Cette page est une traduction. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique. Lire en anglais

Sécurité des données

Version 2026-10-v1 · Dernière mise à jour : 23 octobre 2026

Vos données de santé et de sécurité font partie des informations les plus personnelles qui soient. Cette page explique, avec des mots simples, comment Ilayra les protège — et ce qu'aucune application ne peut promettre.

Notre première règle : des données que nous ne recevons jamais ne peuvent pas fuiter

Vos règles, votre grossesse, vos symptômes, votre humeur, votre sommeil, les dossiers de vos enfants et vos contacts de confiance sont stockés uniquement sur votre téléphone. Ils ne sont pas sur nos serveurs ; ils ne peuvent donc pas être perdus lors d'une intrusion dans un serveur, être vendus ou nous être réclamés.

Sur votre téléphone

• Stockage chiffré — tout ce qu'Ilayra stocke est chiffré avec AES-256-GCM. La clé est conservée par le matériel sécurisé de votre téléphone (Trousseau de l'iPhone / Android Keystore), ne quitte jamais votre téléphone et n'est pas copiée dans les sauvegardes en ligne (cloud).
• Un espace séparé pour chaque personne — si des membres de la famille partagent un téléphone, chaque compte Ilayra a son propre espace chiffré et sa propre clé. Une personne ne peut pas voir les données d'une autre.
• Verrouillage de l'app — un code PIN, ou votre empreinte digitale ou votre visage. Après 5 codes PIN erronés, l'app se verrouille pendant des durées de plus en plus longues.
• Code PIN de contrainte — si quelqu'un vous force à ouvrir Ilayra, un second code PIN ouvre une app vide et peut alerter discrètement vos contacts de confiance. Rien à l'écran ne montre qu'il existe.
• Mode masqué — affiche un nom neutre, n'utilise aucun mot lié à la santé dans les notifications et masque l'app si vous secouez le téléphone.
• Pas de captures d'écran — sur Android, Ilayra bloque les captures et l'enregistrement de l'écran ; sur les deux systèmes, l'aperçu dans le sélecteur d'applications est masqué.
• Suppression — supprimer vos données ou votre compte détruit leur clé de chiffrement ; elles ne peuvent donc pas être récupérées.

Pendant le trajet vers nos serveurs

• TLS 1.3 uniquement, le chiffrement le plus récent pour les connexions Internet. Les versions plus anciennes et plus faibles sont refusées.
• Épinglage de certificats (certificate pinning) — l'app ne fait confiance qu'aux autorités de certification utilisées pour nos serveurs ; un faux certificat (par exemple installé par un logiciel espion) ne peut donc pas intercepter vos données.
• Une seconde couche de chiffrement — chaque requête et chaque réponse est aussi scellée de bout en bout jusqu'à notre serveur grâce à une cryptographie moderne (X25519, HKDF-SHA256, AES-256-GCM), avec une nouvelle clé pour chaque requête. Les fournisseurs de réseau, et même nos propres partenaires réseau, ne voient que des données brouillées.

Sur nos serveurs

• Hébergés en Inde — centre de données DigitalOcean à Bangalore.
• Aucune porte ouverte — nos serveurs n'acceptent aucune connexion directe depuis Internet ; le trafic arrive uniquement par un tunnel Cloudflare chiffré.
• Données de compte chiffrées — votre nom et votre adresse e-mail sont chiffrés ; votre adresse e-mail n'est recherchée qu'au moyen d'un code à sens unique ; les mots de passe ne sont stockés que sous forme d'empreintes Argon2id, la méthode recommandée par les experts en sécurité.
• La position du SOS est chiffrée de bout en bout — seuls les navigateurs de vos contacts de confiance peuvent la lire ; nous stockons des données brouillées que nous ne pouvons pas lire.
• Systèmes verrouillés — chaque composant fonctionne dans son propre conteneur isolé, avec le moins de permissions possible ; la base de données n'a pas accès à Internet ; chaque requête à la base de données est limitée aux données d'une seule personne.
• Protection contre les tentatives de devinette — limites du nombre d'essais, blocages temporaires et codes à usage unique qui expirent au bout de 15 minutes.
• Sauvegardes — chiffrées avec une clé conservée hors ligne, à l'écart des serveurs.
• Journaux réduits au minimum — les journaux ne contiennent jamais de données de santé, de messages ni de mots de passe. Les journaux d'activité sans contenu sont conservés pendant un an, comme la loi l'exige.

Personnes et procédures

• Seul un petit nombre de membres du personnel autorisés peut administrer les serveurs, avec une authentification forte.
• Des tests de sécurité indépendants avant le lancement, puis régulièrement ensuite.
• Des médecins relisent les contenus de santé ; le coach IA ne voit jamais votre identité.

En cas de problème

Si une violation de données personnelles peut vous concerner, nous allons :

• la signaler au CERT-In (équipe indienne de réponse aux incidents informatiques) dans un délai de 6 heures, comme l'exigent les CERT-In Directions (2022) (directives du CERT-In) ;
• vous en informer, vous, ainsi que le Data Protection Board of India (Autorité indienne de protection des données), sans délai, avec un rapport détaillé au Board dans un délai de 72 heures, comme l'exigent les DPDP Rules, 2025 (règles d'application de la loi indienne sur la protection des données personnelles numériques) ;
• expliquer ce qui s'est passé, ce que cela signifie pour vous et ce que vous pouvez faire.

Signaler un problème de sécurité

Si vous découvrez un problème de sécurité, merci d'écrire à [email protected]. N'accédez pas aux données d'autres personnes et ne perturbez pas le service. Nous accuserons réception de votre signalement dans un délai de 3 jours ouvrables, nous vous tiendrons informé ou informée, et nous n'engagerons pas de poursuites judiciaires contre une recherche menée de bonne foi qui respecte ces règles.

Ce qu'aucune application ne peut promettre

• Si votre téléphone est piraté ou « jailbreaké », ou si quelqu'un connaît votre code PIN, cette personne peut voir ce que vous voyez.
• Les SMS ne sont pas chiffrés par les réseaux mobiles.
• Les personnes à qui vous envoyez un lien SOS peuvent le transférer tant qu'il est actif (60 minutes).

Normes que nous respectons

Digital Personal Data Protection Act, 2023 (loi indienne sur la protection des données personnelles numériques) et ses Rules, 2025 (règles d'application) ; Information Technology Act, 2000 (loi indienne sur les technologies de l'information) et les Reasonable Security Practices Rules, 2011 (règles sur les pratiques de sécurité raisonnables) ; CERT-In Directions, 2022 ; recommandations de sécurité OWASP pour les applications mobiles et les API ; accessibilité WCAG 2.2.