La confidentialité, par construction
Une page confidentialité vous demande d’ordinaire de croire une politique. Celle-ci décrit une architecture. OpponentBook fait deux promesses distinctes — l’une vraie par construction, toujours ; l’autre que vous choisissez d’activer.
Promesse A — toujours vraie, quel que soit le mode
Votre journal — observations sur vos adversaires, bilans de match, entrées d’entraînement, photos, vidéos — est écrit sur un stockage qui vous appartient déjà : Google Drive, Dropbox ou iCloud. Il n’est jamais stocké sur des serveurs contrôlés par Recsty AB. Nous ne pouvons pas lire vos notes pour la même raison que votre voisin ne le peut pas : nous ne les avons pas.
Promesse B — en option, le chiffrement de bout en bout
En mode standard, vos fichiers reposent sur votre cloud comme n’importe quel fichier — lisibles par l’hébergeur, protégés par la sécurité de l’hébergeur. Activez le chiffrement de bout en bout, et vos notes sont scellées en AES-256-GCM sur votre appareil, avant l’envoi. Google, Dropbox ou Apple ne stockent alors qu’un texte chiffré qu’ils ne peuvent pas ouvrir. La clé dérive d’un mot de passe que vous seul connaissez.
La contrepartie, sans détour : si vous oubliez votre mot de passe de chiffrement, personne ne peut récupérer vos notes. Ni nous, ni votre hébergeur. C’est exactement ce que « zero-knowledge » veut dire.
| Quoi | Où ça vit | Recsty AB |
|---|---|---|
| Observations sur les adversaires & bilans de match | Votre stockage | Ne voit pas |
| Entrées d’entraînement | Votre stockage | Ne voit pas |
| Photos, vidéos, mémos vocaux | Votre stockage | Ne voit pas |
| Synthèses & briefings IA que vous générez | Votre stockage | Ne voit pas |
| Événements du suivi de relecture | Votre stockage | Ne voit pas |
| E-mail & méthode de connexion | Notre prestataire d’authentification | Voit |
| Formule & état de facturation | Stripe / boutique d’applications + notre base de données | Voit |
| ID anonymes et dates (pour des listes rapides) | Notre base de données | Voit |
L’IA ne s’exécute que lorsque vous appuyez sur un bouton IA — générer une synthèse, bâtir un briefing, lancer la dictée. Les notes concernées partent alors en TLS vers notre fonction IA, sont transmises au modèle, et la réponse vous revient puis s’enregistre sur votre stockage. Rien n’est conservé de notre côté ; nos journaux techniques contiennent des volumes et des temps de réponse, jamais de contenu. Si vous n’appuyez jamais sur un bouton IA, aucun appel IA ne quitte votre appareil.
La fonction qui met en regard préparation et résultats enregistre ses événements — fiche ouverte, note relue, briefing généré — sous forme d’horodatages sur votre propre stockage, à côté de vos notes. Ils n’atteignent jamais nos serveurs. Un interrupteur arrête la capture ; un bouton efface l’historique.
L’honnêteté vaut dans les deux sens. En mode standard, votre hébergeur peut techniquement lire vos fichiers, comme tout fichier posé sur votre drive — activez l’E2EE si cela compte pour vous. Même avec l’E2EE, les noms de fichiers, leurs tailles et leurs dates restent visibles pour l’hébergeur. Et quiconque tient votre téléphone déverrouillé peut lire votre journal — c’est pour cela que l’écran de verrouillage de votre appareil a de l’importance.
Ce site n’embarque aucun outil d’analyse tiers, aucun pixel de suivi, et ne dépose aucun cookie publicitaire. Il nous semblerait étrange de vous promettre la confidentialité depuis une page qui vous espionne.