Notre modèle de sécurité
Égide est pensé contre un adversaire déterminé et techniquement avancé. Chaque décision découle d'un principe simple : le vendeur ne doit jamais pouvoir vous trahir.
Aucun secret côté serveur
Votre téléphone signe cryptographiquement ses échanges avec une clé scellée dans son processeur sécurisé. Côté enrôlement, nos serveurs ne détiennent que des clés publiques : une fuite ne compromettrait ni votre appareil, ni votre identité.
Tout passe par Tor
Mises à jour et commandes transitent par un service caché Tor embarqué dans l'application. Aucun domaine à surveiller, aucune adresse de destination lisible sur le réseau.
Deux moyens, deux niveaux de discrétion
Un seul tarif, mais pas la même trace. En Monero, chaque commande reçoit sa propre sous-adresse : aucune commande n'est reliée à une autre. Nous hébergeons nous-mêmes la passerelle, les fonds ne transitent par aucun tiers, et la clé qui permet de les dépenser reste hors ligne. Par carte, un prestataire de paiement et votre banque voient l'achat ; notre base de commandes, elle, n'en retient qu'un identifiant de transaction. Le détail ligne par ligne figure sur la page de commande.
Ce que nous détenons, et ce que nous ne détenons pas
Sur nos serveurs
- Des commandes sans identité : référence, montant, horodatage, aucun nom
- Les clés publiques des appareils enrôlés, inutilisables pour vous nuire
- Votre clé de licence (valable jusqu'à son utilisation, à usage unique), conservée avec les données de commande
Nulle part chez nous
- Votre identité : aucun compte, aucune adresse électronique, aucun nom (aucun journal d'accès n'est tenu à ce jour, voir la politique de confidentialité)
- Votre programme d'effacement à distance, généré chez vous, jamais transmis
- Le contenu ou la position de votre téléphone
- Vos moyens de paiement : en Monero, rien à confier à un tiers ; par carte, les données de la transaction passent par notre prestataire de paiement et n'atteignent jamais nos serveurs
Ce que nous ne promettons pas
Pas d'« anonymat militaire », pas d'« incassable », pas de magie. Nous promettons une chose, vérifiable : une architecture où l'essentiel ne nous appartient pas, ni votre identité, ni la clé qui efface votre téléphone. Ce n'est pas un engagement contractuel, c'est une conséquence de la façon dont le produit est construit.