Politique de confidentialité

1. Architecture à connaissance nulle

Pandora fonctionne localement sur votre iPhone sans compte obligatoire. L’ensemble des fichiers, photographies, vidéos, notes, titres, dates et index de recherche sont chiffrés sur votre appareil (AES-256-GCM, dérivation Argon2id et HKDF-SHA256) sous des clés que nos serveurs ne détiennent jamais.

2. Données traitées en cas d’activation de la synchronisation

Lorsque vous activez volontairement la sauvegarde chiffrée multi-appareils, seules les données strictement nécessaires au contrôle d’accès sont traitées :

• Adresse électronique : utilisée exclusivement pour l’envoi de codes de vérification à usage unique et d’alertes de sécurité ;
• Attestation matérielle Apple App Attest et clés publiques d’appareil : utilisées pour vérifier l’authenticité de l’application et autoriser les transferts ;
• Objets chiffrés opaques : stockés sous identifiants aléatoires sans nom de fichier ni métadonnée en clair.

Pandora n’intègre aucun outil publicitaire, aucun traqueur tiers et aucune télémétrie comportementale.

3. Conservation et suppression

Vous pouvez supprimer intégralement votre coffre local et ses objets distants depuis les réglages de l’application (« Supprimer le coffre »), ou demander la suppression de vos métadonnées de synchronisation en écrivant à support@pandora-box.app.