Ce qui est vérifié
L’application vérifie une signature cryptographique et son lien avec une clé associée auparavant. Le contenu signé comprend le destinataire, le motif, les dates et, lorsqu’ils sont précisés, le montant et le bénéficiaire. Pour une entreprise, elle vérifie également l’habilitation signée du conseiller.
Pour « C’est bien toi ? », la question est signée par l’appareil qui la pose et la réponse par l’appareil de votre proche. Votre application vérifie cette réponse avec la clé enregistrée lors de votre association : le serveur la transmet sans pouvoir répondre à sa place. Une question expire au plus tard une heure après son envoi.
Ce qui reste à votre appréciation
Une signature valide n’exclut pas un téléphone compromis, une contrainte ou une manipulation du titulaire. Un QR reçu d’un inconnu à distance ne certifie pas son identité. Les entreprises sont déclarées par leurs utilisateurs, sans contrôle de leur identité légale par Trusteur.
Données utilisées
Le serveur conserve les noms déclarés, les clés publiques, les organisations, les habilitations, les liens entre contacts, les demandes et leurs réponses signées. Le contenu des demandes est lisible par le serveur : il n’est pas chiffré de bout en bout.
Chaque appareil signe avec sa propre clé, qui ne le quitte pas. Les clés qui permettent d’autoriser vos appareils peuvent en revanche être transmises, toujours chiffrées : dans la sauvegarde conservée par le serveur, que seul votre code de restauration permet d’ouvrir, ou directement d’un de vos appareils à un nouvel appareil que vous autorisez. Le serveur stocke ou relaie ces données sans pouvoir les lire.
Durée de conservation
L’historique n’est pas gardé indéfiniment. Une demande répondue et son reçu restent 13 mois après la réponse ; chacun peut choisir de 3 mois à 5 ans dans l’application. Un reçu étant partagé, il reste tant que l’une des deux personnes a choisi de le garder. Une demande restée sans réponse est effacée 30 jours après son expiration, comme une proposition d’association refusée ou expirée. Pour une entreprise, le propriétaire règle la conservation des demandes (2 ans par défaut, de 90 jours à 10 ans), des appels déclarés et des confirmations d’identité (1 an par défaut, de 30 jours à 10 ans). Ce qui est en cours n’est jamais effacé.
Récupération de l’accès
Vous pouvez retrouver votre accès sur un nouvel appareil :
- depuis un appareil déjà autorisé, après avoir vérifié qu’un même code à six chiffres s’affiche sur les deux appareils ;
- avec votre code de restauration, qui ouvre votre sauvegarde chiffrée. Trusteur ne connaît pas ce code et ne peut pas le retrouver pour vous ;
- sans appareil ni code, lorsque cette option est proposée, en vous reconnectant à votre compte. Trusteur atteste alors lui-même, avec sa propre clé, les nouvelles autorisations. Vos anciens appareils perdent leur accès, l’historique et les signatures passées sont conservés, et vos contacts voient que votre accès a été réactivé par ce moyen.
Cette dernière possibilité repose sur la sécurité de votre compte de connexion (Google, Apple ou Facebook) et sur Trusteur : protégez ce compte avec soin. La suppression autonome de compte n’est pas encore disponible. Évitez les données personnelles sensibles.
Aucun paiement automatique
Accepter une demande transmet une réponse signée à votre interlocuteur. Cela ne transfère pas d’argent, ne signe pas de contrat et ne déclenche aucune opération extérieure.
Votre compte et vos notifications
La connexion associe votre compte à cet appareil. Depuis les réglages, vous pouvez révoquer l’accès d’un appareil perdu et choisir de recevoir des notifications. Ces alertes signalent une nouvelle activité sans afficher le contenu des demandes.
Illustrations et exemples
Les situations, le film « C’est bien toi ? » et les aperçus de demandes présentés sur le site sont fictifs. Les illustrations sont créées pour l’exemple.