Une confidentialité qui se mesure.

• La parole reste à la maison

  Mot d'activation sur le hub, transcription et synthèse sur la propriété. L'inférence dans le cloud n'existe que comme un interrupteur explicite sur votre maison, désactivé par défaut, jamais un paramètre de requête.

• Les mots ne sont conservés que si vous le dites

  Chaque échange garde ses métadonnées. La transcription n'est conservée que si le foyer l'active, et l'option est vérifiée avant que quoi que ce soit ne soit écrit.

• Supprimer veut dire supprimer

  N'importe quel échange vocal, ou tous, supprimés définitivement sur demande. Tout est effacé après 90 jours.

• La part est calculée

  Votre page voix affiche le pourcentage d'échanges traités entièrement à la maison, à partir des échanges eux-mêmes. Elle n'affiche rien du tout tant qu'il n'y a pas d'échanges.

• Ni position, ni géorepérage

  Le téléphone choisit la maison la plus proche au premier plan et n'envoie jamais de position. La présence est prouvée par le Wi-Fi de la maison, pas par un pistage.

• Rien de secret dans le firmware

  Un hub est livré en ne connaissant que son numéro de série. Les identifiants arrivent au provisionnement et vivent dans le stockage sécurisé.

• L'isolation prouvée par test

  Une lecture entre tenants est impossible à exprimer. Un test lit la requête elle-même, parce que supprimer le filtre a un jour laissé tous les autres tests au vert.

• Des hachages, rien d'autre

  Les jetons de rafraîchissement, de réinitialisation, d'appairage et d'invitation, et les mots de passe du broker, sont stockés sous forme de hachages. Une réinitialisation de mot de passe révoque toutes les sessions.

• La révocation d'abord

  Retirer une personne révoque ses sessions avant que le retrait ne soit enregistré. Si la révocation échoue, le retrait est annulé.

• Des sauvegardes que l'on restaure

  Des exports chaque nuit, et chaque dimanche une vraie restauration dans une base jetable, avec comparaison du nombre de lignes. Une sauvegarde que personne n'a restaurée n'est qu'un fichier.

• Les caméras à vos conditions

  La vue en direct est limitée, une image enregistrée ne réveille jamais une caméra, et regarder ne demande jamais le microphone.

• Fermer un compte

  Une seule demande, avec votre mot de passe. Une maison où personne d'autre ne vit part avec lui ; une maison partagée vous demande d'abord de transférer la propriété.

Les versions juridiques de ces engagements se trouvent dans la politique de confidentialité, la notice de conservation des données et la notice sur l'IA.