WIGGWIGG repose sur une architecture à connaissance nulle : les données de votre coffre-fort et vos renseignements d’identité sont chiffrés sur votre appareil. Pour les communications protégées par notre méthode de scellement actuelle, le contenu stocké est scellé pour la clé de communication de votre compte, qu’un client WIGGWIGG pris en charge ouvre après la connexion et le déverrouillage. On ne conserve aucune clé capable de lire une communication ainsi scellée. Un petit ensemble de communications conservées depuis la bêta privée utilise encore notre ancien chiffrement côté serveur et reste lisible par nous au repos. Une connexion et un déverrouillage dans un client web pris en charge démarrent automatiquement une passe distincte et limitée pour un maximum de 50 lignes de SMS admissibles. Les messages vocaux de la bêta privée, les numéros des anciens journaux d’appels, les pièces jointes MMS, les versions d’objets conservées et les lignes de SMS supplémentaires restent lisibles par nos serveurs jusqu’à des passes ultérieures ou une maintenance distincte. Les entreprises ci-dessous (« sous-traitants ») nous aident à exploiter le Service WIGGWIGG. Nous ne partageons que le strict nécessaire, et seulement sous forme chiffrée ou sans contenu, sauf lorsqu’une fonction l’exige par nature (par exemple, les transporteurs de télécommunications acheminent le contenu des appels et des SMS, comme c’est le cas sur tous les réseaux téléphoniques).
| Sous-traitant | Finalité | Catégories de données | Emplacement |
|---|---|---|---|
| Amazon Web Services (AWS) | Hébergement infonuagique : bases de données, stockage chiffré des médias, serveurs applicatifs | Données utilisateur chiffrées, métadonnées de compte | Canada (journaux de requêtes DNS en us-east-1 pendant 90 jours; caches de périphérie du CDN pour des fichiers chiffrés en Amérique du Nord et en Europe) |
| Telnyx | Connectivité voix, SMS/MMS et 911 (E911) | Numéros de téléphone, acheminement et contenu des appels/SMS en transit, adresse E911 (enregistrée et conservée par Telnyx pour l’acheminement d’urgence; notre copie stockée est chiffrée) | États-Unis |
| Stripe | Traitement des paiements et des abonnements | Détails de facturation, jetons de paiement (nous ne stockons jamais les numéros de carte complets) | États-Unis / mondial |
| Blockonomics | Traitement des paiements en cryptomonnaie | Adresses de paiement crypto, montants, métadonnées de transaction | Mondial |
| Resend | Livraison de l’infolettre (et des confirmations de désabonnement) aux adresses abonnées sur le Site Web | Adresse courriel, contenu de l’infolettre | États-Unis |
| Centre canadien de protection de l’enfance (Bouclier de Projet Arachnid) | Détection automatisée du matériel d’abus pédosexuel (MAPS / CSAM) dans les médias | L’empreinte perceptuelle (PDQ) de chaque image, calculée sur nos serveurs. L’image elle-même n’est jamais transmise. Aucun identifiant de compte. Les correspondances confirmées sont signalées comme l’exige la loi | Canada |
| Microsoft (hachage local PhotoDNA) | Détection automatisée du matériel d’abus pédosexuel (MAPS / CSAM) dans les médias | L’empreinte PhotoDNA de chaque image, calculée sur nos serveurs. L’image elle-même n’est jamais transmise. Aucun identifiant de compte. Les correspondances confirmées sont signalées comme l’exige la loi | États-Unis / mondial |
| Have I Been Pwned (Pwned Passwords) | Vérification des fuites de mots de passe | Préfixes SHA-1 de 5 caractères des mots de passe (k-anonymat), via notre propre cache de périphérie; jamais le mot de passe ni son hash complet | États-Unis / mondial |
| Apple (APNs) | Livraison des notifications poussées aux appareils iOS | Jetons de notification de l’appareil, charges de notification chiffrées | États-Unis |
| Google (FCM) | Livraison des notifications poussées pour l’application Android installée depuis Google Play (notre version sans services Google utilise plutôt notre propre relais) | Jetons de notification de l’appareil, charges de notification chiffrées | États-Unis |
| Services de notifications poussées des navigateurs (Mozilla, Google, Apple) | Livraison des notifications poussées Web | Point de terminaison de notification, charges de notification chiffrées | Région du fournisseur |
| Vercel | Hébergement du site web marketing (pas de l’application WIGGWIGG) | Données de requête des visiteurs du site (p. ex. adresse IP) et soumissions d’inscription à l’infolettre en transit | États-Unis |
Nous pourrions mettre cette liste à jour à mesure que nos services évoluent. Les changements importants seront reflétés dans notre politique de confidentialité.