Politique de confidentialité

La confidentialité est la raison d'être de CloakFort. Cette politique explique, en langage clair, quelles données l'application CloakFort (« l'App », « nous ») traite, où elles vivent et ce que vous pouvez contrôler. CloakFort est développée par generictec, responsable du traitement au sens du RGPD (règlement (UE) 2016/679).

1. Le résumé en 30 secondes

• Les messages sont chiffrés de bout en bout : le contenu n'est jamais lisible ailleurs que sur les deux téléphones concernés. Nous ne pouvons pas lire vos messages.
• Ce qui transite par notre infrastructure est toujours chiffré : un message texte voyage sous forme de texte chiffré ; une photo ou un fichier voyage caché dans les pixels d'une image (stéganographie).
• Il vous faut un compte pour utiliser l'App : il vous identifie et publie votre clé publique. Votre clé privée ne quitte jamais l'appareil.
• Les messages sont éphémères : par défaut ils disparaissent sous 3 jours, restent récupérables environ une semaine de plus, puis sont effacés pour de bon.
• Nous utilisons des statistiques anonymes pour améliorer l'App, et vous pouvez les désactiver. Il n'y a ni publicité ni traqueurs tiers.

2. Le chiffrement et le trajet d'un message

Quand vous envoyez quelque chose sur CloakFort, le contenu est chiffré sur votre appareil et uniquement pour la personne destinataire (X25519 → HKDF → AES-256-GCM). Un message texte voyage ensuite sous forme de contenu chiffré. Une photo ou un fichier voyage caché dans les pixels d'une image, par stéganographie. Dans les deux cas, nos serveurs ne stockent et ne livrent que du contenu chiffré et n'ont aucun moyen d'atteindre l'original. Le déchiffrement n'a lieu que sur l'appareil destinataire, dans l'App. En dehors de CloakFort, l'image n'est qu'une photo.

3. Compte et clés

Un compte est obligatoire pour utiliser l'App. Quand vous en créez un :

• Nous conservons votre identifiant de connexion (par exemple une adresse e-mail, ou l'identifiant de votre fournisseur Google/Apple) pour l'authentification. Nous n'utilisons pas de code à usage unique et ne vérifions pas les numéros de téléphone.
• Une paire de clés est générée. Votre clé publique est publiée pour que d'autres puissent vous écrire ; votre clé privée est stockée de façon sécurisée sur l'appareil (Keychain/Keystore) et n'est jamais transmise. Il n'y a ni séquestre ni porte dérobée.
• Vous pouvez enregistrer des données de profil simples (par exemple un nom affiché).

Base légale : exécution du service que vous avez demandé (art. 6, §1, b du RGPD). Vous pouvez supprimer votre compte à tout moment, ce qui retire votre profil et votre clé publique de nos systèmes.

4. Métadonnées des messages et conservation

Pour livrer les messages et afficher les accusés, nous traitons un minimum de métadonnées : qui envoie et qui reçoit (identifiants de compte), les horodatages, l'état de livraison et de lecture (envoyé / reçu / lu) et la date d'expiration. Nous n'avons jamais accès au contenu, qui est chiffré.

Les messages sont éphémères. Par défaut ils sont disponibles jusqu'à 3 jours ; ils entrent ensuite dans une fenêtre de récupération d'environ une semaine de plus ; et au bout d'environ 10 jours au maximum ils sont définitivement supprimés - le contenu chiffré comme ses métadonnées. Un message déjà expiré ne peut être déverrouillé que dans la fenêtre de récupération (voir la section 7). Si vous supprimez votre compte, nous retirons les données de ce compte ; les messages déjà en transit suivent le même cycle d'expiration.

5. Statistiques anonymes et diagnostics

Pour comprendre comment l'App est utilisée et l'améliorer, nous pouvons collecter des statistiques d'usage anonymisées et agrégées. Nous les avons configurées pour la confidentialité :

• Les événements n'incluent ni le contenu de vos messages, ni vos clés.
• Les signaux publicitaires sont toujours désactivés - l'App ne partage jamais de données à des fins publicitaires.
• Vous pouvez désactiver les statistiques dans les réglages de l'App.

Base légale : notre intérêt légitime à maintenir et améliorer l'App (art. 6, §1, f), équilibré par la minimisation des données et la possibilité de refus. Nous pouvons aussi collecter des rapports techniques de plantage pour corriger les bugs.

Indépendamment de l'App, ce site (cloakfort.app) utilise Google Analytics pour des statistiques de visite agrégées (pages vues, type d'appareil, pays approximatif). À votre première visite, nous affichons une bannière cookies : si vous acceptez, Google Analytics dépose des cookies de statistiques ; si vous refusez, nous ne déposons aucun cookie et Google Analytics n'envoie que des mesures agrégées, anonymes et sans cookie (le Consent Mode). Vous pouvez changer votre choix à tout moment via le lien Cookies en bas de chaque page.

6. Les cookies sur ce site

L'application CloakFort n'utilise pas de cookies. Ce site (cloakfort.app) en utilise un petit nombre, uniquement pour les statistiques de visite - jamais pour la publicité ni pour vous identifier personnellement.

• Strictement nécessaires - ils font fonctionner les pages et ne stockent aucune information personnelle.
• Statistiques (Google Analytics) - des cookies comme _ga et _ga_<id> nous permettent de compter les visites de façon agrégée. Ils ne sont déposés que si vous acceptez dans la bannière ; si vous refusez, Google Analytics fonctionne en mode sans cookie. Nous avons configuré Google Analytics avec les signaux publicitaires désactivés.

Nous n'utilisons pas de cookies publicitaires, de réseaux sociaux ou de suivi entre sites. Vous pouvez aussi bloquer ou supprimer les cookies dans les réglages de votre navigateur - le site continue de fonctionner normalement.

7. Paiements et abonnements

L'offre Premium et le déblocage ponctuel d'un message expiré sont traités par l'App Store (Apple) ou Google Play (Google). Nous ne recevons ni ne conservons jamais vos données de carte. Nous recevons seulement la confirmation que votre abonnement ou votre achat est actif, pour débloquer les fonctionnalités correspondantes. Le traitement de vos données de paiement est régi par les politiques de confidentialité d'Apple et de Google.

8. Autorisations de l'appareil

• Photos / fichiers - uniquement quand vous choisissez une image ou un fichier à envoyer, ou quand vous enregistrez quelque chose que vous avez reçu. Le traitement a lieu sur l'appareil.
• Contacts - si vous l'autorisez, nous rapprochons votre liste de contacts des comptes enregistrés pour vous montrer à qui vous pouvez écrire. Ce rapprochement est réduit au minimum ; nous n'utilisons pas vos contacts à des fins publicitaires.
• Notifications - pour vous prévenir quand vous recevez un nouveau message.
• Biométrie - si vous activez le verrouillage biométrique, l'authentification est prise en charge par le système d'exploitation ; nous n'accédons jamais à vos données biométriques.

9. Avec qui nous partageons des données

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous n'utilisons que les sous-traitants strictement nécessaires au fonctionnement de l'App : le ou les fournisseurs d'infrastructure qui hébergent les messages en transit (toujours chiffrés), les services de notifications push (FCM / APNs), les statistiques anonymes et les magasins d'applications (pour les paiements). Chacun traite les données selon ses propres politiques.

10. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur les données que nous traitons (compte, métadonnées, statistiques anonymes), ainsi que du droit de retirer votre consentement. Comme le contenu de vos messages est éphémère et ne nous est jamais accessible, l'essentiel du contrôle est directement entre vos mains, dans l'App. Pour exercer ces droits, écrivez-nous à info@cloakfort.app. Vous avez aussi le droit d'introduire une réclamation auprès de votre autorité de contrôle compétente (au Portugal, la CNPD).

11. Âge minimum

CloakFort s'adresse aux adultes, 17 ans et plus. L'application n'est pas destinée aux enfants et ne collecte pas sciemment de données de mineurs. Si nous apprenons qu'un compte a été créé par un enfant, nous le supprimons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des améliorations de l'App ou des évolutions légales. Nous publierons la version révisée sur cette page, avec la date de « dernière mise à jour » en haut. Les changements importants seront signalés dans l'App.

13. Contact

Responsable du traitement : generictec. Pour toute question de confidentialité, écrivez à info@cloakfort.app.