Voici le chemin qu'elles prennent, où elles se trouvent et comment elles sont protégées. Sans brouillard marketing : tout ce qui est sur cette page est ainsi dans le code.
Tu tapes quelque chose. Jusqu'ici personne ne l'a vu.
La connexion est chiffrée (TLS), comme pour la banque en ligne. Le cookie de session est httpOnly et n'est posé qu'en HTTPS.
Les champs sensibles sont chiffrés AVANT d'être enregistrés : données de naissance, noms, notes, discussions, messages aux amis, médicaments, cycle. 166 champs dans 54 tables.
Ce que tu envoies - contrats, pièces d'identité, documents dans un plan et pièces jointes dans une conversation - est chiffré avant de quitter le serveur et reste chiffré dans le stockage média. Les images et les chansons y sont en clair, parce que ton appareil doit les afficher et les jouer directement. Elles ne sortent que par ta session, qui émet pour cela un lien de courte durée - sauf ce que tu as toi-même publié ou partagé sous forme de carte.
Sur le site : aucun pistage, aucun cookie publicitaire, aucun service d'analyse. L'avis sur les cookies ne mentionne qu'un seul but : ta connexion.
Nous n'intégrons pas de pixels de suivi dans nos e-mails. Que le service d'envoi en ajoute un est un réglage chez lui : nous le laissons désactivé et nous le vérifions. Pour en être sûr : n'autorise pas ta messagerie à charger les images automatiquement.
Et le chargement de cette page ne déclenche pas une seule requête vers un serveur extérieur. La police est chez nous, pas chez Google, et le script de Stripe n'arrive que si tu payes vraiment. Ouvre l'onglet réseau de ton navigateur et vérifie.
Jamais revendues. SMPLYOU s'autofinance ; nous ne devons de données à personne.
Les rapports d'erreur partent sans données personnelles (send_default_pii=false). Nous voyons QUE quelque chose a cassé, pas chez qui.
Un mot de passe seulement si tu en veux un. La voie normale est un lien par e-mail. Un mot de passe défini est stocké en haché (PBKDF2-SHA256, salé), jamais en clair.
Ton nom, ton âge et le plan que notre serveur en a calculé. Ta date, ton heure et ton lieu de naissance NE partent PAS : ils servent ici à calculer le plan, pas là-bas à l'interpréter. Selon la fonction, ton humeur du jour, ton journal, ton cycle, tes médicaments et ce que tu as noté toi-même à ton sujet partent aussi. C'est là que naît chaque texte : le chat, mais aussi ta lecture du jour, ton mois et ton année.
Seulement quand tu génères une image : ta description, et pour un avatar de héros ta photo.
Seulement quand tu génères une chanson ou une vidéo : le texte dont elle naît.
Seulement au moment de payer : tes données de paiement. Nous ne voyons jamais ton numéro de carte. C'est aussi le seul cas où un script extérieur tourne dans ton navigateur.
Ton adresse e-mail et le contenu des messages que nous t'envoyons.
Tes images, tes chansons et tes documents. Chiffrés avant d'y arriver.
Le nom du lieu que tu saisis dans tes données de naissance, pour retrouver les coordonnées.
Des rapports d'erreur quand quelque chose casse. Les contenus personnels sont désactivés ; un identifiant comme l'ID de ton compte peut malgré tout y apparaître.
Qui met la main sur la base obtient du texte chiffré. Mais le serveur doit pouvoir lire tes données pour te les montrer. « Chiffré » signifie donc ici : protégé contre le vol et contre des copies de la base. Cela ne veut pas dire que personne avec un accès serveur ne pourrait techniquement les lire.
Pas seulement quand tu parles à Alfred. Ta lecture du jour, ton mois, ton année et tout autre texte à ton sujet naissent dans un modèle d'IA. Pour cela, ton nom, ton âge et ton plan déjà calculé y vont, à chaque fois. Ta date, ton heure et ton lieu de naissance restent ici : c'est notre propre serveur qui calcule le plan, le modèle ne fait qu'interpréter le résultat. Ce n'est pas un effet secondaire, c'est LA fonction : sans ce chemin il n'y aurait pas de lecture. Ce dont Alfred n'a pas besoin pour répondre ne lui parvient pas pour autant : un plan que tu ne vises pas n'en fait pas partie.
Ce que tu écris à un ami est chiffré dans la base de données, comme tes discussions et tes plans. Mais pas de bout en bout : le serveur doit pouvoir lire les lignes pour les montrer à l'autre. Et il ne PEUT pas en être autrement tant que le majordome doit lire avec vous et planifier pour vous deux. Il ne tourne que si quelqu'un l'appelle, et sa présence apparaît comme une ligne dans la conversation.
Invite quelqu'un dans un plan et il voit ce qu'il y a dedans : c'est justement le but. Tu décides brique par brique qui voit quoi, et certains fichiers peuvent être verrouillés. Ton cycle, tes médicaments et tes notes privées n'en font jamais partie.