Neblo

Dernière mise à jour : 3 août 2026

Politique de confidentialité

Neblo est conçu pour que votre mémoire relationnelle reste sous votre contrôle. Cette politique décrit le fonctionnement de la version Android, du client Web et du présent site.

Synchronisation automatiqueElle transporte seulement des opérations et des enveloppes de clé chiffrées.

Chiffrement de bout en boutLa clé de contenu reste sur vos appareils autorisés.

Pas de traceurNi publicité, ni analytics, ni profilage marketing.

1. Responsable et contact

Neblo est édité par NICTEC, responsable des traitements décrits par cette politique. Pour toute question ou demande relative à la confidentialité, écrivez à privacy@neblo.eu.

Cette adresse doit être utilisée uniquement pour les demandes concernant Neblo. Ne transmettez jamais votre phrase secrète, votre secret de récupération, une sauvegarde ou le contenu de votre coffre. L'équipe Neblo n'en a pas besoin et ne doit jamais vous les demander.

Pour une demande d'assistance générale sans rapport avec l'exercice d'un droit ou la confidentialité, écrivez à support@neblo.eu.

2. Données traitées localement

Selon les fonctions que vous utilisez, votre coffre peut contenir :

  • des noms, alias et coordonnées ;
  • des relations, cercles et liens entre personnes ;
  • des interactions, événements, rappels et dates ;
  • des notes factuelles, leur provenance et leur niveau de sensibilité ;
  • des préférences de verrouillage et des métadonnées cryptographiques.

Ces données sont saisies ou importées à votre initiative. Elles sont traitées sur votre appareil et stockées sous forme chiffrée lorsque le coffre est verrouillé. Sur Android, elles utilisent l'espace privé de l'application. Dans le client Web, l'archive chiffrée utilise le stockage IndexedDB de l'origine dédiée à l'application.

L'éditeur de Neblo ne reçoit pas ces données en clair et ne possède pas la clé permettant de déchiffrer votre coffre.

3. Compte Neblo obligatoire

Android et le client Web demandent la création et la validation d'un compte avant l'ouverture d'un coffre. Le service conserve l'adresse e-mail canonique, un identifiant aléatoire, l'état de validation, un dérivé Argon2id du mot de passe du compte ainsi que les empreintes et dates techniques des sessions. Il ne conserve jamais le mot de passe en clair.

Le profil de compte affiche les sessions actives et permet de les révoquer. Cet inventaire expose uniquement un identifiant aléatoire non authentifiant, le type Web ou Android, les dates de création et d'expiration et l'indication de la session courante. Il n'affiche ni jeton, ni adresse IP, ni user-agent, ni nom d'appareil.

Une inscription qui n'est pas validée est admissible à la suppression automatique après sept jours. Les jetons expirés ou consommés et les sessions expirées ou révoquées sont purgés lors des opérations de maintenance. Un compte validé reste conservé jusqu'à sa suppression par l'utilisateur ou à une obligation légitime documentée.

Le mot de passe du compte et la phrase secrète du coffre sont deux secrets indépendants. Le premier authentifie l'accès au service ; la seconde déchiffre localement le coffre. Réinitialiser le mot de passe du compte ne permet pas à NICTEC de lire ou de récupérer le coffre. Après une première authentification validée, un appareil Android peut continuer à ouvrir son coffre hors ligne jusqu'à la prochaine vérification de la session.

Les e-mails de validation et de réinitialisation sont envoyés depuis no-reply@neblo.eu au moyen de Microsoft Graph et Exchange Online. Microsoft traite à cette occasion l'adresse destinataire, le contenu transactionnel et les métadonnées nécessaires à la remise du message. Aucun contenu du coffre n'est inclus.

4. Synchronisation chiffrée automatique

Après la création du coffre, Neblo transmet automatiquement à son infrastructure des opérations déjà chiffrées de bout en bout, des identifiants techniques opaques, des clés publiques, des signatures d'appareil et les enveloppes chiffrées de la clé racine. Ces enveloppes permettent d'utiliser la même phrase maître et la même récupération sur Android et le Web.

Le serveur ne reçoit ni les noms, ni les coordonnées, ni les notes, ni les relations en clair, ni votre phrase secrète, ni votre secret de récupération ou votre clé de contenu. Le fonctionnement local reste disponible sans réseau. Une copie des enveloppes chiffrées pourrait néanmoins servir à tenter des phrases maître hors ligne : choisissez une phrase longue et unique. L'adresse IP, l'heure et la taille des échanges restent observables par l'hébergement et l'infrastructure Internet.

5. Permissions et fonctions de l'appareil

Contacts

Neblo propose un import explicite depuis un fichier CSV ou vCard choisi par vous. Le fichier est lu localement et rien n'est ajouté au coffre avant votre sélection et votre confirmation. La version distribuée sur Google Play ne demande pas la permission générale de lire le carnet d'adresses Android.

Biométrie

Si vous activez le déverrouillage biométrique, Android effectue la vérification. Neblo ne reçoit ni empreinte, ni image faciale, ni modèle biométrique ; l'application reçoit uniquement le résultat de l'authentification fourni par le système.

Notifications

Les rappels sont planifiés localement. Leur notification utilise un texte générique afin de ne pas afficher le contenu du coffre sur l'écran verrouillé.

6. Sauvegardes, imports et exports

Une sauvegarde chiffrée n'est créée qu'à votre demande et à la destination que vous choisissez. Les sauvegardes automatiques du système Android sont désactivées pour les données de Neblo.

Les exports en clair sont des actions distinctes, précédées d'un avertissement et d'une confirmation. Après un export, la protection du fichier dépend de la destination, du système, des sauvegardes et des logiciels auxquels vous le confiez. La suppression de l'application ne supprime pas automatiquement les fichiers exportés ou sauvegardés hors de son espace privé.

Tout contenu importé est traité comme non fiable, contrôlé selon des limites fixes puis présenté avant écriture lorsque le format le permet.

7. Données non collectées et absence de partage commercial

Neblo :

  • ne transmet pas vos contacts, recherches ou contenus en clair à l'éditeur ;
  • n'intègre pas de publicité, d'analytics ou de SDK de suivi ;
  • n'envoie pas vos données à un fournisseur d'intelligence artificielle ;
  • ne vend, ne loue et ne partage pas vos données à des fins commerciales.

8. Site neblo.eu

Le site de présentation est statique. Il n'utilise ni JavaScript, cookie, pixel de suivi, mesure d'audience, formulaire ou contenu fourni par un tiers. Le journal d'accès Nginx de ce site est désactivé.

Comme pour tout site Internet, les opérateurs nécessaires au DNS, au réseau, à l'hébergement et au certificat TLS peuvent traiter des métadonnées techniques telles que l'adresse IP, l'heure, le nom de domaine demandé et le type de navigateur, selon leurs propres obligations et durées de conservation. Neblo cherche à réduire ces métadonnées mais ne peut pas empêcher leur traitement par l'infrastructure Internet.

9. Courriers électroniques

Si vous contactez l'adresse de confidentialité, votre adresse, le contenu du message et les informations techniques nécessaires sont traités afin de répondre à votre demande et de protéger le service. Exchange Online agit comme prestataire de messagerie pour ces échanges et pour les messages transactionnels du compte. Les messages sont conservés pendant la durée nécessaire à leur finalité et aux obligations applicables, puis supprimés ou archivés de façon limitée.

10. Contrôle, correction et suppression

Vous pouvez consulter, corriger, supprimer et exporter les éléments de votre coffre depuis l'application. La suppression du stockage de l'application ou sa désinstallation supprime le coffre local de l'appareil, sous réserve des copies que vous avez volontairement exportées et des limites du système.

Le profil de compte permet de changer le mot de passe du compte, d'inventorier et de révoquer ses sessions, puis de demander la suppression du compte. Cette suppression efface l'identité technique, le dérivé de mot de passe, les jetons et les sessions distantes. Elle rend le service inaccessible, mais ne détruit pas silencieusement un coffre déjà présent sur un appareil. L'effacement local reste une action séparée. Les étapes détaillées sont publiées sur la page Supprimer un compte Neblo.

Cette suppression locale ne retire pas les opérations chiffrées déjà envoyées au service de synchronisation. Une action distincte permet de supprimer définitivement du serveur les opérations chiffrées et les autorisations d'appareils, tout en conservant le coffre local. Elle exige un appareil encore autorisé et ne supprime pas les copies déjà présentes sur d'autres appareils. Puisque l'éditeur ne possède pas les clés de contenu, il ne peut ni consulter, ni corriger, ni récupérer les informations en clair. Pour exercer un droit concernant un message envoyé à l'éditeur ou une autre donnée effectivement détenue par lui, contactez privacy@neblo.eu.

11. Informations concernant d'autres personnes

Neblo peut contenir des informations sur vos proches et contacts. Vous êtes responsable de ce que vous choisissez d'enregistrer, de la pertinence de ces informations, de leur partage éventuel et du respect des droits des personnes concernées. Évitez les données excessives, illégales ou obtenues sans justification.

12. Mineurs

Neblo n'est pas conçu comme un service destiné aux enfants et ne réalise aucun profilage publicitaire. Un adulte qui utilise Neblo reste responsable des informations qu'il enregistre au sujet de mineurs.

13. Sécurité et limites

Neblo utilise un coffre chiffré, un verrouillage explicite et des contrôles locaux. Aucune mesure ne garantit toutefois une confidentialité absolue. Un appareil, un navigateur ou un système compromis et déverrouillé peut exposer les informations. Un export en clair, une capture ou un partage volontaire sort également de la protection du coffre.

Conservez votre phrase secrète et votre secret de récupération dans un lieu sûr. L'éditeur ne peut pas les reconstituer et ne peut pas restaurer un coffre perdu sans la sauvegarde et les secrets nécessaires.

14. Évolution de cette politique

Cette politique sera mise à jour avant toute modification importante, notamment l'ajout d'un paiement, d'un traitement distant supplémentaire ou d'une nouvelle catégorie de données. La date affichée en tête permet d'identifier la version en vigueur.