Clé dans le Keystore
La clé de chiffrement vit dans le Keystore Android, non exportable. Jamais écrite en clair, jamais envoyée.
Sécurité · local-first
Chiffré avant le cloud.
Toujours.
Le fournisseur de stockage n'est jamais la couche de sécurité : il ne reçoit que des fichiers illisibles.
Architecture
Document → appareil → chiffrement AES-256-GCM → fichier YPD1 → Google Drive. La clé ne quitte jamais votre téléphone.
Modèle de menace
- Fournisseur cloud compromis → il ne voit que du contenu chiffré et des noms de fichiers anonymes.
- Vol du téléphone → fichiers chiffrés + verrou biométrique ou code PIN.
- Réseau hostile → HTTPS partout, jetons d'authentification dans le Keystore.
- Limite assumée : un système compromis (root) échappe à toute application.
Local-first
OCR, analyse et recherche fonctionnent sans connexion. Le cloud est une sauvegarde optionnelle, pas une dépendance.
OAuth sécurisé
Connexion Google via OAuth PKCE en onglet système : vos identifiants ne passent jamais par l'application.
Logs minimaux
Aucun contenu de document, aucun texte OCR, aucun montant dans les journaux. Jamais.
Confidentialité maximale par défaut
Aucun document n'est envoyé à une IA cloud par défaut. L'IA avancée est un choix explicite, vérifié dans le code.
Sans traqueurs
Ni ce site ni l'application n'utilisent de cookies publicitaires ou de traqueurs tiers.
La règle simple
Vos clés restent chez vous.
Lire la politique de confidentialité ou suivre la sortie de l'application.