Ce que nous promettons,
et ce que nous ne ferons jamais.

Une capsule scellée ne peut être modifiée par personne — pas par l'auteur, pas par un destinataire, pas par Maimora. Aucune backdoor, aucune procédure interne, aucun « cas exceptionnel » qui permettrait de rouvrir une capsule avant l'heure choisie. Le sceau est tenu par la cryptographie, pas par notre bonne foi.

Seul cas où nous bloquons la livraison d'une capsule : sur décision judiciaire ou injonction d'une autorité compétente concernant un contenu manifestement illicite. Dans ce cas la capsule est retenue, jamais lue.

Le contenu de chaque capsule est chiffré sur l'appareil de son auteur, avant d'atteindre nos serveurs (formule Héritage). Nous gardons un coffre, jamais la clé. Si nos serveurs étaient compromis demain, le contenu de vos capsules resterait illisible.

Algorithmes : AES-256-GCM en repos avec dérivation HKDF, transit en TLS 1.3, dérivation de clé maître par PBKDF2-HMAC-SHA256 avec 600 000 itérations.

Quand nous écrivons « 30 ans » ou « 100 ans » dans nos formules, c'est un engagement contractuel, pas une promesse marketing. Si Maimora cessait son activité, un dispositif d'archivage séquestré chez un notaire est en place pour assurer la livraison des capsules déjà scellées jusqu'à leur date d'ouverture.

Maimora ne sera jamais financé par la publicité. Le contenu de vos capsules ne sera jamais utilisé pour cibler des annonces, ni vous, ni vos destinataires. Notre seule source de revenus est l'abonnement payé par les utilisateurs qui le choisissent.

Nous n'entraînons aucun modèle d'intelligence artificielle sur le contenu de vos capsules, ni sur les métadonnées qui pourraient en révéler la nature. Nous n'analysons pas le contenu pour déduire des profils, des préférences, des relations.

Si nous utilisons un jour l'IA dans Maimora — par exemple pour la transcription audio à votre demande — ce sera uniquement à votre initiative, sur des modèles qui tournent localement ou avec un fournisseur sous contrat de non-rétention, jamais comme entrée d'un modèle entraîné par un tiers.

Nous ne vendons pas, ne louons pas, ne partageons pas vos données personnelles avec des tiers à des fins commerciales. La seule transmission à un sous-traitant est strictement opérationnelle (Stripe pour les paiements, SendGrid pour les emails, Firebase pour l'hébergement) — ces sous-traitants sont liés par contrat (RGPD article 28) et n'ont pas le droit d'utiliser vos données pour leurs propres finalités.

Si nos données venaient à être compromises, vous serez prévenus — sans euphémisme, sans délai déguisé. La CNIL est notifiée sous 72 heures conformément à l'article 33 du RGPD ; vous êtes informés dans le même délai si l'incident concerne vos données.

À tout moment, vous pouvez télécharger l'ensemble de vos données (export complet en clair, formats standards), supprimer votre compte ou révoquer une capsule non encore scellée. La suppression est effective sous 30 jours.

Les capsules déjà scellées et non encore livrées seront néanmoins maintenues jusqu'à leur date d'ouverture (principe d'immutabilité), puis supprimées dans les 90 jours après livraison.

Maimora SAS est une société indépendante, basée à Paris. Nous n'appartenons à aucun groupe et nous nous engageons à ne pas être rachetés par une entreprise dont le modèle économique repose sur la publicité ciblée ou la revente de données.

Si une telle acquisition devait avoir lieu, nous nous engageons à permettre l'export complet et la suppression intégrale des comptes au moins 90 jours avant tout transfert opérationnel.

Cette charte est notre boussole. Si nous la modifions, ce sera toujours dans le sens de plus de protection, jamais moins. Toute modification substantielle vous est notifiée 30 jours avant son entrée en vigueur, par email et dans l'application.

Pour toute question : charte@maimora.app