Vos comptes sont sous clé. La clé, c'est vous qui l'avez.
Comment Counted protège vos dépenses, expliqué en deux minutes et sans jargon.
Essayez : basculez la carte sur Notre serveur pour voir exactement ce que nous recevons.
Suivre le voyage d'une dépense- Dîner au restaurantPayé par vous · 12 oct. 42,00 €
- Courses du week-endPayé par Léa · 11 oct. 86,40 €
- Location du chaletPayé par Hugo · 10 oct. 640,00 €
- EssencePayé par Sami · 10 oct. 58,90 €
Ce que vous et vos amis voyez. Tout est lisible, parce que vos appareils ont la clé.
- kQ9xVb2Lr7+fN0aWc1sYpE4hT8uJzM3o=reçue le 12/10 à 20:41
- Z1mR8cTq0+Lw5PaK9vXbN2eHsJ7fU4dYg6==reçue le 11/10 à 18:02
- u7HcN2pXq9Lz0vRb+4WkT1mE8sAfJ5yGd3Q=reçue le 10/10 à 09:15
- F3aZpL8w0Qr+Tn6KcV1hYbM9xE2s=reçue le 10/10 à 09:16
Ce que nous recevons et stockons. Sans la clé, ce n'est que du bruit. Le solde ? Calculé sur vos appareils, jamais chez nous.
Le voyage d'une dépense
Suivons un dîner à 42 €, de votre appareil jusqu'à celui de Léa. Quatre étapes, et à aucun moment nous ne pouvons le lire.
Une clé naît sur votre appareil
Quand vous créez un groupe, votre appareil tire au hasard une clé unique, rien que pour ce groupe. Elle est fabriquée chez vous, jamais chez nous.
Pour la deviner en essayant toutes les combinaisons, tous les ordinateurs du monde réunis n'y arriveraient pas avant la fin de l'univers.
Rangée sur votre appareil. Une clé différente pour chaque groupe.
Tout est scellé avant de partir
Le nom de la dépense, le montant, la date, qui a payé et pour qui : tout est enfermé dans une enveloppe scellée avec cette clé, directement sur votre appareil. Ce qui part sur Internet est déjà illisible.
Le sceau protège aussi contre les retouches : si quelqu'un modifie un seul caractère en route, l'enveloppe est refusée à l'ouverture.
Scellé sur votre appareil
Nous gardons des enveloppes que nous ne pouvons pas ouvrir
Nos serveurs, en Europe, stockent ces enveloppes et les synchronisent entre les appareils du groupe. Sans la clé, elles ne veulent rien dire : ni pour nous, ni pour un pirate qui s'introduirait chez nous, ni pour qui nous demanderait de les livrer.
« 42 € ? Un restaurant ? Aucune idée. » Nous savons qu'une enveloppe est arrivée, et quand. Pas ce qu'elle contient.
Partager, c'est donner un double de la clé
Le lien d'invitation contient deux choses : l'adresse du groupe, et la clé, rangée après le signe #. Les navigateurs n'envoient jamais cette partie-là aux serveurs. C'est une règle du Web, pas une promesse de notre part. La clé voyage dans votre message, sans passer par nous.
Comme une vraie clé : ce lien ouvre le groupe. Ne l'envoyez qu'aux personnes concernées.
counted.fr/projects/3f9a2c71#Sy3aK2bF9xQe…
Avec un compte, vos clés vous suivent
Sans compte, la clé vit sur votre appareil et dans le lien. Avec un compte, Counted range une copie de chaque clé dans un trousseau, fermé par une clé tirée de votre mot de passe.
Votre mot de passe ne quitte jamais votre appareil. Même à la connexion, nous ne le voyons pas : nous ne pouvons donc pas ouvrir ce trousseau à votre place.
Mouliné longuement, exprès, pour décourager qui voudrait le deviner
Ouvre
Week-end à Annecy Coloc Mes dépenses
Ce que nous ne verrons jamais. Et ce que nous voyons.
Un serveur doit bien savoir quelques choses pour faire son travail. Voici la liste complète, sans petites lignes.
Jamais
- Le nom de vos groupes et de vos dépenses
- Les montants et la devise
- La date et la catégorie de chaque dépense
- Le nom des participants
- Qui a payé, et qui doit combien à qui
- Votre mot de passe
Ce que nous voyons
- Votre e-mail, si vous créez un compte
- Qu'un groupe existe, combien il a de participants, et combien d'enveloppes il contient
- Quand une enveloppe est ajoutée, modifiée ou supprimée
- À quels groupes votre compte appartient
- La taille des enveloppes : une longue description pèse un peu plus lourd
- Votre adresse IP, dans des journaux gardés 30 jours au plus
Une exception, pour être complets : l'import d'un groupe depuis une autre application passe par notre serveur, en clair, le temps de l'import, sans y être conservé. Tout est ensuite chiffré sur votre appareil. Le détail ligne par ligne, dans la politique de confidentialité
Les questions qu'on nous pose
Et si Counted se fait pirater ?
Le pirate repart avec des enveloppes scellées, et les clés n'y sont pas. Pour les comptes, le trousseau est fermé par votre mot de passe : choisissez-en un solide, c'est lui qui le protège.
Et si la justice vous demande mes comptes ?
Nous ne pouvons remettre que ce que nous avons : des enveloppes illisibles, et la courte liste ci-dessus.
Et si je perds mon téléphone ?
Avec un compte, connectez-vous sur le nouveau : vos groupes reviennent. Sans compte, rouvrez le lien d'invitation, ou demandez-le à un membre du groupe.
Et si j'oublie mon mot de passe ?
Personne ne peut le réinitialiser, pas même nous : c'est lui qui ferme votre trousseau. Les groupes dont vous avez gardé le lien d'invitation restent ouverts par ce lien. Rangez votre mot de passe dans un gestionnaire de mots de passe.
Pourquoi devrais-je vous croire ?
Justement, vous n'avez pas à nous croire sur parole. Le code de l'application est public, et vous pouvez vérifier que celle qui tourne chez vous est bien celle-là. Vérifier le code
Pour les curieux
Les noms techniques, si vous voulez creuser
Le détail technique → Vérifier le code que vous exécutez → Code source → Politique de confidentialité →
Partagez vos dépenses. Pas vos données.
Gratuit. Pas besoin de compte. Rien à installer.