DOCUMENT 1 : POLITIQUE DE CONFIDENTIALITÉ

Contrairement aux fournisseurs d'identité traditionnels, Powm est conçu pour ne rien savoir de vous. Nous avons conçu notre système de manière à ne pas pouvoir accéder techniquement à vos données personnelles, même si nous le voulions.

Pour être absolument clair, lorsque vous utilisez l'application Powm ou vérifiez votre âge :

AUCUNE information d'identification personnelle (PII) : Nous ne collectons pas votre nom, date de naissance, adresse, numéro de téléphone ou scans de pièces d'identité.

AUCUNE adresse IP : Nous ne journalisons ni ne stockons votre adresse IP.

AUCUNE empreinte de navigateur : Nous ne collectons pas de données sur votre navigateur, la taille de votre écran ou le niveau de batterie pour vous suivre.

AUCUN historique d'utilisation : Nous ne savons pas quels sites Web vous visitez. Nous traitons uniquement un signal cryptographique "Oui/Non".

Nous ne stockons qu'une seule donnée pour faire fonctionner le service :

Identifiant de l'appareil (Clé de sécurité) :

Ce que c'est : Un identifiant cryptographique unique et aléatoire généré sur votre appareil mobile.

Pourquoi nous en avons besoin : Cela permet à votre téléphone spécifique de "signer" une preuve d'âge sans révéler qui vous êtes. Cela garantit qu'une preuve ne peut pas être falsifiée ou rejouée par des pirates.

Peut-il vous identifier ? Non. Il n'est pas lié à votre e-mail, numéro de téléphone ou compte Apple/Google. C'est juste une chaîne aléatoire de chiffres liée à cette installation spécifique de l'application.

Votre portefeuille d'identité (y compris votre attestation d'âge) est stocké localement sur votre appareil.

Il est chiffré dans l'enclave sécurisée (Secure Enclave) de votre téléphone.

Les serveurs de Powm ne détiennent pas les clés de déchiffrement.

Si vous supprimez l'application sans sauvegarde, vos données sont perdues à jamais. Nous ne pouvons pas les restaurer car nous ne les avons jamais eues.

Journaux de vérification : Lorsque vous prouvez votre âge, nous générons un journal technique temporaire (Timestamp Succès/Échec). Ce journal ne contient aucune URL de destination ni aucune identité d'utilisateur.

Suppression : Ces journaux techniques sont automatiquement purgés tous les 30 jours.