Politique de confidentialité

Mise à jour : 20 mai 2026 — Conforme à la nLPD (Loi suisse sur la protection des données du 25 septembre 2020, en vigueur depuis le 1^er septembre 2023).

1. Principe : zero-data-retention

DoraCom est conçu pour ne collecter aucune donnée personnelle inutile. Aucun email, aucun téléphone, aucun nom légal, aucune adresse IP en clair n'est jamais enregistré.

2. Données traitées et durée de conservation

Donnée	Stockage	Durée
userId (UUID aléatoire)	SQLite serveur	Jusqu'à effacement par l'utilisateur
Pseudonyme choisi	SQLite serveur	Tant que le compte est référencé dans un canal (display name uniquement, choisi librement)
Avatar (image)	RAM serveur uniquement	Effacé à chaque redémarrage
Hash de la phrase de récupération	SQLite (bcrypt)	Jusqu'à effacement
Adresse IP	Jamais stockée en clair. Seul un hash salé est utilisé pour grouper les pairs d'un même réseau local.	Hash en RAM
Subscriptions push	SQLite (opt-in explicite)	Jusqu'à désactivation par l'utilisateur
Messages (DM)	Non stockés serveur — chiffrement E2E Double Ratchet	—
Messages (canaux)	SQLite, chiffrés via clé dérivée du `channelSecret`	TTL au choix de l'expéditeur : 1 min, 1 h, 24 h, ou ∞

3. Chiffrement

Messages privés (DM) : chiffrés de bout en bout (protocole Double Ratchet, identique à Signal). Le serveur ne peut techniquement pas lire le contenu.
Canaux : clé symétrique dérivée par chaque membre à partir d'un secret partagé.
Stockage local (navigateur) : chiffré AES-GCM au repos.

4. Vos droits (Art. 25 à 32 nLPD)

Droit d'accès (Art. 25) : votre userId et votre phrase de récupération vous appartiennent — ils restent sur votre appareil. Nous n'avons techniquement pas de données autres à vous communiquer.
Droit à l'effacement (Art. 32) : envoyez votre phrase de récupération à POST /api/me/erase (interface graphique à venir). Cela supprime instantanément : votre entrée recovery, votre pseudo et avatar en RAM, vos subscriptions push, et vous retire de tous les canaux. Les canaux dont vous êtes propriétaire sont également supprimés.
Droit à la portabilité (Art. 28) : votre phrase de récupération à 24 mots est en soi votre identité portable.

5. Pas de tiers, pas de tracking

Aucun cookie de tracking. Le seul élément stocké côté navigateur est votre profil local (localStorage), chiffré.
Aucun analytics tiers (Google Analytics, Plausible, etc.).
Aucune publicité.
Les notifications push transitent par les services natifs de votre OS (APNs sur Apple, FCM sur Android) — uniquement si vous les activez explicitement.

6. Localisation des données

Les serveurs sont hébergés en Suisse. Aucun transfert vers une juridiction étrangère sans votre consentement explicite (Art. 16-17 nLPD).

7. Sécurité

Connexion TLS 1.3 obligatoire (HSTS activé).
CSP stricte, anti-XSS, refus systématique des fichiers HTML/JS/SVG/SWF.
Audit interne semestriel, rapport disponible sur demande pour les clients Enterprise.

8. Contact

Pour toute question relative à vos données ou à cette politique : privacy@weeair.app

Cette politique peut être mise à jour. La version actuelle fait foi. Les modifications matérielles seront annoncées dans l'application.

← Retour à DoraCom