Sécurité

Notre modèle

MaFamille.AI est conçu en zero trust : chaque requête est authentifiée, chaque ligne de base est protégée par Row-Level Security, chaque secret sensible est chiffré.

Chiffrement de bout en bout du chat

• Génération d'une paire ECDH P-256 dans votre navigateur à la première ouverture du chat.
• Clé privée stockée uniquement dans le stockage local du navigateur — jamais envoyée au serveur.
• Chaque message utilise une clé AES-GCM 256 fraîche, wrappée par ECDH pour chaque destinataire.
• Le serveur ne voit que le chiffré et les clés publiques.
• Empreintes affichables pour vérifier vos proches hors bande.

Isolation par cercle

Un membre ne voit une personne que s'il a été ajouté à un cercle qui la référence. Les politiques RLS reposent sur des fonctions sécurisées et testées.

Rotation & révocation

• Rotation manuelle du jeton de session depuis le Centre de sécurité.
• Révocation instantanée des autres appareils.
• Historique d'activité en clair.

Transport & repos

TLS strict entre votre appareil et nos serveurs. Chiffrement au repos géré par l'hébergeur. Aucune analytics tierce, aucun tracker.

Feuille de route

Migration prévue sur VPS souverain, HSM pour signatures, chiffrement de bout en bout des contenus sensibles hors chat, audit de sécurité externe.

Divulgation responsable

Un doute, une faille ? Écrivez à security@mafamille.ai. Nous répondons sous 72 h.