1. Préambule et Engagement Fondamental
L'application D'Éon (éditée par D'Éon Technologies) est conçue selon un paradigme d'ingénierie strict : la confidentialité par conception (Privacy by Design) et l'architecture à divulgation nulle (Zero-Knowledge).
Contrairement aux services commerciaux conventionnels, D'Éon a été développée dans l'objectif absolu de ne pas connaître votre identité réelle. Nous considérons que la donnée la mieux protégée est celle qui n'est jamais collectée ni centralisée.
2. Responsable du Traitement
Éditeur : D'Éon Technologies SAS
Siège social : Paris, France
Contact Sécurité & DPO : dpo@deon-app.com
Site officiel : https://deon-app.com
3. Données Traitées et Architecture Technique
D'Éon structure l'intégralité de son fonctionnement autour de barrières cryptographiques locales étanches :
- Données biométriques et codes d'accès : L'authentification par empreinte digitale, reconnaissance faciale ou code PIN est déléguée à 100% au système d'exploitation Android (Android Hardware KeyStore / StrongBox / BiometricPrompt). Aucune donnée biométrique n'est accessible par D'Éon ni ne quitte votre appareil.
- Clé Maîtresse et Partage de Secret (Shamir Secret Sharing) : La clé maîtresse (MEK) est segmentée mathématiquement en fragments dans le corps de Galois $\text{GF}(2^8)$ avec polynôme irréductible $0\text{x}11\text{D}$. Les fragments sont chiffrés localement via AES-256-GCM. Aucun fragment de déchiffrement n'est transmis à nos serveurs.
- Base de données locale chiffrée (SQLCipher) : L'ensemble de vos alias, profils synthétiques et consignes (Lockers) sont chiffrés page par page en AES-256 sur votre terminal.
- Relais Électronique Éphémère (MTA Anti-Tracking) : Lors de la réception d'un courriel sur un alias éphémère (ex:
xyz@relay.deon-app.com), notre serveur élimine en mémoire vive les pixels espions invisibles (Web Beacons) et les traceurs URL marketing (UTM, Mailchimp, etc.) avant de rediriger le message assaini vers votre boîte réelle. Le contenu de vos messages n'est jamais persisté sur disque par le relais. - Numéro Virtuel & Relais SMS : Les codes temporaires de vérification (OTP) reçus pour vos livraisons sont acheminés en mémoire tampon chiffrée et purgés automatiquement.
4. Absence Totale de Traceurs Tiers et de Publicité
5. Le Protocole Kill Switch (Effacement Irrévocable)
Conformément à l'Article 17 du RGPD (Droit à l'effacement), D'Éon met à disposition un mécanisme de destruction d'urgence (Zeroize) :
- L'activation du Kill Switch déclenche l'écrasement immédiat en RAM de la clé maîtresse par des zéros binaires.
- La base de données locale SQLCipher et les fragments chiffrés sont définitivement purgés du stockage du téléphone.
- Un ordre cryptographique d'effacement signé par clé asymétrique ECDSA est transmis au serveur relais afin de détruire instantanément toutes les correspondances d'alias associées à votre terminal.
6. Droits des Personnes Concernées (RGPD)
Conformément à la réglementation européenne en vigueur (RGPD), vous disposez des droits suivants concernant vos données :
- Droit d'accès et de rectification (Art. 15 et 16 RGPD) : Vos alias et profils sont gérés et modifiables directement dans votre coffre-fort local.
- Droit à l'effacement (« Droit à l'oubli », Art. 17 RGPD) : Exécutable en 1 clic via le Kill Switch de l'application.
- Droit d'opposition et de limitation (Art. 18 et 21 RGPD).
- Droit de réclamation : Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés) en France (www.cnil.fr).
Pour toute question relative à l'exercice de vos droits, vous pouvez contacter notre Délégué à la Protection des Données : dpo@deon-app.com.
7. Hébergement et Souveraineté des Données
Nos infrastructures de relais sont situées exclusivement au sein de l'Union Européenne (en France et Allemagne), auprès d'hébergeurs européens soumis aux strictes exigences du RGPD, à l'abri de toute législation extraterritoriale étrangère.