Confidentialité

La version courte

Votre compte

Votre compte est un jeton de 160 bits que votre navigateur génère localement. Il ne nous est envoyé que pour être haché et comparé ; la colonne de notre base contient une empreinte SHA-256. Une copie de cette base ne permet de se connecter à rien, la même propriété qui fait que nous ne pouvons pas vous aider si vous perdez le jeton.

Il n'y a ni adresse e-mail, ni mot de passe, ni profil — non pas comme un paramètre que vous pourriez désactiver, mais parce qu'aucun champ n'existe pour les contenir. Rien sur cette plateforme ne relie deux de vos comptes entre eux, et rien ne relie un compte à une personne.

Messages et listes

Le texte de la campagne, les numéros des destinataires et les résultats de distribution par message sont conservés parce que le tableau de bord doit vous les réafficher et que le registre doit rester explicable. Ils ne sont visibles que par votre compte, et par aucun autre.

• Supprimer une campagne supprime ses destinataires et son texte. La ligne du registre subsiste sous forme d'un montant et d'un horodatage, car un solde avec des mouvements inexpliqués est pire qu'inutile.
• Nous ne vendons, ne louons ni ne partageons les listes de destinataires. Il n'existe aucun second acteur dans ce modèle économique avec qui les partager.
• Les numéros des destinataires atteignent nécessairement les opérateurs. Distribuer un SMS signifie remettre le numéro au réseau qui le possède ; c'est cela, la distribution.

Paiements

Les dépôts sont réglés via un orchestrateur de paiement crypto. Nous enregistrons la facture, la devise, le montant, l'adresse qui vous est attribuée et l'état de confirmation — de quoi créditer votre solde et expliquer une ligne du registre par la suite.

Il n'y a ni processeur de carte ni banque dans ce circuit, donc aucun relevé, aucune adresse de facturation et aucun nom de titulaire de carte n'existe nulle part dans nos registres. Ce qui se passe sur une blockchain publique est public par conception et échappe à notre contrôle ; Monero est l'option sans graphe de transactions public.

Données techniques

• Les journaux du serveur web enregistrent les requêtes, y compris l'adresse d'origine, et sont conservés brièvement pour la lutte contre les abus et la gestion de la capacité.
• Cookies : un cookie de session une fois connecté, et rien d'autre. Les pages marketing ne déposent aucun cookie, y compris le formulaire de support.
• Aucun outil d'analyse tiers. Pas de Google Analytics, pas de pixel publicitaire, pas d'enregistreur de session, ni de police ou script externe qui signalerait votre visite à un tiers.
• Un signal de présence anonyme compte les visiteurs simultanés sur l'ensemble du réseau de sites. Il ne porte aucun identifiant, ne dépose aucun cookie et respecte Do Not Track.
• Le formulaire de support conserve un hachage de l'adresse depuis laquelle il a été envoyé, afin de repérer une vague d'envois. L'adresse elle-même n'est pas stockée.

Tiers

Trois, et chacune est là parce que le service ne peut pas fonctionner sans elle.

• Les opérateurs mobiles et les agrégateurs — reçoivent le numéro du destinataire et le message, car c'est cela, la distribution.
• L'orchestrateur de paiement — reçoit le montant du dépôt et la crypto, et renvoie une adresse. On ne lui dit pas qui vous êtes, parce que nous ne le savons pas.
• Un fournisseur CDN et DNS — termine le TLS et sert cette page, et voit donc la requête.

Aucun courtier en données, aucun réseau publicitaire, aucun fournisseur d'analyse, et aucune catégorie « partenaire de confiance » qui s'élargit discrètement avec le temps.

Demandes légales

Une demande portant sur « tout ce que vous détenez sur ce client » peut recevoir une réponse honnête et complète, et cette réponse est un hachage de jeton, un solde, et les campagnes que ce compte n'a pas supprimées.

Il n'y a aucun nom à communiquer, aucune adresse e-mail, aucune carte de paiement, aucune adresse et aucun numéro de téléphone, parce que rien de tout cela n'a jamais été collecté. Ce n'est pas une promesse sur notre courage à résister à une telle demande — c'est la description d'une base de données qui ne contient pas la réponse.

Lorsqu'une ordonnance valide impose la production de ce qui existe, nous nous conformons à ce qui existe. Nous ne créons pas de nouvelle collecte pour en satisfaire une.

Suppression

• Supprimer une campagne emporte avec elle ses destinataires et son texte.
• Abandonnez le jeton et le compte devient inaccessible à tous, y compris à nous. Il n'existe aucun moyen de récupération, par construction.
• Demandez-nous d'effacer un compte depuis le support avec sa référence et nous supprimerons la ligne ainsi que ses campagnes.

Les droits classiques des personnes concernées — accès, portabilité, rectification — supposent un fournisseur capable de vous identifier. Ici, le tableau de bord vous montre déjà tout ce qui est associé à votre compte, et aucun tiers ne pourrait jamais se voir dire qui vous êtes, car personne ne le sait.