La messagerie la plus sûre
d'Europe.

Trois choses réunies : le chiffrement est la norme dans chaque conversation, pas seulement dans un mode spécial. L'exploitation et le siège social sont entièrement dans l'UE, le droit européen s'applique donc et aucun droit d'accès de pays tiers. Et pour le chiffrement, nous misons sur des bibliothèques open source qui peuvent être vérifiées de façon indépendante. Pris isolément, la concurrence y parvient aussi. Dans cette combinaison, à notre connaissance, personne.

Votre message est chiffré sur votre appareil et n'est déchiffré que sur celui du destinataire. Entre les deux, il ne se trouve sur nos serveurs que sous forme de bloc de données illisible. Pour l'échange de clés, nous utilisons X3DH, inspiré du protocole Signal. La confidentialité persistante via le Double Ratchet est en préparation et n'est pas encore active.

À Nuremberg, chez un prestataire européen. Aucun traitement de données aux États-Unis et aucun prestataire américain dans la stack. heloo échappe ainsi aux droits d'accès qui exposent les données européennes dans des pays tiers.

Cela dépend de la taille, du mode d'exploitation et des exigences. Une école avec sa propre instance ne représente pas le même effort qu'une administration régionale exploitant le service dans son propre centre de données. Il n'y a donc pas de tarifs publics, mais une offre après un bref échange.

Nous répondons à toute demande légale, mais nous ne pouvons remettre que ce que nous détenons. Le contenu des messages n'en fait pas partie, car sur nos serveurs il n'existe que sous forme de bloc de données illisible. Ce que nous détenons, ce sont des données techniques minimales, comme l'heure de la dernière connexion. Chaque demande reçue est publiée sous forme anonymisée dans notre rapport de transparence.

Pas encore : le code source du client n'est pas publié à ce jour, c'est prévu pour la bêta ouverte. L'open source seul ne suffit de toute façon pas, car personne ne peut voir ce qu'un fournisseur a réellement compilé. C'est pourquoi nous prévoyons en plus des builds reproductibles : quiconque compile le code source lui-même devrait obtenir exactement le même fichier que celui du store.

Peuvent être générés : horodatages de connexion, tailles approximatives des messages et journaux d'erreurs techniques. Ne sont pas générés : qui écrit à qui, à quelle fréquence et à quel sujet. Les données d'exploitation sont supprimées après 30 jours, les journaux d'erreurs après 7. La liste complète figure dans la politique de confidentialité, pas seulement un résumé.

Chaque conversation possède un numéro de sécurité qui doit être identique sur les deux appareils. Vous le comparez une fois en personne ou par QR code. S'il change ensuite de manière inattendue, heloo vous alerte activement, car c'est précisément le signe d'une attaque sur la connexion.

Pour les contrats enterprise : le code source des composants serveur est placé sous séquestre et, en cas d'insolvabilité ou d'arrêt, vous obtenez le droit de continuer à l'exploiter vous-mêmes. Si vous l'exploitez dans votre propre centre de données, l'instance continue de fonctionner indépendamment de nous. Cela figure dans le contrat, pas dans une déclaration d'intention.