Confidentialité et rétention
Élise ne conserve que les faits normalisés utiles au suivi. Tout le traitement a lieu dans le logement.
Durées de conservation
Section intitulée « Durées de conservation »| Donnée | Durée |
|---|---|
| Observations détaillées des capteurs | 90 jours |
| Tâches terminées et enregistrements techniques | 30 jours |
| Résumés du journal | Jusqu’à deux ans par défaut |
| Comptes et audit | Jusqu’à la suppression du compte ou du foyer |
| Images d’alerte des caméras | 24 heures, hors sauvegardes |
Ce qui sort du logement
Section intitulée « Ce qui sort du logement »- Rien par défaut. Il n’y a pas de cloud Élise.
- Les proches accèdent à Élise par le réseau privé Tailscale de la famille.
- Les notifications push contiennent un texte générique, le type, l’identifiant et la priorité de l’alerte. Le détail reste dans le logement.
- Les webhooks sont désactivés tant qu’ils ne sont pas configurés. Chaque envoi est signé (
x-michel-signature: sha256=…). - Les exports doivent être chiffrés avant de quitter le boîtier.
Les caméras forment un plan média séparé. La vidéo et le son ne sont jamais intégrés aux observations ni à l’apprentissage ; une caméra peut seulement contribuer au fait normalisé person_presence. Le direct est relayé à la demande, avec une session signée de cinq minutes. Le son n’est disponible que pendant l’appui volontaire sur le bouton d’interphone et n’est jamais enregistré. Voir Caméras.
Les mots de passe internes (PostgreSQL, MQTT, sessions, chiffrement des caméras, tickets médias) sont générés au premier démarrage dans un volume Docker privé. Aucun secret n’est écrit dans le dépôt ni dans une image.