Ce que nous protégeons, et ce que nous ne protégeons pas

L'assistant « Poser une question à Torivela » est désactivé par défaut. Si vous l'activez, nous envoyons uniquement votre question et les derniers messages de cette conversation à un service d'intelligence artificielle externe (via Lovable AI). Nous supprimons d'abord les adresses e-mail, les numéros de téléphone, les numéros de compte, les codes et les liens. Nous ne conservons pas le contenu ; nous comptons seulement le nombre de questions. L'assistant ne peut pas voir vos demandes, vos contacts ni vos jumelages.

L'assistant est totalement séparé de la vérification de sécurité : il n'a aucun accès aux demandes, aux clés ou aux jumelages, et ne peut rien approuver.

Chaque demande reçoit un identifiant unique et imprévisible, et expire au bout de 5 minutes. On ne peut y répondre qu'une seule fois.

Votre contact confirme par Oui ou Non avec une passkey sur son propre appareil, avec une vérification obligatoire de l'utilisateur (empreinte digitale, visage ou code PIN).

Le serveur vérifie que la confirmation correspond exactement à cette demande et à ce choix, à notre site web, et à une passkey qui n'a pas été révoquée.

Un contact n'est considéré comme fiable qu'une fois que vous avez tous les deux comparé les mots de sécurité et confirmé avec votre passkey.

Il ne prouve pas qui vous a appelé, à qui appartient un compte WhatsApp, ni qu'une personne est hors de danger.

Une passkey prouve que le bon appareil a été utilisé, mais votre téléphone n'affiche pas le texte de la demande lui-même. Si notre site web ou votre appareil est piraté, quelqu'un pourrait afficher un texte différent de ce qui est confirmé.

Une personne sous pression peut toujours répondre Oui.

En cas de doute, même après un Oui : rappelez vous-même la personne à un numéro que vous connaissiez déjà.

Signalez-le dans les Paramètres. Vos passkeys sont révoquées, tous vos liens sont mis en pause et vous ne pouvez ajouter une nouvelle passkey qu'après 24 heures. Vous associez ensuite à nouveau chaque contact en personne.

Un nouveau mot de passe reçu par e-mail ne restaure jamais automatiquement vos contacts de confiance.

Les membres de la famille voient les noms des uns et des autres. Une demande est visible uniquement par la personne qui la pose et par le destinataire.

Les administrateurs voient les totaux et les noms de famille, mais aucune passkey ni aucun texte de demande. Ils ne peuvent rien confirmer ni associer à votre place. Chaque action d'un administrateur est enregistrée.

Les e-mails et les notifications ne contiennent jamais le contenu d'une demande.

Une application ou un appareil distinct et fiable qui affiche et signe lui-même le texte exact, un test de sécurité indépendant et une analyse juridique. D'ici là, Torivela reste une version de test.