Des réponses courtes et directes sur le fonctionnement de MindTheClub, ce qu'elle conserve, ce qu'elle coûte et ce qu'elle ne sait pas encore faire.
MindTheClub LTD est une société immatriculée au Royaume-Uni sous le numéro 17184156. Pas d'investisseurs, pas de maison mère, et personne qui nous paie pour placer de la publicité ou du pistage dans l'application. L'abonnement est le seul revenu, et il paie ce que coûte le fonctionnement : la signalisation qui permet à deux téléphones de se trouver, et le relais qui fait passer les appels à travers des réseaux difficiles. Le code source est public sous licence GPLv3, donc chacun peut vérifier ce que fait réellement l'application. Une copie fonctionnelle construite par quelqu'un d'autre aurait besoin de son propre système de signalisation et de relais, et formerait un réseau séparé.
Oui. MindTheClub fonctionne sans numéro de téléphone, sans adresse e-mail, sans nom d'utilisateur et sans mot de passe. Vous ajoutez un contact en scannant son code QR en personne ou en touchant un lien d'invitation qu'il vous envoie. Aucune information sur votre identité réelle n'est nécessaire, et rien n'est vérifié auprès d'un réseau téléphonique.
MindTheClub est une messagerie chiffrée pair à pair pour Android. Textes, photos, fichiers, messages vocaux et appels audio et vidéo circulent directement d'un appareil à l'autre, sans serveur d'entreprise au milieu qui en conserve le contenu. Le code est ouvert sous licence GPLv3 et l'application coûte 1,00 EUR par mois après un essai gratuit de 30 jours.
Une messagerie pair à pair envoie votre message directement de votre appareil à celui de votre contact, au lieu de le déposer sur un serveur d'entreprise qui le transmet ensuite. La différence concrète est qu'aucun tiers ne détient jamais une copie de votre conversation, pas même chiffrée en attente d'être récupérée.
MindTheClub n'exploite aucun serveur qui stocke ou relaie le contenu des messages. Trois petits services de soutien existent : un Cloudflare Worker qui aide deux appareils à se trouver, un annuaire Firebase contenant un identifiant aléatoire, un jeton de notification et une clé publique, et Firebase Cloud Messaging pour réveiller un téléphone endormi. Aucun ne peut voir ce que vous écrivez.
Non, et pas grâce à une promesse. Le contenu des messages n'atteint jamais l'infrastructure de MindTheClub, donc côté entreprise il n'y a ni boîte de réception, ni base de données, ni archive chiffrée à lire, à remettre ou à perdre lors d'une fuite. Les messages n'existent que sur votre appareil et celui de votre contact.
Oui. MindTheClub est publiée sous licence GPLv3 et le code source complet se trouve sur GitHub, à l'adresse github.com/AndreaVagheggi/mindtheclub. Vous pouvez lire le code, confronter les affirmations de cette page avec lui, et compiler l'application vous-même si vous préférez ne pas faire confiance à la version de Google Play.
MindTheClub ouvre un canal chiffré direct entre les deux téléphones avec WebRTC, la norme ouverte qui porte les appels vidéo dans les navigateurs. Votre message entre dans ce canal sur votre appareil et en sort sur celui de votre contact. Les serveurs n'interviennent que pour ouvrir le canal, pas pour transporter ce que vous envoyez.
WebRTC est une norme ouverte, intégrée aux navigateurs et aux téléphones, qui permet à deux appareils d'ouvrir une connexion chiffrée directe. MindTheClub l'utilise parce que c'est la façon mature et largement examinée de déplacer des données d'appareil à appareil. Le chiffrement en transit est DTLS, le chiffrement standard de WebRTC, et non quelque chose inventé pour cette application.
Parce qu'Android suspend les connexions réseau sur un téléphone endormi, et que Firebase Cloud Messaging est le mécanisme fourni par Android pour réveiller une application. Le signal de réveil ne contient aucun message, seulement une invitation à se connecter. L'identité de l'expéditeur est chiffrée dans la charge utile, donc le service de notification ne peut pas voir qui vous contacte.
Un relais TURN est une solution de repli utilisée quand deux appareils n'arrivent pas à se joindre directement, en général à cause d'un réseau mobile ou d'un pare-feu restrictif. MindTheClub utilise le service TURN de Cloudflare. Le relais transmet des paquets chiffrés et ne peut pas les lire. C'est comparable à un coursier portant une enveloppe scellée : la destination est visible, le contenu non.
La signalisation est le bref échange dont deux appareils ont besoin avant qu'une connexion directe puisse s'ouvrir : adresses réseau et paramètres de connexion. MindTheClub la fait passer par un Cloudflare Worker qui n'écrit rien sur disque. La charge utile est chiffrée avec la clé publique du destinataire, et les deux parties apparaissent comme des identifiants opaques qui changent à chaque session.
Votre code QR et votre lien d'invitation portent tous deux une empreinte de votre clé publique. Quand quelqu'un scanne ou touche, son appareil récupère votre clé, calcule lui-même l'empreinte et rejette la clé si elle ne correspond pas. Sa propre empreinte revient ensuite scellée avec votre clé vérifiée, si bien que les deux côtés sont contrôlés après un seul scan.
Le message attend sur votre propre appareil et est délivré plus tard, automatiquement. MindTheClub utilise WorkManager d'Android pour réessayer malgré les redémarrages de l'application, les redémarrages du téléphone et l'optimisation de la batterie. Entre-temps rien n'est stationné sur un serveur, c'est pourquoi la remise n'est pas instantanée quand le destinataire est injoignable, mais elle aboutit.
MindTheClub utilise un protocole de type gossip. L'expéditeur remet le message aux membres du groupe joignables à ce moment-là, et ces membres le transmettent à ceux que l'expéditeur n'a pas pu atteindre. Un membre qui se connecte plus tard et remarque un manque demande le message absent à n'importe qui le possède, pas seulement à l'expéditeur d'origine.
Non, avec une exception qu'il vaut mieux énoncer clairement. Les messages, photos et fichiers de groupe utilisent le même chiffrement de bout en bout et la même remise directe entre appareils que les discussions individuelles, sans niveau plus faible ni boîte de groupe côté serveur. Les appels vidéo de groupe restent chiffrés de bout en bout mais passent par un serveur média au lieu de circuler directement entre les appareils.
Signal est chiffrée de bout en bout mais achemine les messages par ses propres serveurs et, dans la plupart des pays, demande encore un numéro de téléphone. MindTheClub ne demande aucun numéro et n'achemine le contenu nulle part : il va d'appareil à appareil. Signal est bien plus grande, plus mature et auditée de façon indépendante, ce que MindTheClub n'a pas encore.
WhatsApp chiffre le contenu des messages mais exige un numéro de téléphone, conserve des métadonnées de compte et de connexion et appartient à une entreprise publicitaire. MindTheClub n'exige aucun numéro, ne garde qu'un identifiant aléatoire, un jeton de notification et une clé publique, et elle est payée par ses utilisateurs. WhatsApp est gratuite avec des milliards d'utilisateurs ; MindTheClub est payante avec une base réduite.
Les quatre évitent le numéro de téléphone, mais acheminent différemment. Session passe par un réseau de nœuds de service, SimpleX par des serveurs relais, et Briar se connecte via Tor ou Bluetooth local sans service de notification. MindTheClub ouvre un canal WebRTC direct entre les deux téléphones et utilise un réveil push, si bien que les messages arrivent sans que l'application tourne.
MindTheClub est aujourd'hui réservée à Android. Une version bureau est en développement, et il n'existe ni version iPhone ni version web. Elle n'a pas encore fait l'objet d'un audit de sécurité indépendant. La base d'utilisateurs est petite, donc la plupart de vos contacts n'y seront pas déjà. Les appels vidéo de groupe passent par un serveur média plutôt que d'appareil à appareil.
Pour chaque utilisateur, MindTheClub conserve trois choses dans son annuaire de routage : un identifiant généré aléatoirement, un jeton de notification push et une clé publique. Aucun nom, aucune adresse e-mail, aucun numéro de téléphone, aucun carnet d'adresses, aucun contenu de message. Les adresses IP transitent par Cloudflare le temps d'établir une connexion et ne sont pas conservées par MindTheClub.
Non. Il n'existe aucun enregistrement côté serveur de qui écrit à qui. Les identifiants de signalisation dérivent d'un identifiant de canal aléatoire propre à chaque session, ils changent donc à chaque fois et ne peuvent pas être reliés entre sessions. Le réveil push utilise une conception à expéditeur scellé : l'identité de l'expéditeur reste chiffrée et invisible pour le service de notification.
Non. MindTheClub ne demande jamais votre nom ni votre adresse e-mail, et fonctionne sans toucher à votre carnet d'adresses. Une fonction facultative demande l'autorisation de lire vos contacts : elle sert à choisir quelqu'un et à lui envoyer votre profil MindTheClub par MMS. Cette liste reste sur votre téléphone et n'est envoyée nulle part.
Votre adresse IP est visible par Cloudflare pendant l'établissement de la connexion, et par la personne à laquelle vous vous connectez, car une connexion directe suppose que chaque côté sache où envoyer les paquets. C'est inhérent au pair à pair. Un VPN tiers installé sur votre téléphone la masque aux deux. MindTheClub n'inclut pas de VPN propre.
Vos messages sont stockés uniquement sur votre appareil et sur celui de votre contact. Il n'y a pas de copie dans le cloud, donc si vous perdez le téléphone sans sauvegarde, les conversations sont perdues. MindTheClub propose une sauvegarde chiffrée, en AES-256-GCM, que vous créez et contrôlez vous-même.
Non. MindTheClub ne contient aucune publicité, aucune mesure de votre comportement et aucun code de suivi tiers. L'abonnement constitue tout le modèle économique, ce qui peut se dire sans détour puisqu'une conception pair à pair ne produit aucune donnée à vendre, même si l'entreprise le voulait.
Oui, par Bluetooth. Quand deux personnes sont à portée de Bluetooth, MindTheClub connecte leurs appareils directement, sans internet et sans Wi-Fi, et tout ce que vous envoyez d'habitude fonctionne toujours. Il faut une préparation unique : être déjà en contact, appairer une fois les deux téléphones dans les réglages Android, et activer l'option Bluetooth dans l'application.
Oui. Les appels audio et vidéo individuels sont chiffrés de bout en bout et empruntent la même connexion pair à pair directe que vos messages. Les appels vidéo de groupe passent par un serveur média, un SFU hébergé chez Cloudflare, car relier chacun à chacun ne tient pas la charge. Les images restent chiffrées de bout en bout, le serveur les redistribue donc sans pouvoir les voir.
Oui. Photos, vidéos, messages vocaux, documents, GIF et autocollants empruntent tous le même canal pair à pair chiffré que le texte. Les gros fichiers sont découpés en morceaux envoyés en séquence, si bien qu'un transfert interrompu reprend aux morceaux manquants au lieu de recommencer depuis le début.
Oui. MindTheClub crée une sauvegarde chiffrée, protégée en AES-256-GCM, que vous pouvez restaurer sur un appareil. Une sauvegarde automatique est également disponible. La sauvegarde reste sous votre contrôle plutôt que d'être envoyée vers un cloud d'entreprise, ce qui signifie aussi que perdre à la fois le téléphone et la sauvegarde revient à perdre les conversations.
De quatre façons. Scannez le code QR de la personne en face à face, touchez un lien d'invitation qu'elle vous a envoyé, scannez une capture de son code QR partagée via une autre application, ou choisissez quelqu'un dans les contacts du téléphone et envoyez-lui votre profil par MMS. Chaque méthode porte une empreinte de clé publique que votre appareil vérifie avant d'accepter le contact.
MindTheClub coûte 1,00 EUR par mois après un essai gratuit de 30 jours. C'est le prix de base. Google Play fixe le montant final pour chaque pays, convertit la devise et ajoute la taxe locale le cas échéant, et vous montre ce montant exact avant que vous confirmiez. Il n'y a qu'une seule formule et elle inclut tout.
Oui, 30 jours. L'essai démarre quand vous activez l'application, pas quand vous la téléchargez, vous ne perdez donc pas de jours à cause d'une installation que vous n'avez pas encore ouverte. Aucun moyen de paiement n'est demandé pour commencer, et si vous ne faites rien à la fin de l'essai, l'application s'arrête simplement.
L'abonnement est facturé par Google Play, vous l'annulez donc dans les paramètres d'abonnement de Play sur votre téléphone, à tout moment. Il court ensuite jusqu'à la fin de la période déjà payée et ne se renouvelle pas. MindTheClub n'intervient pas dans la facturation et ne peut pas vous prélever séparément.
Non. MindTheClub est réservée à Android. Une version bureau est actuellement en développement, mais il n'existe pas d'application iOS ni de version web, donc aujourd'hui les deux personnes d'une conversation ont besoin d'un appareil Android. C'est la limite la plus évidente de l'application.
MindTheClub fonctionne sur Android 8.0, niveau d'API 26, et versions ultérieures. Android 8.0 est sorti en 2017, presque tous les téléphones encore utilisés au quotidien sont donc couverts. L'application est distribuée par Google Play, et la fiche du store confirme la compatibilité avec votre appareil avant l'installation.
Dernière mise à jour : 5 septembre 2026