Politique de confidentialité

Dernière mise à jour : octobre 2026.

Qui traite les données

Ce site et le prototype associé sont un projet de démonstration personnel. Pour toute demande relative aux données, vous pouvez écrire via www.simonescaffidi.it.

Titulaire: Simone Scaffidi Domianello — Piazza Merendino 6, 98071 Capo d'Orlando (ME), Italia — P.IVA IT03507360836 — C.F. SCFSMN83R25G377C — info@simonescaffidi.it — PEC: simone.scaffididomianello@widipec.it

Données collectées par le site de présentation

Ce site n'utilise aucun outil d'analyse ni de suivi tiers. Seules les préférences de cookies que vous choisissez sont enregistrées (voir la Politique de cookies), en local dans votre navigateur.

Données collectées par le prototype (/app)

Pour utiliser le prototype de messagerie, vous créez un profil avec e-mail, nom d'utilisateur et mot de passe. Sont enregistrés sur le serveur (base PostgreSQL) : e-mail (chiffré), nom d'utilisateur, hash du mot de passe, ID public, combinaison des discussions masquées, contacts ajoutés, votre clé publique de chiffrement, les sessions actives et les messages envoyés.

Messages : le contenu est chiffré de bout en bout dans le navigateur avant l'envoi ; le serveur ne conserve que du texte chiffré et ne peut pas le lire. Les métadonnées (expéditeur, heure, réactions, expiration des messages éphémères) restent non chiffrées.

Déverrouillage biométrique : si vous l'activez, seule la clé publique de la passkey (WebAuthn) est enregistrée sur le serveur. Les données biométriques ne quittent jamais votre appareil.

Important : il s'agit d'un prototype de démonstration et le service n'a pas les standards d'un produit en production. L'e-mail et le nom d'utilisateur sont chiffrés au repos dans la base (AES-256-GCM) ; l'e-mail ne sert qu'à la vérification et à la récupération. Les mots de passe ne sont pas conservés en clair (seulement un hash salé, scrypt) et les tentatives de connexion échouées sont limitées par IP et par utilisateur. Ne saisissez pas d'informations réelles sensibles : utilisez des données de test.

Clés de chiffrement : les clés privées ne quittent jamais votre appareil et sont stockées chiffrées avec votre mot de passe (PBKDF2 + AES-GCM), tout comme le cache local des messages déjà lus. Le serveur ne détient que votre clé publique et un lot de clés publiques à usage unique, qu'il supprime à chaque livraison.

Finalité du traitement

Les données servent uniquement à faire fonctionner la démo (authentification, messagerie, contacts). Elles ne sont pas cédées à des tiers et ne sont pas utilisées pour du profilage publicitaire.

Conservation

Les données sont conservées dans une base persistante jusqu'à la suppression du profil ; lors de mises à jour ou de réinitialisations de la démo, elles peuvent toutefois être supprimées sans préavis.

Vos droits

Vous pouvez demander à tout moment la suppression des données saisies dans le prototype en écrivant via les contacts indiqués ci-dessus.

Fonctions Securmy : coffre, envois P2P et appels

Fichiers, notes, mots de passe et sauvegardes du coffre restent sur votre appareil, chiffrés par une clé qui n'en sort jamais : nous ne les recevons pas et ne pouvons ni les lire ni les récupérer.

Synchronisation (offre payante uniquement) : le serveur conserve fichiers, notes et mots de passe déjà chiffrés sur votre appareil, sans la clé pour les ouvrir, jusqu'à leur suppression par vous ou avec le compte. Pour les paiements nous utilisons Stripe : nous ne voyons ni ne conservons les données de votre carte.

Pour les envois P2P et les appels, le contenu circule directement entre appareils, chiffré. Le serveur ne traite que les informations de connexion (SDP et candidats ICE), conservées en mémoire au plus une heure puis supprimées ; l'autre participant et un serveur STUN public peuvent voir votre adresse IP.

Si vous activez la vérification en deux étapes, nous conservons le secret TOTP, chiffré au repos ; les messages à vue unique sont supprimés du serveur quelques secondes après leur ouverture.