DÉMARRAGE
Aucun marketing en travers. Chaque étape est là parce que la sauter a des conséquences — et nous le disons explicitement quand c’est le cas.
Nous n’expédions que des images réellement testées. Si votre modèle n’est pas encore sur la liste prise en charge, patientez — faire tourner une build à moitié testée sur le mauvais matériel est exactement le genre de risque que ce projet existe pour éviter.
Nous collectons un jeton aléatoire à usage unique que votre navigateur génère localement, plus une région large. Pas d’e-mail, pas d’IMEI, pas d’IP, pas de numéro de téléphone. Vous recevrez une notification sur cet appareil dès qu’une place se libère — généralement deux semaines avant l’expédition des unités.
Chaque version est un paquet signé plus un manifeste. Le manifeste est signé par trois rôles indépendants (release, security, ops). Si une signature échoue à la vérification, notre outil refuse de flasher — sans exception.
lyd-flasher est l’outil de flashage open source — écrit en Rust, sans télémétrie. Il vérifie les signatures, contrôle le hachage du paquet, verrouille le bootloader à la fin et n’écrit rien sur votre machine en dehors du répertoire de travail.
Après le premier démarrage, ouvrez Sovereign Status et appuyez sur « Vérifier le hachage de build ». Le téléphone affichera un hachage. Comparez-le au hachage de version public. S’ils correspondent, vous pouvez faire confiance à l’image. Sinon — alerte.
APPAREILS PRIS EN CHARGE
Si votre modèle est absent, soit nous n’avons pas fini de le tester, soit nous n’avons pas reçu la source vendeur dont nous avons besoin. Nous précisons laquelle.
REJOINDRE LA LISTE
Votre navigateur génère localement un jeton aléatoire de 32 octets. Nous stockons l’empreinte du jeton et la région large que vous nous avez indiquée. C’est l’intégralité de la ligne de base de données. Nous n’avons aucun moyen de vous envoyer un e-mail, de vous localiser ou de corréler cette inscription avec un autre compte que vous possédez.
Pour vous reconnaître le jour du lancement, nous ne demandons que deux choses : un jeton aléatoire à usage unique généré localement par votre navigateur, et la grande région où vous vous trouvez. Aucun e-mail, aucun IMEI, aucune IP. Jamais.
▸ jeton aléatoire de 32 octets généré dans votre navigateur · la charge utile se limite au jeton + la région · aucune autre donnée ne quitte votre appareil
QUESTIONS QUE LES GENS POSENT AVANT DE S’INSCRIRE
Nous menons des vagues échelonnées géographiquement. Les personnes en Türkiye et dans l’UE viennent en premier, en raison de notre base réglementaire. Les vagues nord-américaine et APAC suivent. Le délai typique actuel est de 4 à 8 semaines après l’inscription sur la liste.
Pas pour l’image stable du Pixel 8 Pro. Les images bêta exigent un peu d’aisance avec fastboot. Nous travaillons sur un flasher en un clic avec une interface guidée — mais seulement après que les étapes sous-jacentes seront assez simples pour échouer sans danger.
Oui. Les services Google Play tournent en sandbox, exactement comme GrapheneOS les gère. Vous décidez quelles applications les voient, par profil.
La configuration est locale. Pas de compte, pas de clé cloud, pas de télémétrie. Si vous choisissez d’utiliser Google Play ou des services opérateur plus tard, ceux-ci ont leurs propres conditions de confidentialité — hors de notre contrôle par conception.
Votre clé privée est générée sur l’appareil et ne le quitte jamais. Nous n’avons aucun moyen de la récupérer pour vous — c’est précisément la propriété de sécurité.
Chaque version a son hachage publié. Vous pouvez la construire vous-même et vérifier que l’appareil correspond avant de lui faire confiance.
Les mises à jour exigent trois signatures indépendantes et une invite utilisateur explicite. Le téléphone ne flashera pas une nouvelle image sans que vous le remarquiez.