Windpost
Une messagerie privée pour votre famille.
Chiffrée de bout en bout. Gardée sur vos téléphones, pas sur nos serveurs. Personne n’y entre sans invitation.
En test · Crowner Technology Inc., Canada
Windpost
Chiffrée de bout en bout. Gardée sur vos téléphones, pas sur nos serveurs. Personne n’y entre sans invitation.
En test · Crowner Technology Inc., Canada
Un endroit privé pour ce qui, dans la vie de famille, n’a pas sa place dans une conversation de groupe ouverte : les photos et les mots qui méritent d’être gardés, et un moyen de demander de l’aide. Elle s’ajoute à la messagerie que vous utilisez déjà, sans la remplacer.
Ici, une famille, ce sont les personnes en qui vous avez confiance — parrains, marraines, amis proches et aidants compris. Chaque membre a été invité par quelqu’un qui en faisait déjà partie, et toute personne qui a un compte est adulte.
| Seuls les téléphones d’une conversation peuvent la lire | Les mots, les photos, la voix, la vidéo, les documents et les appels sont chiffrés de bout en bout sur le téléphone qui les envoie. Les clés restent sur les téléphones ; le relais qui transmet tout ne détient aucune clé et ne peut pas lire un seul mot. |
|---|---|
| Gardé sur vos téléphones | Les messages, photos et documents sont gardés sur les téléphones de la conversation, dans un espace de stockage scellé. Le relais garde chacun d’eux, scellé, seulement jusqu’à ce que chaque téléphone destinataire l’ait reçu — trente jours au plus pour un téléphone éteint — puis le supprime. Les photos d’un album d’événement restent jusqu’à trente jours après la fermeture de l’événement. |
| Personne ne peut vous trouver | Il n’y a ni annuaire, ni recherche, ni numéro de téléphone, ni aucun moyen pour un inconnu de vous contacter. Un contact commence par un code ou un lien remis par une personne, et on ne rejoint une famille ou un groupe que sur l’invitation de quelqu’un qui en fait déjà partie. |
| Pour adultes seulement | Toute personne qui crée un compte Windpost doit confirmer avoir 18 ans ou plus. Il n’y a pas de comptes pour les enfants : les enfants apparaissent sur les photos, jamais comme utilisateurs. |
| Familles et groupes | Une famille ou un groupe, avec des cercles plus petits à l’intérieur. Des messages à lire absolument, auxquels chaque personne répond par Bien reçu, et chaque membre de la famille peut recevoir un message ou un appel directement. |
| Des albums qui restent | Une photo ou une vidéo envoyée à une famille va dans son album, sauf si la personne qui l’envoie choisit « seulement dans la conversation », et reste sur les téléphones de la famille ; les photos partent en taille réelle. Un album de bébé ajoute les âges et les grandes étapes ; un album d’événement permet aux invités de partager des photos jusqu’à une heure de fermeture. |
| Des projets faits ensemble | Dans une famille ou un groupe : des sondages où tout le monde voit qui a choisi quoi, des événements avec Je viens, Peut-être et Impossible et un rappel sur votre téléphone, et des anniversaires partagés avec vos familles seulement si vous le choisissez. Un @ suivi d’un nom prévient cette personne. |
| Des admins pour garder l’ordre | Le propriétaire et les admins d’une famille ou d’un groupe peuvent épingler jusqu’à trois messages, y écrire quelques lignes de présentation, choisir combien de temps ses messages restent, et créer une conversation où seuls les admins écrivent. Dans une famille, Aidez-moi et SOS passent toujours. |
| Tout peut être exporté, gratuitement | Une famille, un groupe ou une conversation peut être enregistré en un seul ZIP qui s’ouvre sur un ordinateur sans l’appli. L’export d’une conversation laisse de côté les messages à vue unique et tout ce que l’expéditeur ne vous a pas permis de garder. L’écran le signale avant que vous le créiez : une copie hors de Windpost n’est pas scellée. |
| Vous choisissez ce qui ne reste pas | Messages éphémères, conversation par conversation : désactivés, un jour, une semaine ou un mois, sur les deux téléphones. Une photo, une vidéo ou un message vocal peut être envoyé en vue unique : il s’ouvre une seule fois, puis disparaît des deux téléphones. |
| Vous pouvez reprendre un message | Supprimer pour tout le monde retire votre message de votre téléphone et de l’autre téléphone, même après sa lecture. Cela ne peut pas atteindre une copie déjà enregistrée ou photographiée. |
| Vous pouvez vérifier à qui vous parlez | Soixante chiffres ou un code QR, comparés une fois, en personne. Si une clé vérifiée change un jour, l’appli le dit clairement au lieu de continuer en silence. |
| Des appels qui ne révèlent pas où vous êtes | Appels vocaux et vidéo, de téléphone à téléphone, jusqu’à cinq personnes. Chaque appel passe par un serveur de transfert qui ne détient aucune clé : aucun des deux téléphones n’apprend l’adresse de l’autre, et rien de ce qui est dit n’est enregistré nulle part. Pendant un appel, un cœur ou un rire peut s’élever sur l’écran de chacun ; après un appel sans réponse, un message vocal peut être laissé ; et Appels récents liste les appels gardés dans vos conversations. |
| La sécurité, envoyée et jamais prise | Partagez votre position une fois, ou en direct pendant la durée de votre choix tant que Windpost est ouvert. Demandez de l’aide, ou maintenez SOS deux secondes. Personne ne peut activer votre position à votre place, rien n’est partagé en arrière-plan, et Windpost n’appelle pas les services d’urgence. Si quelqu’un est en danger, appelez le numéro d’urgence local. |
| Retrouver l’accès après un téléphone perdu | Activez un code de récupération ou la récupération familiale, et une sauvegarde scellée de ce que le téléphone garde part vers le relais, qui ne peut pas l’ouvrir. Un nouveau téléphone la récupère avec votre code de récupération, ou avec deux des proches que vous avez choisis et une attente d’un jour que chacun de vous peut interrompre. |
| Des documents, en vrais fichiers | PDF, Word, Excel, PowerPoint, Pages, Numbers, Keynote, OpenDocument et CSV, jusqu’à 500 Mo. Des feuilles papier peuvent être numérisées en un PDF avec l’outil de numérisation de Windpost, et Mes documents garde vos propres papiers scellés sur votre téléphone seulement, jamais sur le relais ni dans la sauvegarde. |
| Gros fichiers, vidéos coupées, photos animées | Documents et vidéos jusqu’à 500 Mo, dans les discussions, les familles et les groupes : scellés sur votre téléphone en morceaux et envoyés morceau par morceau, si bien qu’une connexion perdue est attendue et l’envoi reprend là où il s’était arrêté, et un envoi peut être interrompu. Une vidéo de trente minutes au plus peut être coupée avant l’envoi. Une photo animée prise avec un iPhone ou un téléphone Android part avec ses quelques secondes de mouvement, qui se jouent quand on la maintient appuyée, et une note vidéo ronde d’une minute au plus s’enregistre dans la discussion comme un message vocal. |
| Une signature qui révèle toute modification | Signez un PDF du bout du doigt, ou scellez-le avec une signature numérique créée à partir de votre propre clé : un lecteur PDF peut alors dire s’il a été modifié après la signature. Ce n’est pas une signature certifiée. |
| Un message peut être corrigé | Vos propres mots peuvent être modifiés pendant un jour après l’envoi. Les deux téléphones affichent les nouveaux mots comme modifiés, et les mots d’avant ne sont pas gardés. |
| Des conversations bien équipées | Copiez, transférez, épinglez jusqu’à trois messages pour vous deux, ajoutez des messages aux favoris sur votre propre téléphone, et cherchez dans une conversation sur le téléphone lui-même, où rien n’est envoyé. Les mots peuvent être en gras, en italique, barrés ou en chasse fixe, une réaction peut être n’importe quel emoji, un message peut compter jusqu’à 20 000 caractères, et chaque photo, vidéo, document et lien d’une conversation se trouve sur une seule page. Un message à vue unique n’est jamais transféré, pas plus que ce que l’expéditeur ne vous a pas permis de garder. |
| Des aperçus de liens créés par l’expéditeur | Quand vous envoyez un lien, votre téléphone récupère son titre et une petite image, et les envoie scellés avec les mots ; le téléphone qui le reçoit ne contacte jamais le site. Toucher un lien montre la vraie adresse et demande d’abord. Les aperçus peuvent être désactivés dans Profil et conversations. |
| Gardez l’essentiel dans une conversation éphémère | Dans une conversation dont les messages disparaissent, vous et votre contact pouvez garder un message au-delà du délai, sur les deux téléphones, et la personne qui l’a envoyé peut ensuite le laisser disparaître. Les nouvelles conversations peuvent commencer avec le délai de votre choix, et les notes sur un contact restent sur votre téléphone et ne sont jamais envoyées. |
| Où vous êtes, aussi dans une conversation | Dans une conversation privée, partagez votre position une fois, ou en direct pendant 15 minutes ou une heure tant que Windpost est ouvert. Personne d’autre que vous ne peut l’envoyer, rien n’est partagé en arrière-plan, et SOS et Aidez-moi restent réservés aux familles. |
| Présenter un proche à un autre | Depuis la page d’un contact, ou le + d’une conversation, présentez un contact à un autre. La personne présentée est consultée d’abord, sur son propre téléphone, et seul un oui crée une invitation à usage unique, valable un jour. Aucun numéro de téléphone n’est partagé. |
| Chercher dans chaque conversation, sur le téléphone | Les mots, les légendes et les noms de documents se retrouvent dans toutes vos conversations, familles, groupes et notes, et un toucher ouvre le message. La recherche se fait sur votre téléphone, dans ce qu’il garde ; rien n’est envoyé et rien de ce que vous tapez n’est gardé. |
| S’ouvre sans connexion | Dans un avion ou un sous-sol, Windpost s’ouvre avec vos conversations, familles, albums et documents tels que ce téléphone les garde, et rejoint le relais quand la connexion revient. |
| Un verrou à lui | Windpost peut demander votre empreinte, votre visage ou le code du téléphone avant de s’ouvrir, et des conversations peuvent être verrouillées à l’écart de la liste. C’est le téléphone qui le demande : aucune empreinte, aucun visage, aucun code n’atteint l’appli. |
| Des notes pour vous | Une conversation avec vous-même pour des mots, des photos, de la voix et des documents, gardée scellée sur ce téléphone et jamais envoyée. |
| Une sauvegarde que vous gardez vous-même | La sauvegarde scellée peut être enregistrée dans un fichier sur votre propre ordinateur ou disque, et restaurée avec votre code de récupération. |
| Lecteurs d'écran et grand texte | Les boutons et les images ont un nom que le lecteur d'écran de votre téléphone peut dire, dans votre langue, et un nouveau message dans la discussion ouverte ou un appel qui se connecte est annoncé à voix haute. Le texte suit la taille choisie sur votre téléphone et les écrans principaux tiennent encore au double de cette taille, chaque apparence garde les mots bien lisibles sur le fond, les boutons sont assez grands pour un doigt, et Windpost reste immobile quand votre téléphone demande moins d'animations. |
Une seule machine à Toronto, au Canada, administrée par nous. Elle garde les messages et les fichiers, scellés, jusqu’à ce que chaque téléphone destinataire les ait reçus ; des clés publiques et des identifiants aléatoires ; la liste des comptes qui sont en contact et des membres de chaque famille ou groupe ; et, pour chaque personne qui en crée une, une sauvegarde de récupération scellée. Aucun numéro de téléphone, aucune adresse e-mail, aucun nom, et aucun carnet d’adresses téléversé.
Il ne peut ouvrir ni un message, ni un fichier, ni une sauvegarde : les clés sont sur les téléphones. Il sait si un message contient des mots ou un fichier, et n’apprend le type de fichier (une photo, un message vocal) que si la personne qui le reçoit a demandé des notifications qui le disent. Les pages sont complétées jusqu’à des tailles fixes pour qu’il ne puisse pas les peser. La trace de la livraison d’un message est supprimée six heures après ; le fait qu’une personne a l’appli ouverte est gardé en mémoire seulement, jamais écrit nulle part.
Un message signalé nous est montré par la personne qui le signale, et c’est la seule fois où nous en voyons un. Un mandat qui nous est signifié livre ce qui existe ; aucun des messages, fichiers ou sauvegardes qu’il contient ne peut être ouvert sans les clés que seuls les téléphones possèdent.
La publicité de toutes les messageries s’arrête avant cette partie. La nôtre, non.
Pas d’inconnus, pas de découverte, pas de groupes publics, pas de diffusion, pas de téléversement des contacts, pas de publicité, pas de statistiques d’usage, pas de version web, et aucune sauvegarde que quelqu’un d’autre que vous (ou deux proches que vous avez choisis) pourrait ouvrir.
Windpost est gratuit pendant la période de test. L’export est gratuit à tout moment.