Politique de Confidentialité & Protection des Données (RGPD)

1. Données impossibles à voir par Doorstep (Zero-Knowledge)

• Digicodes, adresses postales, interphones et instructions : chiffrés localement en ChaCha20-Poly1305 avec des clés symétriques uniques que seul votre appareil peut déchiffrer.
• Surnoms de vos contacts : chiffrés de bout en bout avec votre clé de coffre personnelle.
• Mot de passe maître et clés privées : ne quittent jamais votre terminal.

2. Données strictement nécessaires collectées

• Compte & Annuaire : numéro de téléphone au format E.164 (vérifié par SMS OTP), condensat irréversible HMAC-SHA256 pour la découverte de contacts, surnom public, avatar local (sans URL externe) et clés publiques cryptographiques (Ed25519 et X25519).
• Sécurité & Sessions : identifiants de sessions, nom/OS de l'appareil, niveau d'attestation matérielle et jetons de notifications push (FCM / APNs).
• Preuve de consentement (RGPD Art. 7.1) : version acceptée des CGU (terms_version) et horodatage UTC d'acceptation (terms_accepted_at).

3. Géolocalisation & Alertes de Proximité

Lorsque vous activez la détection de proximité, le calcul de distance GPS par rapport à vos portes enregistrées est effectué exclusivement en local sur votre téléphone. Vos coordonnées GPS ne sont jamais transmises aux serveurs Doorstep.

4. Droit à l'Effacement Immédiat (RGPD Article 17)

Vous pouvez exercer votre droit à l'effacement à tout instant directement depuis l'application via Paramètres → Supprimer mon compte. Cette action déclenche la suppression immédiate, transactionnelle et irrévocable (Hard Delete + Crypto-Shredding) de votre compte, de vos éléments de coffre chiffrés, de vos partages, de vos contacts et de vos sessions.

5. Contact & Exercice de vos Droits

Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits RGPD (accès, rectification, effacement, portabilité), contactez-nous à l'adresse : [email protected].

1. Data Doorstep Can Never See (Zero-Knowledge)

• Building codes, street addresses, intercoms, and notes: locally encrypted using ChaCha20-Poly1305 with unique keys that only your device can decrypt.
• Contact nicknames: end-to-end encrypted with your personal vault key.
• Master password and private keys: never leave your device.

2. Strictly Necessary Metadata Collected

• Account & Directory: E.164 phone number (verified via SMS OTP), irreversible HMAC-SHA256 phone hash for contact discovery, public display name, local preset/base64 avatar, and public cryptographic keys (Ed25519 and X25519).
• Security & Sessions: active session identifiers, device name/OS, hardware attestation level, and push notification tokens (FCM / APNs).
• Proof of Consent (GDPR Art. 7.1): accepted Terms version (terms_version) and UTC timestamp (terms_accepted_at).

3. Geolocation & Proximity Alerts

When you enable proximity alerts, GPS distance matching against your saved buildings is computed strictly locally on your device. Your GPS coordinates are never transmitted to Doorstep servers.

4. Immediate Right to Erasure (GDPR Article 17)

You can exercise your right to erasure at any time directly inside the app via Settings → Delete My Account. This triggers an immediate, irreversible transactional purge (Hard Delete + Crypto-Shredding) of your account, encrypted vault items, shares, contacts, and sessions.

5. Contact & Data Protection Inquiries

For any questions regarding personal data protection or exercising your GDPR rights (access, rectification, erasure, portability), please contact us at: [email protected].