Comment on protège vos données
En mots simples, sans jargon : ce que voient les autres, ce que voit Butler, et ce que nous ne pouvons pas promettre.
En un coup d'œil
Chiffré
Ce que vous partagez est verrouillé sur votre téléphone, avant d'être envoyé. Le serveur ne transporte que des paquets illisibles.
Vous décidez
Chaque personne est dans un cercle. Le cercle décide de ce qu'elle voit : rien, « occupé », le titre, ou tous les détails.
Rien sans votre accord
Personne n'accède à vos informations tant que vous n'avez pas accepté sa demande.
Ce que voient les autres
Vos proches ne voient que ce que leur cercle autorise. Par défaut, tout le monde voit seulement « occupé ». Vous pouvez rendre un événement privé, ou plus visible, depuis sa fiche. Les informations d'un enfant ne sont visibles que des parents désignés.
Ce que voit Butler
Le contenu de vos échanges : non. Votre agenda, votre fiche et vos sauvegardes sont chiffrés avant de quitter votre téléphone. Les échanges avec vos proches sont, en plus, signés : le serveur ne peut pas fabriquer un faux événement en votre nom sans que l'application de votre proche s'en aperçoive.
Votre numéro de téléphone, si vous le donnez pour être retrouvé, n'est conservé que sous forme d'une empreinte irréversible.
Inviter quelqu'un en sécurité
- Un lien ou un QR d'invitation ne sert qu'une fois et expire au bout de 48 heures.
- La partie secrète du lien ne passe jamais par un serveur : elle reste dans votre téléphone.
- Vous pouvez à tout moment annuler vos invitations en attente : les liens déjà envoyés ne marchent plus.
- La personne n'accède à rien tant que vous n'avez pas accepté, et elle ne voit d'abord que votre nom.
- Un code de sécurité à 16 chiffres s'affiche chez vous et chez elle. En le lisant à voix haute, vous vérifiez que personne ne s'est glissé entre vous.
- Si la clé de chiffrement d'un proche change, les échanges avec lui sont bloqués jusqu'à ce que vous vérifiiez, pour qu'un faux compte ne puisse pas prendre sa place en silence.
Votre compte et vos données
- Aucune publicité, aucun suivi publicitaire, aucune revente de données.
- Vous pouvez supprimer votre compte et toutes vos données en ligne, depuis l'application, à tout moment.
- Le rapport de problème est envoyé par vous, et il ne contient ni votre nom, ni votre e-mail, ni le contenu de votre agenda ou de vos contacts.
Ce que nous ne promettons pas
Être honnête fait partie de la sécurité :
- Une personne que vous avez acceptée voit ce que vous avez choisi de lui montrer, et peut le recopier ou en faire une capture d'écran.
- Le serveur sait qui échange avec qui et à peu près quand (nous brouillons un peu les heures d'envoi), même s'il ne sait pas quoi.
- Si quelqu'un a votre téléphone déverrouillé, il a accès à vos applications. Utilisez le verrouillage de l'écran.
- C'est une version de test : elle est encore en cours de vérification. Ne l'utilisez pas pour des informations dont la fuite serait grave.
Une question sur la sécurité, ou une faille à signaler ? Écrivez à la personne qui vous a invité à tester : nous répondons à chaque signalement.