Confidentialité et sécurité, dès la conception
Les preuves d’un incident font partie des données les plus sensibles qui soient. Voici exactement comment Chameleon AI les protège.
Nos engagements
Nous ne pouvons pas voir vos preuves
Vos photos, vidéos et notes vocales sont chiffrées sur votre appareil. Nos serveurs et notre fournisseur de stockage ne reçoivent que des données illisibles.
Vous décidez quand l’IA regarde
Rien n’est analysé sans votre demande. Pour cette analyse, votre appareil prête les clés, qui sont supprimées à la fin.
Votre position reste chez vous
Votre position exacte et votre adresse ne quittent jamais votre appareil. Seul le nom de la ville est envoyé avec un incident que vous analysez.
Ni vente, ni publicité
Nous ne vendons pas vos données, n’affichons pas de publicité, et votre contenu ne sert jamais à entraîner des modèles d’IA.
Le parcours d’une vidéo, étape par étape
Capturée
Dès la fin de l’enregistrement, l’empreinte SHA-256 du fichier est calculée, avec l’heure et, si autorisé, le lieu.
Chiffrée
Le fichier est chiffré avec sa propre clé aléatoire (AES-256-GCM, par blocs de 1 Mo pour qu’aucune partie ne puisse être échangée, retirée ou déplacée). Le fichier lisible de la caméra est supprimé.
Verrouillée
Les clés des fichiers sont scellées par une clé maîtresse gardée dans le trousseau de votre appareil, jamais synchronisée. L’affichage demande Face ID, votre empreinte ou votre code.
Envoyée, toujours chiffrée
Quand vous demandez une analyse, seul le fichier chiffré est envoyé, directement de votre appareil vers un stockage privé. Nos serveurs refusent tout fichier non chiffré.
Analysée, puis oubliée
Votre appareil prête les clés de cette analyse. Le fichier est déchiffré en mémoire, comparé à son empreinte et confié à l’IA. Les clés et la copie de l’IA sont supprimées à la fin.
D’autres protections
Chaîne de traçabilité
Chaque étape d’un fichier est inscrite dans une chaîne de hachage, sur votre appareil et sur nos serveurs. Modifier, retirer ou déplacer une entrée se voit. « Historique des preuves » vérifie les deux pour vous.
Phrase de récupération
Vos clés peuvent être sauvegardées, scellées par une phrase que vous seul connaissez (Argon2id + AES-256-GCM). Nous gardons la sauvegarde scellée sans pouvoir l’ouvrir. Si vous perdez à la fois votre appareil et la phrase, personne ne peut récupérer vos preuves.
Discret en arrière-plan
Sur iPhone, l’app se floute dans le sélecteur d’apps ; sur Android, les écrans de preuves sont masqués des apps récentes et des captures d’écran. Sur iPhone, les fichiers de preuves fermés ne peuvent pas être ouverts tant que l’appareil est verrouillé.
Notifications et e-mails discrets
Ils disent seulement qu’une chose est prête. Jamais de résumé, de lieu, de type d’incident ni de nom. Sur Android, ils sont masqués sur l’écran verrouillé.
Sources officielles sans vos données
Pour trouver les procédures officielles, nous posons des questions générales par pays et par sujet. Votre incident, votre rapport et votre identité n’en font jamais partie.
Limité et surveillé
Des limites d’usage protègent votre compte contre les abus, et les erreurs sont signalées sans le contenu de vos incidents.
À propos de l’IA
Les analyses utilisent les modèles Gemini de Google via son API payante, qui peut traiter les données hors de votre pays. Selon les conditions des services payants, Google n’utilise pas ce contenu pour améliorer ses produits. Nous n’utilisons jamais non plus votre contenu pour entraîner des modèles.