Comment faire
Inutile de nous écrire : Hidesay supprime le compte tout de suite, dans l’appli, sans passer par nous.
- Ouvrez le menu ☰ dans la liste des discussions et touchez Accès et sécurité.
- Tout en bas, dans la section Compte, touchez Supprimer le compte.
- Choisissez ce qu’il advient des messages que vous avez envoyés (voir plus bas) : il n’y a pas de choix par défaut, c’est à vous de décider.
- Confirmez avec votre jeton d’accès complet, celui que vous trouvez dans Réglages → Jeton du compte. La session ouverte sur ce téléphone ne suffit pas à elle seule, et c’est voulu : c’est ce qui empêche quelqu’un ayant simplement trouvé votre téléphone déverrouillé de fermer votre compte.
- Si vous avez activé un second facteur (appli d’authentification, mot de passe supplémentaire ou code par e-mail), l’appli vous le demande à ce moment-là. Les codes de récupération ne sont pas acceptés ici : ils servent à revenir dans un compte, pas à le fermer.
- Deux écrans de confirmation finaux, puis la suppression démarre instantanément.
Si vous vous trompez trop de fois de jeton ou de code, l’appli bloque les nouvelles tentatives pendant quelques minutes : c’est une protection contre ceux qui essaient de deviner, pas une erreur de l’appli.
Le choix pour les messages que vous avez envoyés
Hidesay vous demande quoi faire des messages que vous avez déjà envoyés, car les deux options ne sont pas équivalentes.
- Les supprimer aussi. Tout ce que vous avez écrit disparaît des discussions privées, des groupes et des canaux. Ceux qui vous ont écrit perdent aussi leur moitié de la conversation : une discussion privée est faite de deux personnes, elle ne peut pas tenir debout avec une seule.
- Les laisser à ceux qui les ont reçus. Les messages restent où ils sont et restent lisibles par ceux qui les ont reçus. En échange, votre compte ne devient pas un compte fermé mais vide : il devient anonyme. Nom, nom d’utilisateur, biographie, photo, clé publique, jeton et second facteur sont effacés pour toujours et remplacés par un identifiant aléatoire qui ne mène pas à vous. Quiconque lira ces messages verra "Compte supprimé" à la place de votre nom, et vous ne pourrez en aucune façon revenir dans ce compte : sans profil, sans jeton valide et sans clé, il ne reste rien pour y accéder.
Dans les deux cas, votre profil, votre nom d’utilisateur et votre clé publique cessent d’exister au même instant.
Groupes et canaux
Si vous êtes propriétaire de groupes ou de canaux, la suppression du compte les supprime aussi pour tous les autres membres, quel que soit le choix fait pour les messages : ils sont à vous, et ils ne passent à personne d’autre. Avant de continuer, voyez si vous souhaitez en transférer la propriété à quelqu’un d’autre depuis les réglages du groupe.
Dans les groupes et canaux dont vous êtes simplement membre, en revanche, supprimer le compte revient à les quitter : le groupe continue pour ceux qui y restent.
Ce qui est supprimé de nos serveurs
- le profil : nom, nom d’utilisateur, biographie, photo et image de couverture ;
- la clé PGP publique et son empreinte (fingerprint) ;
- chaque session active, sur chaque appareil, celui-ci compris ;
- le jeton d’accès et, si elle est activée, la validation en deux étapes ;
- les jetons utilisés pour les notifications push ;
- les réglages du compte, les dossiers, les blocages et les stickers téléversés ;
- les groupes et canaux dont vous êtes propriétaire, avec tout leur contenu ;
- les messages que vous avez écrits, sauf si vous avez choisi de les laisser à ceux qui les ont reçus.
Ce que nous ne pouvons pas supprimer
Les copies des messages déjà téléchargées sur les appareils des autres participants restent sur ces appareils : nous n’avons pas accès aux appareils des autres, nous ne pouvons donc ni les rappeler ni les effacer à distance.
Si vous avez perdu l’accès au compte
La suppression exige le jeton d’accès complet et, si vous avez activé un second facteur, celui-ci aussi. C’est un choix délibéré, le même qui nous empêche de vous aider à récupérer un compte perdu (nous l’expliquons dans les conditions d’utilisation) : nous ne conservons aucune copie de votre jeton ni aucun moyen de vérifier sans lui que le compte est à vous. Si vous l’avez perdu en même temps que le second facteur, nous n’avons aucun moyen technique d’authentifier une demande de suppression à votre place, et nous ne pouvons donc pas l’exécuter, pas même sur demande écrite.
C’est immédiat et sans retour en arrière
Il n’y a ni délai de réflexion ni sauvegarde de notre côté pour tout remettre en place : le jeton cesse de fonctionner à l’instant où vous confirmez, et l’effacement de la base de données a lieu dans la même requête, pas plus tard.
Des questions sur le fonctionnement avant de continuer ? Écrivez-nous à [email protected]. Plus de détails sur le traitement des données dans la Politique de confidentialité.