Politique de confidentialité

1. Introduction

Bienvenue sur TrustWords. Nous prenons votre vie privée très au sérieux. Cette politique de confidentialité explique comment nous traitons vos informations lorsque vous utilisez notre application mobile TrustWords (ci-après "l'Application").

TrustWords est développé selon les principes de "Privacy by Design" : votre vie privée est notre priorité absolue, intégrée dès la conception de l'application.

2. Données que nous ne collectons PAS

TrustWords est conçu pour ne collecter aucune donnée personnelle. Nous ne collectons pas :

• Vos noms, prénoms ou coordonnées
• Vos numéros de téléphone
• Les informations de vos contacts
• Les mots de passe générés pour vos relations
• Vos données biométriques (Face ID, Touch ID)
• Votre historique d'utilisation
• Votre localisation
• Vos adresses IP
• Toute autre information personnelle identifiable

3. Stockage des données

3.1 Stockage local

Toutes vos données sont stockées exclusivement sur votre appareil iOS :

• Keychain Apple : Vos seeds cryptographiques et données sensibles sont stockés dans le trousseau sécurisé d'Apple
• Documents locaux : Vos contacts et relations sont stockés localement dans un fichier chiffré avec AES-256
• UserDefaults : Vos préférences et paramètres sont stockés localement

3.2 Sauvegardes iCloud (optionnel)

Si vous activez la fonction Premium de sauvegarde automatique iCloud :

• Vos données sont chiffrées avant d'être envoyées vers iCloud
• Le chiffrement utilise ChaCha20-Poly1305 avec un mot de passe que seul vous connaissez
• Apple ne peut pas accéder au contenu de vos sauvegardes
• Nous ne pouvons pas accéder au contenu de vos sauvegardes
• Les sauvegardes sont stockées dans votre iCloud Key-Value Store personnel

4. Données biométriques

TrustWords utilise Face ID ou Touch ID pour sécuriser l'accès à l'application :

• L'authentification biométrique est gérée exclusivement par iOS
• Vos données biométriques ne quittent jamais votre appareil
• Nous n'avons pas accès à vos empreintes digitales ou données faciales
• Nous recevons uniquement un "oui" ou "non" d'iOS indiquant si l'authentification a réussi

5. Vérification téléphonique

Lorsque vous vérifiez un contact par SMS :

• Les SMS sont envoyés directement depuis votre appareil via l'app Messages d'Apple
• Les numéros de téléphone ne transitent par aucun serveur TrustWords
• Nous n'avons aucune visibilité sur les numéros que vous vérifiez
• La vérification reste totalement privée entre vous et votre contact

6. Widgets iOS

Les widgets TrustWords affichent les 3 mots de vos contacts favoris :

• Les données sont partagées entre l'app et le widget via App Groups (sécurisé par iOS)
• Les mots affichés restent sur votre appareil
• Aucune donnée n'est transmise à Apple ou à des tiers

7. Achats intégrés (Premium)

Les achats intégrés sont gérés par Apple via StoreKit :

• Nous recevons uniquement une confirmation d'achat d'Apple
• Nous ne collectons pas vos informations de paiement
• Nous ne connaissons pas votre identité (Apple ID, nom, email)
• Les reçus sont validés directement avec Apple, pas avec nos serveurs

8. Analytics et diagnostics

Nous n'utilisons aucun service d'analytics tiers.

• Pas de Google Analytics
• Pas de Facebook SDK
• Pas de Firebase Analytics
• Pas de Mixpanel, Amplitude ou tout autre outil de tracking

Si vous activez le partage de diagnostics avec Apple dans les réglages iOS, Apple peut recevoir des rapports de crash anonymisés. Ces rapports ne contiennent aucune de vos données personnelles.

9. Publicités

TrustWords ne contient aucune publicité. Nous ne travaillons avec aucun réseau publicitaire et ne vendons aucune de vos données à des annonceurs.

10. Partage de données avec des tiers

Nous ne partageons aucune donnée avec des tiers car nous ne collectons aucune donnée. Aucune entreprise tierce n'a accès à vos informations.

11. Sécurité

Nous mettons en œuvre les meilleures pratiques de sécurité :

• Chiffrement AES-256 : Pour toutes vos données stockées localement
• ChaCha20-Poly1305 : Pour les exports et sauvegardes chiffrées
• Keychain Apple : Pour le stockage sécurisé des seeds et clés
• Génération aléatoire cryptographique : Pour les mots de passe et seeds
• Biométrie obligatoire : Pour garantir que seul le propriétaire accède à l'app
• Journal de sécurité : Pour auditer toutes les actions sensibles

12. Droits des utilisateurs

12.1 Accès à vos données

Toutes vos données sont sur votre appareil. Vous y avez accès à tout moment via l'application.

12.2 Exportation

Vous pouvez exporter toutes vos données à tout moment via la fonction "Données locales" (chiffrées avec votre mot de passe).

12.3 Suppression

Pour supprimer définitivement toutes vos données :

• Supprimez l'application de votre appareil
• Si vous avez activé les sauvegardes iCloud, supprimez-les depuis les Paramètres de l'app

12.4 Rectification

Vous pouvez modifier ou supprimer vos contacts à tout moment directement dans l'application.

13. Conformité légale

13.1 RGPD (Europe)

TrustWords est conforme au Règlement Général sur la Protection des Données (RGPD) :

• Minimisation des données : Nous ne collectons aucune donnée
• Finalité : Les données ne servent qu'à votre usage personnel
• Droit à l'oubli : Supprimez l'app pour tout effacer
• Portabilité : Export complet de vos données disponible

13.2 CCPA (Californie)

TrustWords respecte le California Consumer Privacy Act :

• Nous ne vendons pas vos informations personnelles
• Nous ne collectons pas vos informations personnelles

14. Enfants

TrustWords ne collecte délibérément aucune information auprès de personnes de moins de 13 ans. L'application ne collectant aucune donnée, elle peut être utilisée par tous les âges, sous la supervision d'un parent ou tuteur si nécessaire.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. Toute modification sera :

• Publiée sur cette page avec une nouvelle date de mise à jour
• Signalée dans l'application lors d'une mise à jour majeure
• Toujours dans le sens d'une protection accrue de votre vie privée

16. Code source

Pour une transparence totale, nous envisageons de rendre le code source de TrustWords disponible en open source. Cela permettrait à quiconque de vérifier nos pratiques de confidentialité.