L'essentiel
- Pas de compte. Ni numéro de téléphone, ni adresse e-mail, ni carnet d'adresses. Un pseudo suffit.
- Vos messages sont chiffrés de bout en bout. Ni les téléphones qui les relaient, ni nos serveurs, ni nous ne pouvons les lire.
- Pas de publicité, pas de traceurs, pas de mesure d'audience. Droplet ne contient aucun outil de ce genre.
- Sans Internet, aucun serveur n'intervient. Les téléphones se parlent directement, en Bluetooth et en Wi‑Fi.
- Avec Internet, quelques serveurs aident à retrouver quelqu'un, à garder un message en attente et à établir un appel. Ils sont nommés un par un ci-dessous.
Une politique qui dit « nous ne collectons rien » et s'arrête là ne dit pas tout. La suite explique chaque exception.
Qui est responsable
L'application et ce site sont publiés par Droplet, projet indépendant. Pour toute question sur ce document ou sur vos données, écrivez à contact@dropletmesh.app.
Droplet n'a pas de délégué à la protection des données : la loi n'en impose qu'au-delà d'une certaine échelle de traitement. L'adresse ci-dessus est le point de contact unique.
Ce qui reste sur votre téléphone
Votre identité est une paire de clés fabriquée sur votre téléphone à la première ouverture. La clé privée ne le quitte jamais ; elle est rangée dans le coffre de clés d'Android (Keystore).
Vos messages, contacts, groupes, photos et réglages sont enregistrés dans l'espace privé de l'application, auquel les autres applications n'ont pas accès. Ils ne sont pas chiffrés une seconde fois sur le téléphone : protégez-le par un code ou une empreinte, et verrouillez vos discussions sensibles.
Le journal d'erreurs est un fichier local. Il ne part jamais tout seul : c'est vous qui décidez de nous l'envoyer, après avoir vu son contenu.
Selon les réglages de votre téléphone, la sauvegarde d'Android peut copier les données des applications vers votre compte Google. Cette copie relève de Google, pas de Droplet.
Ce qui passe par nos serveurs
Les fonctions Internet de Droplet sont activées par défaut ; vous pouvez les couper dans les réglages. Elles s'appuient sur trois serveurs, hébergés chez Railway :
L'annuaire
Il permet de vous retrouver par votre pseudo et de réveiller votre téléphone quand un message arrive. Tant que les fonctions Internet sont actives, l'application y inscrit votre pseudo, votre identifiant public, votre clé publique, votre adresse Tor et un jeton de notification, puis renouvelle cette inscription toutes les dix minutes. L'annuaire garde aussi les clés publiques qui permettent d'ouvrir une conversation chiffrée avec vous.
Quand Tor est actif, ces échanges passent par Tor et l'annuaire ne voit pas votre adresse IP. Sinon, il la voit, comme tout serveur web.
L'annuaire sert aussi : les liens d'invitation que vous partagez ; la recherche de pseudos ; les signalements (l'identifiant signalé et le motif choisi) ; et, si vous l'activez, la sauvegarde en ligne et le mode en ligne (décrits plus bas).
La boîte aux lettres
Elle garde un message pour quelqu'un qui n'est pas joignable, le temps qu'il revienne. Elle reçoit l'identifiant de l'expéditeur, celui du destinataire et le message chiffré, qu'elle ne peut pas ouvrir. Les photos et vidéos y passent en morceaux, chiffrés eux aussi. Un message est effacé dès qu'il est récupéré ; s'il ne l'est jamais, il disparaît de lui-même.
La mise en relation des appels
Elle sert à établir un appel ou un salon vocal. Elle voit les identifiants des deux appareils et leurs adresses réseau le temps de les mettre en contact. Aucune voix, aucune image n'y passe.
Les services d'autres entreprises
Certaines fonctions passent par des services que nous ne gérons pas. Les voici tous.
| Service | Quand | Ce qu'il reçoit |
|---|---|---|
| Firebase Cloud Messaging (Google) | Notifications, avec les fonctions Internet | Un jeton propre à votre téléphone. Une notification ne contient qu'un type d'événement et un identifiant, jamais le message. |
| Serveurs STUN (Google, Cloudflare, FreeVoIP) | Appels par Internet | Votre adresse IP, pour trouver le chemin le plus direct entre deux téléphones. |
| Relais d'appel TURN (Cloudflare, Metered, ExpressTURN) | Appels, quand la liaison directe échoue | Votre adresse IP et le son ou l'image chiffrés, qu'ils font suivre sans pouvoir les ouvrir. |
| Groq | Assistant en ligne, si vous ajoutez votre propre clé | Les messages que vous écrivez à l'assistant, les souvenirs que vous lui avez confiés et, en mode vocal, l'enregistrement de votre voix. Ils sont traités selon la politique de Groq. |
| MyMemory (Translated) | Traduction, si vous activez le mode en ligne | Le texte à traduire, en clair. |
| Sites web cités dans un message | Aperçus de liens, si vous activez le mode en ligne | Une visite de la page, depuis votre téléphone, pour en afficher le titre et l'image. |
| CARTO | Quand vous ouvrez une carte | Les demandes de fonds de carte, qui révèlent la zone affichée. |
| GitHub | Une seule fois, si vous installez l'assistant local | Le téléchargement du modèle d'intelligence artificielle. Ensuite, l'assistant local fonctionne sans Internet. |
L'assistant fonctionne sur votre téléphone par défaut : rien de ce que vous lui dites ne sort. Il ne passe par Groq que si vous ajoutez vous-même une clé Groq, gardée dans le coffre de clés de votre téléphone.
Ce que voient les téléphones qui relaient
Sans réseau, un message saute de téléphone Droplet en téléphone Droplet. Ces téléphones transportent une enveloppe scellée : ils ne peuvent pas lire le contenu.
Pour acheminer l'enveloppe, ils voient en revanche : l'identifiant de l'expéditeur et du destinataire (ou du groupe), l'heure d'envoi, le nombre de sauts déjà faits, le type et la taille du message, et sa durée de vie s'il est éphémère.
Trois choses sont publiques par nature et lisibles par les téléphones à portée : les statuts que vous partagez avec « Tout le monde », les messages diffusés à tous, et le signal « Je suis en sécurité » de l'écran d'urgence, avec votre position approximative si vous choisissez de la joindre.
Ce que vous choisissez d'activer
- Le mode en ligne (désactivé par défaut) signale à l'annuaire que vous êtes en ligne, toutes les deux minutes tant que l'application est ouverte, et active la traduction et les aperçus de liens.
- La sauvegarde en ligne (désactivée par défaut) envoie chaque jour à l'annuaire une copie de vos données, chiffrée avec un mot de passe que vous seul connaissez. Sans ce mot de passe, la copie est illisible, pour nous aussi.
- La sauvegarde dans un fichier crée un fichier chiffré que vous rangez où vous voulez. Il ne passe par aucun serveur.
- Les annonces de Droplet : l'application télécharge au plus deux fois par jour un court fichier d'annonces, signé pour qu'on ne puisse pas le falsifier. Elle n'envoie rien d'autre que la requête elle-même.
Ce que Droplet ne demande jamais
- Votre numéro de téléphone
- Votre adresse e-mail
- Votre carnet d'adresses
- Votre position, sauf si vous l'envoyez vous-même
- Des données de publicité ou de suivi
- Des statistiques d'utilisation
Droplet ne prend aucune décision automatisée à votre sujet et ne construit aucun profil.
Les autorisations, et pourquoi
| Autorisation | Pourquoi |
|---|---|
| Bluetooth et appareils à proximité | Trouver les téléphones Droplet autour de vous et leur passer les messages. |
| Position | Android l'exige pour chercher des appareils en Wi‑Fi. Elle sert aussi quand vous envoyez votre position ou utilisez la carte. |
| Micro | Messages vocaux, appels, assistant vocal. |
| Appareil photo | Photos, vidéos, scan des codes QR. |
| Photos, vidéos et audio | Envoyer un fichier de votre téléphone. |
| Notifications | Vous prévenir des messages et des appels. |
| Service en arrière-plan, batterie | Continuer à relayer et recevoir quand l'application est fermée. |
Chaque autorisation se refuse ou se retire dans les réglages d'Android. Droplet continue de fonctionner sans elle ; seule la fonction qui en dépend s'arrête.
Combien de temps
- Sur votre téléphone : jusqu'à ce que vous effaciez un message ou une discussion, que le message éphémère expire, ou que vous désinstalliez l'application.
- Dans la boîte aux lettres : jusqu'à la remise du message, ou son expiration.
- Dans l'annuaire : tant que votre téléphone se manifeste. Une inscription qui n'est plus renouvelée finit par disparaître.
- Sauvegarde en ligne : la dernière copie, tant que la sauvegarde reste activée.
- Mise en relation et relais d'appel : rien n'est gardé après l'appel.
Où se trouvent ces serveurs
Railway, Cloudflare, Google et Groq sont des entreprises américaines ; leurs machines peuvent se trouver hors de l'Union européenne. Ce qui leur parvient est réduit au strict nécessaire, et les messages y restent chiffrés.
Vos droits
Selon la loi qui s'applique à vous (le RGPD en Europe, par exemple), vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à leur traitement et les emporter ailleurs.
Comme il n'y a pas de compte, presque tout se fait depuis votre téléphone :
- Emporter vos données : Réglages › Sauvegarder mon identité, en incluant l'historique des messages si vous le souhaitez.
- Sortir de l'annuaire : couper les fonctions Internet dans les réglages. Votre inscription n'est plus renouvelée et disparaît.
- Tout effacer du téléphone : désinstaller l'application.
- Effacer tout de suite une sauvegarde en ligne ou une inscription : écrivez-nous à contact@dropletmesh.app.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays.
Les enfants
Droplet n'est pas destiné aux enfants de moins de 13 ans. Il ne demande l'âge de personne, puisqu'il ne demande rien à personne.
Ce site
Ce site n'utilise ni cookie, ni traceur, ni outil de mesure d'audience, et ses polices sont hébergées avec lui. Il retient seulement, dans votre navigateur, la couleur que vous avez choisie. Comme tout site, son hébergeur reçoit votre adresse IP quand vous l'ouvrez.
Si ce texte change
La date de dernière mise à jour figure en haut de cette page. Un changement qui modifierait ce que voient nos serveurs serait annoncé dans l'application, pas glissé discrètement dans une mise à jour.