Comment marche le chiffrement de ZuDo.
Tout ce que tu écris dans ZuDo, et tout ce qu’il apprend de ta vie, est verrouillé sur ton appareil avec une clé que toi seul as. Notre serveur le garde scellé. On ne peut pas le lire, et personne d’autre non plus, même en mettant la main sur notre base de données ou nos sauvegardes.
Ce qui est verrouillé
- Tes tâches, avec leurs titres, notes, dates, priorités, répétitions et leur état.
- Tes domaines, personnes et choses, et leurs liens.
- Ton profil et tes réglages.
- Tout ce que ZuDo apprend des tâches que tu corriges.
Ce qu’on peut voir
- Ton e-mail et ta formule, pour que tu puisses te connecter et payer.
- Que tes appareils se sont synchronisés, et quand.
- Des chiffres d’usage, comme les fonctions utilisées et à quelle fréquence. Jamais ce que tu as écrit, ni de qui ou de quoi parle une tâche.
Ton mot de passe est la clé
Quand tu te connectes, ton mot de passe déverrouille ta liste sur cet appareil. Le mot de passe ne le quitte jamais : on reçoit une preuve fabriquée à partir de lui, pas le mot de passe. Le changer reverrouille la même clé, donc rien n’est à rechiffrer.
ZuDo te donne aussi une clé de récupération de 28 caractères, et l’enregistre dans le gestionnaire de mots de passe de ton téléphone ou de ton navigateur quand c’est possible.
Mot de passe oublié ? Si tu es encore connecté sur un autre appareil, ou si tu as ta clé de récupération, rien n’est perdu. Si tu n’as ni l’un ni l’autre, on ne peut pas ouvrir ton ancienne liste. C’est tout l’intérêt. Tu repars de zéro, et ta formule reste.
Quand l’IA de ZuDo lit une note
Une fois que tu as accepté, pour trier une nouvelle note son texte passe par notre serveur jusqu’à un modèle d’IA de Google (Gemini), OpenAI ou Anthropic, une fois. Il ne vit en mémoire que le temps de cet instant. Il n’est jamais enregistré dans notre base de données, nos journaux ou nos rapports d’erreur, et aucun d’eux n’a le droit de s’en servir pour s’entraîner. Sans ton consentement, rien n’est envoyé.
Ce que ça ne couvre pas
Le chiffrement protège ta liste de notre côté. Quelqu’un qui utilise ton téléphone ou ton ordinateur déverrouillé peut voir ta liste, comme avec n’importe quelle appli. Choisis un mot de passe d’au moins 10 caractères que tu n’utilises nulle part ailleurs.
Pour les curieux
Chaque enregistrement est scellé en AES-256-GCM avec une clé de compte aléatoire créée sur ton appareil. Cette clé est verrouillée par une clé dérivée de ton mot de passe avec une fonction volontairement lente, et séparément par ta clé de récupération. Les identifiants sont remplacés par des identifiants opaques, donc même la structure de ta liste reste privée.