Nous sommes une entreprise privée basée à Zoug, en Suisse, opérant en toute indépendance. Nous n'avons aucun lien avec les Big Tech et ne recevons aucun financement de leur part. Nous croyons que les données personnelles ne devraient jamais servir à l'enrichissement. Vous êtes le propriétaire de vos données. C'est pourquoi nous construisons des services nécessitant le minimum absolu d'informations personnelles.
La géographie fait partie de notre modèle de sécurité. La Suisse offre trois avantages critiques :
Parce que l'internet actuel est cassé. Aujourd'hui, les services "gratuits" (comme Gmail ou Meta) se paient au prix de votre âme numérique. Votre localisation, vos conversations et vos habitudes sont vendues aux enchères au plus offrant.
Nous croyons que la vie privée est un droit humain fondamental, pas une option à activer. Nous avons bâti Arpokrat pour que vous puissiez communiquer sans être tracé, profilé ou vendu.
Non. "Faites-nous confiance" est une faille de sécurité. C'est pourquoi nous avons bâti une Architecture Zéro-Confiance (Zero-Trust). Nous ne demandons pas votre confiance ; nous prouvons notre intégrité par le code open-source et les mathématiques. Nos systèmes sont conçus de sorte que même si nous voulions vous espionner, nous ne le pourrions pas. Nous ne pouvons lire ni vos messages, ni accéder à vos clés.
Non. Zéro Absolu. Vous ne trouverez pas de "Bannière Cookie" sur ce site car nous n'avons rien à déclarer. Nous ne traçons pas votre comportement, nous n'utilisons pas d'outils d'analyse et nous ne diffusons pas de publicité. Notre site est "stateless" et respecte par défaut les paramètres de confidentialité de votre navigateur.
Non. Nous fournissons le logiciel (ArpokratOS), mais vous devez fournir le matériel (Google Pixel). C'est un choix de sécurité délibéré appelé Sécurité de la Chaîne Logistique.
Si nous vous expédions un téléphone, il pourrait être intercepté et altéré durant le transport (interdiction). En achetant un Pixel scellé localement et en le flashant vous-même via notre WebFlasher, vous garantissez que le matériel n'a pas été compromis.
Notre politique se résume en une phrase : Nous ne pouvons pas faire fuiter ce que nous ne collectons pas.
Nous ne gardons aucun log. Nous ne connaissons aucune métadonnée. Nous ne demandons aucune info personnelle. Nos serveurs tournent sur RAM-disk et sont effacés instantanément en cas de coupure de courant. Pour les détails légaux complets, lisez notre Politique de Confidentialité.
Oui, bientôt. Nous développons actuellement un écosystème B2B dédié aux entreprises, journalistes et cabinets juridiques nécessitant une défense contre l'espionnage industriel. Cela inclura la Gestion de Flotte et des nœuds privés hébergés. Contactez-nous pour un accès anticipé.
Non. Il n'y a pas de comptes utilisateurs, pas de mots de passe à réinitialiser, et pas d'emails à vérifier.
Actuellement, nous supportons strictement le Google Pixel 8. Nous travaillons à étendre le support aux Pixel 8 Pro, 8a et à la série Pixel 9 dans un futur proche.
La sécurité exige un matériel spécifique. Le Google Pixel 8 est équipé de la puce de sécurité Titan M2, qui permet le Démarrage Vérifié (Verified Boot) avec des clés cryptographiques personnalisées. Les autres marques (Apple, Xiaomi, Samsung) opèrent comme des "jardins clos" et ne nous permettent pas de remplacer totalement l'OS à la racine sans compromettre l'intégrité de la sécurité.
Non. Vous n'avez pas besoin d'être développeur. Nous avons simplifié le processus en quelques étapes détaillées. Si vous savez suivre une recette de cuisine, vous pouvez sécuriser votre téléphone.
"Flasher" est le processus d'effacement complet du système d'exploitation Android standard fourni par Google pour le remplacer par ArpokratOS. Cela écrase la mémoire interne du téléphone pour garantir qu'aucune trace du logiciel original ne subsiste.
Vous aurez besoin d'un ordinateur et d'un câble USB. Suivez simplement notre guide étape par étape disponible ici : Comment Installer.
Oui. Le disque entier est chiffré utilisant des clés à haute entropie dérivées de votre mot de passe et de la puce Titan M2. Sans votre mot de passe, les données sont mathématiquement indiscernables du bruit aléatoire.
Considérez-le comme une brique. Puisque nous ne détenons pas vos clés, personne ne peut le déchiffrer. Vos données restent inaccessibles pour toujours.
Nous recommandons un mot de passe alphanumérique fort (lettres, chiffres, symboles) d'au moins 8 caractères. Un simple PIN à 4 chiffres n'est pas suffisant contre les attaques modernes par force brute.
L'appareil initie un Effacement de Sécurité. Toutes les données du téléphone sont instantanément et irréversiblement effacées cryptographiquement. Cela vous protège si quelqu'un tente de deviner votre mot de passe par la force.
Le Code de Destruction est un code sous contrainte. Si quelqu'un vous force à déverrouiller votre téléphone sous la menace, vous entrez ce mot de passe spécifique. Toutes les données seront instantanément effacées.
C'est un déclencheur physique (une combinaison spécifique de pressions sur les boutons) qui vous permet d'effacer le téléphone instantanément depuis votre poche, sans avoir besoin de regarder l'écran.
Si le téléphone n'est pas déverrouillé pendant 4 heures, il redémarre. Cela vide la RAM (mémoire volatile) où les clés de chiffrement sont temporairement détenues. Cela remet le téléphone dans un état "Avant Premier Déverrouillage" (BFU), qui est l'état le plus sécurisé contre l'extraction.
Non. Le pilote GNSS (GPS) est désactivé au niveau Noyau. Le noyau (Kernel) gère le matériel du téléphone. En le désactivant là, nous garantissons que le matériel ne peut tout simplement pas communiquer votre position au logiciel.
Vous ne pouvez pas mettre à jour via internet (OTA). Pour mettre à jour, vous devez re-flasher le téléphone. Nous avons désactivé les mises à jour OTA car elles représentent un vecteur d'attaque à distance significatif. La sécurité demande des efforts.
Oui, en utilisant le navigateur privé pré-installé et le moteur de recherche DuckDuckGo. Nous déconseillons fortement d'utiliser Google ou Bing, ce qui irait à l'encontre du but de ce téléphone.
Techniquement, oui, en téléchargeant le fichier APK directement. Cependant, nous déconseillons fortement d'installer des applications tierces. Chaque app installée augmente votre surface d'attaque et le potentiel de fuite de données.
Oui, les appels GSM et SMS standards fonctionnent si vous insérez une carte SIM. Cependant, ils ne sont pas chiffrés et peuvent être interceptés par les opérateurs. Nous recommandons d'utiliser la messagerie native Arpokrat Messenger pour toute communication.
Pas encore. Nous développons actuellement un client email sécurisé sans métadonnées. Pour l'instant, ArpokratOS se concentre sur la communication instantanée.
La licence est liée à l'appareil pour garantir l'intégrité de la sécurité. Si vous changez de téléphone, vous devrez acheter une nouvelle licence.
Oui. Alors qu'ArpokratOS est exclusif aux Pixel, l'application Arpokrat Messenger est disponible sur l'App Store iOS, le Google Play Store et F-Droid. Elle est compatible avec tous les smartphones modernes. Nous développons aussi des versions Desktop (Windows, Mac, Linux).
Le chiffrement standard utilisé par Signal ou WhatsApp sera probablement cassé par les futurs Ordinateurs Quantiques (une menace connue sous le nom de "Récolter maintenant, Déchiffrer plus tard"). Arpokrat Messenger vous protège contre cette menace future dès aujourd'hui en utilisant des algorithmes de nouvelle génération (Kyber/Dilithium) mathématiquement résistants aux attaques quantiques.
Non. Absolument rien. Votre identité est une paire de clés cryptographiques générée localement sur votre appareil. Nous ne savons pas qui vous êtes et nous ne lions votre compte à aucune identité réelle.
Oui. Chaque message, transfert de fichier, appel vocal, appel vidéo et transaction est Chiffré de Bout-en-Bout (E2EE). Seuls vous et le destinataire pouvez déchiffrer le contenu. Même nous ne pouvons pas le voir.
Aucune. Nous utilisons le protocole SimpleX, qui change totalement le paradigme. Contrairement aux autres apps, Arpokrat n'a aucun identifiant utilisateur (pas de numéros, pas d'emails, pas même d'ID aléatoires fixes). Les relais ne voient que des files de messages temporaires et anonymes. Ils ne peuvent pas construire de "graphe social" de qui parle à qui.
Puisqu'il n'y a pas de numéros, vous vous connectez via un Échange Direct. Vous pouvez scanner le QR Code de votre contact en personne, ou générer un "Lien Profond" (Deep Link) unique dans l'app et le partager via un autre canal sécurisé.
Si vous êtes hors ligne, les messages vous étant destinés sont stockés temporairement sur nos relais aveugles décentralisés. Ces relais détiennent des "blobs" chiffrés qu'ils ne peuvent pas lire. Une fois en ligne, le message est livré et instantanément supprimé du relais.
Oui. Vous n'avez pas à sacrifier l'utilisabilité pour la sécurité. Arpokrat Messenger supporte les messages vocaux, le partage de fichiers, les stickers, les réponses et les groupes, tout comme les apps dont vous avez l'habitude.
Oui. Vous pouvez router tout le trafic via le réseau Tor en activant simplement l'option dans les paramètres. Cela masque votre adresse IP aux relais et à votre fournisseur d'accès internet.
Oui, vous pouvez sécuriser l'app avec un PIN séparé, ajoutant une seconde couche de défense même si votre téléphone est déverrouillé.
Oui, vous pouvez créer une sauvegarde locale chiffrée de vos conversations pour les transférer sur un nouvel appareil. Cependant, vous êtes responsable du stockage sécurisé de cette sauvegarde.
Non. Les fonctions Wallet et Swap sont intégrées directement dans l'application Arpokrat Messenger. Vous n'avez pas besoin de télécharger ou gérer une autre app. Vous pouvez chatter et envoyer des fonds dans le même environnement sécurisé.
Oui. "Pas vos clés, pas vos coins." Vous possédez les clés privées (Seed Phrase) de votre portefeuille. Arpokrat n'a absolument aucun accès à vos fonds et ne peut pas geler votre compte.
Actuellement, nous supportons Monero (XMR) pour la confidentialité et USDT pour la stabilité. Nous prévoyons d'ajouter plus d'actifs dans les futures mises à jour.
Non. Nous ne supportons que les cryptomonnaies. Intégrer la monnaie fiat nécessiterait des partenariats avec des banques traditionnelles et l'imposition du KYC (vérification d'identité), ce qui viole strictement notre politique zéro-donnée.
Oui, vous pouvez envoyer de la crypto directement dans l'interface de chat, aussi facilement qu'une photo. Les transferts sont réglés instantanément sur la blockchain.
Oui, la fonction Swap intégrée vous permet d'échanger du XMR contre de l'USDT (et vice versa) instantanément sans quitter l'application.
Non. Il n'y a pas de vérifications KYC (Know Your Customer), pas de scan d'ID et pas de limites de transaction. Vous avez une souveraineté financière totale.
Nous facturons des frais fixes de 0.25% par swap et 0.25% par transfert pour soutenir le développement de l'écosystème. Ce sont parmi les frais les plus bas de l'industrie pour des services non-custodiaux.
Contrairement aux apps centralisées (WhatsApp/Signal/Telegram) où tout passe par les serveurs d'une seule entreprise, Arpokrat utilise un maillage de relais indépendants. Ce sont des "points de dépôt" sécurisés pour les messages. Si un nœud tombe, le réseau contourne le problème. Il n'y a pas de point central de défaillance ou de contrôle.
Les mobiles ne peuvent pas toujours maintenir une connexion directe entre eux (pare-feu, NAT, hors ligne). Les relais agissent comme des intermédiaires aveugles. Ils gardent les paquets chiffrés temporairement jusqu'à ce que le destinataire vienne les chercher, assurant 100% de fiabilité sans stockage central.
Les relais sont 'aveugles' car ils opèrent sur une base Zéro-Connaissance. Ils reçoivent une boîte verrouillée cryptographiquement et la déposent dans une file d'attente anonyme temporaire. Ils n'ont pas les clés pour ouvrir la boîte, et surtout, ils ne connaissent l'identité ni de l'expéditeur ni du destinataire. Ils routent simplement des paquets sans comprendre le graphe social.
Nos nœuds sont distribués stratégiquement dans des juridictions priorisant la souveraineté des données : Suisse, Islande, Panama, Afrique du Sud et Malaisie. Plus de détails sur notre page Infrastructure.
Nous avons sélectionné ces pays pour leurs cadres juridiques forts concernant la vie privée, leur neutralité politique et leur indépendance vis-à-vis des alliances "14 Eyes". Cette diversité légale empêche tout gouvernement unique de faire pression sur le réseau entier.
Oui. Nous utilisons une configuration de haut niveau :
Non. Nous avons désactivé la journalisation (logging) au niveau du daemon serveur. Nous n'enregistrons pas les adresses IP, les horodatages ou l'historique de routage. Puisque l'architecture est RAM-uniquement, il n'y a physiquement nulle part où écrire ces logs.
Oui. Pour les entreprises ou organisations exigeant une souveraineté totale, nous offrons un service sur mesure pour déployer des relais privés dédiés. Cela vous permet de garder tout le trafic chiffré au sein de votre propre infrastructure. Contactez-nous pour un devis.
Nous acceptons principalement les cryptomonnaies (Bitcoin, Ethereum, Monero, USDT, USDC, POL) pour la rapidité et la confidentialité maximale.
Cependant, nous acceptons aussi les paiements sécurisés par carte (Visa/Mastercard). Ces transactions sont traitées par un PSP (Payment Service Provider) Suisse entièrement régulé pour garantir que vos données financières restent sous protection juridique suisse stricte.
Instantanément. Dès que la transaction est confirmée, notre système génère automatiquement votre clé de licence et vous donne accès au WebFlasher. Vous pouvez installer l'OS immédiatement après paiement.
Si vous débutez en crypto, nous recommandons Mt Pelerin. C'est un intermédiaire Suisse régulé qui permet d'acheter de la crypto par virement bancaire Sans KYC (sans vérification d'identité) pour des montants jusqu'à 1 000 CHF (env. 1 000 €) par jour. Cela s'aligne avec nos valeurs de fiabilité suisse et de confidentialité.