ClicInSitu
Sécurité & confidentialité

Une application sans serveur, par construction.

La confidentialité de ClicInSitu ne tient pas à une promesse écrite dans un contrat : l'application est conçue ainsi dès le départ. L'application n'a aucun serveur qui pourrait recevoir vos données.

Comment ça marche, concrètement

Vos photos, mémos vocaux et informations sont stockés dans l'espace privé de l'application, sur votre téléphone. Au moment de l'envoi, ils partent directement de votre téléphone vers les destinataires que vous avez choisis : votre app email, votre serveur d'envoi (envoi silencieux), ou l'automatisation de votre entreprise. Chaque envoi est chiffré en transit (TLS) — Gmail, Outlook ou tout autre serveur de messagerie (SMTP), comme votre automatisation : l'application refuse toute adresse non chiffrée.

Il n'y a ni compte, ni inscription, ni cloud éditeur, ni SDK tiers, ni mesure d'audience dans l'app. Nous ne savons pas qui vous êtes, ni ce que vous envoyez — et c'est volontaire.

C'est vérifiable : une capture réseau du téléphone montre qu'aucune connexion ne part vers un serveur de l'éditeur. Nous avons fait l'exercice ; vous pouvez le refaire.

Vos photos partent telles quelles.

ClicInSitu n'altère pas vos photos : pas de compression, informations de date et de position intactes — de la galerie comme de la caméra, par email comme par envoi silencieux.

Vos identifiants, chiffrés

Le mot de passe de l'envoi silencieux est stocké chiffré sur le téléphone, dans l'espace protégé d'Android. Il n'est transmis qu'à votre serveur de messagerie, par une connexion chiffrée, pour vous authentifier — pas à ClicInSitu.

De la traçabilité, pas une preuve légale

Photos horodatées et géolocalisées, Mes envois (le journal de tout ce qui est parti), et en Business des empreintes de contrôle SHA-256 des photos et du rapport. De quoi retracer ce qui est parti, quand et d'où — sans prétendre à une « valeur légale ».

Nettoyage automatique

Les photos déjà envoyées peuvent être nettoyées automatiquement de l'espace de l'app, selon le réglage que vous choisissez. Vous gardez la main.

Tout le détail est dans notre politique de confidentialité. Le format des fichiers de modèles est public : le format de fichier .clicinsitu.

Signaler une vulnérabilité

Vous avez découvert une faille de sécurité dans ClicInSitu ? Écrivez-nous — nous prenons chaque signalement au sérieux et nous nous engageons sur les délais suivants :

security@clicinsitu.fr
Canal dédié
24 h
Accusé de réception
72 h
Premier retour qualifié

Décrivez le problème, les étapes de reproduction et la version de l'app. Nous vous tenons informé jusqu'à la correction.