Ce qui est chiffré de bout en bout
Dans les conversations à deux et dans les groupes :
- les messages texte ;
- les photos, clips, messages vocaux et fichiers, avec leur miniature et le nom du fichier ;
- les réactions dans les groupes et l’emoji des super réactions ;
- le texte des sondages, sorties, roues et questions des groupes, ainsi que les réponses aux questions ;
- les Moments enregistrés depuis des messages : le serveur ne copie que la version chiffrée.
Ton téléphone chiffre tout avec des clés créées sur l’appareil. Ta clé privée reste dans la zone sécurisée du téléphone et ne nous parvient jamais. Ce qui nous parvient est un contenu chiffré que nous ne pouvons pas lire, donc nous ne pouvons pas non plus en tirer des miniatures ou des versions floutées.
Ce qui n’est protégé que pendant le transfert
Ces éléments sont chiffrés pendant le transfert (HTTPS) et stockés sur notre serveur pour que tes amis puissent les voir, mais le serveur peut les ouvrir :
- le Daily Pulse et ses collages ;
- ton profil : nom et photo ;
- le nom et l’emoji des groupes.
Ce que voit le serveur
Les métadonnées : qui parle à qui et quand, qui fait partie de chaque groupe, les BPM, le type de chaque message, la taille des fichiers, le niveau des super réactions, les votes des sondages, qui vient à une sortie et son heure. Le serveur en a besoin pour faire fonctionner le service. Les notifications contiennent le nom de la personne qui écrit et, pour un groupe, le nom du groupe, jamais le texte du message. La liste complète est dans la politique de confidentialité.
Quand une clé manque
Tant que dure le passage au chiffrement complet, il reste une exception. Dans une conversation à deux, si l’un de vous n’a pas encore de clé (par exemple avec une ancienne version de l’appli), le texte attend la clé et ne part pas. Les photos, clips, vocaux, fichiers, super réactions et ce que tu écris en Raw Mode partent entre-temps protégés seulement pendant le transfert. L’appli te le montre dans Profil, à Comment Pulsgram te protège, tant que l’exception est active.
Ce que nous ne faisons pas
- Nous ne lisons pas tes messages. Notre panneau d’administration n’a aucun écran qui permette de chercher dans les conversations.
- Le contenu des messages n’apparaît pas dans les journaux, et le serveur ne le met jamais dans les notifications.
- Pas de pub, pas de traceurs tiers et pas d’outils d’analyse dans l’appli.
La seule exception est sous ton contrôle : le texte d’un message que tu signales nous parvient avec le signalement, pour que l’équipe de modération puisse le voir.
Nouveau téléphone
La clé n’existe que sur ton téléphone, donc les anciens messages, avec leurs photos, clips, vocaux et fichiers, ne peuvent pas être ouverts sur un nouveau. Voir Nouveau téléphone.