Une capsule temporelle est un acte de confiance. Quelqu'un confie à Maimora un mot, une voix, une image — et nous demande de le rendre, intact, à un moment précis du temps. Cette page rassemble les engagements que nous prenons pour mériter cette confiance, et la liste explicite des choses que nous nous interdisons de faire.
01Le scellement dans l’application
L’application et ses contrôles d’accès empêchent la modification d’une capsule scellée et contrôlent sa remise à la date prévue. Ces contrôles ne constituent pas une preuve d’inviolabilité de l’infrastructure ni une impossibilité cryptographique pour un administrateur.
Une suppression de compte ou une mesure de modération peut empêcher la remise. Les droits d’accès au contenu dépendent du mode de chiffrement de la capsule.
02Des modes de chiffrement distincts
Le chiffrement de bout en bout est disponible pour les textes compatibles lorsque les clés nécessaires sont configurées. Les autres contenus utilisent un chiffrement géré par le service : le serveur peut alors les déchiffrer pour leur remise. Les capsules publiques deviennent lisibles par tous à leur ouverture.
Algorithmes : AES-256-GCM pour le chiffrement géré par le serveur, avec des clés de capsule distinctes et une dérivation HKDF. La version de production exige une connexion HTTPS. Aucun sur-chiffrement matériel n’est annoncé.
03La conservation à long terme est en projet
Une date d’ouverture lointaine est une programmation. Aucune garantie de conservation de 30, 99 ou 100 ans n’est actuellement incluse. Les dispositifs de continuité, le séquestre externe, les copies sur plusieurs continents et l’audit annuel indépendant sont en projet. Ils seront présentés comme disponibles uniquement après leur mise en place.
04Pas de publicité, jamais
Maimora ne sera jamais financé par la publicité. Le contenu de vos capsules ne sera jamais utilisé pour cibler des annonces, ni vous, ni vos destinataires. Notre seule source de revenus est l'abonnement payé par les utilisateurs qui le choisissent.
05Pas d'IA sur le contenu
Nous n'entraînons aucun modèle d'intelligence artificielle sur le contenu de vos capsules, ni sur les métadonnées qui pourraient en révéler la nature. Nous n'analysons pas le contenu pour déduire des profils, des préférences, des relations.
Si nous utilisons un jour l'IA dans Maimora — par exemple pour la transcription audio à votre demande — ce sera uniquement à votre initiative, sur des modèles qui tournent localement ou avec un fournisseur sous contrat de non-rétention, jamais comme entrée d'un modèle entraîné par un tiers.
06Pas de revente, jamais
Nous ne vendons pas, ne louons pas, ne partageons pas vos données personnelles avec des tiers à des fins commerciales. La seule transmission à un sous-traitant est strictement opérationnelle (Stripe pour les paiements, SendGrid pour les emails, Firebase pour l'hébergement). Leurs rôles et garanties contractuelles doivent être vérifiés et documentés avant la collecte réelle de données.
07Transparence totale en cas d'incident
Si nos données venaient à être compromises, vous serez prévenus — sans euphémisme, sans délai déguisé. La procédure de notification à l’autorité compétente et aux personnes concernées doit être finalisée selon les conditions et délais prévus par le RGPD avant le lancement.
08Sortie sans friction
À tout moment, vous pouvez télécharger l'ensemble de vos données disponibles à l’export, demander la suppression de votre compte ou révoquer une capsule non encore scellée. La demande déclenche un nettoyage dont les échecs sont repris par le service.
La suppression de compte inclut les capsules associées, y compris celles déjà scellées. Le nettoyage est traité avec reprise en cas d’échec ; il ne constitue pas un maintien des capsules jusqu’à leur date d’ouverture. Un identifiant technique de compte supprimé est conservé pour refuser les anciens jetons d’accès.
09Indépendance
Maimora est un projet basé en Belgique ; la société n’est pas encore constituée. Nous n'appartenons à aucun groupe et nous nous engageons à ne pas être rachetés par une entreprise dont le modèle économique repose sur la publicité ciblée ou la revente de données.
Si une telle acquisition devait avoir lieu, nous nous engageons à permettre l'export complet et la suppression intégrale des comptes au moins 90 jours avant tout transfert opérationnel.
10Cette charte évolue
Cette charte est notre boussole. Si nous la modifions, ce sera toujours dans le sens de plus de protection, jamais moins. Toute modification substantielle vous est notifiée 30 jours avant son entrée en vigueur, par email et dans l'application.
Pour toute question : charte@maimora.app