Sécurité

En bref

• Tes affaires t'appartiennent. Ce que tu ajoutes reste privé, sauf si tu le partages — avec ton foyer, ou une personne de garde que tu invites. Compte → Ce que tu partages montre tout et te permet de revenir en arrière.
• La santé est facultative. Elle reste désactivée tant que tu ne l'actives pas et que tu n'acceptes pas sur son propre écran. Tu peux supprimer uniquement tes données de santé quand tu veux, ou la désactiver.
• Pas de pub. Nous ne vendons jamais tes données. Aucun traceur tiers. Seulement si tu acceptes, nous comptons les écrans utilisés — jamais ce que tu tapes — pour améliorer l'appli ; tu peux désactiver ça à tout moment dans Compte.
• L'IA est facultative. L'aide de l'IA reste désactivée tant que le propriétaire du foyer ne l'active pas. Ensuite, chaque fonction ne reçoit que ce dont elle a besoin — un e-mail transféré, une photo, une ligne de l'Ajout rapide avec les noms de tes listes — jamais d'infos de santé, et rien ne sert à entraîner une IA. Un assistant que tu connectes toi-même (comme Claude) fonctionne selon les conditions de son éditeur.
• Personne chez Convivo ne parcourt tes données. Le support ne voit que des nombres, jamais le contenu, et seulement pendant les jours autorisés par le propriétaire du foyer. Seul le fondateur détient la clé de la base de données, gardée pour les réparations et les urgences, et nous ne l'utiliserons jamais pour lire tes données, sauf si tu nous demandes de l'aide.

Comment nous les protégeons

Sécurité au niveau des lignes

La base de données vérifie elle-même que chaque donnée appartient à ton foyer — même une erreur dans notre code ne peut donc pas montrer tes données à un autre foyer.

Chiffré en transit

Tout ce qui circule entre ton appareil et nous passe par HTTPS (TLS 1.2 ou plus récent), donc personne entre les deux ne peut le lire.

Chiffré au repos

Notre base de données, nos sauvegardes et nos fichiers sont chiffrés sur les disques de Microsoft Azure : un disque volé ne sert à rien.

Moindre privilège

L'appli se connecte avec un identifiant de base de données qui peut seulement lire et écrire des données — il ne peut ni modifier ni supprimer la base elle-même.

Connexion Microsoft

Ton mot de passe est géré par le service de connexion de Microsoft ; Convivo ne le voit et ne le stocke jamais. La connexion en deux étapes s'active d'une case à cocher dans Compte.

Key Vault

Notre clé la plus sensible, le mot de passe administrateur de la base de données, est gardée dans Azure Key Vault — un coffre-fort verrouillé — et pas dans notre code.

Sauvegardes

La base de données est sauvegardée automatiquement, pour pouvoir récupérer après une erreur ou une panne.

Chiffré par l'appli

Tes notes, ton journal, tes infos de santé, tes fiches de garde, les notes de tes documents et chaque fichier que tu envoies sont chiffrés par Convivo avant d'être stockés : la base de données, ses sauvegardes et le stockage de fichiers ne contiennent que du texte brouillé, pas tes mots.

Accès journalisés

Personne chez Convivo ne parcourt tes données. Chaque fois qu'une personne ouvre la base de données, ou modifie qui peut y accéder, c'est journalisé et nous recevons une alerte.

Microsoft Defender

Microsoft Defender for Cloud surveille jour et nuit notre base de données, nos fichiers et Key Vault pour détecter les attaques et les accès inhabituels, et nous alerte.