← Secludere

La sécurité n’est pas une fonctionnalité.
C’est l’architecture.

Secludere repose sur un modèle zéro connaissance : votre mot de passe, vos clés et vos fichiers ne quittent jamais vos appareils sous une forme que quelqu’un d’autre pourrait lire. Ni vers nous, ni vers un cloud, ni vers personne. Voici exactement comment, d’abord en langage simple, puis en détail.

Chiffrement

Chiffré avant même de toucher le disque

Chaque document est chiffré sur votre Mac ou votre iPhone avant même d’être écrit sur le stockage. La clé qui s’en charge est dérivée de votre mot de passe principal par une fonction à sens unique, délibérément lente, ce qui rend les attaques par force brute impraticables.

Nous ne stockons jamais votre mot de passe ni votre clé. L’app ne garde la clé en mémoire que pendant que le coffre est déverrouillé, et l’efface à l’instant où vous le verrouillez ou quittez l’app.

Chiffrement des documentsAES-256-GCM, authentifié, nonce de 12 octets renouvelé à chaque opération
Base de donnéesSQLCipher (AES-256), tout le coffre chiffré au repos
Dérivation de cléPBKDF2-SHA256, 600 000 itérations, sel propre à chaque coffre
Clés de fichiersHKDF-SHA256, une clé distincte dérivée par pièce jointe
Stockage de la cléDEK de 32 octets, aléatoire, enveloppée sous votre mot de passe et votre phrase de récupération ; jamais dérivée directement de l’un ou de l’autre
BiométrieÉlément du Keychain adossé à la Secure Enclave, politique .biometryCurrentSet
Synchronisation (optionnelle)Base de données privée CloudKit ; blobs AES-256-GCM ; la DEK ne quitte jamais l’appareil
Sauvegarde chiffréeExport en un seul fichier ; AES-256-GCM avec clé issue de PBKDF2-SHA256 (600k) à partir d’une phrase secrète de votre choix ; restaurable sur n’importe quel appareil
Zéro connaissance

Nous ne pouvons pas lire votre coffre, même si on nous le demande

Zéro connaissance signifie que nous sommes techniquement incapables de lire vos fichiers. Pas par contrat, pas par politique : par architecture. Il n’existe aucune copie de votre mot de passe sur un serveur, car aucun serveur ne détient vos données. Il n’y a ni accès administrateur ni clé maîtresse sous séquestre. Si nous voulions ouvrir votre coffre, nous ne le pourrions pas.

Récupération

Une phrase de 24 mots, détenue par vous seul

Quand vous créez un coffre, Secludere génère une phrase de récupération de 24 mots à partir de la liste de mots BIP39, le même standard que celui des portefeuilles matériels. Elle est créée sur votre appareil et montrée à personne d’autre. Notez-la et gardez-la en lieu sûr ; c’est votre seul chemin de retour si vous oubliez votre mot de passe.

Il n’y a pas de lien « mot de passe oublié », et il ne peut pas y en avoir. S’il en existait un, quiconque accède à votre email pourrait devenir vous. Perdez à la fois la phrase et le mot de passe, et vos données sont irrécupérables. Personne ne peut vous aider. C’est la garantie, vue sous son angle le plus dur.

Confidentialité

Zéro télémétrie, comme une propriété du logiciel

Pas d’analytique. Pas de rapports de plantage envoyés à distance. Pas de suivi d’utilisation, pas de tests A/B, pas de SDK tiers qui vous regarde faire défiler l’écran. Secludere ne sait pas combien de fois vous l’ouvrez, ce que vous y gardez, ni même si vous l’utilisez. La lecture et l’extraction des documents s’exécutent sur votre appareil ; sur les appareils dotés d’Apple Intelligence, chaque numérisation est classée et rangée sans que rien ne le quitte. Si vous activez l’option Smart Extract avec Claude, seul le texte reconnu est envoyé à Anthropic, jamais les images, dans le cadre d’un accord de zéro rétention, et jamais pour l’entraînement. Nous déclarons Anthropic comme unique sous-traitant, et seulement si vous activez l’option.

Scénarios

Que se passe-t-il si…

Vous oubliez votre mot de passe

Déverrouillez avec votre phrase de récupération de 24 mots, puis définissez-en un nouveau. Vos documents ne sont jamais rechiffrés au passage.

Vous perdez votre phrase de récupération

Tant que vous connaissez encore votre mot de passe, générez une nouvelle phrase depuis les réglages. L’ancienne cesse de fonctionner.

Vous perdez les deux

Le coffre reste scellé pour toujours. Nous ne pouvons pas vous aider, et personne d’autre non plus. C’est ce que chiffré veut réellement dire.

Votre Mac ou votre iPhone est volé

Le coffre est illisible sans votre mot de passe, et Face ID / Touch ID verrouillent chaque tentative. Effacez l’appareil à distance, l’esprit tranquille.

Secludere ou AGYCON ferme ses portes

Votre coffre est local et l’app continue de fonctionner. Vous détenez la phrase de récupération, vous n’êtes donc jamais bloqué par une entreprise disparue.

Vous voulez une sauvegarde hors d’iCloud

Exportez tout le coffre en un seul fichier chiffré, scellé avec une phrase secrète de votre choix. Rangez-le sur n’importe quel disque ou cloud, et restaurez-le sur un nouvel appareil quand vous en avez besoin.

Un gouvernement exige vos données

De notre côté, il n’y a rien à remettre. Nous ne stockons ni fichiers, ni clés, ni mots de passe. C’est voulu, par conception.

Rangez-les là où vous seul pouvez les atteindre.