Comment waited protège tes photos

Mis à jour le 27 septembre 2026

Sur waited, une photo est chiffrée sur le téléphone de l’expéditeur avant de partir : nos serveurs n’en gardent qu’une version illisible, sans la clé pour l’ouvrir. Par défaut, elle ne s’ouvre qu’une fois, les captures d’écran sont bloquées, elle ne s’enregistre pas dans la galerie et elle est supprimée au bout de 7 jours. Voici comment ça marche, ce que nous voyons, ce que nous ne voyons pas, et les limites de toute protection.

Chiffrement de bout en bout

À l’inscription, ton téléphone crée une paire de clés. La clé privée reste dans le coffre-fort du téléphone (le trousseau sur iPhone, le Keystore sur Android) et n’en sort jamais. Seule la clé publique est envoyée à nos serveurs, pour que tes amis puissent t’envoyer des photos.

À l’envoi, ta photo est chiffrée sur ton téléphone avec une clé aléatoire, à usage unique (XSalsa20-Poly1305). Cette clé est ensuite scellée pour chaque destinataire avec sa clé publique (X25519), et pour toi, pour que tu puisses revoir ta photo.

Nos serveurs ne reçoivent que la photo chiffrée et ces clés scellées, qu’ils ne peuvent pas ouvrir. La photo n’est déchiffrée que dans l’app de ton ami, en mémoire, au moment de l’afficher.

Une attente garantie par le serveur

Tant que l’attente n’est pas terminée, nos serveurs refusent de remettre la photo chiffrée et sa clé au destinataire. Impossible donc de l’ouvrir en avance, même avec une app modifiée : seuls tes défis validés et les crédits de ton ami font avancer le déblocage.

Les protections de chaque photo

• Vue unique (par défaut) : la photo s’ouvre une seule fois. Dès l’ouverture, la clé qui permet de la lire est effacée de nos serveurs.
• Captures bloquées (par défaut) : screenshots et enregistrements d’écran sont bloqués pendant l’affichage, sur iPhone comme sur Android, et la photo est masquée dans le sélecteur d’apps. Si le téléphone signale malgré tout une capture, tu reçois une notification.
• Pas d’enregistrement (par défaut) : la photo ne quitte pas l’app, sauf si tu autorises ton ami à l’enregistrer dans sa galerie.
• Pas d’aperçu (par défaut) : rien n’est visible avant le déblocage. Si tu l’autorises, ton ami voit une miniature floue, chiffrée avec sa propre clé : elle ne donne jamais accès à la vraie photo.
• Masquée en arrière-plan : la photo disparaît de l’écran dès que l’app passe en arrière-plan.

Tu règles ces protections une fois dans tes préférences d’envoi, et tu peux les adapter pour chaque conversation. Quand une photo semble sensible, l’app impose d’elle-même les protections maximales.

Suppression automatique

Chaque photo est supprimée automatiquement, de nos serveurs, chez toi comme chez ton ami : au bout de 7 jours par défaut, ou 24 heures ou 30 jours selon ton choix. Si l’attente est plus longue, la photo reste un jour après son déblocage, pour que ton ami ait le temps de la voir. Les sauvegardes suivent en moins d’une heure.

Tu peux aussi annuler un envoi pendant 2 minutes, et supprimer une photo à tout moment une fois qu’elle a été dévoilée. Quand tu supprimes ton compte, tes photos, tes messages et tes crédits sont effacés.

Ce que nos serveurs voient, et ce qu’ils ne voient pas

Les messages texte ne sont pas chiffrés de bout en bout : ils sont chiffrés pendant le transfert (HTTPS), puis stockés sur nos serveurs pour afficher tes conversations.

Comme la loi française l’impose aux hébergeurs, nous gardons un an les données qui permettent d’identifier l’auteur d’un contenu (compte, date, adresse IP), jamais le contenu lui-même. Nous ne vendons pas tes données et il n’y a aucune publicité. Tous les détails dans la politique de confidentialité.

Quand une photo est signalée

Si ton ami signale une de tes photos, son app la transmet déchiffrée à notre équipe de modération, avec le signalement : c’est le seul cas où nous pouvons voir une photo. Elle est alors conservée chiffrée, avec une clé gardée hors de nos serveurs de données, et chaque consultation par un modérateur est enregistrée.

La nudité est interdite. Une analyse faite sur le téléphone, sans rien nous envoyer, empêche d’envoyer ou d’afficher une photo qui semble dénudée avant 18 ans. Pour un adulte, l’app demande confirmation et impose les protections maximales.

Les limites, en toute transparence

• Aucune app ne peut empêcher de photographier l’écran avec un autre appareil. N’envoie rien que tu ne voudrais pas voir partagé.
• Sur un téléphone piraté, ou déverrouillé par quelqu’un d’autre, une photo peut être vue au moment où elle s’affiche.
• Ta clé privée ne quitte jamais ton téléphone : si tu en changes, les photos reçues avant ne pourront pas s’ouvrir sur le nouveau.
• Un lien d’invitation (une photo envoyée à quelqu’un qui n’a pas l’app) contient le secret qui ouvre la photo : la première personne qui l’ouvre dans l’app la récupère. Envoie-le seulement à la bonne personne.
• Comme dans la plupart des messageries chiffrées, ce sont nos serveurs qui transmettent les clés publiques. waited ne propose pas de vérification des clés entre amis, comme les numéros de sécurité de Signal.

Un espace entre amis

• Tu ne reçois de photos que de tes amis : il faut se suivre mutuellement.
• Signaler ou bloquer quelqu’un prend deux taps, depuis une photo ou une conversation. Une photo impliquant un mineur est examinée en priorité, sous 24 heures.
• waited est réservé aux 16 ans et plus.
• Tu supprimes ton compte quand tu veux, directement dans l’app.

Pression, chantage, photo intime diffusée : l’écran « Aide et sécurité » de l’app, dans les réglages, indique qui peut t’aider.

Questions fréquentes