Confidentialité et mentions légales

Mentions légales

Éditeur

Ce site et l'application FreeSpeech sont édités par Thomas Gourgnier, à titre personnel.
Contact : contact@rebisway.com

Hébergement

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — www.ovhcloud.com

Propriété intellectuelle

© Thomas Gourgnier. Le code source de FreeSpeech est publié sous licence libre (voir la documentation). Les autres contenus de ce site (textes, visuels, logo, mise en page) sont protégés par le droit d'auteur : toute reproduction sans autorisation préalable est interdite.

Ce site

Ce site est statique. Il n'utilise ni cookie, ni outil de mesure d'audience, ni police ou script externe. Comme tout serveur web, le serveur qui l'héberge peut consigner dans ses journaux techniques l'adresse IP et l'heure d'une requête, pour son exploitation et sa sécurité. Les liens vers les plateformes de dons (Liberapay, Stripe) et le dépôt de code quittent ce site : leurs politiques s'appliquent alors.

L'application FreeSpeech

Pas de compte. Nous ne vous demandons ni nom, ni adresse e-mail, ni numéro de téléphone. Votre identité est calculée sur votre appareil ; les trois phrases qui la génèrent ne sont jamais envoyées ni stockées par l'application.

Ce que voit un serveur relais. Votre identifiant public (empreinte de vos clés publiques), l'identifiant de votre correspondant, l'heure des messages et des connexions, la taille des échanges, et l'adresse IP de la connexion. Il ne voit jamais le contenu des messages ni des fichiers : ils sont chiffrés de bout en bout. Il ne conserve aucun message : un message à destination d'une personne hors ligne reste sur l'appareil de l'expéditeur.

Journaux et suivi. Un serveur n'inscrit dans ses journaux que des métadonnées techniques : jamais le contenu, jamais une clé ni un jeton de notification, avec des identifiants raccourcis ; « qui écrit à qui » n'y figure pas en fonctionnement normal. Pour diagnostiquer une panne, son exploitant peut suivre une seule identité pendant une heure au plus ; ce suivi reste en mémoire, s'arrête seul et laisse une trace. Un serveur privé tient en outre la liste des identités qu'il a autorisées ou invitées. Sur l'application, un « journal de diagnostic » facultatif, désactivé par défaut, peut être enregistré sur l'appareil pour un rapport de bogue : il ne contient ni message, ni clé, ni identifiant complet, et ne part que si vous le partagez vous-même.

Sur votre appareil. L'historique, les contacts et les clés sont stockés dans une base chiffrée. Les fichiers reçus sont stockés dans l'espace protégé de l'application. Vous pouvez les supprimer à tout moment, y compris en désinstallant l'application.

Notifications. Sur Android, l'application utilise Firebase Cloud Messaging (Google) pour être réveillée. Un jeton technique de notification est transmis aux serveurs que vous utilisez, qui le transmettent à Google pour émettre un réveil. Le réveil ne contient pas le message : l'application se connecte ensuite elle-même au serveur. Vous pouvez désactiver ce réveil dans les réglages.

Autorisations. Appareil photo et microphone (photos et vidéos que vous envoyez), accès aux fichiers que vous choisissez, notifications. Ces accès ne servent qu'à ces fonctions.

Aucune mesure d'audience, aucune publicité, aucune revente de données. L'application n'inclut ni bibliothèque de statistiques ni publicité.

Vos contacts. Ce que vous échangez avec eux vous appartient. Comme tout message, une fois reçu il peut être copié ou transmis par son destinataire.

Serveurs tiers

Vous pouvez utiliser le serveur de référence fs.rebisway.com ou tout autre serveur, public ou privé. Chaque exploitant de serveur est responsable de ses propres journaux ; l'application vous permet de choisir ceux auxquels vous vous connectez.

Vos droits

Pour toute question ou demande relative à vos données (accès, suppression), écrivez à contact@rebisway.com. Comme nous ne tenons ni compte ni liste d'utilisateurs, nous ne détenons généralement aucune donnée vous concernant, hormis ce que consignent les journaux techniques d'un serveur.