Cette page décrit ce que Chatgram protège réellement aujourd’hui, ce qu’il ne protège pas encore, et comment utiliser l’application plus prudemment. Les messages sont chiffrés en transit, mais le serveur peut lire les messages stockés : le chiffrement de bout en bout n’est pas encore implémenté. Nous ne prétendons pas le contraire, même si ce serait plus rassurant à lire.
Ce qui est protégé aujourd’hui
- En transit : les requêtes et les connexions passent par HTTPS et WSS avec un certificat TLS valide.
- Votre compte : l’accès est protégé par votre mot de passe.
- Blocage et aide : vous pouvez bloquer un contact, et signaler un problème à l’équipe depuis l’aide intégrée.
- Suppression du compte : elle demande votre mot de passe et un code envoyé par e-mail, avec 14 jours pour annuler.
Les conditions d’utilisation et la politique de confidentialité complète sont sur /docs/.
Ce qui n’est pas encore protégé
Les messages sont chiffrés en transit, puis stockés sur le serveur : le serveur peut donc les lire. Le chiffrement de bout en bout, qui empêcherait le serveur de lire les messages, n’est pas encore implémenté. Nous ne l’annonçons pas avant sa mise en service.
Cette page décrit uniquement ce que l’application fait aujourd’hui, sans promesse sur ce qui viendra ensuite.
Vérifier un fichier avant de l’installer
Les sommes de contrôle SHA-256 publiées avec les téléchargements permettent de vérifier que le fichier reçu est exactement celui qui a été publié. L’installateur Windows n’est pas signé : SmartScreen peut donc afficher un avertissement, et il faut choisir « Plus d’infos » puis « Exécuter quand même » après avoir vérifié le fichier. Le guide Windows détaille la procédure.
L’APK Android s’installe à la main : autorisez « Installer des applications inconnues » pour le navigateur ou le gestionnaire de fichiers, puis installez le fichier téléchargé sur /downloads/chatgram-android.apk. Le guide Android reprend chaque étape.
Un mot de passe solide et un accès maîtrisé
Choisissez un mot de passe long et unique, que vous n’utilisez pas sur un autre service. Ne partagez pas votre code de connexion, et vérifiez l’adresse du site avant de saisir vos identifiants : l’application web officielle s’ouvre sur /web/.
La suppression du compte est volontairement protégée par deux facteurs : votre mot de passe et un code envoyé par e-mail. La période de 14 jours laisse le temps d’annuler une demande faite par erreur.
Signaler un abus ou un problème
Vous pouvez bloquer un contact depuis sa fiche ou depuis la discussion. Pour un contenu ou un comportement problématique, utilisez le signalement : les signalements d’aide peuvent créer un ticket de suivi pour l’équipe, afin que le problème soit examiné.
Si votre question concerne les règles du service ou les données personnelles, consultez /docs/ avant de nous écrire.
Questions fréquentes
Mes messages sont-ils chiffrés de bout en bout ?
Pas encore. Les messages sont chiffrés en transit (HTTPS et WSS) et stockés sur le serveur, qui peut donc les lire. Le chiffrement de bout en bout n’est pas encore implémenté, et nous ne le présentons pas comme disponible.
Le serveur peut-il lire mes messages ?
Oui, pour les messages stockés : ils sont chiffrés en transit puis enregistrés sur le serveur, qui peut les lire. C’est précisément la limite que le chiffrement de bout en bout supprimerait ; il n’est pas encore en place.
Comment vérifier qu’un fichier est bien authentique ?
Comparez la somme de contrôle SHA-256 publiée avec le téléchargement à celle de votre fichier. Pour Windows, suivez ensuite le guide SmartScreen ; pour Android, vérifiez que vous avez téléchargé le fichier depuis /downloads/chatgram-android.apk avant de l’installer.
Que se passe-t-il quand je supprime mon compte ?
La suppression demande votre mot de passe et un code envoyé par e-mail. Une période de 14 jours vous permet d’annuler la demande avant que le compte soit supprimé. Les détails figurent sur la page /docs/.