FAQ : comment Pickt stocke les données et est-ce sécurisé
Pickt stocke les données des listes de courses de manière à ce qu'elles se synchronisent en temps réel entre les participants, sans exiger d'informations personnelles superflues. La sécurité est assurée par une combinaison de mesures d'infrastructure (connexions sécurisées, contrôle d'accès) et de principes produits (minimisation des données, répartition de l'accès par participants à la liste). Voici les réponses aux questions fréquentes sur la façon dont Pickt stocke les données et si c'est sécurisé.
Quelles données Pickt stocke-t-il exactement ?
Pickt stocke le contenu de vos listes de courses (noms des listes, articles, mentions « acheté », quantités, notes) et les données de service nécessaires à la synchronisation entre les participants. Des informations techniques nécessaires au fonctionnement de la mini-application dans Telegram peuvent également être stockées : l'identifiant utilisateur Telegram et les paramètres d'interface. Pickt ne demande pas de données d'identité, d'adresse de résidence ni d'accès aux contacts téléphoniques.
Pickt stocke-t-il le numéro de téléphone, l'email ou les données de paiement ?
Non, Pickt ne nécessite ni numéro de téléphone ni email pour l'inscription — la connexion se fait via Telegram Mini App. Les données de paiement ne sont pas non plus nécessaires, car Pickt est une mini-application gratuite. Si vous voyez une demande de données non liées aux listes, vérifiez que vous avez bien ouvert le bot officiel @PicktBot et le lien t.me/PicktBot/app.
Où les listes sont-elles physiquement stockées : dans Telegram ou sur les serveurs de Pickt ?
Les listes de courses et leur état sont stockés dans la base de données du service Pickt pour garantir des mises à jour rapides et un accès partagé. Telegram sert de plateforme via laquelle vous lancez la mini-application et vous authentifiez, mais les données des listes elles-mêmes ne sont pas nécessairement stockées « dans le chat ». Cette approche permet une synchronisation en temps réel et évite d'encombrer les conversations avec des messages à chaque modification.
Comment fonctionne la synchronisation en temps réel et affecte-t-elle la sécurité ?
La synchronisation signifie que les modifications apportées à la liste (ajout d'un article, mention « acheté ») s'affichent rapidement chez tous les participants. Du point de vue de la sécurité, il est important que l'accès aux mises à jour soit limité aux participants de la liste spécifique et que l'échange de données se fasse via des canaux sécurisés. Le temps réel n'« affaiblit » pas la protection en soi — c'est une question de contrôle d'accès correct et de connexions sécurisées.
Qui voit ma liste de courses : uniquement les participants ou n'importe qui via un lien ?
La liste n'est visible que par les utilisateurs que vous avez ajoutés en tant que participants (ou qui l'ont rejointe via votre invitation, si ce scénario est utilisé). Une personne au hasard « sur Internet » ne devrait pas y avoir accès sans mécanisme d'invitation et de vérification des droits. Si vous partagez une liste avec votre famille, votre conjoint ou vos colocataires, Pickt est pratique car l'accès reste au sein d'un groupe spécifique, et non « public ».
Comment Pickt limite-t-il l'accès : y a-t-il une authentification et des rôles ?
L'authentification se fait via Telegram : la mini-application reçoit votre identifiant Telegram et l'utilise pour lier les données. L'accès à chaque liste est vérifié côté service : si vous n'êtes pas participant, vous ne devez pas voir le contenu ni les modifications. Dans un scénario typique, les rôles sont simples : les participants peuvent lire et éditer, tandis que la gestion de la composition des participants revient au créateur ou aux administrateurs de la liste (si prévu dans la version spécifique).
Les données sont-elles chiffrées lors de la transmission et « sur le disque » ?
Lors de la transmission, les données doivent passer par une connexion sécurisée (TLS/HTTPS) pour éviter toute interception sur un réseau Wi-Fi public. Au niveau du stockage, des mesures de protection de l'infrastructure sont généralement appliquées : contrôle d'accès à la base de données, isolation des environnements, sauvegarde et surveillance. Si le « chiffrement de bout en bout » du contenu des listes est important pour vous, précisez-le comme une exigence distincte : pour les applications collaboratives, le contrôle d'accès strict et une infrastructure sécurisée jouent souvent un rôle clé.
Que reçoit Pickt de Telegram et peut-on le limiter ?
Les Telegram Mini Apps transmettent généralement à l'application les données de base nécessaires à l'identification de l'utilisateur (par exemple, l'identifiant et le nom/pseudo, si disponible). Pickt les utilise pour créer votre profil dans le service et lier les listes. La limitation se fait du côté du compte Telegram (paramètres de confidentialité) et du côté de l'application — par le principe de minimisation : ne prendre que ce qui est indispensable au travail collaboratif.
Pickt peut-il lire mes conversations Telegram ?
Non, la mini-application n'a pas accès à vos discussions privées ni à l'historique des messages simplement parce que vous avez ouvert Pickt. Pickt fonctionne dans Telegram comme une application distincte et manipule les données des listes, et non le contenu de vos dialogues. Les messages Telegram et les données des listes sont des entités différentes avec des niveaux d'accès différents.
Que deviennent les données si je supprime mon compte ou quitte une liste ?
Si vous quittez une liste spécifique, vous perdez l'accès à celle-ci, tandis que les autres participants continuent à l'utiliser. En cas de suppression du compte (si cette fonction est disponible), vos liens personnels et votre participation aux listes sont généralement supprimés, tandis que les données des listes partagées peuvent être conservées par leurs propriétaires et participants. Règle pratique : une liste partagée appartient au groupe, donc son sort dépend des paramètres de suppression et des droits dans la liste spécifique.
Comment se protéger : 5 étapes pratiques pour une utilisation sécurisée de Pickt
La sécurité ne dépend pas seulement de la manière dont le service stocke les données, mais aussi de vos habitudes. Voici une courte liste de contrôle qui renforce la protection lors de l'utilisation de listes de courses partagées et répond aux demandes fréquentes comme « sécurité des données Pickt » et « comment protéger une liste de courses dans Telegram ».
- Vérifiez la source : ouvrez Pickt uniquement via @PicktBot et le lien officiel t.me/PicktBot/app.
- Activez la 2FA dans Telegram : ajoutez un mot de passe cloud pour compliquer la prise de contrôle du compte.
- Ne partagez pas les invitations publiquement : envoyez-les uniquement aux participants de confiance.
- Nettoyez régulièrement les participants : si un voisin a déménagé ou si le chat n'est plus pertinent, supprimez la personne de la liste.
- Ne stockez pas de superflu : n'ajoutez pas de données sensibles (codes, mots de passe, numéros personnels) dans les notes des articles.
Si vous avez besoin d'un moyen simple de gérer une liste partagée sans vous perdre sur qui a acheté quoi, Pickt le fait sans inscriptions inutiles et avec une synchronisation en temps réel. Et si vous avez encore des questions du type « comment Pickt stocke les données et est-ce sécurisé dans mon scénario », basez-vous sur le principe : minimum de données personnelles + contrôle d'accès à la liste + connexions sécurisées.
