Seules les personnes que tu invites peuvent entrer
Tes notes, audios et projets sont visibles par ton compte et par les personnes que tu invites à un projet ou à ton groupe. Le serveur le vérifie à chaque requête, pas seulement l’appli.
Si tu retires quelqu’un, cette personne perd l’accès immédiatement, et si elle était en train d’éditer une note avec toi, elle en sort en quelques secondes. Les codes d’invitation ont une limite de tentatives, ils ne peuvent donc pas être devinés à force d’essayer.
Chiffré en route vers le serveur
Tout ce qui circule entre l’appli ou le web et nos serveurs est chiffré avec TLS (HTTPS), sur le téléphone, sur l’ordinateur et pendant l’édition simultanée avec une autre personne.
Chiffré aussi une fois stocké
Les disques de la base de données, de ses copies et du stockage des audios sont chiffrés avec AES-256 par nos prestataires (Supabase et Google Cloud).
Et tes paroles auront leur propre clé. Nous ajoutons un chiffrement propre au titre et au texte de tes notes, et aujourd’hui il ne fonctionne qu’en partie : nous gardons une copie de chaque note chiffrée avec AES-256 et une clé différente pour chaque compte, protégées par une clé maîtresse dans un coffre-fort (Supabase Vault), séparé des notes. Mais la copie de travail de la note est encore stockée sans ce chiffrement propre (le disque, lui, est chiffré). Nous le terminons par phases.
Audios privés et liens qui expirent
Tes maquettes et fichiers sont dans un stockage privé, avec l’accès public bloqué. Ils ne se téléchargent qu’avec un lien personnel qui expire au bout de 15 minutes, après vérification que tu y as accès. Les noms des fichiers dans le stockage sont aléatoires.
Ta musique n’entraîne aucune IA
Auralis, notre assistant, ne fonctionne que si tu l’actives. Il reçoit du texte, jamais ton audio, et fonctionne avec Google Vertex AI dans l’Union européenne. Google n’utilise pas ce que tu lui envoies pour entraîner ses modèles, et Zoundroom non plus.
Nous avons désactivé le cache de Google, donc Google ne garde pas tes requêtes pour répondre plus vite. Il peut en enregistrer certaines s’il détecte un abus possible.
Où sont stockées tes données
La base de données est en Irlande et les audios et fichiers en Belgique, tous deux dans l’UE. Le modèle d’IA d’Auralis fonctionne aussi dans l’UE.
L’édition en temps réel passe par Cloudflare, dans un centre de données proche de la personne qui ouvre la note ; ce centre peut se trouver hors de l’UE, et une copie de la note y est stockée. Nos prestataires figurent dans la politique de confidentialité .
Supprimer, c’est supprimer
Ce que tu supprimes dans l’appli est conservé 30 jours au maximum (les notes, dans la corbeille, au cas où tu changerais d’avis), puis est supprimé. Si tu supprimes ton compte, ton contenu est supprimé à ce moment-là. Dans les deux cas, les copies de sauvegarde disparaissent en 7 jours au maximum.
Verrouillage par code PIN
Tu peux demander un code PIN à 4 chiffres pour ouvrir l’appli. Notre serveur le vérifie, avec une limite de tentatives, et il est stocké sous forme d’empreinte (hash), jamais tel quel. Il protège l’appli sur ton téléphone ; il ne change pas la façon dont tes données sont stockées.
Ton téléphone aussi
Sur Android, les données de l’appli ne vont pas dans les sauvegardes du téléphone, et sur iPhone, le dossier de l’appli n’est pas visible depuis Fichiers.
Quand tu te déconnectes, changes de compte ou supprimes ton compte, l’appli efface du téléphone les audios et fichiers que tu avais téléchargés. Quand tu te déconnectes ou changes de compte, seuls les enregistrements pas encore envoyés restent, pour que tu ne les perdes pas.
