La confidentialité chez Livara: Ce qui est sur le disque.

Conversations directes

Le contenu et les médias des messages individuels sont chiffrés sur ton appareil. Les conversations sécurisées actuelles utilisent le mécanisme de ratchet hybride post-quantique LVR1. Le serveur conserve le texte chiffré, les métadonnées de routage, les horodatages, les accusés de réception et les éléments publics nécessaires aux clients. Il ne peut pas déchiffrer le contenu.

Groupes et canaux

Les conversations de groupe privées sont chiffrées de bout en bout à l’aide des clés d’expéditeur LGS1. Chaque message, modification, photo, vidéo, pièce jointe, message vocal et légende est chiffré sur les appareils des utilisateurs avant son envoi. Seuls les membres actifs du groupe possèdent les clés permettant de déchiffrer son contenu.

Les canaux de diffusion publics sont conçus pour une diffusion ouverte et leur contenu est lisible par conception. Les métadonnées des groupes, comme les horodatages et les données de routage nécessaires à la livraison, sont conservées pour permettre la synchronisation en temps réel entre le Web et Android.

Livara AI

Dans l’application Web et Livara App, l’IA est incluse par défaut lorsque tu acceptes les règles du compte à l’inscription. Ce consentement unique couvre toutes tes conversations actuelles et futures pour les réponses, rappels, résumés et fonctions d’IA associées. Pour les comptes existants, le consentement est demandé une seule fois. Le texte des messages pertinents, y compris des messages privés déchiffrés sur ton appareil, peut être envoyé au service d’IA configuré pour Livara. Tu peux désactiver l’IA à tout moment dans les paramètres. La complétion de texte se déclenche avec Ctrl+Space. Ce consentement n’active pas l’entraînement des modèles.

L’application Android standard conserve ses propres réglages d’IA et son propre parcours de consentement. Les réponses de l’IA peuvent être erronées : vérifie-les avant de t’y fier.

Identifiants et récupération

La connexion utilise SRP : ton mot de passe n’est donc jamais transmis lors de l’authentification. Le serveur conserve un vérificateur à la place. Le format de récupération v7 ne transmet qu’un ensemble de données d’identité chiffré et authentifie son époque d’identité ainsi que sa génération de sauvegarde. Il nécessite ta phrase de récupération et ne restaure ni l’historique des conversations ni les sessions de ratchet.

Ce que le service conserve

• Nom d’utilisateur, champs du profil, préférences de confidentialité, contacts et dossiers de conversations
• Appartenance aux conversations, messages, réactions, accusés de réception, modifications, suppressions et curseurs de synchronisation
• Texte chiffré LVR1 des conversations directes et texte chiffré LGS1 des groupes privés
• Objets chiffrés opaques des pièces jointes privées ; le contenu des canaux reste lisible
• Jetons push lorsque tu actives les notifications ; les notifications push mobiles des messages chiffrés ne contiennent qu’un signal de réveil générique
• Données de sécurité opérationnelles, comme les signatures de jetons révoqués

Accès aux médias

Chaque demande d’accès aux médias des messages, profils, stories et fonds d’écran nécessite une authentification et une vérification des autorisations au niveau de l’objet. Les médias ne sont pas placés dans un cache de service worker partagé entre plusieurs comptes. Les fichiers envoyés qui ne sont rattachés à aucun objet ou qui ont expiré sont supprimés automatiquement.

Tes possibilités

Tu peux exporter les données de ton compte, effacer ta copie d’une conversation, supprimer des messages lorsque ton rôle l’autorise, déconnecter un appareil ou supprimer entièrement ton compte après avoir confirmé ton mot de passe.

Contact

Les questions de confidentialité passent par le canal d’assistance habituel de Livara. La version de référence de cette page se trouve à l’adresse https://livara.org/privacy. Elle est mise à jour lorsque le fonctionnement technique change, et non selon un calendrier fixe.