Confidentialité et sécurité
Comment Tunnda protège la mémoire de votre famille, et ce que nous nous interdisons d'en faire.
Une application qui garde la mémoire d'une famille manipule des informations sensibles : des dates de décès, des adresses, des photos d'enfants, la voix de personnes disparues. Nous préférons décrire précisément ce qui est protégé, et comment, plutôt que d'agiter des mots rassurants.
Vos données vivent sur votre téléphone
Tunnda stocke tout dans une base de données locale. L'application est utilisable de bout en bout sans aucune connexion : ajouter une personne, écrire un récit, enregistrer une voix, chercher, exporter.
Ce qui est sauvegardé sur notre infrastructure
Pour que vous puissiez retrouver votre coffre, votre compte et vos contenus sont sauvegardés sur notre infrastructure, hébergée par notre prestataire Appwrite. Les échanges avec ce service sont chiffrés en transit (HTTPS).
- Votre compte : adresse électronique, nom, mot de passe
- Les fiches des personnes, les liens de parenté, les récits
- Les photos et les enregistrements audio que vous ajoutez
Ce qui ne quitte jamais l'appareil
Certaines données restent strictement locales, par construction.
- Votre empreinte digitale et votre visage : le téléphone les vérifie, l'application ne les voit pas
- Votre code PIN de verrouillage, conservé dans le coffre sécurisé du système
- Les journaux d'erreurs techniques, plafonnés, jamais transmis, désactivables
Aucune mesure d'audience, aucune publicité
L'application n'embarque aucun outil de suivi comportemental ni de mesure d'audience. Nous ne savons pas quels écrans vous ouvrez, ni combien de temps vous y passez. Nous n'affichons aucune publicité et ne cédons vos données à personne.
Les personnes qui ne sont pas utilisatrices
Une fiche familiale décrit souvent quelqu'un qui n'a jamais installé Tunnda, parfois une personne décédée. Ces informations sont saisies par votre famille, sous sa responsabilité. Toute personne concernée peut nous écrire pour demander la suppression des données qui la concernent, et nous transmettrons la demande au coffre familial concerné.
Nos engagements
Quatre principes que nous tenons, et sur lesquels vous pouvez nous juger.
Vos données ne sont jamais mises en commun avec celles d'une autre famille, ni versées dans une base collective, ni proposées à un inconnu.
Nous ne vendons, ne louons et ne cédons vos données à personne, et nous n'affichons aucune publicité.
Vous pouvez à tout moment exporter l'intégralité de votre coffre au format GEDCOM, et partir sans rien perdre.
Vous pouvez demander la suppression de votre compte et de vos données, et nous nous exécutons sous trente jours.