1. Who we are

Amana is a secure messaging and calling application. It is published by Amana-App and developed by PKEY. Amana is used by members of organisations. Each organisation runs its own private Amana instance (a server), operated by the organisation itself or by a hosting provider it has chosen.

2. Who is responsible for your data

• Your organisation (and the operator it chose) decides how your instance is run and is responsible for the data in it. Amana-App does not operate your organisation's instance and has no access to its messages, user list or administration portal.
• Amana-App is responsible only for the data it holds itself (section 6) and for how the application is designed.

3. What the app does on your phone

• Keys. Your encryption keys are created in your phone's secure hardware (the Secure Enclave on iPhone, the secure hardware on Android) and cannot be copied out of it.
• Encryption. Messages, attachments and calls are encrypted end to end. Only you and the people you talk to can read or hear them. Your organisation's server, its operator and Amana-App cannot.
• Storage. Your messages and attachments are stored encrypted on your phone and are erased when you uninstall the app.
• Permissions. Camera (to scan the activation code, make video calls and take photos), microphone (calls and voice messages), notifications, and Face ID, Touch ID or fingerprint (to unlock the app). Photos and files are only what you choose through the system picker, and location data is removed from photos before they are sent. The app does not read your address book or your location.

4. What your organisation's instance processes

To deliver the service, your organisation's instance processes:

• your account details (name, username);
• public keys and device information, including your phone's security level and proof that the keys are held in secure hardware;
• your messages and attachments, only in encrypted form;
• technical data needed to deliver messages and calls: who belongs to a conversation, when messages and calls happen, group membership, IP addresses and notification tokens;
• your online status and last seen, if you allow it in Settings.

The instance's operator sets how long this data is kept. By default, encrypted messages that have not been delivered are removed after 30 days. To access, correct or delete your data, contact your organisation.

5. Notifications

On Android, notifications are delivered through a notification service hosted on your organisation's instance. On iPhone they go through Apple's push notification service. Notifications never contain the content of your messages. Apple can see that a notification was sent to your device.

6. What Amana-App itself holds

• Domain name lookups. To find your organisation's instance, the app looks up a name under amana-app.ma. The service that answers for this domain may record lookups (the name asked, the time and the address of the requesting resolver).
• Support. If you write to us, we keep your email address and your message to answer you.
• Distribution. The app is distributed through Apple's App Store and TestFlight and, on Android, through a direct installation file. Those channels process data under their own policies.

We do not receive your messages, your contacts or your instance's data. The app contains no advertising and no third-party analytics. We do not sell personal data.

7. Sharing

Your data is shared only with your organisation's instance operator and, for iPhone notifications, with Apple. Amana-App will disclose data it holds only if the law requires it.

8. Security

We use end-to-end encryption based on open standards, keys held in secure hardware, administrator-signed enrolment of every user and device, and warnings when a contact's identity changes. No system is perfect: tell us about any problem at the security address on our support page.

9. Your rights

For data in your organisation's instance, exercise your rights with your organisation. For data held by Amana-App (section 6), write to the address below. Depending on where you live you may have rights of access, correction, deletion and objection under applicable law, including Moroccan Law 09-08 and, where it applies, the GDPR, and the right to complain to your data protection authority.

10. Children

Amana is for professional use by members of organisations and is not directed at children.

11. International transfers

Where your data is stored depends on where your organisation's instance is hosted. Apple processes notification data under its own terms.

12. Changes

We will update this page when our practices change and show the date at the top.

13. Contact

Amana-App · contact@p-key.xyz

Politique de confidentialité d'Amana

1. Qui sommes-nous

Amana est une application de messagerie et d'appels sécurisés, publiée par Amana-App et développée par PKEY. Amana est utilisée par des membres d'organisations. Chaque organisation exploite sa propre instance Amana privée (un serveur), opérée par l'organisation elle-même ou par un hébergeur qu'elle a choisi.

2. Qui est responsable de vos données

• Votre organisation (et l'exploitant qu'elle a choisi) décide de la manière dont son instance est exploitée et est responsable des données qu'elle contient. Amana-App n'exploite pas l'instance de votre organisation et n'a accès ni à ses messages, ni à sa liste d'utilisateurs, ni à son portail d'administration.
• Amana-App n'est responsable que des données qu'elle détient elle-même (section 6) et de la conception de l'application.

3. Ce que fait l'application sur votre téléphone

• Clés. Vos clés de chiffrement sont créées dans le matériel sécurisé de votre téléphone (la Secure Enclave sur iPhone, le matériel sécurisé sur Android) et ne peuvent pas en être extraites.
• Chiffrement. Les messages, pièces jointes et appels sont chiffrés de bout en bout. Seuls vous et vos interlocuteurs pouvez les lire ou les entendre. Le serveur de votre organisation, son exploitant et Amana-App ne le peuvent pas.
• Stockage. Vos messages et pièces jointes sont stockés chiffrés sur votre téléphone et effacés lorsque vous désinstallez l'application.
• Autorisations. Appareil photo (scanner le code d'activation, appels vidéo, photos), microphone (appels et messages vocaux), notifications, et Face ID, Touch ID ou empreinte (déverrouiller l'application). Les photos et fichiers sont uniquement ceux que vous choisissez via le sélecteur du système, et les données de localisation sont retirées des photos avant l'envoi. L'application ne lit ni votre carnet d'adresses ni votre position.

4. Ce que traite l'instance de votre organisation

Pour fournir le service, l'instance de votre organisation traite :

• les informations de votre compte (nom, identifiant) ;
• les clés publiques et les informations sur l'appareil, dont le niveau de sécurité du téléphone et la preuve que les clés sont conservées dans un matériel sécurisé ;
• vos messages et pièces jointes, uniquement sous forme chiffrée ;
• les données techniques nécessaires à la remise des messages et des appels : composition des conversations, dates des messages et des appels, appartenance aux groupes, adresses IP et jetons de notification ;
• votre statut en ligne et votre dernière connexion, si vous l'autorisez dans les Réglages.

L'exploitant de l'instance fixe la durée de conservation. Par défaut, les messages chiffrés non remis sont supprimés au bout de 30 jours. Pour accéder à vos données, les corriger ou les supprimer, adressez-vous à votre organisation.

5. Notifications

Sur Android, les notifications passent par un service de notification hébergé sur l'instance de votre organisation. Sur iPhone, elles passent par le service de notifications push d'Apple. Les notifications ne contiennent jamais le contenu de vos messages. Apple peut voir qu'une notification a été envoyée à votre appareil.

6. Ce que détient Amana-App

• Recherches de noms de domaine. Pour trouver l'instance de votre organisation, l'application interroge un nom sous amana-app.ma. Le service qui répond pour ce domaine peut enregistrer les requêtes (le nom demandé, l'heure et l'adresse du résolveur demandeur).
• Assistance. Si vous nous écrivez, nous conservons votre adresse e-mail et votre message pour vous répondre.
• Distribution. L'application est distribuée par l'App Store et TestFlight d'Apple et, sur Android, par un fichier d'installation direct. Ces canaux traitent les données selon leurs propres politiques.

Nous ne recevons ni vos messages, ni vos contacts, ni les données de votre instance. L'application ne contient aucune publicité ni outil d'analyse tiers. Nous ne vendons pas de données personnelles.

7. Partage

Vos données ne sont partagées qu'avec l'exploitant de l'instance de votre organisation et, pour les notifications iPhone, avec Apple. Amana-App ne communique les données qu'elle détient que si la loi l'exige.

8. Sécurité

Nous utilisons un chiffrement de bout en bout fondé sur des standards ouverts, des clés conservées dans un matériel sécurisé, un enrôlement de chaque utilisateur et appareil signé par l'administrateur, et des alertes lorsque l'identité d'un contact change. Aucun système n'est parfait : signalez tout problème à l'adresse de sécurité de notre page d'assistance.

9. Vos droits

Pour les données de l'instance de votre organisation, exercez vos droits auprès d'elle. Pour les données détenues par Amana-App (section 6), écrivez à l'adresse ci-dessous. Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression et d'opposition en vertu de la loi applicable, dont la loi marocaine 09-08 et, le cas échéant, le RGPD, ainsi que du droit de saisir votre autorité de protection des données.

10. Enfants

Amana est destinée à un usage professionnel par des membres d'organisations et ne s'adresse pas aux enfants.

11. Transferts internationaux

Le lieu de stockage de vos données dépend de l'endroit où l'instance de votre organisation est hébergée. Apple traite les données de notification selon ses propres conditions.

12. Modifications

Nous mettrons cette page à jour lorsque nos pratiques changent et indiquerons la date en haut.

13. Contact

Amana-App · contact@p-key.xyz