacer vos données

Retirer un proche coupe le lien des deux côtés, immédiatement. « Nouveau téléphone », dans les réglages, efface tous vos liens. Désinstaller l'application efface tout ce qu'elle gardait sur le téléphone. Les identifiants anonymes restés sur le serveur ne permettent pas de vous identifier. Pour toute demande : atria.eponym@gmail.com

Mineurs

L'application ne demande aucune donnée personnelle ; un enfant peut être relié par un parent.