Comment fonctionne la confidentialité des votes

Chiffré sur votre appareil

Tout ce que vous écrivez dans une session — textes d’options, votes, scores, nombres, messages de chat, images, même le nom de la session — est chiffré sur votre appareil avant l’envoi. Le serveur ne reçoit et ne stocke que la forme brouillée, illisible. Les clés qui la déverrouillent n’existent que sur les appareils des participants, portées par l’invitation — c’est pourquoi seules les personnes de votre session peuvent lire le contenu.

Résultats calculés là où sont les clés

Additionner le résultat exige des bulletins lisibles, donc cela se passe sur les appareils des participants, pas sur nos serveurs. Quand une session se termine, les appareils de la salle vérifient aussi qu’ils ont tous calculé le même résultat combiné.

Ce que le service voit

Faire tourner le service exige des données opérationnelles lisibles : qu’une session existe, quand elle a été créée et fermée, combien de participants et de votes elle a, les e-mails des comptes inscrits, et les données techniques de requête de tout service web. Ce qu’il n’a jamais, c’est le contenu — ce que disent les options, qui a voté pour quoi, ou ce qui a été écrit dans le chat.

Le tableau complet — durées de conservation, vos droits, les sous-traitants que nous utilisons — est dans la Politique de confidentialité.