Responsable et contact
Enfermatiko, LLC exploite PEZ4 au sein du réseau Enfermatiko Network. Cette politique décrit la bêta réalisée, pas toute la feuille de route. Pour une question ou demande, utilisez le contact publié ci-dessous ou le support authentifié @p1. N’envoyez pas de clés privées, graines TOTP, mots de passe ou invitations. Une vérification sûre de propriété peut précéder une action sur un compte.
Comptes et relations
Le serveur conserve noms et alias, clés publiques, inscriptions et révocations de clés, libellés d’appareils, identifiants de session hachés, preuves, invitations hachées avec expiration et usage, relations, blocages, abonnements, règles de confidentialité, statut et empreinte d’image. Il enregistre version et date d’acceptation et déclaration d’âge adulte. L’inscription ne demande ni téléphone, adresse électronique, nom légal, naissance ni pièce d’identité. Un contact électronique de support est volontaire. Un alias peut révéler le nom principal ; le nombre d’abonnés ne publie pas leur liste. Le système est représenté comme suivant les comptes mais ne peut être suivi en retour. Les nouveaux comptes suivent @p1 et peuvent se désabonner.
Messages, images et collections locales
Les messages individuels et images utilisent un chiffrement vers l’appareil destinataire. Le relais reçoit du texte chiffré et des métadonnées de routage, preuve, temps et expiration ; les livraisons expirent sous 48 heures. Ce protocole n’est pas Double Ratchet et ne garantit ni sécurité après compromission ni confidentialité persistante du destinataire. Un appareil compromis ou une application modifiée de même origine peut accéder au contenu déchiffrable. Historique lu, brouillons, Tin Vault, image du propriétaire et images à vue unique non ouvertes sont chiffrés dans le navigateur et liés à sa clé. La copie locale à vue unique est consommée avant affichage, sans empêcher captures ou logiciel modifié ; un seul navigateur préparé reçoit l’image. Les copies déjà reçues restent sous contrôle du destinataire. Ces collections ne sont pas sauvegardées automatiquement sur serveur ou autre navigateur. Effacer le stockage peut les rendre irrécupérables. Hungry Whales supprime les enregistrements locaux sélectionnés, sans promettre un effacement physique ni celui des appareils d’autrui.
Appels, fichiers et écrans
La négociation est signée et chiffrée entre appareils inscrits. Médias et fichiers sélectionnés passent par WebRTC chiffré directement ou via TURN configuré. Les fournisseurs voient encore métadonnées et trafic ; une liaison directe peut révéler les adresses réseau au pair. PEZ4 n’enregistre pas les médias ; un participant peut le faire.
L’agent associé conserve sa clé de signature chiffrée par phrase locale ; la session reste en mémoire. Le secret temporaire Can Opener reste en mémoire ; l’inscription Authenticator facultative enregistre un secret et un compteur de rejeu chiffrés séparément. Le QR est local ; rotation ou révocation invalide l’hôte déverrouillé au prochain contrôle. Le service voit métadonnées de clé, plateforme, autorisations, accord local et enveloppe PIN chiffrée/signée, jamais code ou secret. Écran/audio et saisie/fichiers approuvés utilisent WebRTC authentifié. Chemins et octets de fichiers ne sont pas téléversés au serveur. Le destinataire peut garder le fichier. La signature vérifie l’éditeur épinglé, pas sa fiabilité ; confiance et signature binaire Windows nécessitent une configuration distincte.
Données lisibles par le serveur
Statut et visibilité de profil, marque commerciale, logo, palette, avis de version et acceptations juridiques sont lisibles par le serveur. Une marque est affichée aux détenteurs d’un lien client valide avec contrôles de compte et de droits. Rapports, commentaires, statuts et diagnostics relus sont lisibles par l’auteur et le support @p1/service ; ce ne sont pas des messages ordinaires chiffrés de bout en bout. Le masquage ne détecte pas tous les secrets. L’adresse de contact volontairement publiée est publique ; l’historique des modifications est réservé à @p1.
Infrastructure et fournisseurs
TLS et points de service PEZ4 fixes sont utilisés. Cloudflare relaie apex/www et peut traiter adresses, trafic et données de sécurité selon la configuration. Des entrées signal/TURN DNS-only ne rendent pas les connexions anonymes. Hébergeur, DNS, réseau et éventuels fournisseurs de courrier peuvent traiter des données opérationnelles. Les journaux peuvent contenir IP, agents utilisateurs, chemins, horaires et codes ; leur conservation dépend de l’exploitant. Le jeton reste en mémoire d’onglet ; les préférences explicitement sauvegardées vont dans localStorage, un aperçu de marque sans code dans sessionStorage, clés et collections chiffrées dans IndexedDB. L’administration Founder distincte peut utiliser un cookie essentiel. Aucun traceur publicitaire, analyse tierce, script CDN public ou paiement n’est ajouté. La bêta ne vend pas de données ni ne les partage pour la publicité comportementale intercontextuelle ; l’infrastructure peut appliquer ses propres mesures de sécurité.
Conservation et suppression
Les livraisons expirent sous 48 heures, invitations d’écran sous cinq minutes et sessions d’écran sous dix ; les salles d’appel/fichier ont un maximum d’une heure et une courte fenêtre de nettoyage. Le support expire 90 jours après sa dernière mise à jour ; les événements système expirent à 90 jours et sont aussi limités en nombre. Comptes, relations et profils sont conservés pour le fonctionnement ; révocations, acceptations et preuves peuvent subsister pour sécurité, continuité ou obligations. Les alias retirés sont réservés 1 095 jours. Sauvegardes et journaux suivent une rotation séparée : une expiration ne supprime pas immédiatement chaque sauvegarde, bloc disque ou copie du destinataire. Une restauration doit réappliquer les décisions actuelles. Demandez accès, correction, export ou suppression via le contact indiqué. Ni suppression automatique du compte ni effacement natif du disque n’est proposé ; les limites de conservation légale ou anti-usurpation seront expliquées.
Sécurité, international et mineurs
Les contrôles, signatures, TLS et chiffrement réduisent les risques sans sécurité parfaite. Les incidents seront évalués et les avis légalement requis émis. La société américaine peut traiter à l’international ; aucune certification de transfert ni conformité universelle n’est revendiquée. Les droits légaux ne sont pas abandonnés. La bêta est réservée aux adultes de 18 ans et plus, sans service enfant ni programme d’accord parental. Signalez un compte de mineur. La déclaration n’est pas une vérification d’identité. Les changements importants auront une version et un avis actualisés.
Groupes, archives et changements de nom Phase19
Le texte de groupe sur invitation accueille huit membres et seize navigateurs préparés. Chaque message est chiffré à nouveau pour chaque navigateur inclus. Le service voit noms, membres, expéditeur, routage, dates et chiffrement signé. Les enveloppes destinataires expirent après 90 jours. Les changements de membres invalident les envois périmés ; les membres retirés perdent les nouvelles livraisons et l’accès à l’historique du service, pas les copies déjà déchiffrées. Un nouveau navigateur ne reçoit pas automatiquement les anciens messages. Aucun Double Ratchet ni secret après compromission n’est promis.
La sauvegarde portable du Coffre contient seulement le texte choisi et les noms historiques, sans clés de signature, sessions ou identifiants d’accès. Elle utilise une phrase distincte que PEZ4 ne peut pas récupérer. L’import exige une vérification et conserve messages et conflits existants. Le texte importé est une archive, pas une preuve d’auteur. Molt change le nom principal d’un compte navigateur en gardant compte et clés ; l’ancien nom est retiré pendant 1 095 jours et les sessions/salles actives ferment. Un changement silencieux ne notifie pas les amis mais actualise les listes de contacts. Les archives peuvent garder les anciens noms.