Sécurité et confidentialité

Nous expliquons ici, de façon claire, comment RemoteGuard traite vos données. Nous ne promettons délibérément rien qui ne soit techniquement vrai – la transparence compte plus pour nous que le marketing. Le document juridiquement contraignant est la politique de confidentialité.

Comment protégez-vous ma vie privée vis-à-vis des autres ?

Votre adresse e-mail n’est jamais montrée à quelqu’un d’autre – elle sert uniquement à votre connexion et n’est visible que dans vos propres paramètres de profil. Les autres ne voient que votre nom d’utilisateur librement choisi et le nom d’une serrure. Les identifiants techniques (ID internes) ne sont montrés à personne.

Les invitations passent par un code d’invitation que vous partagez vous-même – vous n’avez pas besoin de connaître l’e-mail de l’autre personne et ne révélez pas le vôtre.

Suis-je anonyme ?

Honnêtement : pas totalement anonyme, mais pseudonyme. Vis-à-vis des autres, vous n’apparaissez que sous votre nom d’utilisateur. Nous n’exigeons ni nom réel ni numéro de téléphone et n’accédons pas à votre carnet d’adresses. Il n’y a aucune publicité, aucun traceur et nous ne vendons pas de données. Une adresse e-mail reste nécessaire pour la connexion.

Mes données sont-elles chiffrées ?

• En transit : toutes les connexions entre l’app et le backend utilisent TLS/HTTPS – chiffrées.
• Au repos : les identifiants de serrure sensibles (p. ex. identifiants de serrure / code PIN d’urgence) sont stockés chiffrés avec une clé gérée côté serveur. L’accès n’est possible que via des fonctions sécurisées et est journalisé.

La messagerie est-elle chiffrée de bout en bout ?

Oui. Les messages et photos sont chiffrés de bout en bout (chiffrement par appareil, AES-GCM avec échange de clés X25519). En usage normal, le backend ne voit ni le texte ni les images. En option, vous pouvez configurer une clé de récupération pour qu’un nouvel appareil puisse lire l’ancien historique.

Pourquoi les identifiants de serrure ne sont-ils pas chiffrés de bout en bout ?

Un choix délibéré. Contrairement à la messagerie, les identifiants de serrure nécessitent des voies d’urgence et de récupération : en cas de perte d’appareil ou d’accès d’urgence, l’accès doit rester récupérable côté serveur. Avec un vrai chiffrement de bout en bout, ce serait impossible par principe. Ces données sont donc chiffrées côté serveur ; l’accès est strictement limité par les autorisations, le cloisonnement et la journalisation.

Qui peut voir mes données ?

Chaque table de la base est protégée par une sécurité au niveau des lignes. Vous ne voyez que les données de vos propres serrures et partages. Une action sur une serrure ou un partage ne peut être réalisé que par une personne autorisée – imposé côté serveur, pas seulement masqué dans l’app.

Et les photos dans la messagerie ?

Les photos envoyées dans le chat sont stockées chiffrées dans un espace privé. Seules les deux personnes d’un partage peuvent les récupérer via des liens signés à durée limitée. Seule une personne disposant d’un partage actif et non bloquée peut en envoyer.

Et si quelqu’un se comporte mal ?

Dans le chat, vous pouvez bloquer des personnes et signaler des messages. Comme le chat est chiffré de bout en bout, seul un signalement divulgue l’extrait concerné pour examen (confirmé par la personne qui signale). Cela répond aussi aux exigences des stores pour les contenus générés par les utilisateurs.

Quelles autorisations l’app nécessite-t-elle – et pourquoi ?

• Bluetooth : pour trouver et commander les serrures compatibles à proximité.
• Caméra / photos : uniquement si vous prenez ou envoyez vous-même une photo dans le chat.

Aucune donnée de localisation ou publicitaire n’est collectée par ce biais.

Puis-je supprimer mes données ?

Oui. Vous pouvez supprimer votre compte et vos données. Les détails du traitement figurent dans la politique de confidentialité.