Politique de confidentialité

Applications Safewords (iOS et Android)

Champ d’application

Cette politique décrit les applications Safewords pour iOS et Android, publiées par The Holding Company. Le site web a un fonctionnement distinct en matière de stockage dans le navigateur et d’hébergement, décrit ci-dessous.

Informations et stockage

Les applications natives ne nécessitent pas de compte et n’exploitent aucun serveur recevant les secrets de votre groupe. Elles n’incluent ni analyse d’utilisation, ni publicité, ni suivi, ni service de signalement de plantages exploité par l’application.

Les noms de groupe, les libellés des membres, les paramètres de vérification, les préférences et les mots de sécurité d’urgence personnalisés sont stockés localement. Les exercices d’entraînement du Guide n’enregistrent pas vos réponses. La progression du bilan de sécurité (les tâches que vous avez cochées) est stockée uniquement sur cet appareil ; les choix du plan au format portefeuille ne sont pas enregistrés. Les anciennes installations peuvent conserver un historique local d’entraînement antérieur. Les graines servant à générer les mots de sécurité sont stockées dans le Keychain d’iOS ou dans le stockage chiffré d’Android. L’authentification sur l’appareil est gérée par le système d’exploitation ; Safewords ne reçoit ni votre empreinte digitale, ni vos données biométriques faciales, ni le code de déverrouillage de votre appareil.

L’application iOS et son widget partagent les métadonnées et les paramètres des groupes via un App Group, ainsi que l’accès aux graines via un groupe d’accès Keychain. L’application Android et son widget utilisent un stockage local à l’application. Le fonctionnement des sauvegardes et des transferts de l’appareil dépend aussi du système d’exploitation et des paramètres de votre appareil ; ne comptez pas sur une sauvegarde du système d’exploitation pour restaurer le secret d’un groupe. Safewords ne fournit pas de service de sauvegarde dans le cloud lié à un compte.

Autorisations

L’accès à la caméra est utilisé après que vous avez choisi de scanner un code QR de configuration. Safewords n’envoie pas les images de la caméra à un serveur de l’application. L’authentification sur l’appareil protège les affichages et les exports sensibles même lorsque le verrouillage à l’ouverture de l’application est désactivé ; le verrouillage à l’ouverture est un réglage supplémentaire. Les brouillons de SMS comprennent le nom du groupe et les instructions de configuration, mais aucun secret de vérification. Android peut aussi proposer un sélecteur de partage. Vous choisissez la destination et décidez de l’envoi ; Safewords n’envoie pas le message automatiquement.

Partage et exports

Vous pouvez délibérément exposer des informations en affichant une invitation QR ou une phrase de récupération, en partageant ou en imprimant des cartes de sécurité, en copiant une phrase de récupération, en révélant des mots de sécurité à l’écran ou en activant l’affichage des mots de sécurité actuels dans un widget de l’écran d’accueil. L’application masque les mots de sécurité actuels jusqu’à ce que vous touchiez l’écran pour les révéler, sauf si vous activez "Toujours afficher les mots de sécurité". Les widgets de l’écran d’accueil masquent par défaut les mots de sécurité actuels ou le code. Les widgets de l’écran verrouillé d’iOS affichent uniquement le nom du groupe et le compte à rebours, jamais les mots de sécurité ni les codes. Pendant l’enregistrement, la recopie ou le partage de l’écran iOS, l’application n’affiche ni mots de sécurité, ni invitations QR, ni phrases de récupération. Android bloque les captures d’écran et l’enregistrement de l’écran de l’application. Aucune de ces mesures n’empêche quelqu’un de photographier l’écran avec un autre appareil. Les copies imprimées, les captures d’écran, les fichiers partagés, les copies du presse-papiers conservées ailleurs et les informations stockées par une autre application échappent au contrôle de Safewords.

Toute personne détenant une graine ou sa phrase de récupération peut reproduire les résultats de vérification du groupe avec les paramètres correspondants. Les codes QR d’invitation contiennent le secret de configuration et la configuration de groupe prise en charge. Les phrases de récupération restaurent uniquement la graine, pas le nom du groupe, les paramètres, les libellés des membres ni les mots de sécurité d’urgence personnalisés. Supprimer un groupe d’un appareil ne révoque pas les copies détenues ailleurs. Des mots de sécurité concordants montrent que la personne a accès à ces mots, qui ont pu être partagés ou entendus ; ils ne prouvent pas la possession du secret et ne garantissent pas l’identité de la personne qui parle.

Sur iOS, la copie de récupération placée dans le presse-papiers est configurée pour rester locale et expirer au bout de 60 secondes. Android tente d’effacer la copie de récupération après 60 secondes si elle n’a pas changé ; les restrictions du système d’exploitation et la durée d’exécution de l’application peuvent affecter cette tentative. Effacer le presse-papiers ou faire expirer son contenu ne supprime pas les copies déjà enregistrées ailleurs.

Safewords génère ses résultats de vérification principaux hors ligne. Le choix d’une boutique, d’un site web ou d’une destination de messagerie, d’impression ou de partage peut faire appel à une autre application ou à un autre service soumis aux pratiques de confidentialité de son fournisseur. Apple, Google et les fabricants d’appareils peuvent traiter séparément des diagnostics liés aux boutiques, aux bêta-tests ou au système d’exploitation selon leurs propres paramètres et politiques.

Suppression des données locales

Choisir Tout supprimer dans les réglages demande la suppression des groupes enregistrés, des secrets, des paramètres, de la progression du bilan de sécurité et de l’historique d’entraînement conservé sur cet appareil. Si cette opération ne peut pas aboutir, certaines données locales peuvent subsister. Elle ne supprime pas les copies exportées, imprimées ou partagées, les copies sur d’autres appareils ni les sauvegardes du système d’exploitation.

Contact

Questions concernant cette politique : mail@theholding.company.

Site web safewords.io

Ce que nous collectons

Pas de compte ni de stockage des mots de sécurité côté serveur. La progression et les brouillons restent sur votre appareil. L’hébergement inclut Cloudflare Web Analytics sans cookies.

Ce qui reste sur votre appareil

Votre navigateur peut stocker `safewords_progress` pour les scores des exercices, les articles lus et le dernier état des exercices. Il peut également stocker `safewords_protocol_draft`, qui comprend le nom du groupe, les membres, les mots de sécurité et les détails du brouillon du plan. Supprimez ces informations en effaçant les données du site safewords.io dans votre navigateur. Les cartes imprimées exposent les mots de sécurité à toute personne pouvant les lire.

Les données du plan se trouvent après #, pas dans la requête de page. La page les retire de la barre d’adresse et les conserve uniquement en mémoire. Un rechargement les efface ; rouvrez le code QR ou le lien d’origine. Toute personne disposant du lien d’origine peut les lire ; les liens ne sont pas chiffrés.

Votre navigateur peut enregistrer votre préférence de thème dans safewords_theme sur cet appareil. Vous pouvez la supprimer en effaçant les données de ce site dans votre navigateur.

Le bilan de sécurité du week-end, facultatif, enregistre vos choix de tâches terminées et vos préférences de liste dans safewords_checkup uniquement lorsque vous sélectionnez « Mémoriser sur cet appareil ». Il ne demande ni mots de passe, ni codes de récupération, ni numéros de téléphone, ni détails de compte. Décochez cette option pour supprimer la copie enregistrée, ou effacez les données de ce site dans votre navigateur.

Ce que nous envoyons sur le réseau

L’outil web demande des fichiers statiques HTML, CSS, JavaScript, des polices et des ressources. Il n’effectue aucun appel à une API côté serveur pour stocker des mots de sécurité ou des plans. Les hébergeurs peuvent recevoir les données habituelles des requêtes de pages.

Hébergement (web)

Le site safewords.io est hébergé sous forme de fichiers statiques. L’hébergeur peut collecter des journaux serveur standard (adresses IP, horodatages des requêtes) dans le cadre du fonctionnement normal d’un serveur web. Nous n’avons ni accès à ces journaux ni contrôle sur ceux-ci.

Tiers

L’hébergement inclut Cloudflare Web Analytics sans cookies.