Confidentialité

Version du 13/11/2026

Qui est responsable de tes données

Julien Giraud, entrepreneur individuel (EI), 2 quai Antoine Riboud, 69002 Lyon, France. Pour toute question : julien@thinklabs.app.

Les clés publiques du Mac où tourne Koji (une pour signer, une pour chiffrer), et l'heure de son dernier appel au relais. Jamais une clé privée.
Les deux clés publiques de l'iPhone appairé, et le jeton de notification que lui a donné Expo si tu as autorisé les notifications.
Pendant un appairage : l'empreinte du code du QR code et les clés publiques de l'iPhone qui l'a scanné, le temps que tu confirmes sur le Mac.
Les messages en attente entre l'iPhone et le Mac, chiffrés : le relais n'en voit que l'expéditeur, le numéro, l'heure de dépôt et la taille, jamais le contenu.
En mémoire seulement, jamais écrit : l'identifiant unique de chaque demande, dix minutes, pour refuser une demande rejouée.
Aucun compte, aucune adresse e-mail, aucun mot de passe, aucune conversation lisible. Le relais ne tient pas de journal des appels : seules ses pannes sont notées, sans contenu.

Reconnaître le Mac et l'iPhone : chaque demande est signée par la clé de l'appareil, le relais vérifie la signature avec sa clé publique.
Porter les messages chiffrés de l'un à l'autre, même quand le destinataire est momentanément injoignable.
Dire à l'iPhone depuis quand Koji ne répond plus, sans jamais inventer de cause.
Faire vibrer l'iPhone quand Claude a répondu ou que Koji attend ta réponse.

Expo (Expo, Inc., États-Unis) et le service de notifications d'Apple, pour faire vibrer l'iPhone : ils reçoivent le jeton de notification, le nom d'une app et l'une des deux phrases fixes (« Claude a répondu », « Koji attend ta réponse »), rien d'autre.
Tes données ne sont ni vendues, ni cédées, ni utilisées pour de la publicité.
La base de données de Koji S est hébergée en Europe, chez Hetzner Online GmbH (Allemagne). Ce que l'app envoie aux services cités ci-dessus est traité chez eux, parfois hors d'Europe.

Un message en attente est effacé dès que son destinataire en accuse réception, et au plus tard 7 jours après son dépôt, qu'il ait été lu ou non (purge toutes les heures).
Une demande d'appairage disparaît à la confirmation ou au refus sur le Mac, ou au bout de quelques minutes sans réponse.
Les clés de l'iPhone et son jeton de notification sont gardés tant qu'il est appairé. Le désappairer depuis Koji sur le Mac efface ses clés, son jeton et tous les messages en attente, aussitôt.
Les clés du Mac sont gardées tant que Koji est relié au relais. Seul le dernier signe de vie de Koji est gardé : chaque appel remplace le précédent.

Tu peux à tout moment consulter, corriger, exporter ou supprimer tes données, et t'opposer à leur utilisation, en écrivant à julien@thinklabs.app.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Par e-mail à julien@thinklabs.app, depuis l'adresse de ton compte : ta demande est traitée sous un mois au plus.