Sécurité
La sécurité chez Failshot.
Failshot est la deuxième couche de sécurité de votre Mac, ce qu’il enregistre est donc protégé avec le même soin. Cette page montre comment. Le fonctionnement de Failshot, en détail en dit plus.
Conservées sur votre Mac
Les photos et la vidéo restent sur votre Mac. Activez les alertes par e-mail ou le coffre-fort web, et seul ce que vous n’avez pas confirmé comme étant à vous en sort, via une connexion chiffrée.
Chiffré avant l’envoi
Activez le coffre-fort web et chaque photo est chiffrée sur votre Mac avant d’être envoyée. Nous ne stockons que la copie chiffrée, et nous ne pouvons pas l’ouvrir.
Deux facteurs pour le coffre-fort
Le coffre-fort s’ouvre avec votre mot de passe du coffre-fort et une clé d’accès ou un code d’authentification.
Le mot de passe du Mac ne le désactive pas
Pour désactiver Failshot, il faut Touch ID, ou votre code PIN Failshot et votre réponse. Jamais le mot de passe de votre Mac.
Signé et notarisé
Failshot pour Mac est signé avec un certificat Apple Developer ID et notarisé par Apple, ce qui signifie que le service automatisé d’Apple l’a analysé pour y rechercher des logiciels malveillants connus. La signature de chaque mise à jour est vérifiée avant son installation.
Les alertes ne font que transiter
Les alertes transitent par notre service jusqu’à votre boîte de réception. Notre service n’en garde aucune copie.
Ce que nous pouvons voir, et ce que nous ne pouvons pas voir
- Les photos et la vidéo sur votre Mac
- Nous ne pouvons pas les voir. Elles ne quittent votre Mac que par les alertes par e-mail ou le coffre-fort web que vous activez, ou tant que le Mac est rattaché à une organisation.
- Les photos dans le coffre-fort web
- Nous ne pouvons pas les ouvrir. Vous seul le pouvez, avec votre mot de passe du coffre-fort et un second facteur.
- Alertes par e-mail
- Elles transitent par notre service en mémoire et n’y sont jamais conservées. Notre prestataire d’e-mail conserve les e-mails envoyés pendant 30 jours.
- Votre compte
- Votre adresse e-mail et la façon dont vous vous êtes connecté, pour que les alertes vous parviennent. La Politique de confidentialité indique où chaque élément est conservé, et pendant combien de temps.
La Politique de confidentialité recense tout ce que nous conservons, pourquoi, et pendant combien de temps.
Notre façon de travailler
- Les alertes par e-mail, la localisation, le son et le coffre-fort web restent désactivés jusqu’à ce que vous les activiez.
- Votre compte Failshot n’a pas de mot de passe propre. Vous vous connectez avec Apple, Google, ou un lien que nous vous envoyons par e-mail.
- Nous ne vendons pas de données personnelles, et les apps ne contiennent aucun logiciel publicitaire ni d’analyse.
- La suppression de votre compte supprime ce que notre service détient pour ce compte et déconnecte tous les appareils.
Signaler un problème de sécurité
Si vous pensez avoir trouvé un problème de sécurité dans Failshot, son site web ou le coffre-fort web, écrivez à support@failshot.app avec « Security » dans l’objet. Dites-nous ce que vous avez trouvé, comment le reproduire et quelle version vous utilisiez. Merci de nous laisser le temps de le corriger avant de le rendre public. Notre fichier security.txt indique le même contact.