Sécurité et confidentialité

Vos messages sont chiffrés

Les messages des salons et les messages privés sont enregistrés chiffrés dans notre base de données et dans nos sauvegardes. Les sauvegardes sont elles-mêmes chiffrées. Concrètement, une personne qui volerait la base ne verrait que des suites de caractères illisibles. Les échanges entre votre appareil et le site passent tous par une connexion sécurisée (HTTPS).

Votre mot de passe n’est lisible par personne

Il n’est jamais enregistré tel quel : il est transformé de façon irréversible (procédé « scrypt »). Même l’équipe d’Astrael ne peut pas le lire. Les mots de passe trop courts ou trop connus sont refusés, et les tentatives de connexion en rafale sont bloquées.

On vous demande très peu

• Un pseudo, votre âge, votre genre et votre ville (affichés sur votre profil).
• Une adresse e-mail pour confirmer le compte et récupérer votre mot de passe. Elle reste privée : les autres membres et les modérateurs ne la voient pas.
• Ni nom, ni adresse postale, ni numéro de téléphone, ni pièce d’identité.

Vous pouvez aussi entrer sans compte, avec un simple pseudo.

Vos photos et vos GIF

Les informations cachées dans les photos JPEG, PNG et GIF (par exemple la position GPS ou le modèle du téléphone) sont retirées automatiquement à l’envoi. Les photos privées ne sont visibles que par la personne à qui vous les envoyez, et seulement si elle a accepté d’en recevoir. Les GIF passent par notre serveur : le service de GIF ne voit jamais votre adresse IP.

Des données qui ne restent pas

• Messages des salons, photos et vidéos : supprimés au bout de 30 jours.
• Messages privés : supprimés au bout de 90 jours.
• Journal de connexion (date, adresse IP, pseudo) : gardé 1 an parce que la loi l’exige, et consulté uniquement sur demande d’une autorité judiciaire ou pour une enquête grave.
• Profils sans compte : supprimés après 2 jours d’inactivité.

Les serveurs sont en Allemagne, dans l’Union européenne. Aucun cookie publicitaire ni de suivi n’est utilisé, et vos messages et photos ne sont jamais vendus.

Une vraie équipe, pas un robot

Astrael est géré par une personne, aidée de modérateurs. Chaque message peut être signalé, et les signalements sont traités par un humain. Un modérateur ne peut lire une conversation privée qu’en cas de signalement, de soupçon sérieux (présence d’un mineur, menace) ou de demande d’une autorité. Chaque consultation est motivée et inscrite dans un journal. Les modérateurs ne voient ni votre e-mail ni votre adresse IP.

Protégé contre les robots et les intrus

Les inscriptions et connexions passent par une vérification anti-robots invisible. Les comptes doivent confirmer leur e-mail. L’accès à l’administration est réservé à l’équipe et surveillé. Avant l’ouverture, le site a été testé par des attaques simulées (vol de compte, accès aux pages d’administration, injection de code, vol de fichiers) et les failles trouvées ont été corrigées puis vérifiées à nouveau.

Et l’intelligence artificielle ?

Oui, le site a été développé avec l’aide d’outils d’intelligence artificielle, comme le font aujourd’hui beaucoup de développeurs. Mais ce n’est pas une IA qui gère vos données ou qui discute avec vous : les membres sont de vraies personnes, et la sécurité a été vérifiée par des tests. Ce qui compte n’est pas l’outil qui a servi à écrire le code, mais la façon dont il est contrôlé.

Vous gardez la main

• Télécharger vos données à tout moment depuis votre profil.
• Supprimer votre compte en quelques clics : votre profil, vos photos et vos messages sont effacés (seul le journal de connexion est gardé le temps imposé par la loi).
• Bloquer un membre, ignorer ses messages, n’accepter les photos privées que de qui vous voulez.

Vous avez trouvé un problème ?

Si vous pensez avoir découvert une faille de sécurité, écrivez-nous à contact@astrael.fr. Nous répondons rapidement et vous remercions. Pour tout le reste, consultez nos conseils pour discuter en sécurité, la page Conditions et confidentialité ou le formulaire de contact.