Confidentialité
Ce que Phoques traite, ce qu'il ne traite pas, et combien de temps.
Principe
Phoques est conçu pour minimiser les données. L'application fonctionne sur votre téléphone ; elle n'envoie rien à Echoes of Hackers. Il n'y a aucun cookie, aucun traceur, aucune publicité, aucun compte.
Dans l'application
- Clés et contacts : stockés localement, protégés par votre code PIN ou la biométrie.
- Messages : chiffrés de bout en bout ; seules les extrémités déchiffrent. Les messages éphémères s'effacent après lecture.
- Audit et inventaire : réalisés sur l'appareil, affichés à vous seul, non transmis.
- Suppression : vous pouvez effacer une conversation et ses traces, ou tout remettre à zéro ; la réinstallation repart d'un état vierge.
Sur ce relais
Le relais est une boîte aux lettres pour enveloppes chiffrées. Il traite uniquement :
| Donnée | Rôle | Conservation |
|---|---|---|
| Enveloppe chiffrée (opaque) | À remettre au destinataire | Jusqu'à la relève ou l'expiration (72 h par défaut) |
| Boîte de destination (empreinte SHA‑256 d'une clé publique) | Aiguiller l'enveloppe | Idem |
| Taille, horodatage du dépôt | Ménage et quotas | Idem |
| Compteur anti‑saturation | Limiter les abus | Clé salée par minute, purgée chaque minute ; aucune adresse IP en clair |
Le relais ne tient aucun journal applicatif : ni contenu, ni expéditeur, ni « qui parle à qui », ni historique. Pour relever une boîte, le téléphone doit prouver qu'il détient la clé privée (défi‑réponse) ; personne ne peut lire ni vider la boîte d'autrui.
Un hébergeur mutualisé peut, de son côté, tenir ses propres journaux d'accès serveur (adresses IP, requêtes HTTP), au niveau technique et indépendamment de l'application. Ces journaux relèvent de l'hébergeur et de ses obligations légales ; ils échappent au contrôle d'Echoes of Hackers. Voir la page consentement.
Vos droits (RGPD)
Le règlement (UE) 2016/679 (RGPD) et la loi n° 78‑17 « Informatique et Libertés » vous donnent des droits d'accès, de rectification et d'effacement. Comme le relais ne conserve que des enveloppes opaques, sans identité, nous ne pouvons pas vous « retrouver » dans ces données. Pour toute question : admin@pctamalou.fr. Vous pouvez aussi saisir la CNIL.
Document informatif, sans valeur de conseil juridique. Une relecture par un juriste est recommandée avant mise en ligne.