Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
En bref. Tes documents, photos, vidéos, vocaux, signatures et messages sont chiffrés de bout en bout sur ton téléphone : personne d’autre que leur destinataire ne peut les lire, pas même nous. Nous gardons le minimum nécessaire pour faire marcher l’app (ton numéro de téléphone pour te connecter, ton nom affiché si tu en mets un), et le serveur efface tout automatiquement. Pas de publicité, pas de pistage, pas de revente de données.
1. Qui est responsable de tes données
Ereb est édité par Paul Wade, particulier, en France. Pour toute question sur tes données ou pour exercer tes droits : nico.wade@me.com.
2. Ce que nous gardons, et ce que nous ne pouvons pas lire
| Donnée | Pourquoi | Lisible par nous ? |
|---|---|---|
| Numéro de téléphone (compte Ereb) | Créer ton compte et te connecter par code SMS | Oui |
| Nom affiché (facultatif) et nom choisi dans une discussion | Montrer qui envoie une demande ou un message | Oui |
| Clé publique de chiffrement | Permettre aux autres de chiffrer pour toi (ta clé privée ne quitte jamais ton téléphone) | Oui (elle est publique par nature) |
| Jeton de notification | T’envoyer une alerte neutre, sans jamais le contenu | Oui |
| Titre d’une demande, liste des pièces demandées, formats, sujet d’une discussion | Afficher la demande à la personne qui scanne le QR code | Oui |
| Documents, photos, vidéos, vocaux, signatures, messages, noms des fichiers | Le service lui-même | Non : chiffrés de bout en bout |
| Taille, type et date des fichiers et messages | Faire fonctionner l’envoi et l’effacement automatique | Oui |
| Numéro de la personne qui envoie depuis la page web (seulement si le demandeur exige une vérification par SMS) | Vérifier par SMS qu’elle est bien humaine et limiter les abus | Non : seule une empreinte irréversible est gardée |
| Signalements et blocages | Lutter contre les abus | Oui |
La bibliothèque privée (protégée par Face ID) reste uniquement sur ton téléphone, chiffrée : elle n’est jamais envoyée sur nos serveurs.
Ereb n’utilise aucun outil de mesure d’audience, aucune publicité et aucun pistage entre apps ou sites.
3. Combien de temps
- Fichiers reçus via une demande : effacés du serveur à la date que tu choisis (1, 7 ou 30 jours).
- Demandes : supprimées 30 jours après leur clôture ou leur expiration.
- Discussions : messages, photos, vidéos et vocaux effacés à la fin de la durée choisie (de 10 minutes à 24 heures). Une invitation non utilisée expire au bout de 15 minutes.
- Comptes invités créés depuis la page web : supprimés après 2 jours.
- Vérification par SMS : sessions effacées après 30 minutes, traces anti-abus après 24 heures.
- Ton compte (numéro, nom, clé publique) : tant que tu ne le supprimes pas.
4. Supprimer ton compte
Dans l’app : Compte › Supprimer mon compte. Ton compte, tes demandes, tes fichiers et tes discussions sont effacés définitivement et immédiatement. Tu peux aussi nous écrire à nico.wade@me.com.
5. Prestataires qui hébergent ou transportent les données
- Supabase : base de données, stockage des fichiers chiffrés et connexion. Hébergement en Europe.
- Twilio : envoi des codes SMS (ton numéro lui est transmis pour cela).
- Expo et Apple : acheminement des notifications, au texte neutre.
- Vercel : hébergement de la page web d’envoi.
Certains de ces prestataires sont situés hors de l’Union européenne (notamment aux États-Unis). Les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Ces prestataires ne reçoivent jamais le contenu en clair de tes documents ou messages.
6. Sur quelle base
Nous traitons ces données pour te fournir le service que tu demandes (exécution du contrat) et, pour les mesures anti-abus et la sécurité, au titre de notre intérêt légitime à protéger le service et ses utilisateurs.
7. Tes droits
Tu peux demander l’accès, la rectification, l’effacement ou la portabilité de tes données, ou t’opposer à un traitement, en écrivant à nico.wade@me.com. Tu peux aussi déposer une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Le chiffrement repose sur la bibliothèque reconnue libsodium (X25519, XSalsa20-Poly1305). Ta clé privée est stockée dans le trousseau sécurisé de ton iPhone et ne le quitte jamais. Toutes les communications passent par des connexions chiffrées (HTTPS).
9. Modifications
Si cette politique change, la date en haut de la page sera mise à jour, et nous te préviendrons dans l’app en cas de changement important.