Ce que nous ne voyons jamais
- Ta phrase de récupération et tes clés : créées sur ton appareil, rangées dans son espace sécurisé (Keystore Android, Trousseau iOS), jamais envoyées.
- À qui tu envoies : la liste Shield est téléchargée en entière et comparée sur ton appareil.
- Ton identité : pas de compte, pas d'e-mail, pas de pièce d'identité.
Ce que notre serveur traite
Pour afficher tes soldes et diffuser tes transactions, il voit tes adresses publiques, sans les garder. Il garde seulement ce qu'une fonction que tu choisis exige : ton pseudo .mivora, un signalement, la synchro chiffrée, ou le suivi d'un échange. Le détail, durée par durée, est dans la politique de confidentialité.
Ce que nous ne faisons pas
- Pas de publicité, pas de traceur publicitaire, pas de revente de données.
- Aucune commission sur les échanges : les frais affichés vont aux réseaux et aux prestataires.
- Aucun badge de confiance à vendre. Shield est gratuit, pour toujours.
- Nous ne pouvons ni geler, ni bloquer, ni récupérer tes fonds : c'est le principe d'un wallet où tu gardes tes clés.
Ce qui n'est pas encore fait
Pas d'audit de sécurité externe pour le moment, et le code n'est pas public. Nous le dirons ici quand ce sera le cas. Les limites de l'appli sont listées sans détour sur la page Ce qu'on ne peut pas faire.
Signalements et contestation
Une adresse de la liste Shield vient de dossiers d'arnaque (Trustify) ou de signalements vérifiés. Une adresse signalée à tort peut être contestée, et elle sort de la liste 24 mois après le dernier signalement.
Une faille ?
Écris à [email protected]. La démarche est sur la page Sécurité et failles.