Politique de confidentialité – BTALK

1. Présentation

BTALK est une extension de navigateur permettant le chiffrement de bout en bout (E2EE) des emails sur Gmail et Outlook. La protection de votre vie privée est au cœur de notre conception : le serveur BTALK n’a jamais accès à vos messages ni à vos clés privées en clair.

2. Données collectées

2.1 Données de compte

Lors de la création d’un compte ou de la connexion, nous collectons :

• Votre adresse email

• Votre nom complet (optionnel)

• Votre mot de passe (stocké uniquement sous forme hachée, jamais en clair)

Si vous utilisez la connexion Google (SSO), nous recevons uniquement :

• Votre adresse email

• Votre nom

Aucun autre accès à votre compte Google n’est effectué.

2.2 Clés cryptographiques

Votre clé privée est générée localement sur votre appareil et chiffrée à l’aide de votre passphrase avant tout stockage ou transfert.

Le serveur BTALK ne stocke que la version chiffrée de votre clé. Il nous est techniquement impossible de déchiffrer votre clé privée.

2.3 Messages

Vos emails sont chiffrés localement dans votre navigateur avant d’être envoyés.

Le serveur BTALK ne stocke que des données chiffrées et n’a jamais accès au contenu de vos messages en clair.

2.4 Données de facturation

Si vous souscrivez à un abonnement payant, les paiements sont traités par PayDunya.

BTALK ne collecte ni ne stocke vos informations bancaires ou de carte de crédit.

3. Utilisation des données

Les données collectées sont utilisées uniquement pour :

• Créer et gérer votre compte BTALK

• Stocker votre clé privée chiffrée pour la synchronisation entre vos appareils

• Gérer votre abonnement

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

4. Stockage et sécurité

• Les données de compte sont stockées sur des serveurs sécurisés

• Les clés privées sont stockées uniquement sous forme chiffrée (AES-256-GCM avec dérivation PBKDF2-SHA256 – 600 000 itérations)

• Les clés déchiffrées sont conservées uniquement en mémoire volatile (chrome.storage.session) et supprimées à la fermeture du navigateur

5. Permissions de l’extension