Comment Lumoria protège-t-elle mes données ?

Tout ce que tu crées dans Lumoria est chiffré sur ton iPhone avant d’aller où que ce soit. Chiffré veut dire brouillé : ce qui arrive sur nos serveurs est un texte illisible. La clé qui le débrouille est fabriquée sur ton téléphone et reste avec toi, donc personne chez Lumoria ne peut lire tes billets, tes Souvenirs, tes notes ni tes humeurs.

Où vit ta clé

Ton téléphone fabrique une clé pour ton compte, la première fois que tu enregistres quelque chose, et la garde dans le trousseau iCloud, le gestionnaire de mots de passe intégré à iOS. Elle se synchronise avec tes autres appareils Apple, donc tes Souvenirs s’ouvrent là aussi. Elle ne nous parvient jamais. La méthode s’appelle AES-256. Le nom compte moins que l’endroit où la clé se trouve, qui est chez toi.

C’est aussi la limite de ce que nous pouvons faire pour toi. Nous ne détenons jamais ta clé, donc nous ne pouvons jamais ouvrir ton contenu, et nous ne pouvons pas non plus le récupérer pour toi. Garde le trousseau iCloud activé pour le compte Apple que tu utilises avec Lumoria.

Ce qui est chiffré

Les détails d’un billet : trajets, lieux, sièges, horaires, et la photo d’un billet qui en porte une.
Les noms de Souvenir, les emoji, les couleurs, les plages de dates et les couvertures.
Les notes, les humeurs, les transcriptions de mémos vocaux, la météo enregistrée et les stations épinglées.
La musique que tu épingles : stockée sous forme de titre, d’artiste et de lien, jamais ton historique d’écoute.
Ta photo de profil. Nous détenons la copie brouillée, pas l’image.

Ce qui ne quitte jamais ton téléphone

Les photos et les vidéos d’un Souvenir qui n’est qu’à toi. Lumoria garde une référence vers l’élément dans ta photothèque et lit l’original à chaque fois. « Comment ajouter des photos et des vidéos à un Souvenir ? » couvre ce que ça veut dire au quotidien.
Les enregistrements des mémos vocaux. Le fichier son reste sur le téléphone qui l’a enregistré ; seule la transcription se synchronise, chiffrée.
La transcription elle-même. Ton iPhone écrit ce que tu as dit avec le modèle de reconnaissance vocale intégré d’Apple, donc l’audio n’est jamais envoyé ailleurs pour être lu.
Ta position. Lumoria ne demande jamais le GPS. Les seules coordonnées qui existent sont des lieux que tu as saisis dans un billet, et elles sont chiffrées avec le reste.

Ce qu’un Souvenir partagé change

Là, une chose quitte bien l’appareil. Les photos, les vidéos et les enregistrements vocaux que tu ajoutes à un Souvenir partagé sont envoyés, parce que les autres membres doivent pouvoir les voir et les entendre. Ils sont chiffrés d’abord, avec une clé que seuls les membres de ce Souvenir détiennent, et l’app le dit avant que ça arrive : « Vos photos et vidéos quittent cet appareil pour la première fois. » « Puis-je rendre collaboratif un Souvenir existant ? » déroule cette bascule, et « Que voient mes amis à mon sujet ? » couvre qui voit quoi.

Ce que nous pouvons voir

Le chiffrement cache ce que tu crées, pas le fait que tu l’aies créé. Nous pouvons voir ton adresse e-mail, parce que c’est avec elle que tu te connectes, ainsi que ton nom affiché et ton @pseudo. Nous pouvons voir quand les choses ont été créées et modifiées, quel modèle un billet utilise, quel Souvenir contient quel billet, et qui sont tes amis. Les notifications de ta liste sont stockées en texte ordinaire, noms compris.

Lumoria mesure aussi la façon dont l’app est utilisée (quels écrans sont ouverts, quelles actions sont faites) sous un identifiant anonyme, sans aucun contenu attaché et sans enregistrement d’adresse IP. Réglages → Politique de confidentialité en donne le compte rendu complet, service par service.

Les billets créés sur le site

Ceux-là marchent autrement, et ça vaut la peine de savoir comment. Un billet que tu construis sur getlumoria.app est chiffré lui aussi, mais sa clé vient du code à 8 chiffres que le site te donne plutôt que de ton téléphone. Notre serveur ne stocke jamais qu’une empreinte de ce code, jamais le code lui-même. Le billet attend une heure au maximum, le code ne sert qu’une fois, et la copie stockée est supprimée dès que tu l’utilises.

Dit franchement : huit chiffres, c’est un petit nombre à côté d’une vraie clé. Ça rend une copie volée bien plus difficile à ouvrir qu’un stockage en clair, mais ce n’est pas la même promesse qu’une clé qui ne quitte jamais ton téléphone. Une fois le billet arrivé dans l’app, il est rechiffré avec ta propre clé, comme tout le reste. « Comment récupérer un billet créé sur le site ? » déroule l’import.

Et quand tu veux que tout ça disparaisse, un appui le retire de nos serveurs. « Que deviennent mes données si je supprime mon compte ? » dit exactement ce qui part et ce qui reste.