← Comment ça marche
7.7 · SECURITY
Sécurité technique — pas une promesse, une architecture.
Chiffrement aux standards de l'industrie, vault local, LLM sur l'appareil, telemetry off par défaut. Voilà ce qui soutient le "nous ne pouvons pas lire vos données".
Argon2id
PIN → clé
AES-256
Chiffrement des données
SQLCipher
Base chiffrée
Ollama
LLM local
clé dérivée de votre PIN · jamais stockée sur un serveur · personne d'autre ne peut déchiffrer
// le problème
La plupart des apps sont "cloud-first" : les données sur leurs serveurs, les clés de chiffrement entre leurs mains — vous devez faire une confiance aveugle.
// la réponse d'Apus
Les clés dérivent de votre PIN via Argon2id, les données sont chiffrées en AES-256 dans SQLCipher, l'AI sensible tourne en local. Telemetry off par défaut.
La confidentialité n'est pas une fonctionnalité — c'est le socle.
Pas besoin de nous croire sur parole — l'architecture le garantit.