Sécurité

L’IA tourne sur votre téléphone

C’est la partie que la plupart des politiques de confidentialité ne peuvent pas affirmer. L’IA de Miday est un modèle Gemma qui tourne sur votre appareil : ce que vous écrivez n’est jamais envoyé pour être traité, parce qu’il n’y a nulle part où l’envoyer. Nous n’exploitons aucun serveur d’inférence et n’avons aucune clé d’API vers une entreprise qui en exploite.

Le compromis est honnête et mérite d’être dit : Miday a besoin d’un téléphone capable d’exécuter le modèle, et d’un téléchargement unique d’environ 1,3 Go. Ensuite, tout — le dialogue, la transcription, la compréhension d’une photo ajoutée — se passe en local et fonctionne sans aucune connexion.

Architecture à zéro connaissance

Vos notes, enregistrements et conversations sont chiffrés sur votre appareil avec une clé que vous seul possédez. Si vous activez la sauvegarde cloud, ce qui atteint nos serveurs est un bloc d’octets d’apparence aléatoire.

Comme nous n’avons pas la clé, nous ne pouvons pas déchiffrer vos données. Cela vous protège d’une fuite de notre côté, et cela vous protège de nous.

Chiffrement de bout en bout (E2EE)

Nous utilisons AES-256-GCM. Chaque coffre a sa propre clé de données, enveloppée par une clé de coffre, elle-même protégée par le mot de passe de votre coffre et une phrase de récupération de 12 mots. Changer de mot de passe ré-enveloppe la clé de coffre au lieu de rechiffrer votre journal.

Récupération et accès

Nous ne stockons pas votre mot de passe et ne pouvons pas le réinitialiser. La phrase de récupération de 12 mots (BIP39) générée à la configuration est l’autre voie d’accès, et elle n’existe que sur l’appareil qui l’a créée.

C’est pourquoi Miday exige un mot de passe de coffre avant de vous laisser activer la sauvegarde cloud. Un coffre qui ne s’ouvre qu’avec une phrase écrite sur un seul téléphone produirait une sauvegarde qu’aucun téléphone de remplacement ne pourrait ouvrir — une sauvegarde qui échoue précisément quand on en a besoin. Nous préférons bloquer l’achat que vendre cela.

Sans compte, par défaut

Miday ne demande pas qui vous êtes. Il n’y a pas d’inscription au premier lancement, ni de compte derrière la moindre fonction de journal. Un compte existe pour exactement une raison — retrouver votre sauvegarde chiffrée sur un nouveau téléphone — et vous n’en créez un que si vous le voulez.