Non. Vos mots de passe et vos informations d'identité sont chiffrés sur votre appareil avec le chiffrement à connaissance nulle avant d'atteindre nos serveurs. Mathématiquement, on ne peut pas déchiffrer vos données : vous seul détenez les clés. Même nos ingénieurs ne peuvent pas voir vos mots de passe.

Même dans le cas improbable d'une fuite, vos mots de passe et données d'identité restent protégés. Ils sont chiffrés avec des clés que vous seul contrôlez : un attaquant n'obtiendrait que du charabia chiffré. On applique aussi les bonnes pratiques de sécurité du secteur pour prévenir les fuites.

WIGGWIGG combine la gestion de mots de passe à connaissance nulle, les numéros de téléphone canadiens et la gestion complète d'identités. Vous pouvez organiser vos mots de passe par identité (travail, personnel, affaires), et chaque identité peut avoir son propre numéro de téléphone. C'est une infrastructure d'identité numérique complète.

Le chiffrement à connaissance nulle, ça veut dire que vos données sont chiffrées sur votre appareil avant d'être envoyées à nos serveurs, à l'aide de clés dérivées de votre mot de passe principal. On ne voit jamais votre mot de passe principal ni vos clés de chiffrement. C'est la même approche utilisée par des services axés sur la sécurité comme 1Password et Bitwarden.

On réduit au minimum ce qu'on collecte des communications. La loi nous oblige à effectuer certaines vérifications de sécurité (filtrage du indésirable, détection de contenu illégal), qui s'exécutent en mémoire au moment de la réception. Le contenu des messages est ensuite scellé avec votre clé personnelle sur des serveurs canadiens. Seul votre appareil peut le déchiffrer; pas nous. L'audio et les transcriptions des messages vocaux sont également scellés avec votre clé. On n'enregistre jamais les appels. Pour un chiffrement de bout en bout entre l'expéditeur et le destinataire (où on ne voit jamais le texte clair, même en transit), utilisez Signal avec votre numéro WIGGWIGG; notre copie stockée est déjà à connaissance nulle.

Vos données d'identité chiffrées sont stockées au Canada, soumises aux lois canadiennes sur la vie privée (LPRPDE). Les communications VoIP transitent par Telnyx (basé aux États-Unis, conforme SOC II Type II). Rappelez-vous : vos données d'identité sont d'abord chiffrées sur votre appareil, donc l'emplacement importe moins quand les données sont de toute façon illisibles.