Confidentialité

Où vont vos données ?

La réponse courte : nulle part. Vous n'avez ni compte à créer, ni e-mail à donner. Voici le détail, en clair.

Aujourd'hui

Sur votre appareil

Tout ce que vous saisissez (famille, patrimoine, volontés) reste dans votre navigateur, sur cet appareil. Rien n'est envoyé à Wifaq, ni à un tiers. Effacer les données du site les supprime définitivement.

Vérifiable : outils développeur, onglet Application, puis Stockage local.

Demain

Un coffre chiffré, après audit

Le Coffre Amana est conçu pour chiffrer vos données de bout en bout : la clé vous appartient, Wifaq ne peut pas lire le contenu. Ce principe sera vérifié par un audit de sécurité indépendant avant toute ouverture. Tant que ce n'est pas fait, le Coffre n'existe pas.

Dans tous les cas

Wifaq ne lit pas

Pas de compte, pas d'e-mail obligatoire, pas de cookie publicitaire, pas de revente. Ce que nous n'avons pas ne peut ni fuiter, ni nous être réclamé. C'est le principe de minimisation (RGPD, art. 5).

Le minimum vital

Vous pouvez tout faire sans donner un seul nom réel ni un montant exact : un prénom est facultatif, un ordre de grandeur suffit. Wifaq ne connaît pas votre patrimoine, et n'en a pas besoin pour vous éclairer.

Le Coffre Amana, plus tard

Nos engagements de sécurité, avant toute ouverture

Le Coffre n'est pas encore ouvert. Plutôt que des adjectifs, voici ce qui sera vérifié par un audit indépendant, et publié, avant le premier euro encaissé.

Ce qui sera audité

Chiffrement de bout en bout (la clé reste chez vous, Wifaq ne peut pas lire). Le schéma des Deux Témoins (deux parts sur trois suffisent pour ouvrir, aucune seule ne le peut). La récupération sans Wifaq. L'objectif d'un export lisible indépendamment du service, à vérifier par audit avant l'ouverture du Coffre. Le tout sous le nom d'un cabinet d'audit indépendant.

Ce contre quoi il protège

Un téléphone volé. Un témoin compromis (un seul ne suffit jamais). Un serveur attaqué (l'hébergeur n'obtient que du chiffré, illisible). La fermeture du service (votre export et une part de secours imprimée chez le notaire). Une fausse annonce de décès (l'ouverture demande l'accord de vos témoins).

Tant que cet audit n'a pas eu lieu, le Coffre reste une promesse, pas un produit.

Retour à l'accueil