Confidentialité : ce que conservent nos serveurs
Les durées sont des durées de conservation à compter du dernier événement. Rien sur cette page n'est une promesse que nous ne pourrions pas tenir : les fichiers, les messages, les cartes, les messages vocaux, les appels, le contenu des salons, les réservations et les avis circulent d'appareil à appareil et ne passent jamais par nos serveurs.
Dernière mise à jour : 29 octobre 2026
Ce que conservent nos serveurs
| Quoi | Où | Conservation | Pourquoi | Export |
|---|---|---|---|---|
| E-mail du compte, événements de connexion | Cognito | jusqu'à la suppression du compte | connexion par code ; invitations | oui |
| Profil : nom, photo, identifiant à mots ou pseudonyme, clé d'identité (ipk) ou vk, liste d'appareils signée (paquets de clés publiques par appareil, étiquettes, clé publique d'époque et enveloppes d'époque par appareil — uniquement du texte chiffré), générations de clés de boîte de réception | Accounts | jusqu'à la suppression ou le renouvellement (une version remplacée de la liste d'appareils n'est pas conservée ; une génération précédente de boîte de réception, 24 h) | la page du lien ; sceller les sonneries et les emplacements pour l'appareil présent | oui |
| Contrôles (politique) : qui peut me joindre, pause, ce que j'accepte, horaires et leur mode, connexion directe uniquement, politique de la boîte de réception | Accounts | jusqu'à modification | appliquer les contrôles de l'utilisateur | oui |
| Appareils : nom, plateforme, format, clés publiques de signature et de scellement, abonnement push, notifications et leurs types, heures calmes, garde, hachage salé et expiration du jeton de l'appareil | Accounts | jusqu'au retrait de l'appareil (son jeton avec lui) | l'enregistrement, le push sans texte, la disponibilité, la connexion quand l'authentification est indisponible | oui |
| Salons : la ligne du registre (type, propriétaire, payeur, identifiants de profil des membres, délégués, entrée, génération, expiration choisie ; jamais de nom ni de contenu) | Rooms | 30 jours d'inactivité ou l'expiration choisie | permettre aux membres de trouver le salon et d'en assumer le coût | oui |
| Appels : un bail et des minutes/octets relayés, comme pour toute session | Usage | comme les lignes d'utilisation | décompte lors du passage par le relais | oui (dans l'utilisation) — jamais le contenu audio ou vidéo, jamais qui a appelé qui |
| Offre, identifiants client et abonnement Stripe, plafond de dépenses, places | Accounts, Stripe | jusqu'à la suppression ; Stripe conserve les factures selon sa propre durée de conservation | facturation | oui |
| Compteurs d'utilisation par mois et par bail (minutes et octets relayés, fournisseur, payeur, heure d'émission et de déclaration) | Usage | lignes de période 13 mois ; lignes de bail 48 h | paiement à l'usage, le plafond, le rapprochement | oui |
| Métadonnées de session (lien, modèle, état, qui a accepté, quand, tailles et types déclarés par l'hôte) | Sessions 24 h ; lignes audit# Business 90 jours | comme les lignes de sessions | la boîte de réception Business et son audit | oui (export Business) |
| Appartenance à l'organisation, rôles, invitations (hachage de l'e-mail et hachage du code) | Accounts | jusqu'au retrait ; invitations 7 jours | l'équipe | oui |
| Clés d'API (nom, périmètres, hachage salé), webhooks (URL, secret chiffré), livraisons (statut) | Accounts, Webhooks | jusqu'à la suppression ; livraisons 14 jours | l'API Enterprise | oui (noms et URL) |
| L'emplacement scellé (uniquement du texte chiffré) | Slots | 7 jours ou récupération | l'unique message quand le destinataire est absent | listé, illisible |
| Lignes de connexion en direct (identifiant de connexion, salon, appareil, hachage à clé de l'IP) | Connections | 2 heures | la signalisation | non |
| Compteurs de limitation de débit (hachages à clé, aucune adresse) | RateLimits | la fenêtre, 24 h au plus | limites contre les abus | non |
| Journaux du serveur (identifiants, codes, durées ; jamais de contenus, de jetons, d'adresses ni de noms) | CloudWatch | 14 jours | l'exploitation | non |
| Conversations, fichiers, messages vocaux, le registre d'utilisation, décisions sur les contacts, clés | l'appareil uniquement | le réglage d'historique de l'appareil | l'application | depuis l'appareil |
Jamais sur nos serveurs, par conception : les fichiers, les messages, les cartes, les messages vocaux, les appels, le contenu des salons, les réservations, les avis, les clés privées, les secrets d'association ou de salon, le texte en clair d'un emplacement, qui parle à qui dans un salon d'association, l'adresse d'un visiteur (hachage seulement, 2 h), le contenu d'un push.
La seule exception
Un court texte scellé par couple expéditeur-destinataire, jusqu'à 280 caractères de texte brut et 2 Kio une fois scellé, peut attendre jusqu'à 7 jours un destinataire absent, et il est supprimé dès qu'il est récupéré. Il est chiffré avec la clé du destinataire : nos serveurs ne conservent que du texte chiffré et ne peuvent pas le lire. Tout le reste circule en direct tant que les deux extrémités sont connectées, ou attend dans la boîte d'envoi de l'expéditeur.
Vos choix
L'export du compte est construit à partir de ce même tableau : chaque ligne marquée « oui » ci-dessus y figure. Supprimer le compte supprime les lignes conservées « jusqu'à la suppression du compte ». Votre contenu, conservé uniquement sur l'appareil, s'exporte et se supprime depuis l'appareil.
Qui est responsable
WhispShare est exploité par LED TECHNO FUSION S.R.L., Str. Petre Andrei nr. 4C, parter, Iași, Romania, CUI 40378030, registre du commerce J2019000036229. Pour toute question de confidentialité, écrivez à support@whispshare.com.