# 7. Messagerie

Le site propose une messagerie **chiffrée de bout en bout** entre membres :
le contenu des messages n'est lisible que par l'expéditeur et le
destinataire, jamais par le serveur lui-même.

## Qu'est-ce que ça change concrètement ?

Un chiffrement « de bout en bout » signifie que le message est chiffré sur
l'appareil de l'expéditeur et déchiffré uniquement sur celui du
destinataire. Le serveur ne voit et ne conserve à aucun moment le texte en
clair — il ne fait que transmettre des données déjà illisibles pour lui.
C'est pour cette raison que les clés de déchiffrement sont propres à
chaque appareil (voir « Synchronisation entre appareils » dans la section
« Le profil ») : le serveur ne détient jamais de copie utilisable de ces
clés.

## Fonctionnalités disponibles

- **Invitations** — démarrer une conversation avec un autre membre passe
  par l'envoi d'une invitation, que ce dernier accepte ou refuse. Ce
  mécanisme évite qu'un inconnu puisse vous écrire sans votre consentement
  préalable.
- **Contacts** — une fois une invitation acceptée, le membre apparaît dans
  votre liste de contacts pour les échanges suivants.
- **Historique des conversations** — chaque conversation conserve son
  historique, consultable à tout moment (sous réserve d'avoir synchronisé
  les clés de l'appareil concerné).
- **Messages vocaux** — en complément du texte, l'envoi de messages vocaux
  chiffrés est également proposé, avec les mêmes garanties de
  confidentialité que les messages texte.
- **Verrouillage de la messagerie** — plusieurs modes de protection
  supplémentaire de vos conversations déchiffrées sont proposés dans les
  réglages (par exemple un verrouillage automatique après un délai
  d'inactivité).

> ASTUCE : le verrouillage automatique après inactivité est particulièrement
utile sur un appareil partagé ou souvent laissé sans surveillance — il
referme l'accès aux conversations déjà déchiffrées sans vous déconnecter du
reste du site.

> INFO : si vous perdez l'accès à TOUS les appareils ayant synchronisé vos
clés de messagerie, l'historique déchiffré local est perdu avec eux — c'est
la contrepartie inévitable d'un chiffrement où le serveur lui-même ne
détient aucune copie de secours utilisable.

*(Schéma disponible : `schema.svg`, dans ce dossier.)*