Sécurité et confidentialité

Un Wrappy porte souvent ce qu'on n'écrit qu'à une personne, et parfois un billet qui a coûté cher. Voici ce que nous en faisons, et ce que nous n'en faisons jamais.

Chiffré, hébergé en Europe

• Vos contenus voyagent chiffrés entre votre appareil et nos serveurs.
• Ils sont stockés chiffrés, dans l'Union européenne : la base de données chez Neon, les fichiers chez Cloudflare.
• Les fichiers dorment dans un espace privé. Chaque lecture passe par une autorisation valable une heure.

Un lien que personne ne devine

• Chaque Wrappy s'ouvre par un lien unique de 128 bits, impossible à deviner ou à parcourir.
• Il ne s'ouvre qu'une fois le Wrappy payé et scellé.
• Un Wrappy expiré répond comme s'il n'avait jamais existé.

Personne chez Wrappy n'ouvre votre contenu

• Nous ne lisons pas vos mots et n'ouvrons pas vos fichiers. Un accès n'a lieu qu'à votre demande, pour vous aider, ou sur signalement d'un contenu illicite, et il est consigné.
• Nous n'analysons pas vos contenus, ne les revendons pas et ne nous en servons pour entraîner aucun modèle.
• L'ouverture d'un Wrappy n'est jamais filmée par nos outils de mesure. Dans le studio, les textes sont masqués avant de quitter votre navigateur.
• Les adresses IP ne sont gardées que sous une empreinte qu'on ne peut pas renverser.

Le code secret : même Wrappy ne peut pas l'ouvrir

Pour un billet ou un mot qui ne regarde que vous deux, verrouillez votre Wrappy dès la première étape. L'option existe pour les cadeaux écrits d'une seule main.

• Le mot, les photos et les fichiers sont chiffrés sur votre appareil. Nous ne gardons que la version chiffrée : sans le code, personne ne peut les ouvrir, nous non plus.
• Le code est tiré au hasard et ne nous parvient jamais. Transmettez-le à part, par message ou de vive voix.
• Un code perdu ne se retrouve pas. C'est la preuve qu'il n'existe que chez vous.
• Restent lisibles : les prénoms, le nom du Wrappy, l'aperçu de partage, l'e-mail d'envoi et ses destinataires, la date d'envoi, les mercis reçus, le nombre et la taille des fichiers.
• Le chiffrement protège de nos serveurs, de nos sauvegardes et de notre équipe. Il suppose, comme tout chiffrement dans le navigateur, que la page qui chiffre est celle que nous publions.
• Un Wrappy verrouillé et signalé comme illicite peut être désactivé, sans être ouvert.
• Chiffrement AES-256-GCM, clé dérivée du code par Argon2id.

Supprimé quand vous le décidez

• Un compte supprimé emporte ses Wrappys, les mots reçus et les fichiers.
• Un Wrappy jamais payé disparaît trente jours après sa dernière modification.
• Le destinataire peut demander l'effacement de ses coordonnées, sans se justifier.

Signaler un contenu ou une faille

Un contenu illicite, ou une vulnérabilité ? Écrivez à [email protected]. Nous répondons sous 72 heures. Le détail du traitement de vos données est dans la politique de confidentialité.