Est-il sûr de stocker son répertoire dans TreeLinker ?

Ce qui quitte le téléphone, exactement

Une réponse sur la vie privée ne vaut que si c'est une liste. Voici la liste entière :

• Des numéros de téléphone normalisés issus de vos contacts, pour savoir lesquels utilisent déjà TreeLinker.
• Le nom que vous avez enregistré pour une personne dès que vous la placez dans votre arbre, afin qu'elle revienne nommée après une réinstallation ou une connexion ailleurs.
• Les relations que vous enregistrez et la forme de l'arbre qu'elles composent.
• Les étiquettes, les souvenirs avec les photos et lieux que vous y joignez, les entrées de chronologie, les appartenances aux groupes et les favoris.
• Votre propre profil : nom, adresse e-mail, numéro, pays, et ce que vous avez ajouté en option.
• Un jeton de notification, pour que les alertes parviennent à votre appareil.

Ce qui reste

Notes de contact, adresses postales, adresses e-mail, photos de contact et tous les autres champs de votre répertoire sont lus sur l'appareil et ne sont jamais téléversés.

L'identification des appels se fait entièrement sur le téléphone. Le numéro entrant est comparé aux contacts que vous détenez déjà, et n'est jamais envoyé à un serveur pour demander qui appelle. Il n'existe dans le produit aucun annuaire inversé partagé : un appelant que vous n'avez pas enregistré n'obtient aucune carte, et rien le concernant n'est recherché, conservé ni transmis.

Ce qui mérite vraiment réflexion, c'est le partage

Le stockage est la question qu'on pose ; le partage est celle qui compte. Envoyer un arbre ou une étiquette à un autre utilisateur lui envoie le nom et le numéro que vous avez enregistrés pour chaque personne concernée. Dans un arbre, ce sont des proches. Dans une étiquette, ce peut être n'importe qui — collègues, voisins, une liste de plombiers — et quand le destinataire enregistre l'étiquette, toutes les personnes qu'il n'a pas encore sont ajoutées à son propre répertoire.

C'est une divulgation réelle des numéros d'autres personnes, et c'est vous qui la faites. Ne partagez qu'avec quelqu'un à qui vous accepteriez de lire ces numéros à voix haute. Ce qui est retenu pour la livraison expire au bout de trente jours puis est supprimé, que le destinataire l'ait ouvert ou non.

La carte d'appel est lisible par toute la pièce

Avec l'identification des appels activée, la carte affichée par-dessus un appel entrant montre comment vous connaissez la personne, ses groupes et étiquettes, sa date d'anniversaire et votre dernière note à son sujet. Elle apparaît sur un téléphone qui sonne : quiconque se tient à côté peut donc lire cette note. Bon à savoir avant d'écrire quelque chose de franc dans la chronologie d'un contact.

Ce que l'application ne fait pas

Une partie de la sécurité d'un produit tient à ce qui n'a jamais été construit.

• Pas de publicité, ni de profilage pour en faire.
• Pas de SDK d'analyse tiers et pas de cookies : c'est une application native, pas un navigateur.
• Rien n'est vendu, loué ni échangé, à personne, à aucune fin.
• Aucun annuaire public de numéros, et aucun moyen pour un autre utilisateur de voir ce que vous avez enregistré sans un partage délibéré de votre part.
• Mots de passe hachés avec bcrypt et jamais conservés en clair ; tout passe par TLS ; jetons de session dans l'Android Keystore, expirant après trente jours d'inactivité.

Si vous voulez tout effacer

Il n'existe aujourd'hui aucun réglage pour désactiver l'enregistrement dans le compte : ce que vous créez y est conservé afin de survivre à une réinstallation. Le contrôle dont vous disposez est la suppression, et elle est complète : Paramètres, puis Supprimer le compte, efface définitivement vos données de l'appareil et des serveurs. La même demande peut être faite depuis la page de suppression de compte de ce site.

L'autorisation d'accès aux contacts, ainsi que les deux autorisations facultatives liées à l'identification des appels, peuvent être révoquées à tout moment dans les réglages d'Android.