Connaître les limites

Chillswitch est conçu pour soutenir un plan de confirmation, mais aucun service mobile ne peut garantir l’envoi ni une réponse. Ces limites font partie de ce qui vous aide à décider s’il convient à votre situation.

Une confirmation manquée n’est pas la preuve d’un danger

Chillswitch sait qu’une confirmation prévue n’est pas arrivée. Il ne sait pas pourquoi. La personne peut être hors ligne, endormie, à court de batterie, dans l’impossibilité de répondre, ou en danger. Les destinataires doivent faire appel à leur propre jugement.

Les notifications peuvent échouer ou arriver en retard

L’envoi dépend de l’appareil, de la batterie, des autorisations, de la connectivité, du système d’exploitation, des services de notifications push d’Apple ou de Google, de notre infrastructure et des réglages du destinataire. Les notifications urgentes sur les iPhone compatibles peuvent passer outre certains réglages de Concentration, mais Chillswitch n’utilise pas les alertes critiques d’Apple et ne contourne pas le commutateur silencieux. Le comportement d’Android varie selon le fabricant et la gestion de la batterie.

Une action de notification ouvre l’application. Ce n’est pas une confirmation garantie en arrière-plan depuis un téléphone dont l’application a été fermée de force, et les comptes protégés par un code ou un geste exigent une vérification. L’application distingue ce qui est confirmé de ce qui n’est pas encore remis ; ne considérez pas un simple toucher local comme une acceptation par le serveur.

Un contenu scellé n’est pas synonyme d’absence de métadonnées

Le contenu des alertes dans l’application est scellé sur l’appareil, mais le serveur de Modernaut conserve les comptes et les relations entre cercles, les calendriers, les échéances, l’acheminement, les jetons de notification push, l’état d’envoi et les enregistrements de sécurité nécessaires au fonctionnement du service. Les connexions exposent aussi aux fournisseurs d’infrastructure les métadonnées habituelles d’adresse IP, d’horaire et d’appareil. Chillswitch n’utilise pas actuellement de relais aveugle ni de files d’envoi appairées non traçables.

La localisation est facultative et jamais en direct

Chillswitch ne demande pas l’autorisation « Toujours » ni la localisation en arrière-plan, et ne montre jamais votre position en direct à personne. Si elle est activée, une position est relevée lorsque vous confirmez et peut être partagée à certaines étapes sélectionnées des alertes scellées dans l’application. Avec un forfait payant, une sortie que vous démarrez peut aussi enregistrer un itinéraire pendant qu’elle dure, même lorsque l’application est en arrière-plan ; le système d’exploitation affiche alors son indicateur de localisation en permanence. Les itinéraires sont scellés sur votre appareil et vos contacts ne peuvent les ouvrir qu’après une confirmation manquée ou un appel à l’aide. Une position peut être périmée, et sa précision dépend de l’appareil. C’est un point de départ, pas un service de secours ni une preuve de sécurité.

Votre appareil reste dans le périmètre de confiance

Un chiffrement des clés adossé au matériel est utilisé lorsque l’appareil le prend en charge et l’indique, avec un comportement de repli lorsqu’il n’est pas disponible. Un appareil déverrouillé, compromis ou saisi peut exposer des clés et des données visibles. Les commandes de détresse peuvent modifier le signal envoyé au service ; elles n’effacent pas le téléphone et ne suppriment pas les preuves.

Les boutiques d’applications et les fournisseurs apprennent des faits opérationnels

Apple et Google reçoivent des données de notifications push et de facturation de la boutique. Un abonnement payant ajoute un identifiant de transaction durable de la boutique. Les hébergeurs traitent les données de l’application et les journaux réseau. Les conditions des fournisseurs, les pannes, les changements de règles et le retrait de la boutique peuvent affecter la disponibilité.

Les organisations n’obtiennent aucun accès caché

Chillswitch connaît des propriétaires de cercle, pas un administrateur à l’échelle d’une organisation qui pourrait consulter les calendriers personnels. Posséder une liste ne révèle ni l’historique de confirmations d’une autre personne, ni le contenu de ses alertes, ni sa position. L’usage par une organisation reste soumis à une participation volontaire et à des conditions écrites distinctes.

Pas un service d’urgence

Chillswitch prévient les contacts que vous avez choisis. Aucun centre d’intervention ne surveille, et Modernaut n’appelle ni n’envoie les services d’urgence. Il se peut que des contacts ne voient pas une notification ou n’y donnent pas suite. Si vous êtes en danger immédiat, appelez vous-même les secours locaux et utilisez un autre moyen de sécurité adapté.

Lire les politiques

La Politique de confidentialité explique le traitement des données. Les Conditions d’utilisation régissent le service. Il est conseillé de lire les deux en parallèle de ces limites techniques.