Notre chaîne de confiance : du coffre de secrets aux sauvegardes chiffrées hors-site
« Chiffré » ne veut rien dire tout seul. Voici la chaîne complète, maillon par maillon, et ce que chacun protège.
Vos contenus d'abord
Photos, notes et documents sont chiffrés sur votre appareil avant d'être envoyés (chiffrement de bout en bout, c'est-à-dire protégé de bout en bout, serveur compris). Sur nos serveurs, il ne reste que du contenu illisible.
Nos secrets ensuite
Les clés et identifiants qui font tourner le service sont gardés dans un coffre de secrets dédié, à accès restreint et journalisé.
Nos sauvegardes enfin
Même les sauvegardes hors-site (copies gardées ailleurs, pour résister à une panne) sont chiffrées. Une copie volée reste illisible.
Et le contrôle d'accès
Chaque service ne reçoit que des droits limités à ce dont il a besoin, pour réduire la portée d'un incident.
[Votre appareil] --chiffre--> [Serveur : contenu illisible] --> [Sauvegarde hors-site chiffrée]
|
[Coffre de secrets : accès restreint + journalisé]
Chiffrement côté utilisateur, secrets verrouillés, sauvegardes elles aussi chiffrées : aucune copie ne circule en clair.