Confiance et sécurité
Comment FlyType protège votre compte et vos données (honnêteté à la Wispr/Otter — pas de dictée E2EE).
En transit
L'API de production et Hub utilisent TLS 1.2+. Nous n'exposons pas de points d'authentification ou de facturation en texte clair sur l'internet public.
Au repos
Les volumes serveur utilisent le chiffrement du disque du fournisseur ; le stockage d'objets utilise AES-256 SSE. Les jetons d'actualisation de l'appareil et les blobs d'authentification unique de l'appareil sont stockés chiffrés (device:v1:), pas en tant que JWT en texte clair.
Secrets au niveau applicatif
- Connexion appareil : blob chiffré unique entre l'approbation Hub et l'interrogation client.
- Secrets MFA TOTP : AES-GCM au repos (mfa:v1:).
- Clients : Keychain (Mac/iOS), Windows DPAPI, Android EncryptedSharedPreferences.
Audio de dictée
La dictée cloud n'est pas chiffrée de bout en bout — l'API doit déchiffrer l'audio pour transcrire, comme Wispr Flow et Otter. Utilisez le mode moteur local/hors ligne pour conserver l'audio sur l'appareil.
Synchronisation Cloud privée
Toujours synchronisé lorsque connecté : dictionnaire, extraits, préférences de compte (domaines cloud).
Optionnel : historique de dictée, audio de la bibliothèque vocale, synchronisation cloud des notes — contrôlé par client.
Coffre Mind
Le mind_e2e_encryption optionnel utilise AES-GCM côté serveur avec votre matériel de clé de compte — sécurité du transport plus protection au repos, pas un véritable E2EE côté client uniquement.
Chat IA (Mind, Meetings, Self)
Les fonctions de texte intelligent utilisent un modèle de langage régional. La dictée par collage n'utilise jamais ce LLM de chat (règles et ponctuation uniquement).
- Sur les comptes flytype.ru / RU : la génération peut être traitée dans Yandex Cloud (YandexGPT) lorsque le routage régional est activé — elle n'est pas envoyée silencieusement à des fournisseurs de chat à l'étranger.
- Sur les comptes flytype.net / internationaux : le LLM de chat reste sur DeepSeek (ou votre remplacement administrateur).
- L'audio de dictée cloud utilise toujours STT (sidecar/Groq) comme décrit ci-dessus — séparé du LLM de chat.