Vos données vous appartiennent
RGPD natif. Zero-Knowledge par défaut. Pas de pièges ergonomiques.
Responsable du traitement
Un Pour Tous Et Tous Pour Un (RNA W751278475) est le responsable du traitement pour Bonjour
.
Ce que nous collectons
- Compte : nom, email, mot de passe haché, rôle.
- Usage : journal d'activité conservé pour l'analyse et l'auditabilité.
- Paiements : gérés par Stripe et PayPal — nous ne voyons jamais les numéros de carte.
- Fichiers Sanctuary : cryptés dans votre navigateur ; nous ne pouvons pas les lire.
Mode Sanctuary
Lorsque le mode Sanctuary est activé, les fichiers et brouillons IA sont cryptés avec AES-GCM 256 avant de quitter votre appareil. Les clés résident en mémoire et sont effacées à la fermeture de l'onglet.
Règle des 48 heures
Les fichiers téléchargés en mode Sanctuary sont automatiquement supprimés après 48 heures. Le journal d'activité est conservé pour analyse statistique mais ne contient jamais le contenu des fichiers.
Vos droits
Accès, rectification, effacement, portabilité, limitation et opposition — écrivez-nous. Vous pouvez également introduire une réclamation auprès de la CNIL. contact@unpourtousettouspourun-asso.fr
Sous-traitants
Cloudflare (hébergement), infrastructure de base de données et d'authentification gérée dans l'Union Européenne, Stripe, PayPal et la passerelle IA.
Chiffrement Zero-Knowledge
Qu'est-ce que le Zero-Knowledge ?
Le chiffrement Zero-Knowledge signifie que vos données sont chiffrées sur votre appareil avant d'atteindre nos serveurs. Nous ne pouvons littéralement pas les lire.
Comment ça fonctionne
- Vous créez des données (fichiers, requêtes IA, notes).
- Votre navigateur les chiffre avec AES-GCM 256 bits.
- Seules les données chiffrées sont envoyées à nos serveurs.
- Vous détenez les clés — stockées uniquement dans la mémoire de votre navigateur.
- Suppression automatique après 48 heures.
- Vous déchiffrez localement pour accéder à vos données.
Conformité juridique
- ✅ Conformité RGPD — nous ne traitons pas vos données personnelles.
- ✅ Loi française sur l'IA (2026) — exigences dépassées par conception.
- ✅ Souveraineté des données — vos données restent les vôtres.
- ✅ Aucune fuite possible — nous n'avons rien à divulguer.
Mode Sanctuaire
- Toutes les requêtes IA sont chiffrées côté client.
- Les fichiers sont chiffrés avant l'envoi.
- Les clés ne quittent jamais votre appareil.
- Suppression automatique après 48 heures.
- Confidentialité totale garantie.