Accueil/Sécurité
Sécurité

Un petit produit avec une petite surface d'attaque

PTT Talkie ne demande ni compte, ni numéro de téléphone, ni contacts. Cela élimine des catégories entières de risques avant même qu'une ligne de code s'exécute.

Comment le produit est conçu

L'identité reste sur votre appareil

Il n'y a ni base de données d'utilisateurs ni connexion. Votre installation est identifiée par une valeur aléatoire générée localement ; effacer les données ou réinstaller en produit une nouvelle. Rien ne relie cet identifiant à une personne réelle.

La voix est conservée brièvement, puis supprimée

Les segments vocaux sont conservés sur le serveur 24 heures pour que les membres hors ligne puissent rattraper, puis supprimés automatiquement. La voix n'est utilisée ni pour la publicité, ni pour le profilage, ni pour l'entraînement.

Les canaux sont fermés par défaut

Un canal n'est accessible que si vous connaissez son numéro à 6 chiffres, et un mot de passe de 6 à 8 chiffres peut s'y ajouter. Ceux qui partent délibérément ne sont pas réadmis en silence.

Aucun traqueur tiers

L'app ne contient ni SDK publicitaire, ni SDK d'analyse, ni connexion sociale. Ce site ne charge aucun script, police ni image externe.

Les mises à jour viennent du produit lui-même

Les nouvelles versions s'installent depuis l'écran de mise à jour de l'app. L'autorisation d'installation ne sert qu'à cela, à rien d'autre.

Les données en un coup d'œil

Ce qui existe, où, et pendant combien de temps

Données de compteAucune. Pas d'adresse e-mail, pas de numéro de téléphone, pas de mot de passe de compte utilisateur.
Identifiant d'appareilValeur aléatoire générée sur l'appareil, stockée localement, non reliée à une personne.
Liste de contactsJamais lue sur l'appareil et jamais envoyée.
Segments vocauxDiffusés aux membres du canal ; conservés sur le serveur 24 heures pour la réécoute hors ligne, puis supprimés.
Historique des messagesStocké sur l'appareil pour que vous puissiez le rejouer. Effacer les données de l'app le supprime.
Mot de passe du canalVérifié par le serveur ; l'app ne garde que ce qu'il faut pour se reconnecter.
AnalyseAucune. Aucun SDK publicitaire ni d'analyse n'est embarqué.
Signalement

Un problème trouvé ?

Signalements de vulnérabilités

Écrivez au contact sécurité avec assez de détails pour reproduire le problème. Nous confirmerons la réception et vous tiendrons informé pendant l'enquête. Merci de ne pas tester sur des canaux ou des appareils qui ne vous appartiennent pas.

Questions de confidentialité

Les questions sur ce qui est conservé et pendant combien de temps sont bienvenues au contact confidentialité. La politique de confidentialité décrit chaque catégorie de données et sa durée de rétention.

Contact sécurité

bp_ptt@gmail.com

Contact confidentialité

bp_ptt@gmail.com