04 — Vos données
Confiance

Ce qui sort de votre machine, et ce qui n'en sort pas

Transparence

Une promesse de confidentialité ne vaut que si elle est vérifiable. Voici la liste complète, sans zone d'ombre — y compris ce qui, forcément, passe par le réseau.

Transparence 01

Vos contenus restent chez vous

MySpaceCube n'est pas un service en ligne avec une application devant. C'est un logiciel installé sur votre machine, qui écrit dans une base de données posée sur votre disque dur. Nous n'en recevons aucune copie, ni complète ni partielle, et nous n'avons aucun moyen technique d'y accéder.

  • Budgets, transactions, recettes, courses, notes, contacts, agendas, arbre généalogique, suivis de santé : tout est écrit localement.
  • À la maison, la synchronisation entre vos appareils passe par votre réseau Wi-Fi, d'appareil à appareil, sans serveur intermédiaire. Hors de chez vous, seul Premium la fait passer par un relais chiffré.
  • L'application fonctionne hors ligne. Coupez internet : vos modules continuent de marcher normalement.
À qui 02

Ce qui passe par le réseau, et pourquoi

Certaines fonctions ne peuvent pas être locales : un compte, une licence et le service Premium supposent un serveur. Plutôt que de le taire, voici précisément ce qui est envoyé, à qui, et ce que vous pouvez couper.

Liste des données transmises par l'application, leur destinataire, leur finalité et leur caractère facultatif
Ce qui est envoyé À qui Pourquoi Facultatif
Adresse e-mail, nom d'utilisateur, mot de passe chiffré Nos serveurs Créer et gérer votre compte membre Nécessaire
Clé de licence et identifiant d'appareil Nos serveurs Vérifier que votre licence est active et compter les appareils couverts Nécessaire
Version installée et canal de mise à jour Nos serveurs Vous proposer les mises à jour et les traductions à jour Nécessaire
Le contenu que vous choisissez de publier Nos serveurs Partager une fiche avec les autres membres — uniquement sur votre action explicite Oui
Coordonnées du lieu affiché open-meteo.com Afficher la météo du lieu que vous avez choisi Oui
Le titre que vous recherchez TMDB, IGDB, Open Food Facts Retrouver la fiche d'un film, d'un jeu ou d'un produit que vous ajoutez Oui
Message d'erreur et trace technique du code, lors d'un plantage Notre outil de suivi d'incidents Corriger les pannes que nous ne pouvons pas reproduire nous-mêmes. Désactivé par défaut : à activer dans Réglages → Confidentialité Oui
Résultat d'une recherche d'appareils sur votre réseau local, avec le nom de votre machine Notre outil de suivi d'incidents Comprendre les cas « mes appareils ne se voient pas ». Le nom de la machine est identifiant, c'est pourquoi ce réglage est séparé du précédent. Désactivé par défaut Oui
Échanges entre vos appareils, chiffrés de bout en bout Notre relais (Premium) Joindre vos appareils hors de chez vous. Transmis puis oublié, jamais stocké ni lisible par nous Oui
Copie de votre base, chiffrée sur votre appareil Notre stockage (Premium) Restaurer vos données sur un nouvel appareil. Illisible pour nous sans votre clé de récupération Oui
Coordonnées de paiement Stripe Encaisser la licence ou l'abonnement Premium — nous ne stockons jamais votre carte Nécessaire

Sans Premium, aucune de ces requêtes ne transporte le contenu de vos modules : une vérification de licence envoie une clé et un identifiant d'appareil, pas vos recettes ni vos comptes bancaires. Avec Premium, ce contenu ne voyage que chiffré sur votre appareil.

Premium 03

Premium : vos données vous suivent, nos serveurs ne les lisent pas

Premium relie vos appareils quand vous n'êtes pas à la maison et garde une sauvegarde de votre base. Dans les deux cas, tout est chiffré sur votre appareil avant de partir : nous transportons et gardons des données que nous ne pouvons pas lire.

À la maison
Votre base de données Elle reste ici, sur votre ordinateur
Votre ordinateur
Nos serveurs
Le relais
Aucun stockage : transmis, puis oublié
En déplacement
Votre téléphone ou votre portable
Hors de chez vous, vos appareils se parlent à travers le relais. Il fait passer des paquets chiffrés sans les ouvrir ni les garder : votre base de données ne quitte jamais votre ordinateur.
  1. Vos appareils échangent une clé au moment de l'appairage, chez vous. Cette clé ne passe jamais par nos serveurs.

  2. En déplacement, votre appareil chiffre chaque échange avec cette clé avant de l'envoyer au relais.

  3. Le relais remet le paquet à votre autre appareil, puis l'oublie : rien n'est écrit sur disque, et sans la clé il ne peut pas le lire.

La sauvegarde : gardée, mais illisible

Contrairement au relais, la sauvegarde est faite pour être conservée. C'est la seule donnée de vos modules que nous gardons, et elle est chiffrée sur votre appareil avant l'envoi.

  • Une copie de votre base, chiffrée sur votre appareil avec une clé de récupération que vous seul détenez.
  • Nous stockons un fichier illisible : ni nous, ni notre hébergeur, ni personne ne peut l'ouvrir sans votre clé.
  • Si vous perdez la clé de récupération, nous ne pourrons pas la retrouver : c'est le prix d'une sauvegarde que nous ne pouvons pas lire.
Partage 04

Partager, c'est vous qui le décidez

L'espace communautaire est le seul endroit où un contenu créé dans l'application peut quitter votre machine. Il n'y va jamais tout seul : rien ne part sans que vous ayez ouvert la fiche et cliqué sur « Partager ».

  • Vous choisissez fiche par fiche. Partager une recette ne partage pas votre livre de recettes, et encore moins vos comptes ou votre agenda.
  • Un classeur verrouillé ne se publie pas, et les images d'un classeur restent sur votre appareil.
  • Vous pouvez demander le retrait d'une publication à tout moment ; votre copie locale, elle, ne bouge pas.

C'est un espace d'échange entre utilisateurs du cube. C'est vous qui décidez quoi partager, pas l'inverse.

Notation, réputation, commentaires, import en un clic : découvrir l'espace communautaire.

Exemple d'une fiche partagée : note en étoiles, réputation de l'auteur, commentaires, vues et téléchargements. L'import se fait en un clic dans votre application, la fiche devient alors la vôtre et reste modifiable.
Transparence 05

Vérifiez par vous-même

Nous préférons une affirmation que vous pouvez contrôler à une promesse qu'il faudrait croire. Rien de ce qui est écrit ci-dessus ne demande de nous faire confiance.

  1. Installez un pare-feu sortant — Little Snitch ou LuLu sur macOS, GlassWire ou OpenSnitch ailleurs — et observez les connexions ouvertes par l'application. Elles doivent correspondre au tableau ci-dessus, et à rien d'autre.

  2. Coupez votre connexion internet et utilisez l'application. Tout ce qui est local doit continuer de fonctionner sans dégradation.

  3. Si vous constatez une connexion que ce tableau ne mentionne pas, écrivez-nous à privacy@myspacecube.com : c'est soit une erreur de notre part, soit une omission dans cette page, et les deux nous intéressent.

Nos engagements 06

Ce que nous ne ferons pas

Vous payez pour un produit et pour votre anonymat — pas pour devenir le produit.

  • Aucune publicité, dans l'application comme ailleurs.
  • Aucun profilage : nous ne construisons pas de portrait de vos habitudes.
  • Aucune revente ni location de données à qui que ce soit.
  • Aucun mouchard publicitaire ni mesure d'audience sur le site.

Le détail juridique du traitement des données de votre compte figure dans la politique de confidentialité.

Pas de spam. Désabonnement possible à tout moment.

Soyez parmi les premiers

MySpaceCube est en cours de développement. Inscrivez-vous pour être notifié en avant-première et rejoindre notre communauté.