Conditions Générales d'Utilisation (CGU)

1. Objet du Service

Doorstep met à disposition un coffre-fort numérique chiffré de bout en bout (Zero-Knowledge / E2EE) permettant de conserver et de partager de manière sécurisée, temporaire ou permanente, des codes de porte (digicodes), badges, interphones et instructions d'accès d'immeubles avec des contacts de confiance.

2. Architecture Zero-Knowledge & Garde du Mot de Passe Maître

L'utilisateur est seul et unique dépositaire de son mot de passe maître et de ses clés cryptographiques privées dérivées localement sur son appareil (Argon2id / Ed25519 / X25519 / ChaCha20-Poly1305).

Doorstep n'ayant techniquement aucun accès au mot de passe maître ni aux clés de déchiffrement, la perte du mot de passe maître par l'utilisateur entraîne l'impossibilité définitive et irrévocable de déchiffrer les données stockées, sans qu'aucune procédure de récupération par l'éditeur ne soit possible.

3. Responsabilité & Usage Licite des Codes d'Accès

• L'utilisateur garantit détenir légitimement le droit d'utiliser et de partager les codes et instructions d'accès qu'il enregistre dans son coffre.
• Tout partage de digicode s'effectue sous la responsabilité exclusive de l'émetteur, qui dispose à tout moment d'une fonction de révocation immédiate et d'expiration automatique (TTL).
• Il est strictement interdit d'utiliser Doorstep à des fins illicites, d'intrusion ou de contournement des dispositifs de sécurité physique d'immeubles tiers.

4. Sécurité Matérielle & Disponibilité

Pour garantir la sécurité des coffres, Doorstep applique des mécanismes d'attestation matérielle (Google Play Integrity / Apple App Attest) et se réserve le droit de refuser l'accès aux appareils compromis, rootés, jailbreakés ou émulés.

5. Évolution des Conditions & Traçabilité du Consentement

En cas de mise à jour substantielle des présentes CGU, le numéro de version en vigueur est incrémenté et l'utilisateur est invité à prendre connaissance et à valider la nouvelle version directement au sein de l'application (Article 7.1 du RGPD).

1. Scope of Service

Doorstep provides an end-to-end encrypted digital vault (Zero-Knowledge / E2EE) for storing and securely sharing building door codes, intercom instructions, and access details with trusted contacts on a temporary or permanent basis.

2. Zero-Knowledge Architecture & Master Password Custody

The user is solely responsible for safeguarding their master password and private cryptographic keys derived locally on their device (Argon2id / Ed25519 / X25519 / ChaCha20-Poly1305).

Because Doorstep never has access to your master password or decryption keys, losing your master password permanently locks all encrypted vault data, and Doorstep cannot recover or reset it under any circumstances.

3. User Responsibility & Lawful Use of Access Codes

• You represent and warrant that you are lawfully authorized to store and share the building access codes and instructions saved in your vault.
• Sharing an access code is done under the sole responsibility of the sender, who may set an expiration time (TTL) or revoke access immediately at any time.
• Using Doorstep for unlawful entry, unauthorized distribution, or bypassing physical security systems is strictly prohibited.

4. Hardware Security & Availability

To protect vault integrity, Doorstep enforces hardware attestation (Google Play Integrity / Apple App Attest) and blocks access from rooted, jailbroken, or compromised devices.

5. Updates to Terms & Consent Tracking

When material changes are made to these Terms, the active version number is incremented and users are prompted in the mobile application to review and accept the updated version (GDPR Article 7.1).