Sécurité et chiffrement

1. Notre approche

Nous concevons nos applications avec la sécurité comme exigence de départ, et non comme une option ajoutée après coup. Nous privilégions des protocoles reconnus et éprouvés plutôt que des solutions maison, et nous préférons annoncer ce qui est réellement en place plutôt que de promettre au-delà de ce que nous livrons.

2. Chiffrement de bout en bout d’AIDM Messenger

Sur AIDM Messenger, le chiffrement de bout en bout est activé par défaut. Vos échanges privés et vos conversations de groupe, y compris les Topics, sont protégés automatiquement, sans manipulation supplémentaire.

Cette protection s’applique aux messages, aux notes vocales et aux médias échangés dans ces conversations.

Concrètement, sur les conversations privées :

• Protocole Signal (échange de clés X3DH et « double cliquet » / Double Ratchet), la référence du chiffrement de messagerie.
• Une clé AES-256-GCM unique par message : chaque message est chiffré avec sa propre clé.
• Les messages et leurs pièces jointes (textes, notes vocales, médias) sont chiffrés avant de quitter votre appareil.
• Les clés privées restent sur votre appareil et ne sont jamais transmises en clair à nos serveurs.

3. Vérifier un contact

Comme sur les messageries les plus exigeantes, vous pouvez vérifier l’identité d’un contact en comparant un numéro de sécurité ou en scannant un QR code. Cette vérification confirme que personne ne s’interpose dans votre conversation.

4. Conversations de groupe

Les messages de groupe sont également chiffrés, avec une clé distincte par message. Le modèle de groupe continue d’être renforcé et revu : nous préférons être clairs sur ce point plutôt que de le présenter au même niveau de maturité que les conversations privées.

5. Protection en transit et sur nos serveurs

Au-delà du chiffrement de bout en bout, l’ensemble des échanges entre les applications et nos services est protégé :

• Connexions chiffrées HTTPS/TLS de bout en bout du réseau.
• Authentification sécurisée, avec protection contre les attaques par force brute.
• Règles de sécurité strictes sur les bases de données et le stockage.
• Accès aux données de production restreint et contrôlé.

6. Ce que le chiffrement protège — et ses limites

Le chiffrement de bout en bout protège le contenu des échanges entre participants. Il est distinct du chiffrement HTTPS/TLS, qui protège les connexions entre l’application et nos services techniques.

Certaines informations nécessaires au fonctionnement du service — comme les données de compte et de connexion — peuvent toujours être traitées. Le chiffrement protège vos messages, pas l’existence d’un compte ou d’une connexion.

7. Transparence

Nous pensons qu’un discours de sécurité honnête vaut mieux qu’un discours parfait. À ce jour :

• Nos applications n’ont pas encore fait l’objet d’un audit de sécurité indépendant externe.
• Le chiffrement post-quantique et la synchronisation chiffrée multi-appareils ne sont pas encore pris en charge.
• Ces évolutions font partie de notre feuille de route.

Nous faisons évoluer ces protections de manière prudente et progressive, sans jamais dégrader ce qui est déjà en place.

8. Signaler une vulnérabilité

Si vous pensez avoir découvert une faille de sécurité, nous vous invitons à nous en informer de manière responsable, en écrivant à contact@djaftch.com. Nous traitons ces signalements avec attention et discrétion.

Pour en savoir plus sur le traitement de vos données, consultez notre politique de confidentialité.