Le trésor n'est pas dans le château.

OFF Castle est une application de messagerie chiffrée pensée pour ceux qui ont besoin d'un niveau de confidentialité supérieur à la moyenne : avocats, journalistes, quiconque traite des informations sensibles. La différence avec les autres applications n'est pas seulement technique — elle est architecturale : notre serveur ne détient jamais les clés qui protègent vos messages. Ce n'est pas une promesse, c'est un fait vérifiable : même si quelqu'un accédait à nos systèmes, il n'y trouverait rien de lisible. Le trésor n'est pas dans le château.

Le dé à cinq faces est la source d'entropie physique de votre identité : vous le lancez 21 fois lors de l'inscription, et cette séquence contribue à générer votre identité cryptographique. C'est un objet purement mécanique — aucune puce, aucun numéro de série — et le fichier pour l'imprimer en 3D est public, n'importe qui peut en fabriquer un équivalent.

Il n'est pas obligatoire d'en posséder un physique : un dé virtuel est également disponible directement dans l'application, pour ceux qui veulent commencer tout de suite sans attendre ou imprimer l'objet. Le dé physique reste une option pour ceux qui souhaitent cette racine de confiance supplémentaire — un objet qu'aucun logiciel ne peut répliquer ou simuler à distance, vérifiable physiquement par vous-même.

C'est probablement la différence la plus importante à comprendre avant de commencer.

Les applications que vous utilisez habituellement (WhatsApp, Telegram, etc.) lient votre compte à un numéro de téléphone ou une adresse e-mail, conservé sur un serveur. Si vous changez d'appareil, le serveur vous « reconnaît » et restaure tout.

OFF Castle fonctionne différemment : votre Identité naît et vit sur votre appareil, pas sur nos serveurs. Il n'existe aucune base de données où « votre compte » attendrait votre retour — par construction, nous ne pourrions pas vous le rendre même si nous le voulions, car nous ne l'avons jamais eu.

C'est le prix de la sécurité zero-knowledge : si vous perdez votre appareil, ou désinstallez l'application sans avoir lié un autre appareil, cette Identité — et ses conversations — ne peut pas être récupérée.

Ce n'est pas un bug, c'est le même choix architectural qui rend le système résistant à une saisie ou à une demande légale d'accès.

Deux filets de sécurité que vous pouvez mettre en place :

• Lier un second appareil à la même Identité : si un appareil est perdu, l'autre a déjà tout — conversations comprises.
• Un e-mail de récupération : si vous êtes bloqué hors de l'application sur le même appareil (session expirée, par exemple), il vous permet d'y revenir avec tout intact — vos données n'ont en réalité jamais disparu. Mais si l'appareil lui-même est perdu, l'e-mail ne restaure que votre nom d'utilisateur : les conversations existantes restent liées à l'appareil perdu et doivent être rétablies une par une via une recharge manuelle. L'e-mail de récupération elle-même, si vous la configurez, est stockée en clair sur nos serveurs, associée à votre compte — utilisez-la uniquement pour retrouver l'accès : elle ne fait pas partie du contenu chiffré et n'a aucun effet sur la sécurité de vos messages.

Remarque : si vous récupérez votre nom d'utilisateur sur un nouvel appareil, vos interlocuteurs ne sont pas automatiquement informés que vous avez perdu l'accès à vos anciens canaux — vous devrez le leur expliquer vous-même, jusqu'à ce que vous ayez terminé la recharge.

Les messages sont chiffrés de bout en bout : seuls vous et les participants à la conversation peuvent les lire. Notre serveur ne voit que des données chiffrées, jamais le contenu en clair. Nous utilisons des primitives cryptographiques standards et publiquement validées (nous n'inventons pas d'algorithmes propriétaires) — la sécurité du système est vérifiable, elle ne repose pas sur la confiance en notre parole.

Il faut dire avec la même clarté ce qu'OFF Castle ne protège pas : un appareil déjà compromis par un logiciel malveillant, ou une utilisation sous contrainte en temps réel, restent en dehors du périmètre de n'importe quelle application de messagerie, pas seulement la nôtre.

Oui, pour la partie échange de clés. OFF Castle utilise un schéma hybride combinant cryptographie classique (X25519) et cryptographie post-quantique (ML-KEM-768, standard NIST FIPS 203). En pratique : même si un ordinateur quantique à grande échelle devenait une menace réelle à l'avenir, les clés échangées aujourd'hui restent protégées.

Il est source-available : le code est publiquement consultable et vérifiable par n'importe qui, y compris par des auditeurs de sécurité indépendants — mais sous une licence qui limite certains usages commerciaux directs du code par des tiers. Nous n'utilisons pas le terme "open source" au sens strict (selon la définition OSI) car techniquement ce n'en est pas, et nous préférons être précis plutôt que généreux avec les étiquettes.

Oui. OFF Castle est une PWA (Progressive Web App) : elle s'installe directement depuis le navigateur, sans passer par un store — cela nous permet, entre autres, de proposer des fonctions comme l'effacement d'urgence des données sans être soumis aux délais de révision d'un store tiers. Sur iPhone, l'installation se fait via Safari (Partager → Sur l'écran d'accueil) ; vous trouverez les instructions étape par étape sur la page d'installation.

Basic n'est pas un plan que l'on choisit : c'est le statut automatique pour quiconque est invité par quelqu'un d'autre, avec un canal Duo gratuit à usage unique. Essential est le premier plan payant, pensé pour un usage individuel ou professionnel de base. Professional est le plan pour ceux qui travaillent avec des clients tous les jours. Studio est pensé pour les cabinets et organisations avec plusieurs équipes en parallèle.

Il vaut la peine d'expliquer pourquoi vous payez, pas seulement combien : le coût ne sert pas à "monétiser" vos données — nous ne le pourrions pas, nous ne les avons pas — mais à maintenir le projet intègre et indépendant. Un service de sécurité financé par la publicité ou la vente de données aurait une incitation structurelle en conflit avec votre confidentialité. Un service financé par ceux qui l'utilisent, non : vous payez pour la sécurité elle-même, pas pour financer un modèle économique qui dépend du fait de regarder ce que vous faites.

Concernant le contenu de vos messages : rien d'utile ne peut nous être demandé, car nous ne le possédons pas — il est chiffré avec des clés que nous n'avons jamais eues. C'est la différence entre "nous promettons de ne pas regarder" et "nous ne pouvons pas regarder même si quelqu'un nous l'ordonnait."