Confidentialité
Ce que Brume conserve, ce qu'il ne peut pas voir, et combien de temps tout cela dure.
Dernière mise à jour 26 août 2026
Vos messages
Le contenu des messages est chiffré sur votre appareil avant l'envoi, et le serveur ne conserve que le chiffré — une copie par destinataire. Nous ne détenons aucune clé permettant de le déchiffrer : nous ne pouvons pas lire vos messages, et quiconque obtiendrait une copie de la base ne le pourrait pas davantage. C'est une propriété de la façon dont les données sont stockées, pas une promesse de bonne conduite.
Ce que le serveur voit
Le chiffrement masque le contenu, pas l'existence de la conversation. Pour acheminer un message, le serveur sait nécessairement qui l'a envoyé, à quelle conversation il appartient, qui sont les destinataires, quand il a été envoyé et quelle est approximativement sa taille. Il conserve aussi vos contacts, vos groupes, vos blocages, vos positions de lecture et vos clés publiques. Si ces métadonnées comptent pour vous, c'est là qu'il faut regarder — aucune messagerie ne peut acheminer quoi que ce soit sans elles.
Votre compte
La connexion passe par auth.haloceteki.eu, notre propre serveur d'identité ; Brume reçoit un identifiant vous concernant, et rien de plus. Brume fonctionne sur invitation : nous ne créons pas de comptes à partir d'inscriptions publiques.
Mesure d'audience du site
Ce site compte les visites sans cookie et sans aucun script tiers. Toujours enregistrés : le chemin de la page, le domaine racine qui vous a orienté ici (jamais l'URL complète), les éventuels paramètres de campagne du lien suivi, la langue annoncée par votre navigateur, une catégorie d'appareil approximative, les familles approximatives de navigateur et de système d'exploitation, le pays correspondant à votre adresse IP, et une empreinte courte de votre IP et de votre navigateur hachée avec un secret qui change chaque jour — de quoi compter les visiteurs uniques sur une journée, pas suivre quelqu'un d'un jour à l'autre. Ce n'est que si vous acceptez la bannière que nous conservons en plus votre adresse IP telle quelle et la taille exacte de votre écran ; si vous refusez ou l'ignorez, le serveur écarte les deux quoi qu'envoie votre navigateur. La réponse à la bannière est la seule chose que nous gardons dans le stockage de votre navigateur. Si votre navigateur envoie Do Not Track, rien de tout cela ne s'exécute et la bannière n'apparaît jamais.
Durées de conservation
Les messages restent jusqu'à ce que vous ou un autre participant les supprimiez ; les messages éphémères sont retirés automatiquement à leur expiration. Côté mesure d'audience, une adresse IP et une taille d'écran enregistrées avec votre consentement sont effacées au bout de 7 jours, laissant une ligne anonyme ; la ligne elle-même est supprimée au bout de 400 jours. Les deux opérations sont automatiques.
Vos droits
Vous pouvez demander ce que nous détenons à votre sujet, en demander la rectification, ou demander la suppression de votre compte et de ses données. Le contenu des messages étant chiffré, son export n'a de sens que depuis un appareil possédant vos clés.
Contact
Une question sur tout ceci, ou une demande concernant vos données : contact@haloceteki.eu