Sécurité et confidentialité
Les messages privés sont chiffrés avant d’être stockés, les serveurs sont aux Pays-Bas, il n’y a pas de publicité, et aucun outil d’IA n’entre sans ton accord. Voici comment mssgs protège ton compte, tes messages et tes données.
Ton compte et ta connexion
Pas besoin de numéro de téléphone ni de vrai nom. Connecte-toi avec un code reçu par e-mail, ajoute un mot de passe si tu veux, et protège le tout par une deuxième étape.
Un code envoyé à ton adresse e-mail fonctionne toujours. Le mot de passe est facultatif et stocké sous forme de hachage PBKDF2-SHA512, jamais en clair. Les tentatives de connexion sont limitées : impossible de deviner un mot de passe à force d’essais.
Une clé d’accès, ou passkey (Face ID, Touch ID, Windows Hello ou une clé de sécurité), une application d’authentification, une clé matérielle ou le SMS, avec dix codes de secours à usage unique. Pour retirer une méthode, tu dois d’abord prouver que c’est bien toi.
Sur ordinateur, l’étape de la clé d’accès s’ouvre dans ton propre navigateur. L’application lui transmet un code à usage unique, jamais ta session, et la clé d’accès reste là où ton navigateur la conserve.
Réglages → Appareils indique où ton compte est connecté, avec la ville et la dernière activité de chaque appareil. Retire un appareil et il est déconnecté sur-le-champ. Les connexions qui avaient le bon mot de passe mais ont échoué à la deuxième étape y figurent aussi.
mssgs t’envoie un e-mail lors d’une connexion à ton compte depuis une nouvelle adresse IP, quand une méthode de double authentification est ajoutée ou retirée, et quand ton mot de passe change. Ce n’était pas toi ? Tu le sais tout de suite.
Tes messages
Les messages privés sont chiffrés avant d’être stockés. En plus, c’est toi qui décides quelles discussions demandent un code pour s’ouvrir et quels messages ne doivent pas durer.
Chaque message privé, conversations de groupe comprises, est chiffré en AES-256-GCM avant d’être stocké, avec une clé propre à chaque conversation, conservée à part des messages. Les applications communiquent avec nos serveurs via des connexions chiffrées (TLS).
Protège une conversation privée par un code PIN à 4 chiffres, et déverrouille-la avec Touch ID sur Mac. Une discussion verrouillée reste floue jusqu’à ce que tu la déverrouilles, se reverrouille quand tu t’éloignes, et reste aussi verrouillée sur tes autres appareils.
Les messages fantômes disparaissent une fois que les deux personnes les ont lus et ont quitté la discussion, ou après un délai de 1 heure, 24 heures ou 7 jours. Une photo ou une vidéo à vue unique ne s’ouvre qu’une fois : tu vois quand elle a été ouverte, et quand elle a été enregistrée.
Une nouvelle conversation commence par une demande, que tu acceptes ou refuses. Il ne suffit pas de connaître ton nom d’utilisateur pour atterrir dans tes discussions.
Tes données, dans l’UE
mssgs est créé par une entreprise néerlandaise et relève du droit néerlandais et du RGPD. Nous ne vendons pas tes données : mssgs est financé par Premium et les crédits.
Les serveurs sur lesquels tourne mssgs sont hébergés chez BIT, un hébergeur néerlandais qui a son propre centre de données à Ede. Pas chez un fournisseur de cloud américain.
Chaque nuit, une sauvegarde est rapatriée du centre de données vers un second site. Les serveurs n’en détiennent aucune clé : même un serveur piraté ne peut pas accéder aux sauvegardes.
Il n’y a aucune publicité dans l’application, ni rien qui te piste pour le compte d’un annonceur. Tes données ne sont pas vendues.
Tes messages, photos et fichiers ne servent jamais à entraîner une IA. Un outil d’IA n’accède à ton compte que si tu en connectes un toi-même, sur ton propre ordinateur.
Supprime ton compte dans les Réglages avec un code reçu par e-mail. Pendant 30 jours, le support peut encore le restaurer, puis il disparaît définitivement. Pour exercer tes autres droits au titre du RGPD, écris à privacy@mss.gs.
Protection et modération
Bloque quelqu’un sans un mot, signale ce qui dépasse les bornes, et vois quelle suite y a été donnée. Les signalements sont examinés par des humains.
Bloque quelqu’un depuis son profil, un message ou une conversation privée. La personne n’est pas prévenue, et bloquer n’envoie pas de signalement : tu peux donc faire les deux.
Signale un message, une conversation privée, une personne, une story ou une communauté, avec les messages qui l’entourent. Réglages → Signalements indique pour chacun s’il est en cours d’examen, retiré ou laissé tel quel. Qui t’a signalé n’est jamais affiché.
Les signalements vont à des modérateurs bénévoles de la communauté mssgs, qui votent. L’équipe mssgs ne décide seule qu’en cas d’urgence ou quand la loi l’exige, et un signalement ne va jamais au propriétaire de la communauté concernée.
Partage une story avec tout le monde, avec tes amis seulement ou avec un groupe privé dont tu choisis les membres. Toute personne qui quitte le groupe ou en est retirée perd l’accès immédiatement.
Enfants et parents
mssgs est accessible dès 13 ans ; jusqu’à 16 ans, un parent ou un tuteur est impliqué. L’Espace parents relie les deux comptes.
L’enfant saisit le code de connexion affiché dans l’Espace parents de son parent. Rien n’est partagé tant que le parent n’a pas accepté.
Un parent voit avec qui l’enfant parle et combien de temps il est connecté. Jamais le contenu d’un message, et jamais l’endroit où se trouve l’enfant.
mssgs utilise la tranche d’âge fournie par la plateforme du téléphone, comme la tranche d’âge déclarée d’Apple, et ne conserve que cette tranche, jamais une date de naissance.
Le matériel d’abus sexuel sur mineur n’est jamais autorisé. Le matériel confirmé est signalé au NCMEC ou à l’autorité compétente, et mssgs peut intervenir sans attendre les modérateurs d’une communauté.
L’application de bureau, les outils d’IA et File Drop
Grâce à un serveur MCP intégré, l’application de bureau peut laisser un outil d’IA de ton ordinateur travailler dans mssgs, montrer aux jeux ce que tu autorises, et transmettre des fichiers à quelqu’un à proximité. Rien n’entre sans ton accord.
Le serveur MCP n’écoute que sur 127.0.0.1 et refuse les pages web, si bien que rien sur le réseau ne peut l’atteindre. Chaque requête exige un jeton : donne le sien à chaque outil d’IA, et révoque-en un sans toucher aux autres.
Désactivé au départ, en lecture seule une fois activé, et limité aux salons que tu choisis. L’envoi, tes messages privés, la gestion d’une communauté et File Drop ont chacun leur propre interrupteur, et un message part toujours en ton nom.
Un jeu sur ton ordinateur demande avant d’apprendre quoi que ce soit sur toi, n’obtient que ce que tu approuves, et reste lié au compte qui a dit oui. Réglages → Activité de jeu liste tous les jeux que tu as autorisés.
Lors d’un premier envoi, un code s’affiche sur l’écran du destinataire et l’expéditeur le saisit ; cinq codes erronés y mettent fin. Le destinataire accepte chaque envoi, et quand les fichiers ne peuvent pas passer directement, ils transitent par notre serveur relais, qui ne stocke rien.
L’application Mac est signée avec un Apple Developer ID et notarisée par Apple, et l’application Windows est signée par Deverence Group B.V. Les mises à jour se téléchargent en HTTPS.
Divulgation responsable
Préviens-nous d’abord. Écris à security@mss.gs en expliquant ce que tu as trouvé et comment le reproduire, et laisse-nous le temps de le corriger avant d’en parler. Merci de ne tester qu’avec tes propres comptes et données.
Questions
Les messages privés, conversations de groupe comprises, sont chiffrés en AES-256-GCM avant d’être stockés, avec une clé distincte pour chaque conversation, conservée à part des messages. Les messages des salons de communauté ne reçoivent pas cette couche supplémentaire, afin de pouvoir être recherchés et modérés. Chaque connexion entre les applications et nos serveurs est chiffrée avec TLS.
Sur des serveurs aux Pays-Bas : les serveurs sur lesquels tourne mssgs sont hébergés chez BIT, un hébergeur néerlandais qui a son propre centre de données à Ede. Chaque nuit, une sauvegarde est rapatriée vers un second site.
Non, jamais. Nous gagnons de l’argent avec le produit, pas avec tes données.
Tes messages, photos et fichiers ne servent jamais à entraîner une IA. Un outil d’IA ne peut travailler dans ton compte que si tu en connectes un toi-même dans l’application de bureau, et seulement dans les salons que tu choisis.
Oui, l’authentification à deux facteurs est disponible pour tous les comptes.
Ouvre Réglages → Appareils et retire chaque appareil que tu ne reconnais pas : il est déconnecté sur-le-champ. Change ensuite ton mot de passe et vérifie tes méthodes de double authentification. mssgs t’envoie un e-mail lors d’une connexion à ton compte depuis une nouvelle adresse IP, pour que tu puisses réagir vite.
Choisis Supprimer le compte dans les Réglages et confirme avec le code que mssgs t’envoie par e-mail. Pendant 30 jours, le support peut encore restaurer le compte ; ensuite, il disparaît définitivement.
mssgs est une entreprise néerlandaise et relève du RGPD. La politique de confidentialité explique ce qui est collecté et pourquoi. Pour exercer tes droits, écris à privacy@mss.gs ; les clients professionnels peuvent aussi y demander un accord de sous-traitance.
Écris à security@mss.gs en expliquant ce que tu as trouvé et comment le reproduire. Laisse-nous le temps de le corriger avant d’en parler.
La politique de confidentialité donne tous les détails, et le centre d’aide explique chaque réglage. Les questions sur tes données vont à privacy@mss.gs.