Sécurité et confidentialité

1. L’essentiel

• Nous pourrions techniquement lire vos discussions Omut ainsi que les messages Telegram et WhatsApp qui transitent par notre serveur. Nous ne le faisons pas, et nous n’écrivons pas le texte des messages dans les journaux.
• Les discussions Omut sont protégées pendant le transport, mais elles ne sont pas chiffrées de bout en bout. Nous le disons d’emblée.
• Les messages vocaux sont transcrits sur votre téléphone. Ce n’est que lorsque vous appuyez sur « Summary » que le texte de la transcription est envoyé à Claude.
• Nous ne vendons pas vos données et ne les utilisons pas pour la publicité.
• Vous pouvez supprimer votre compte dans l’app à tout moment.

2. Ce que nous stockons et où

Nos serveurs, notre base de données et notre stockage de fichiers fonctionnent dans les centres de données OVHcloud. Le site web et le DNS passent par Cloudflare.

• Votre compte : nom d’utilisateur, nom affiché, e-mail, un hachage de votre mot de passe (jamais le mot de passe lui-même) et la partie publique de vos clés d’accès.
• Discussions Omut : messages, pièces jointes, réactions, accusés de lecture, historique des appels. Les pièces jointes sont supprimées au bout de 180 jours.
• Telegram et WhatsApp connectés : la session qui permet à notre serveur de recevoir vos messages, et les données nécessaires à l’affichage de vos discussions.
• Appareils : le jeton push dont Apple a besoin pour transmettre les notifications.

Certaines données ne quittent jamais votre appareil : votre carnet d’adresses, l’audio des messages vocaux que vous transcrivez et le code d’accès de l’app.

3. Qui peut voir vos messages

Les participants de la discussion, et vous. Notre serveur stocke les messages Omut afin que vous retrouviez votre historique sur un nouvel appareil, pour la recherche et pour le texte des notifications. Cela signifie que le serveur pourrait les lire : « nous ne pouvons pas » serait donc un mensonge, et nous disons « nous ne le faisons pas ».

Apple reçoit le texte des notifications pour l’afficher sur votre écran verrouillé. Si vous ne le souhaitez pas, désactivez les aperçus dans les réglages de notifications de votre iPhone.

4. Telegram et WhatsApp : ce que voit le serveur

Pour que les notifications arrivent alors que l’app est fermée, la session Telegram réside sur notre serveur, et pas seulement sur votre téléphone. WhatsApp est connecté comme appareil associé, de la même façon que WhatsApp Web. Ainsi :

• une session Telegram sur le serveur rend techniquement possible la lecture de vos messages. Nous ne les lisons pas et n’écrivons pas le texte des messages dans les journaux, y compris les journaux d’erreurs ;
• le serveur voit que vous êtes connecté et depuis quel appareil, et qu’un message a été remis ;
• les médias ne sont conservés que le temps nécessaire pour vous transmettre le fichier ;
• le mot de passe de la validation en deux étapes de Telegram n’est utilisé qu’une fois, à la connexion, et n’est pas stocké ;
• vous pouvez déconnecter Telegram ou WhatsApp dans l’app à tout moment, et vous pouvez aussi mettre fin à la session depuis la liste des appareils de Telegram ou de WhatsApp.

Si nous trouvons un moyen de faire fonctionner les notifications sans conserver la session sur le serveur, nous passerons à cette solution.

5. Ce qui est envoyé à Claude

Omut utilise aujourd’hui Claude, d’Anthropic, pour une seule fonction : les résumés des longs messages vocaux dans les discussions Omut.

• Le message vocal est transformé en texte sur votre téléphone. L’audio n’est envoyé ni à nous ni à Anthropic.
• Ce n’est que lorsque vous appuyez sur « Summary » que le texte de la transcription est envoyé de notre serveur à Anthropic. Rien n’est envoyé si vous n’appuyez pas dessus.
• Nous conservons le résumé, et non la transcription, afin que les autres participants de la discussion puissent le lire sans renvoyer le texte. Le résumé est supprimé avec le message vocal.
• Par défaut, Anthropic n’utilise pas les données de l’API pour entraîner ses modèles.
• Les fonctions d’IA ne sont pas disponibles dans tous les pays. Là où elles ne le sont pas, rien n’est envoyé.

6. Connexion : mots de passe et clés d’accès

• Clés d’accès : connexion avec Face ID ou Touch ID. La clé privée reste sur votre appareil ; nous ne stockons que la partie publique, il n’y a donc aucun mot de passe à nous dérober.
• Mots de passe : stockés uniquement sous forme de hachage Argon2id, avec un secret conservé séparément de la base de données. Les tentatives répétées échouées sont ralenties.
• Vous pouvez aussi vous connecter avec Apple ou Telegram, et conserver plusieurs méthodes pour ne pas perdre l’accès.
• L’app peut être verrouillée par un code d’accès ou Face ID. Les jetons d’accès sur votre appareil sont conservés dans le Trousseau (Keychain).
• Les connexions entre l’app et nos serveurs utilisent TLS.

7. Statistiques

L’app iPhone compte une liste courte et fixe d’étapes — par exemple « intégration terminée » ou « Telegram connecté » — et envoie les rapports de plantage, via AppMetrica. Aucun texte de message, aucun nom, numéro de téléphone ni identifiant de discussion. Vous pouvez désactiver cette fonction : Profile → Privacy and Sign-In → Usage Analytics.

Ce site utilise Cloudflare Web Analytics, qui comptabilise les visites sans cookies.

8. Suppression de votre compte

Supprimez votre compte depuis l’app : sans e-mail ni chat d’assistance. Vous êtes déconnecté partout en même temps. Vous disposez de 30 jours pour changer d’avis en vous reconnectant ; ensuite, votre profil, vos messages Omut, vos pièces jointes, vos sessions connectées et vos résumés sont supprimés. Les messages que vous avez envoyés à d’autres restent dans leurs discussions, mais ne sont plus liés à vous. Les détails figurent dans la Politique de confidentialité.

9. Signaler une vulnérabilité

Vous avez repéré un problème de sécurité ? Écrivez à [email protected] en décrivant les étapes pour le reproduire. Merci de ne pas accéder aux données d’autrui et de ne pas perturber le service pendant vos tests. Nous vous répondrons, vous tiendrons informé et, si vous le souhaitez, vous mentionnerons.

État du service : status.omut.chat.