- Vos étiquettes
- La façon dont vous décrivez les gens que vous connaissez (famille, travail, un client) est à vous. La personne décrite ne la voit que si le partage est activé des deux côtés ; personne d’autre ne la voit, jamais.
- Accusés de lecture
- Uniquement réciproques : vous voyez ceux de l’autre personne quand elle voit les vôtres.
- Inconnus
- Un message de quelqu’un que vous ne connaissez pas arrive comme une demande : un message jusqu’à votre réponse. Si vous refusez, la personne ne le saura jamais.
- Moins de 18 ans
- Pas de page publique, pas de cartes liées à l’argent, pas de messages d’organisations auxquelles ils n’ont pas écrit en premier, et les adultes sont prévenus quand une conversation inclut un mineur.
- Conversations privées
- Chiffrées de bout en bout : une nouvelle clé AES-256-GCM pour chaque message, enveloppée pour chaque appareil autorisé à le lire avec P-256 ECDH et HKDF, et l’enveloppe entière signée par l’appareil qui l’a envoyée. Le serveur garde des enveloppes, jamais des mots. Jusqu’à 64 personnes, 20 appareils chacune.
- Vos appareils
- Un nouvel appareil ne lit rien tant que vous ne dites pas qu’il est à vous depuis un appareil que vous avez déjà. Votre code de sécurité est celui de votre premier appareil, il reste donc le même quand vous en ajoutez et ne change que si vous recommencez à zéro.
- Récupération
- Une clé de récupération que vous détenez, affichée une seule fois, restaure vos conversations privées quand vous n’avez plus aucun appareil. Caime n’en garde rien.
- Ce qui n’est pas caché
- Qui est dans une conversation, quand les messages sont envoyés et leur longueur, et les réactions. L’application le dit.
- Blocages et signalements
- Un blocage arrête toute écriture, dans les deux sens. Les signalements sont lus par une personne et suivis d’effet ; chaque action est dans le journal d’audit.
- Vos données
- Téléchargez-les toutes, ou supprimez votre compte, depuis les Réglages. Les connexions terminées sont conservées 30 jours, les enregistrements de sécurité un an, un identifiant libéré reste bloqué pour tous pendant un an.
- Le serveur
- Une politique de sécurité du contenu sur chaque page, aucun script tiers, aucune publicité, aucun suivi entre sites, et chaque sauvegarde vérifiée dès sa création.
- Argent
- Jamais détenu ni déplacé par Caime. Un partage des frais note qui doit combien à qui, rien de plus.
- IA
- Désactivée tant qu’un adulte ne l’active pas, jamais sur une conversation privée, et tout ce qu’elle déduit est une suggestion que vous acceptez ou non.