Dernière mise à jour : 30 octobre 2026 · Français · English · العربية · Türkçe · Bahasa Melayu
SLAF est une application publiée par Sourdi qui aide des personnes qui se connaissent à noter un prêt d'argent entre elles et son remboursement. SLAF ne prête pas d'argent, ne fait aucun paiement et ne vérifie la solvabilité de personne.
Le nom que tu choisis, les sessions de prêt (montants, devises, échéances, confirmations, rappels, témoins) et les clés de chiffrement de l'appareil. Ces données sont exclues des sauvegardes automatiques d'Android et ne quittent le téléphone que chiffrées. La sauvegarde de l'application est chiffrée et c'est toi qui la crées et la conserves.
Pour synchroniser une session entre les téléphones des participants, l'application envoie des messages à notre relais (relay.slaf.sourdi.net). Le relais voit seulement : la clé publique du destinataire, un contenu chiffré illisible, sa taille, l'heure d'arrivée, et l'adresse IP de connexion (utilisée uniquement pour limiter les abus). Il garde les messages en mémoire, jamais sur disque, jusqu'à leur livraison et au plus 7 jours. Il ne tient aucun journal des expéditeurs, destinataires ou contenus.
Si tu acceptes les notifications, ton téléphone transmet au relais un jeton de notification (Firebase Cloud Messaging de Google, qui passe par Apple Push Notification sur iPhone). Le relais le garde en mémoire uniquement et l'utilise pour réveiller l'application quand un message t'attend. La notification ne contient aucun contenu de tes prêts. Les rappels d'échéance sont programmés sur le téléphone.
La caméra sert seulement à scanner le QR code d'une invitation. L'image est traitée sur le téléphone et n'est ni enregistrée ni envoyée.
Nous ne vendons, ne louons et ne partageons aucune donnée. Les seuls prestataires techniques sont l'hébergeur du relais et Google Firebase Cloud Messaging / Apple pour les notifications.
Supprimer l'application efface toutes ses données du téléphone. Les messages en attente sur le relais disparaissent à la livraison ou au bout de 7 jours au plus. Nous ne détenons aucune donnée qui permettrait de t'identifier.