AES-256-GCM
AES-256-GCM en local
Votre message est chiffré directement dans votre navigateur avant d'être envoyé. Le serveur ne reçoit qu'un texte chiffré illisible.
01Chiffré dans votre navigateur
Le chiffrement se produit dans votre navigateur, avant tout envoi
Trois mécanismes cryptographiques s'associent pour que le serveur ne détienne jamais rien de lisible sans votre consentement.
256-bit · random
Une clé unique par message
Chaque entrée reçoit sa propre clé aléatoire, jamais transmise ni stockée en clair.
ECDH P-256 · HKDF
Scellement de la clé (ECDH + HKDF)
Cette clé est scellée avec la clé publique du service (ECDH P-256 + HKDF-SHA256). Seule la clé privée correspondante peut l'ouvrir — et elle ne touche jamais le serveur.
02Le serveur conserve
Ce que le serveur conserve, et ce qu'il ne reçoit jamais
Une répartition honnête : voici tout ce à quoi notre infrastructure pourrait avoir accès.
Le serveur conserve
- Un bloc de données chiffré (illisible sans la clé)
- Les paramètres techniques de chiffrement (IV, « enveloppe » de la clé scellée)
- Votre nom et vos coordonnées (email, téléphone), ainsi que les noms et contacts des destinataires — pour les notifications, le paiement et la remise
- Le statut de l'abonnement et la date du dernier paiement
Le serveur ne reçoit jamais
- Le texte en clair de votre message
- La clé privée de déchiffrement — elle n'existe que hors ligne, chez le propriétaire
- Aucun moyen technique de lire les données sans une action manuelle distincte hors serveur
03Surveillance du pouls
Un seul incident ne déclenche rien
Tant que le paiement mensuel passe, le système sait que vous êtes actif et ne fait rien.
Si un paiement échoue, rien ne se passe immédiatement : une carte expirée ou un incident technique arrive à tout le monde. Nous vous envoyons trois e-mails — aux jours 3, 7 et 25 — avec un bouton « Je suis là ». Dès le jour 25, nous écrivons aussi à votre personne de confiance et l'appelons si elle ne répond pas. Ce n'est qu'en l'absence de toute réponse pendant au moins 30 jours que le protocole passe en vérification manuelle et en remise.
Que se passe-t-il si le paiement s'arrête
- Jour 0
Un paiement échoue. Rien ne se passe : la carte a peut-être simplement expiré.
- Jour 3 · 7 · 25
Trois e-mails avec un bouton « Je suis là ». Un clic et tout s'arrête.
- Jour 25 · 28
Nous écrivons à votre personne de confiance et, sans réponse, nous l'appelons. Elle peut confirmer que vous allez bien.
- Jour 30
Pas de réponse : après une vérification manuelle, chaque destinataire reçoit son propre lien et ouvre son message.
04Le dernier maillon — humain, hors ligne, une seule fois
Le déchiffrement est délibérément un acte manuel
Le serveur ne peut, ni ne doit, déchiffrer vos données lui-même.
La clé privée nécessaire au déchiffrement n'existe que hors ligne, conservée par le propriétaire du service séparément de toute infrastructure du projet. Ce n'est qu'une fois que le protocole a confirmé l'épuisement de toutes les tentatives de contact que cette clé est utilisée manuellement — une seule fois — pour desceller les données destinées à vos destinataires.
05FAQ
Des questions qui méritent d'être posées
Que se passe-t-il si j'annule mon abonnement ?
Si vous résiliez vous-même l’abonnement, le protocole est gelé à la fin de la période payée : rien n’est transmis à personne, et nous vous envoyons un e-mail. Vous pouvez le renouveler à tout moment dans votre espace. C’est différent si un paiement cesse simplement de passer (carte expirée, par exemple) : nous vérifions alors que vous êtes joignable et, sans réponse, les messages seront transmis.
Le système pourrait-il croire à tort que je suis injoignable ?
Un seul échec de paiement ne déclenche rien. Nous vous écrivons trois fois et, si vous avez ajouté une personne de confiance, nous lui demandons aussi. Elle peut confirmer que vous allez bien : le protocole est alors gelé. Toute remise est précédée d'une vérification manuelle.
Qui reçoit exactement mes données ?
Uniquement les destinataires dont vous avez indiqué les coordonnées (jusqu'à 5, chacun avec son propre message). Votre personne de confiance ne reçoit aucun message. Le déchiffrement a lieu hors serveur, manuellement, et seulement au moment de la remise finale.
Dois-je faire quelque chose régulièrement ?
Non. Tant que le paiement passe automatiquement, vous n'avez rien à faire. Vous pouvez modifier les destinataires, les messages ou la langue des e-mails à tout moment dans votre espace.
Combien de temps mes données sont-elles conservées ?
Un protocole jamais payé est supprimé au bout de 2 mois. Un protocole gelé (vous êtes joignable mais ne payez pas) — au bout de 2 ans ; nous vous prévenons par e-mail 30 jours avant. Après la remise, toutes les données sont supprimées au bout d'un an. Vous pouvez supprimer votre protocole vous-même à tout moment.
Occupez-vous-en aujourd'hui
Quelques minutes et 2 $ par mois, et vos proches ne resteront pas sans réponses.