Protéger la confidentialité · Preuves

Ne nous crois pas sur parole.

La plupart des pages sur la confidentialité te demandent de leur faire confiance. Celle-ci te demande de la tester. Chaque promesse que TimePeace fait à propos de tes données est écrite pour que tu puisses la vérifier toi-même, et pour que tu saches si elle était fausse. Voici exactement comment nous gardons ta vie à toi, ce que nous refusons de faire, et comment nous tenir responsables.

Si nous étions piratés ce soir, voici tout ce qu'un voleur emporterait
Café avec Sam, je lui ai parlé du nouveau travail.

stocké sur nos serveurs comme
8fb2 · c1a9 · 77de · 03bc · e5f1 · 49a0 · d2c8 · 6b14 · aa37 · 9e0d
Du charabia pour tout le monde, sauf toi. Ta clé ne quitte jamais ton appareil.
Cinq promesses, et comment vérifier chacune

Tes entrées privées sont scellées avant même de quitter ton appareil.

Ouvre les outils de développement de ton navigateur et observe le réseau pendant que tu enregistres une entrée avec le chiffrement activé. Ce qui part est brouillé, pas tes mots. N'importe qui peut faire ce test en une minute.

Nous ne pouvons pas lire tes entrées chiffrées, même si on nous l'ordonnait.

Demande-nous une copie de tes données au titre de la législation sur la vie privée. Pour un compte chiffré, nous ne pouvons te remettre que la version scellée. L'ouvrir nécessite ta phrase secrète ou ta clé de récupération, que nous ne détenons jamais.

TimePeace ne te suit pas sur le web.

Braque n'importe quel bloqueur de traceurs, ou le rapport de confidentialité de ton navigateur, sur l'app. Tu n'y trouveras aucun réseau publicitaire tiers ni aucun traceur intersite. Rien ici n'est vendu ni partagé.

Nous ne collectons presque rien, et seulement ce que tu autorises.

Lis la politique de confidentialité et l'écran de permissions dans l'app, côte à côte. Chaque catégorie que nous touchons est nommée en mots simples. Désactive n'importe laquelle et regarde l'app continuer de fonctionner.

Tu peux tout emporter et partir quand tu veux.

Utilise Exporter pour télécharger tout ton relevé, puis supprime ton compte et vérifie qu'il a vraiment disparu. Pas de piège de rétention, pas de frais de sortie, pas de données retenues en otage.

Ce que TimePeace ne fera pas

Voici les limites fermes d'aujourd'hui. La promesse plus profonde derrière elles : tu gardes le contrôle de tes propres données, et quel que soit le choix que tu fais, nous le respectons.

La liste courte et précise
Pas de publicité. Rien sur ton écran n'est vendu à un annonceur.
Rien n'est vendu ni partagé. Ta vie n'est pas un produit remis à un courtier en données.
Pas de traçage par des tiers ni entre sites. L'appli ne rapporte ton comportement à personne.
Aucun accès à tes comptes. Tu saisis tes chiffres à la main ; nous ne nous connectons pas pour les lire à ta place.
Pas de collecte de tes contacts. Nous ne téléversons pas ton carnet d'adresses.
Pas de porte dérobée. Il n'existe ni clé maîtresse ni copie de secours de ta phrase secrète — le chiffrement est un choix que tu actives, et une fois activé, seule ta clé l'ouvre.
Pas de changements discrets. Nous n'élargissons pas ce que nous collectons sans te le dire et te le redemander.
Un audit externe, nommé et publié

TimePeace n'a pas encore été audité par un cabinet de sécurité indépendant. C'est la situation honnête aujourd'hui, et nous préférons te le dire plutôt que te laisser croire le contraire. Quand nous serons audités, nous :

Nommer le cabinet que nous engageons, du niveau de Cure53 ou Trail of Bits.
Publier ici leur rapport complet : les constats où nous avons échoué, à côté de ceux que nous avons réussis.
Liste les correctifs que nous avons livrés en réponse, avec leurs dates.

Une promesse que tu ne peux pas vérifier n'est que du marketing. Un audit que tu peux lire est une preuve. En attendant, la page ci-dessus est le test.

Les réponses simples

Une page sur la confidentialité, n'est-ce pas juste des mots ?

C'est exactement le problème que nous essayons de résoudre. Une affirmation que tu ne peux pas vérifier n'est que du marketing. Alors chaque promesse ci-dessus est écrite comme un test : quelque chose que toi, un journaliste ou un sceptique pourriez faire, et qui nous prendrait en défaut si c'était faux.

Pourquoi me dire ce que tu ne fais pas ?

Parce que c'est dans les zones d'ombre que le mal se cache le plus souvent. La plupart des applications collectent discrètement plus qu'elles ne l'admettent. Nommer ce que nous refusons de faire, et garder cette liste courte et précise, c'est ce qui permet de distinguer une promesse d'un slogan.

Est-ce que TimePeace a déjà été audité ?

Pas encore, et nous ne prétendrons pas le contraire. Quand ce sera fait, nous nommerons le cabinet et publierons le rapport complet ici, le bon comme le mauvais. D'ici là, cette page est le test, et tu es libre d'en vérifier chaque ligne.

Chaque promesse ici est vérifiable.

Aller plus loin

Des preuves, pas des promesses.

Ouvrir TimePeace
Gratuit · Pas de publicité · Pas de pistage par des tiers