Politique de confidentialité

Pénombre est conçu pour collecter le moins possible, et non pour collecter puis protéger. Il n'y a pas de compte, pas de numéro de téléphone, pas de courriel, pas de mot de passe. Ce document décrit précisément ce qui existe malgré tout, et pourquoi.

À l'installation, l'app génère une paire de clés cryptographiques directement sur ton appareil. Cette paire de clés — ton identité dans Pénombre — n'est jamais transmise à un serveur. Seule ta clé publique, que tu choisis de partager avec les personnes que tu ajoutes comme contacts, circule à l'extérieur de ton appareil.

Ta phrase de récupération de 32 mots n'est jamais stockée nulle part par Pénombre. Si tu la perds, ton identité ne peut être restaurée par personne — pas même par nous.

Chaque message, photo et appel est chiffré de bout en bout sur ton appareil avant d'être envoyé. Le serveur relais qui achemine tes messages vers leur destinataire ne voit que des enveloppes chiffrées et les métadonnées strictement nécessaires à l'acheminement (la clé publique du destinataire et un horodatage). Il ne peut pas lire le contenu de tes conversations.

Si un destinataire est hors ligne, son message chiffré est mis en attente sur le relais pendant au maximum 24 heures, puis supprimé — livré ou non.

Les messages stockés sur ton appareil sont chiffrés au repos.

Pénombre utilise le service de notifications d'Expo pour te signaler l'arrivée d'un message quand l'app est fermée. Ces notifications ne contiennent jamais le contenu de tes messages — seulement un signal indiquant qu'un message chiffré t'attend.

Si tu configures un profil d'entreprise en mode IA, les messages reçus des clients assignés à ce profil sont envoyés à une fonction serveur que nous exploitons, qui les transmet à un fournisseur d'intelligence artificielle tiers pour générer une réponse. Cette fonctionnalité est désactivée par défaut et ne s'applique qu'aux conversations où tu l'as explicitement activée. Le contenu envoyé au fournisseur d'IA n'est pas conservé par Pénombre au-delà du temps nécessaire à générer la réponse.

Si tu importes un export WhatsApp ou Telegram, l'analyse du fichier se fait entièrement sur ton appareil. Rien n'est téléversé vers un serveur pendant ce processus.

Nous ne vendons aucune donnée. Nous n'exploitons aucun outil de suivi publicitaire ni d'analytique tierce dans l'app. Nous ne maintenons aucun annuaire central de comptes ou de numéros, puisqu'il n'y a ni compte ni numéro.

Si cette politique change de façon significative, la date de mise à jour ci-dessus sera modifiée en conséquence. Nous t'encourageons à la consulter périodiquement.

Pour toute question sur cette politique, écris-nous à l'adresse indiquée sur notre page d'assistance.