Conserver le minimum
MinuteVibe est conçu pour limiter la quantité et la durée des données applicatives.
Stocké temporairement
Identifiant aléatoire, enveloppe chiffrée, dates techniques, état de cycle de vie, compteurs de réponse et réponses chiffrées.
Non stocké en clair
Message, question d’arbitrage, raison de blocage, clé de lecture et secrets du fragment URL.
Métadonnées techniques
L’hébergeur, le serveur HTTP ou les protections réseau peuvent traiter des métadonnées comme l’adresse IP. Elles ne doivent pas être confondues avec le contenu chiffré de la Vibe.
Mémoire de cet appareil
La mémorisation est facultative. Aucun message ni objection dans le registre local ; le lien de contrôle est chiffré dans IndexedDB. Un script malveillant actif sur ce site pourrait encore y accéder. Le coffre est effaçable depuis Mes Vibes.
Un total, pas un historique
Le compteur conserve uniquement un nombre cumulatif, sans auteur, contenu ou liste d’activité. La purge ne le diminue pas. Les anciennes créations déjà supprimées ne sont pas reconstituées.
Expiration et nettoyage
L’accès est refusé dès expiration. Le cron et une création déclenchent un nettoyage borné. Les sauvegardes, journaux de l’hébergeur et copies des destinataires ont des règles distinctes. Aucune absence universelle de copie n’est promise.
Installation ne veut pas dire hors connexion
Une connexion reste nécessaire pour créer, ouvrir ou voter. Seules les icônes et l’identité graphique sont mises en cache par la PWA. Ni les pages, ni les Vibes, ni leurs clés ne sont stockées dans ce cache.
« Mes Vibes » est distinct du cache PWA. Seuls les liens que vous choisissez de mémoriser y sont conservés sur cet appareil. Installer l’application n’active pas cette option et ne synchronise pas vos liens.
Où sont mes données
Sur cet appareil
Lorsque vous le choisissez, Mes Vibes conserve des repères locaux et un lien de contrôle chiffré dans le coffre du navigateur. Ce n’est pas un compte synchronisé entre vos appareils.
Dans le service
MinuteVibe conserve temporairement une enveloppe chiffrée, les signaux comptabilisés, les objections chiffrées et les métadonnées nécessaires au fonctionnement. Les clés de lecture restent dans les liens.
Retirer de cet appareil
Cette action efface l’accès local concerné. Elle ne ferme pas la Vibe pour vos collègues et ne supprime pas leurs copies du lien.
Fermer la Vibe
Le bouton du tensiomètre demande la suppression de la Vibe et de ses réponses du stockage actif. L’écran confirme la fermeture uniquement après une réponse réussie du service.
Les états de Mes Vibes sont calculés localement, sans vérification automatique du serveur. Une échéance dépassée n’est pas une attestation de purge. Le service refuse les accès expirés ; le nettoyage du stockage suit son processus de purge.
Une copie exportée ne disparaît pas avec la Vibe. Le délai exact de rotation des sauvegardes de l’hébergement reste à confirmer : aucune date de disparition de toutes les copies n’est promise ici.
De votre navigateur à l’expiration
Le texte de la Vibe est chiffré dans votre navigateur avant son envoi. Le serveur conserve l’enveloppe chiffrée et les données nécessaires au fonctionnement, notamment la durée et les signaux reçus. À l’échéance, l’accès est refusé même si le nettoyage périodique n’a pas encore supprimé la ligne. Les sauvegardes et journaux de l’hébergeur ont leur propre cycle de conservation, qui n’est pas attesté par cette page.
Le lien est un accès, pas une identité
Toute personne qui possède un lien complet peut exercer les droits qu’il contient. N’utilisez pas le lien de contrôle comme lien de partage. Aucun nom n’est demandé pour donner un signal, mais cela ne garantit pas l’anonymat : le contexte ou une objection peuvent permettre de reconnaître une personne. Le service ne vérifie pas l’identité de l’expéditeur.
Ce qui se passe lorsque vous quittez le site
Le contact, le soutien via PayPal, LinkedIn et MyProID sont des liens externes, pas des modules intégrés. Aucun script de ces services n’est chargé pour afficher ces liens ; le logo MyProID est hébergé localement. Après votre clic, le service visité applique ses propres règles. L’application de messagerie utilisée pour partager une Vibe peut aussi traiter le lien complet que vous lui confiez.
Trois gestes utiles au quotidien
Partagez le lien participant seulement avec les personnes concernées. Évitez la mémorisation sur un appareil partagé. Quand vous n’avez plus besoin du contrôle, retirez-le du navigateur ; cette action locale ne détruit pas la Vibe sur le serveur. Pour la supprimer, utilisez l’action dédiée dans le tensiomètre.
Comprendre et exercer vos droits
Pour une question sur les données ou une demande d’accès, de rectification, d’effacement, de limitation ou d’opposition selon votre situation, contactez Mehdi Kachouri via le formulaire indiqué. Ne joignez aucun secret. La faible quantité de données et l’absence de compte peuvent limiter l’identification d’un enregistrement ; le serveur ne peut pas reconstituer un message sans sa clé. Vous pouvez également saisir la CNIL. Les bases légales et durées des traitements de support restent à préciser dans la version contractuelle définitive.
Vos accès locaux et leurs copies
Mes Vibes reste un espace local, sans compte ni synchronisation serveur. L’inventaire JSON contient des repères sans lien ni clé et ne restaure aucun accès. Une sauvegarde distincte protège les liens de contrôle sélectionnés par une phrase secrète, avec PBKDF2-HMAC-SHA-256 et AES-256-GCM dans le navigateur. Le fichier peut être relu et importé explicitement sur un autre navigateur ; il ne prolonge pas une Vibe et ne contient pas ses messages ou ses réponses. Le fichier, la phrase secrète et les liens importés ne sont pas envoyés au service. Un appareil ou un script du site compromis peut accéder aux secrets en cours d’utilisation. Un lien ajouté manuellement porte une échéance déclarée localement, non vérifiée sur le serveur.
Le fichier reste sur votre appareil jusqu’à sa suppression. Il ne prolonge pas une Vibe et ne récupère pas un lien déjà perdu. Nous ne pouvons pas réinitialiser sa phrase secrète. Un appareil ou un script compromis reste un risque.
Mes Vibes