Mes données sont-elles en sécurité quand je les envoie ?

Oui. Les fichiers voyagent en TLS depuis votre téléphone, et ils sont stockés chiffrés en AES-256. Même quelqu'un qui est sur le même wifi que vous ne voit que du bruit.

Nous détaillons exactement quel chiffrement s'applique à quelle couche sur notre page de sécurité, y compris ce que nous n'avons PAS : le service n'est pas chiffré de bout en bout. Pendant les minutes que dure le traitement, les fichiers sont ouverts, parce qu'il est autrement impossible de réécrire une date dans une image.

Ils sont aussi envoyés directement au stockage, jamais via notre site web. C'est la même chose qui se passe quand vous envoyez quelque chose sur iCloud. Notre serveur web ne fait même pas partie de cette requête.

Aucun humain n'ouvre vos images. Pour être précis : il n'y a aucune page, aucun aperçu et aucune vue d'administration nulle part dans le service qui montre les fichiers d'un client. Nous n'avons jamais construit cette fonction, il n'y a donc rien à détourner.

Ce sur quoi nous devons être francs : une machine lit les fichiers. Il le faut. Pour réécrire une date dans une image, le programme doit ouvrir l'image. Quiconque promet de ne jamais toucher à vos fichiers tout en promettant de corriger vos dates dit quelque chose qui ne tient pas debout. La différence, c'est qu'il s'agit d'un programme qui tourne quelques minutes puis supprime tout.

La suppression se fait en trois étapes indépendantes : ce que vous avez envoyé disparaît dès que l'archive est prête, l'archive est supprimée automatiquement au bout de 48 heures, et le stockage efface aussi tout de lui-même en dernier recours, au cas où notre code cesserait de fonctionner. Vous pouvez également tout supprimer vous-même immédiatement, quand vous voulez.

Nous n'utilisons jamais vos images pour entraîner une intelligence artificielle, et nous ne les vendons ni ne les partageons jamais. C'est écrit dans les conditions et la politique de confidentialité, qui engagent juridiquement plutôt que d'être de simples mots sur une page. Nous sommes une entreprise suédoise : le service est exploité depuis la Suède et relève du droit suédois. Si vous estimez que nous faisons quelque chose de travers, vous pouvez nous signaler à l'Integritetsskyddsmyndigheten (IMY), l'autorité suédoise de protection des données. Quelle autorité de contrôle s'applique à vous si vous vivez hors de Suède n'est pas une question sur laquelle nous prenons position ici. Rien de tout cela ne repose sur le fait de nous faire confiance dans l'abstrait : le chiffrement est vérifiable, la suppression est réglée au niveau du stockage et non dans notre propre code, et l'absence de fonction d'affichage est un fait sur la façon dont le service est construit, pas une promesse sur notre comportement.