Nos promesses, et ce qui les prouve

Ce document est un brouillon. Le code a eu une revue interne, pas encore d’audit externe, et le service n’est pas ouvert.

Un appel dure environ cinq minutes.

Le signal de quatre minutes et l’invitation à conclure ne vont qu’à la personne qui écoute. Le logiciel n’a aucun chemin du temps vers la fin d’un appel en cours. Une seule limite technique : si tout notre serveur tombe, un appel en cours tient encore trois à quatre heures.

Pas d’enregistrement, et une écoute en direct annoncée.

Le serveur ne reçoit jamais la voix, et le logiciel n’a aucune fonction de capture. Un superviseur peut écouter en direct une petite part des appels : vous en êtes averti avant l’appel.

Pas de transcription, pas d’intelligence artificielle.

La voix va d’une personne à l’autre, chiffrée de bout en bout. Aucun service n’y a accès, et aucune clé ne quitte vos appareils en clair.

Nous ne pouvons pas entendre vos appels.

C’est vrai par construction, pas contre un exploitant malveillant : celui qui contrôle le serveur contrôle aussi le code envoyé aux navigateurs.

Personne ne vous rappelle.

Nous n’avons ni votre numéro ni votre nom. Un appel ne laisse que des catégories fermées, sans lien avec une personne : une heure arrondie, une tranche de durée, un pays, une langue, la façon dont il s’est terminé, et si un risque, une aide ou un dépassement ont été notés.

Nous évitons de vous remettre en relation avec la même personne.

Le logiciel refuse d’associer deux fois un même lien d’invitation et une même personne pendant trente jours. Cette mémoire ne quitte pas le serveur et se perd s’il redémarre.

Au moins vingt heures de préparation.

C’est un engagement pour l’ouverture. La formation n’existe pas encore et sera écrite avec un clinicien.