Qui parle à qui
Votre carnet de contacts et la fréquence de vos échanges dessinent votre graphe social : famille, médecin, avocat, syndicat. Un serveur central le collecte sans jamais lire un seul message.
Messagerie locale · chiffrée de bout en bout · sans compte central
Vos conversations restent dans votre environnement.
Vos messages restent dans votre environnement, sur votre boîtier SURVEY — avec un chiffrement moderne et une explication claire de ce que le réseau peut encore révéler. Le relais ne voit pas le contenu en clair ; vous savez ce qui est protégé et ce qui reste observable.
iOS en bêta · autres plateformes en préparation · protocole ouvert
Pourquoi MeshMess existe
Le coût invisible des messageries centralisées.
Même quand le contenu est chiffré, une messagerie centralisée voit tout le reste — et « tout le reste » suffit à vous décrire.
Quand, combien, d'où
Horaires, volumes, adresses IP : le rythme de votre vie, en clair. C'est la matière première du profilage — et elle est rarement couverte par la promesse « chiffré ».
Chez quelqu'un d'autre
Vos conversations dorment sur les serveurs d'un tiers, sous les lois d'un autre pays, au gré de ses conditions d'utilisation. Vous n'en possédez rien.
Quand les mots comptent
Vos conversations méritent mieux qu’un profil public.
Un « bien rentrée », un dossier confié, des nouvelles de la famille : la confidentialité ne protège pas des fichiers abstraits. Elle protège les personnes qui sont derrière.
Un foyer
Les nouvelles qui rassurent.
Ce qui se dit dans la famille reste dans la famille.
CCamillesouverain
Je suis bien rentrée.
✓ relai confirmé · chez vous
Un cabinet
Le secret qui permet de parler.
ÉÉlisesouverain
Le document signé est bien arrivé.
✓ relai confirmé · chez vous
Des proches
Les liens qui traversent la distance.
LLinasouverain
Les photos sont dans le fil famille.
✓ reçu sur vos deux appareilsComment ça marche
Une messagerie locale, expliquée en quatre gestes.
-
01
Votre boîtier devient le relais local.
MeshMess tourne sur la box SURVEY, chez vous. Vos messages sont stockés chiffrés, sur votre matériel. Le transport peut laisser des métadonnées : nous les rendons visibles au lieu de les nier.
-
02
Trois enveloppes, pas une.
Chaque message est chiffré (NIP-44, ChaCha20-Poly1305), scellé par une signature, puis emballé sous une clé jetable (gift-wrap). Le relai qui le transporte ne voit ni le contenu, ni qui l'a écrit. C'est un standard ouvert, vérifiable — pas notre boîte noire.
-
03
Une identité par relation.
Chaque contact vous connaît sous une clé dédiée, dérivée de votre secret maître. Deux de vos contacts ne peuvent pas recouper leurs carnets pour découvrir qu'ils vous connaissent tous les deux : votre réseau n'est écrit nulle part. (Ce n'est pas de l'anonymat — c'est l'impossibilité de reconstruire votre graphe.)
-
04
Deux modes, choisis contact par contact.
Le mode compat passe par les relais publics du réseau ouvert Nostr : vous écrivez à n'importe quel utilisateur de Damus, 0xchat ou Amethyst. Le mode souverain ne passe que par votre relai, atteint à travers des réseaux d'anonymisation (Tor, I2P) : les métadonnées elles-mêmes deviennent illisibles. Vous choisissez le niveau, par interlocuteur.
Ajouter un contact
La confiance se vérifie. Elle ne se décrète pas.
Pas d'annuaire, pas de numéro de téléphone, pas de « peut-être que vous connaissez ». On ajoute un contact comme on échange une poignée de main :
- Par rapprochement — deux téléphones proches se reconnaissent, sans réseau, sans compte.
- Par QR code — face à face, un code affiché, un code lu.
- Par le signe partagé — trois mots et une constellation, identiques sur les deux écrans, prouvent que personne ne s'est glissé entre vous.
L'app, en situation
Chaque coche dit la vérité.
Dans MeshMess, rien n'est décoratif : une coche verte signifie que votre relai a confirmé — pas « envoyé quelque part ». Un message retiré s'affiche « retrait demandé », parce que promettre plus serait mentir. Le badge de mode vous dit, par conversation, quel chemin prennent vos mots.
- Aucun avatar choisi — l'apparence d'un contact est dérivée de sa clé : elle ne peut être ni imitée, ni usurpée.
- Verrouillage instantané — l'app se voile dès qu'elle passe en arrière-plan ; vos fils ne s'affichent jamais dans le sélecteur d'apps.
- Sauvegarde chiffrée par phrase secrète — votre clé maîtresse ne part jamais en clair, nulle part.
Le matériel
Derrière l'app, un relais que vous contrôlez.
MeshMess n'est pas un service que nous hébergeons : c'est un logiciel qui tourne sur la box SURVEY, branchée chez vous entre votre box internet et votre réseau. Elle garde les messages chiffrés et sert de relais local, sans vous imposer un serveur central pour chaque conversation.
- Elle ne coupe jamais internet — l'analyse peut tomber, le trafic continue de passer. C'est un principe de conception, pas une option.
- Elle regarde les métadonnées, jamais vos contenus — rien dans le système n'ouvre un paquet chiffré.
- Elle fait bien plus que la messagerie — visibilité des appareils, filtrage DNS, détection de menaces, mesure de la qualité de votre ligne.
Notre différence
Ce que la bêta établit. Et ce qu’elle ne promet pas encore.
La sécurité qui rassure vraiment est celle qui connaît ses limites et les affiche. Voici les deux colonnes, sans astérisque caché.
Établi par conception
- Le contenu de vos messages est chiffré de votre appareil à celui de votre contact — le relai ne transporte que du chiffré.
- Vos messages sont stockés chiffrés chez vous, sur votre boîtier. Vous pouvez les débrancher du monde.
- Aucun compte, aucun numéro de téléphone, aucun e-mail : votre identité est une clé cryptographique que vous seul détenez.
- Chaque relation a sa propre clé : personne ne peut reconstruire la carte de vos contacts.
- Un retrait de message est propagé à tous vos appareils et relais, et le message retiré ne revient pas — même après un redémarrage.
- Le protocole est un standard ouvert (Nostr, NIP-44/17) : nos choix se vérifient, ils ne se croient pas sur parole.
Pas promis — parce que ce serait trompeur
- « Supprimé partout » : une fois un message livré, l'appareil de votre contact lui appartient. Nous disons retrait demandé, jamais effacé chez l'autre.
- L'anonymat complet en mode compat : les relais publics voient des métadonnées (destinataire, horaires). C'est le prix de l'interopérabilité — le mode souverain existe pour y échapper.
- L'oubli du passé : les clés de conversation sont durables. Si un appareil est compromis, les échanges passés de cette relation sont exposés. Aucune application interopérable ne fait mieux — celles qui le prétendent omettent l'astérisque.
- Vous protéger de votre correspondant : une capture d'écran chez l'autre restera toujours possible, chez nous comme partout.
Une promesse de sécurité crédible dit aussi ce qu'elle ne couvre pas. Nous préférons votre confiance à une illusion de contrôle.
Téléchargements
Une identité, plusieurs écrans.
Votre identité ne dépend pas d'un compte central. Choisissez votre plateforme : l'iPhone et l'iPad sont en bêta privée, les autres versions ouvrent progressivement.
Pas de faux bouton : sans binaire public, nous vous inscrivons à la bêta de la plateforme choisie.
Apple
bêta privée
Demander la bêta
iOS · iPhone et iPad
App native Swift, sans analytics ni SDK tiers.
préinscription
Être prévenu
macOS
La conversation au clavier, reliée au même boîtier.
Ordinateur
préinscription
Être prévenu
Windows
Conversations et sauvegarde chiffrée sur PC.
préinscription
Être prévenu
Linux
Un client ouvert pour les environnements libres.
Android
préinscription
Être prévenu
Android Mobile
Le fil privé pensé pour le téléphone au quotidien.
préinscription
Être prévenu
Android Tablette
Plus d'espace, la même identité locale.
Rejoindre la liste bêta
La bêta privée équipe d'abord un petit nombre de foyers et de cabinets en France. Choisissez votre plateforme : nous vous recontactons une fois, à l'ouverture de sa bêta, sans newsletter.