Politique de confidentialité
1. Qui sommes-nous
Wesh est une application gratuite et à but non lucratif éditée par Samouraï Coop, SARL SCOP, 149 avenue du Maine, 75014 Paris.
Contact : support@samourai.coop.
2. En résumé
- Pas de compte, pas de numéro de téléphone, pas d'adresse e-mail demandés.
- Samouraï Coop n'exploite aucun serveur pour Wesh et ne reçoit ni vos messages, ni vos contacts, ni votre position.
- Vos données restent sur votre téléphone, chiffrées.
- Aucune statistique d'usage, aucun rapport de plantage, aucune publicité, aucun pistage.
3. Données conservées sur votre téléphone
- Surnom, clés d'identité, contacts vérifiés, conversations, brouillons, réglages.
- Elles sont chiffrées, avec des clés conservées dans le Keychain (iOS) ou l'Android Keystore.
- Elles ne sont pas incluses dans les sauvegardes iCloud ou Google.
- Vous les supprimez avec Réglages → Effacer toutes les données, ou en désinstallant l'application.
4. Ce que voient les personnes à portée (Bluetooth)
- Votre téléphone diffuse votre surnom, un identifiant temporaire et vos clés publiques.
- Ces clés restent les mêmes tant que vous ne réinitialisez pas votre identité. Un appareil à portée peut donc reconnaître votre téléphone d'une rencontre à l'autre.
- Le salon local est public. Il est visible de tous les utilisateurs Wesh et BitChat à portée, qui peuvent lire, conserver et relayer vos messages.
- Les messages privés sont chiffrés de bout en bout. Seul votre contact vérifié peut les lire. Les téléphones qui les relaient voient seulement qu'un message chiffré passe.
5. Mode Internet (désactivé par défaut)
Si vous l'activez :
- vos messages privés vers vos contacts vérifiés sont chiffrés de bout en bout ;
- ils sont envoyés par le réseau Tor, puis publiés sur des relais Nostr exploités par des tiers indépendants, notamment relay.damus.io, nos.lol, relay.primal.net et offchain.pub ;
- les relais ne peuvent pas lire vos messages. Ils voient une enveloppe chiffrée, la clé publique Nostr du destinataire, une date et une taille, et les conservent selon leurs propres règles ;
- le relais Tor d'entrée voit votre adresse IP, mais pas les relais Nostr contactés ni le contenu ;
- Samouraï Coop ne contrôle ni ne reçoit ces données.
6. Autorisations
- Bluetooth : communiquer avec les téléphones proches.
- Appareil photo : scanner les QR codes. Aucune image n'est conservée ni transmise.
- Notifications : vous prévenir des nouveaux messages. Elles sont générées sur le téléphone, sans service de notification à distance.
- Localisation (Android 11 et antérieur) : exigée par Android pour la recherche Bluetooth. Wesh n'utilise pas votre position.
7. Quand vous nous écrivez
- Si vous écrivez au support ou envoyez un signalement, nous recevons votre adresse e-mail et le contenu que vous choisissez de joindre.
- Usage : répondre et traiter le signalement (intérêt légitime : sécurité du service).
- Conservation : le temps de traiter votre demande, puis suppression.
8. Vos droits
- Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation prévus par le RGPD.
- Samouraï Coop ne détient aucune donnée issue de l'application : vous exercez ces droits directement dans l'application (modification du surnom, effacement).
- Pour les échanges avec le support : support@samourai.coop.
- Vous pouvez saisir la CNIL (www.cnil.fr).
9. Âge minimum
Wesh est réservé aux personnes de 16 ans et plus.
10. Modifications
Toute modification est publiée sur cette page avec sa date. Les changements importants sont signalés dans la note de version.