Le parcours complet des données
1) Votre sauvegarde WhatsApp est déchiffrée avec votre clé sur votre appareil — dans le processus en arrière-plan du navigateur ou dans l'application Android. 2) Les messages vont dans une base de données locale ; les médias restent des fichiers nommés par leur empreinte. 3) Si vous le choisissez, les sauvegardes sont envoyées dans le dossier d'application masqué (appDataFolder) de votre propre Google Drive, avec la seule portée drive.appdata. 4) WaChat Web lit les mêmes fichiers depuis Drive directement dans le navigateur, avec votre propre jeton.
Ce que détient notre serveur
Votre identifiant de compte (Firebase Auth), l'état de votre abonnement (forfait, expiration, groupe de prix) et — uniquement si vous connectez un navigateur via l'application — un jeton d'actualisation Drive chiffré avec Cloud KMS pour chaque appareil connecté, révocable depuis l'application. Aucun fichier de discussion, aucun média, aucune clé WhatsApp, aucune phrase secrète.
Connecter un navigateur avec un code
Le navigateur génère une paire de clés et un code à usage unique de 8 caractères, valable 3 minutes. L'application l'approuve avec le jeton de votre compte, et le serveur chiffre le jeton de connexion avec la clé publique du navigateur — ainsi, même quelqu'un capable de lire l'enregistrement ne pourrait pas l'utiliser.
Chiffrement optionnel par phrase secrète
AES-256-GCM avec une clé dérivée par PBKDF2 (200 000 itérations) à partir d'une phrase secrète que vous choisissez. Le sel est stocké avec la sauvegarde ; la phrase secrète ne l'est pas. Si vous l'oubliez, aucune récupération n'est possible — pas même par nous.
Autorisations
Android : Drive (appdata uniquement), accès au dossier WhatsApp via le sélecteur de fichiers du système, contacts facultatifs pour les noms, notifications. Web : rien au-delà des fichiers et dossiers que vous sélectionnez vous-même ; la persistance du stockage est demandée pour que le navigateur ne supprime pas vos discussions.
Divulgation responsable
Tout ce qui précède correspond à la politique de confidentialité et au formulaire de sécurité des données de Google Play. Si vous trouvez une faille, écrivez à security@wachatplus.com ; nous répondons sous deux jours ouvrés et créditons les personnes qui souhaitent être nommées.